Lừa đảo trực tuyến là gì
Gian lận nhằm đánh cắp thông tin đăng nhập
Lừa đảo trực tuyến (Phishing) là một loại lừa đảo mạng nhằm đánh cắp dữ liệu bí mật của người dùng: mật khẩu, thông tin ngân hàng và thông tin cá nhân.
Các loại Phishing
- Phishing qua email — email giả mạo hàng loạt
- Spear phishing — tấn công nhắm mục tiêu vào cá nhân cụ thể
- Vishing — phishing bằng giọng nói qua điện thoại
- Smishing — phishing qua SMS
- Pharming — chuyển hướng đến trang web giả mạo
Dấu hiệu của tấn công Phishing
- Sự khẩn cấp và áp lực
- Liên kết đáng ngờ
- Lỗi văn bản và thiết kế
- Yêu cầu dữ liệu bí mật
- Địa chỉ người gửi không khớp
Phương pháp bảo vệ
- Xác thực hai yếu tố
- Xác minh URL trước khi nhập dữ liệu
- Đào tạo nhân viên
- Bộ lọc chống phishing
- Cập nhật phần mềm thường xuyên