LỪA ĐẢO KHÔNG GIAN MẠNG 09: Giả mạo các trang thông tin điện tử cơ quan, doanh nghiệp
Cùng với sự phát triển mạnh mẽ của công nghệ thông tin, các đối tượng xấu có thể thực hiện việc giả mạo một trang web khi có các kiến thức như một lập trình viên.
Các đối tượng này có thể tạo trang web có giao diện gần giống trang web của cơ quan, doanh nghiệp từ hình ảnh, giao diện và nội dung để người dùng nhầm tưởng là trang web của đơn vị cung cấp.
Người dân có thể nhận diện thủ đoạn lừa đảo này dựa trên một số dấu hiệu và trang bị cho mình những biện pháp phòng tránh như sau:
NHẬN BIẾT
1. Đường dẫn URL trên thanh địa chỉ của trình duyệt phải được bắt đầu bằng “https://” và có một biểu tượng ổ khóa trên thanh địa chỉ.
2. Nếu cụm từ https:// chuyển sang màu đỏ và xuất hiện biểu tượng ổ khóa bị đánh dấu chéo, tức là có thể website mà người dùng truy cập vào đang sử dụng chứng chỉ số SSL hết hạn hoặc được cấp bởi một nguồn không đáng tin cậy.
3. Những website không đáng tin cậy và kém an toàn thông thường không được chú trọng nhiều về nội dung, đồng thời thông tin đăng tải khá cẩu thả, sai lỗi chính tả nhiều,…
4. Các website lừa đảo thường sẽ xuất hiện những cảnh báo, đe dọa hoặc các chương trình trúng thưởng hấp dẫn với nhiều phần quà có giá trị ngay khi người dùng truy cập trang.
5. Nếu cuối trang chưa có logo của Bộ Công Thương thì đây là một website mới được tạo ra và chưa có độ an toàn hay đáng tin cậy
6. Khi người dùng vừa truy cập website mà đã yêu cầu cung cấp những thông tin cá nhân như địa chỉ nhà, số điện thoại, số CMND/CCCD thì nên cảnh giác và không thực hiện theo yêu cầu.
PHÒNG TRÁNH
1. Luôn kiểm tra URL của trang web trước khi cung cấp thông tin cá nhân.
2. Sử dụng trình duyệt web có tính năng bảo mật cao và cập nhật phiên bản mới nhất.
3. Kiểm tra kết nối an toàn.
4. Tránh nhấp vào liên kết trong email không xác định hoặc không mong muốn.
5. Hạn chế cung cấp thông tin cá nhân.
6. Hãy kiểm tra các đánh giá và phản hồi từ người dùng khác về trang web đó.
7. Sử dụng các phương pháp xác thực bổ sung như xác thực hai yếu tố hoặc sử dụng mã OTP (One-Time Password).
8. Cẩn thận với các thông báo đột xuất yêu cầu cập nhật thông tin cá nhân hoặc yêu cầu thay đổi mật khẩu.
Trường hợp bạn phát hiện một trang web phishing, hãy báo cáo cho nhà cung cấp dịch vụ trực tuyến hoặc cơ quan chức năng có thẩm quyền để họ có thể đối phó với tình huống đó và ngăn chặn người khác trở thành nạn nhân tiếp theo.
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin khuyến nghị người dân cảnh giác nên tìm hiểu kĩ về các thông tin an toàn thông tin mạng để tránh những rủi ro và mất mát không đáng có.
