Cẩn trọng khi truy cập Internet những ngày cuối năm

[ButBi]

Giáng sinh và đầu năm mới luôn là thời điểm người sử dụng mất cảnh giác và khả năng mắc bẫy tội phạm mạng rất cao.

Noel đang đến năm cũ sắp qua đi, cả thế giới đang tưng bừng các hoạt động đón chào năm mới 2010, đây chính là thời khắc vàng cho giới tội phạm mạng thực hiện các chiêu thức lừa đảo tấn công người dùng.

An ninh mạng ở Việt Nam cũng nằm trong xu hướng chung của an ninh mạng thế giới. Hình thức lây lan của mã độc vẫn chủ yếu thông qua Y!M, email, pop-up quảng cáo hay các dịch vụ trực tuyến giả mạo…

Vào dịp này, các dịch vụ mua hàng online được đẩy mạnh, các hình thức lừa đảo trực tuyến cũng được giới tội phạm đẩy mạnh, hình thức tấn công quen thuộc đó là tấn công lên các website có uy tín và có lượng người truy cập cao. Các chuyên gia phân tích virus của Công ty bảo mật CMC InfoSec khuyến cáo người sử dụng Windows tại Việt Nam trong thời gian này:

- Mua và sử dụng phần mềm diệt virus có uy tín. Điều này cũng đồng nghĩ với việc người dùng nên kiểm tra thông tin cập nhật về virus mới nhất của phần mềm diệt virus, quét tất cả các file trên máy theo định kỳ.

- Không mở và chạy file từ các nguồn không tin cậy. Không được tin vào biểu tượng của file được gửi kèm. Vào thời điểm này, lợi dụng sự lơi lỏng đề phòng của người dùng internet, tội phạm mạng thường gửi kèm các virus, mã độc…

- Liên tục kiểm tra và cài đặt các bản cập nhật cho Windows, Internet Explorer, Office, Adobe Acrobat Reader, Java, FoxIt PDF Reader, Adobe Flash Player vì các phần mềm hầu hết đều có lỗ hổng bảo mật nên cần phải cập nhật các bản vá lỗi để ngăn chặn các phần mềm phá hoại, khai thác lỗi bảo mật đó.

- Nếu sử dụng Internet Explorer 6, người sử dụng nên xem xét chuyển sang trình duyệt khác hiện đại hơn hoặc nâng cấp lên Internet Explorer 8 – khuyến cáo của chính cha đẻ IE6 là Microsoft. Tính tương thích và bảo mật kém là hiện tượng của người dùng IE 6 gặp phải.

- Không truy cập vào các trang web không rõ nguồn gốc và kiểm tra các đường link trước khi truy cập xem có đúng là đường link của trang web mình muốn vào hay không. Ví dụ: hacker có thể dụ người sử dụng vào trang https://yahoo.com-yahoo.com do hacker kiểm soát mà người sử dụng lại tưởng mình đang vào trang https://yahoo.com, hậu quả là người sử dụng có thể bị mất tài khoản vào tay hacker.

- Tắt chức năng AutoRun cho USB.

(Theo ictnews)​

 

[Mr Bi]

Sợ quá, chắc hẻm dám click vào bất cứ link website nào mà người khác gửi đến, không thì nguy

 

[dailuong]

8 hình thức lừa đảo trực tuyến mùa Giáng Sinh

Vấn nạn trộm cắp có khuynh hướng theo mùa và tội phạm mạng tạo ra các trang web có liên quan tới kỳ nghỉ lễ để lừa tiền, thu thập dữ liệu cá nhân... của cả những người sử dụng thận trọng nhất.

Hãng bảo mật McAfee thống kê những hình thức lừa đảo dễ xảy ra nhất vào cuối năm:

Trang web giả mạo tổ chức từ thiện

Tin tặc lợi dụng lòng hảo tâm của cộng đồng bằng cách gửi đi thư điện tử có vẻ hợp pháp của các tổ chức từ thiện. Nhưng thực chất đó là những trang web được thiết kế nhằm ăn cắp tiền, thông tin thẻ tín dụng và thông tin nhận dạng của các nhà tài trợ.

Hóa đơn giả từ các dịch vụ giao hàng

Trong mùa lễ, tội phạm thường gởi hóa đơn giả và thông báo giao hàng từ Federal Express, UPS hay dịch vụ hải quan Mỹ và yêu cầu người tiêu dùng xác nhận thông tin chi tiết về thẻ tín dụng qua e-mail. Qua đó, chúng sẽ cài phần mềm độc hại và thu thập dữ liệu người dùng.

Kết bạn qua mạng xã hội

Tội phạm mạng phát tán các e-mail yêu cầu xác nhận "Kết bạn mới" trông có vẻ như được gửi từ các trang mạng xã hội. Người sử dụng Internet nên thận trọng khi bấm vào những liên kết này vì có thể hệ thống của họ sẽ bị dẫn tới một site chứa mã độc.

Thiệp điện tử

Trong dịp Giáng sinh 2008, McAfee tìm ra một sâu ngụy trang dưới các e-card về các chương trình khuyến mại của Hallmark, McDonald và Coca-Cola. Do đó hãng bảo mật này khuyến cáo người dùng cẩn thận với những gì họ truy cập vào.

Chương trình giảm giá

Mới đây, McAfee phát hiện một một chiến dịch mới nhằm dụ người mua hàng tới những trang chứa đựng phần mềm độc hại, như "chương trình giảm giá, tặng trang sức cao cấp từ Cartier, Gucci, và Tag Heuer". Tội phạm thậm chí sử dụng cả biểu tượng giả mạo giống hệt biểu tượng doanh nghiệp để người dùng không thể nhận ra sự khác biệt.

Danh sách các bài hát mừng Giáng Sinh

Tin tặc tạo ra các trang dành cho người tìm kiếm các ca khúc, nhạc chuông hoặc hình nền liên quan đến ngày lễ. Các file người dùng Internet tải về sẽ chứa mã độc, phần mềm gián điệp, quảng cáo...

Tìm việc làm

Suy thoái kinh tế khiến tỷ lệ thất nghiệp tăng cao và những kẻ lừa đảo lợi dụng sự tuyệt vọng của người tìm việc để vẽ ra những viễn cảnh với lương cao, lừa họ gửi thông tin và trả phí để được giới thiệu "công việc hờ" qua mạng trực tuyến.

Đòi tiền chuộc dữ liệu

Hacker kiểm soát máy tính của người mọi người thông qua một vài trang web giả mạo có liên quan tới ngày lễ. Sau đó, chúng hành mã hóa các tập tin trên máy để người dùng không thể đọc được trừ khi họ chịu trả khoản tiền lớn để đổi lấy các dữ liệu đang bị khống chế.