Facebook là mục tiêu mới của lừa đảo trực tuyến

Lừa đảo là nguồn thu cực lớn của tội phạm mạng. Chúng tạo ra những email, đường dẫn và trang web có thiết kế trông đáng tin như những tổ chức uy tín khiến cho người dùng thường không nghi ngờ nhanh chóng chia sẻ dữ liệu cá nhân của mình để tội phạm mạng có cơ hội đào mỏ và khai thác sau đó.

Facebook là mục tiêu mới của lừa đảo trực tuyến

Theo nghiên cứu Kaspersky Lab, có 22% lừa đảo mạo danh nhắm mục tiêu vào trang web Facebook và hơn 35% các trang web lừa đảo bắt chước web mạng xã hội trong các trường hợp mà sản phẩm bảo mật của Kaspersky Lab đã tìm ra và diệt trừ.

Kaspersky Lab đã ghi nhận trên 600 triệu nỗ lực của người dùng sản phẩm Kaspersky cố tình truy cập vào các trang web lừa đảo, và có hơn 20.000 vụ mỗi ngày mà những người có dùng phần mềm Kaspersky nhấp vào các liên kết dẫn đến trang Facebook giả mạo.

Mới nhìn qua có thể nhiều người cho rằng việc tội phạm mạng nhắm vào các tài khoản Facebook của ai đó sẽ là điều khó khăn. Tuy nhiên, thực tế thì mọi người lại thường tin tưởng và dễ nhấp vào các liên kết trong tin nhắn, thư mà bạn bè mình gửi trên Facebook hơn là nhấp vào liên kết trong email gửi từ ngân hàng hay tổ chức nào đó.

Một lý do lớn mà kẻ xấu muốn truy cập vào các thông tin từ Facebook là để chiếm đoạt tài khoản người dùng và đòi tiền chuộc, hoặc bán tài khoản đã chiếm được cho bên thứ ba nhằm gửi thư rác cho danh sách bạn bè của nạn nhân. Gửi thư rác từ tài khoản thật thì hiệu quả hơn là thiết lập tài khoản ảo đối với tội phạm mạng.

Làm thế nào để tránh tình trạng trở thành nạn nhân của tin nhắn Facebook mạo danh? Kaspersky Lab khuyến cáo người dùng thực hiện các biện pháp phòng ngừa sau đây nếu nhận được bất kỳ tin nhắn thông báo trên Facebook yêu cầu nhập thông tin đăng nhập để có thể truy cập xem nội dung của chúng. Cần thực hiện các hành động để ngăn chặn quyền truy cập nội dung chiếm quyền điều khiển của chúng.

1. Lưu ý đến kết nối bảo mật của trang web. Nếu URL có vẻ chính xác nhưng trước đó không phải là https thì chắc chắn đây là địa chỉ trái phép.

2. So sánh địa chỉ người gửi và địa chỉ thường xuất hiện của những tin nhắn, email trước vì nó có thể là email/tin nhắn mạo danh.

3. Xem lỗi chính tả hoặc dấu hiệu đáng ngờ khác. Nếu bạn đang đọc một email có vẻ gửi từ Facebook nhưng địa chỉ xuất hiện dưới cùng màn hình khi di chuột qua liên kết truy cập vào Facebook để xem tin nhắn không hiển thị URL www.Facebook.com bất cứ chỗ nào vì nó không hợp pháp.

4. Nếu bạn được chuyển hướng đến một trang mới khi bạn mở tin nhắn, hãy kiểm tra địa chỉ URL của trang này. Nếu nó không phù hợp với trang web trong suy nghĩ của bạn thì hãy rời khỏi ngay lập tức.

5. Nếu như bạn nhận được các email hoặc tin nhắn đáng ngờ từ Facebook của bạn bè gửi đến cho mình thì hãy thông báo với họ sớm nhất có thể về việc tài khoản của họ bị tấn công. Dĩ nhiên không nên thông báo bằng cách trả lời chính những email, tin nhắn đáng ngờ đó (reply), hãy gửi đến địa chỉ chính xác.

6. Cảnh báo dành cho người dùng di động:

Những mối đe dọa chủ yếu tập trung vào người dùng di động, bởi vì kẻ lừa đảo thiết kế các trang web di động thân thiện dễ đạt được mục đích. Phức tạp và tinh vi hơn khi các trình duyệt web di động của kẻ xấu còn có thể ẩn địa chị chỉ web mà người dùng di động khó phát hiện ra.

Xuân Dung

(*) Vui lòng trích dẫn nguồn khi sao chép hoặc đăng lại bài viết trên trang này.