7 chiến lược để giữ an toàn trước tội phạm mạng và trộm cắp danh tính

[vuitoichat]

Theo như bài viết dưới đây sẽ đề cập đến tội phạm mạng, cụ thể hơn là gian lận, hack, đánh cắp danh tính, phần mềm độc hại và phần mềm tống tiền (ransomware) do từ có các cuộc tấn công mạng và tội phạm mạng tiếp tục mở rộng và gia tăng, và chúng ta phải thực hiện các biện pháp phòng ngừa thích đáng để ngăn chặn những nỗ lực phạm tội này với những chiến lược để giữ an toàn trước tội phạm.

Tội phạm máy tính bao gồm nhiều hoạt động, bao gồm gian lận máy tính, tội phạm tài chính, lừa đảo, buôn bán tình dục qua mạng và gian lận quảng cáo. Bài viết này sẽ đề cập đến tội phạm mạng, cụ thể hơn là gian lận, hack, đánh cắp danh tính, phần mềm độc hại và phần mềm tống tiền (ransomware).

Theo nền tảng trực tuyến Statista của Đức, thiệt hại toàn cầu do tội phạm mạng dự kiến ​​sẽ đạt gần 14 nghìn tỷ USD trong 4 năm tới, tăng từ mức 8 nghìn tỷ USD vào năm 2022.

Không có thực thể nào hoàn toàn miễn nhiễm với các cuộc tấn công mạng. Ví dụ, Bộ Ngoại giao Hoa Kỳ đã hứng chịu một cuộc tấn công mạng lớn vào năm 2023.

Tội phạm mạng dự kiến ​​sẽ tăng đáng kể. (Nguồn: Hình ảnh thị trường Statista)

Tội phạm mạng là tội phạm liên quan đến máy tính, máy tính bảng hoặc thiết bị kỹ thuật số có kết nối internet khác. Tội phạm mạng phổ biến nhất là trộm cắp danh tính, trong đó bọn tội phạm sử dụng nhiều kỹ thuật khác nhau để đánh cắp thông tin cá nhân của một cá nhân. Số An sinh xã hội, thẻ tín dụng, tài khoản ngân hàng hoặc thông tin tài chính khác bị đánh cắp và sử dụng để mua hàng hoặc mở tài khoản. Chúng sẽ khai thác càng nhiều giá trị càng tốt từ những thông tin đăng nhập bị đánh cắp này trước khi hành vi trộm cắp bị phát hiện và tài khoản bị đóng băng.

Tội phạm mạng thường liên quan đến việc hack hoặc các phương pháp lừa đảo khác. Lừa đảo được sử dụng để lừa những nạn nhân không nghi ngờ cung cấp thông tin cá nhân. Phần mềm độc hại có thể được cài đặt một cách khéo léo trên thiết bị của ai đó và một cá nhân không nghi ngờ có thể chỉ cần đọc tin nhắn văn bản hoặc email và nhấp vào liên kết được cung cấp trong tin nhắn văn bản, cho phép phần mềm độc hại lấy thông tin cá nhân và mật khẩu. Tội phạm mạng thậm chí có thể tải xuống ransomware, chiếm quyền kiểm soát các thiết bị cá nhân và yêu cầu họ trả tiền chuộc để lấy lại quyền kiểm soát thiết bị của mình.

Sự gia tăng tội phạm mạng đặt ra mối đe dọa ngày càng tăng đối với người Mỹ. Theo Javelin Strategy & Research, riêng hành vi trộm cắp danh tính sẽ khiến các nạn nhân ở Mỹ thiệt hại hơn 43 tỷ USD vào năm 2022. Những mất mát này có tác động tàn khốc đối với người Mỹ, khiến điểm tín dụng giảm sút và cản trở khả năng nhận được các khoản vay mà họ có thể cần để phục hồi tài chính.

Năm cuộc tấn công mạng hàng đầu năm 2023

Có 2.220 cuộc tấn công mạng mỗi ngày, bao gồm:

Bộ Ngoại giao Hoa Kỳ - Microsoft Exchange đã bị xâm phạm và một số lượng lớn email của nhân viên Bộ Ngoại giao đã bị đánh cắp từ Outlook.

DarkBeam - Đây là một công ty bảo vệ kỹ thuật số đã bị xâm phạm 3,8 tỷ email và mật khẩu.

Royal Mail - Royal Mail của Vương quốc Anh đã phải hứng chịu một cuộc tấn công mạng bằng ransomware làm gián đoạn các dịch vụ bưu chính của họ.

MOVEit – Tội phạm mạng có thể truy cập phần mềm truyền tệp MOVEit của Progress Software và sau đó lấy dữ liệu từ cơ sở dữ liệu MOVEit. Khoảng 2.000 tổ chức bị ảnh hưởng và dữ liệu của 60 triệu cá nhân bị ảnh hưởng.

Indonesia – Tội phạm mạng đã trích xuất hồ sơ hộ chiếu của 34 triệu công dân từ Tổng cục Di trú Indonesia. Dữ liệu bao gồm tên, số hộ chiếu và ngày sinh.

Bảo vệ bạn khỏi tội phạm mạng

Không nhấp vào liên kết và tệp đính kèm từ các nguồn không xác định

Bạn có thể tải xuống phần mềm độc hại hoặc cho phép người khác truy cập vào máy tính của bạn và nội dung trong máy chỉ bằng cách nhấp vào liên kết "có vẻ vô hại". Cho dù thông báo có vẻ thân thiện hay trang trọng đến đâu, đừng tin tưởng nó: hãy luôn xác minh nó trước. Nếu không thể xác minh được, hãy xóa thông báo.

Sử dụng phiên bản phần mềm và hệ điều hành mới nhất

Luôn cập nhật hệ điều hành và phần mềm của bạn lên phiên bản mới nhất và tải chúng xuống bất cứ khi nào được thông báo. Các bản vá này chứa các bản cập nhật quan trọng bảo vệ thiết bị của bạn khỏi phần mềm độc hại. Các phiên bản phần mềm cũ hơn (thực hiện quá trình lưu tệp ở định dạng tệp phiên bản cũ hơn) dễ bị tin tặc và phần mềm độc hại mới tấn công hơn.

Tăng cường mật khẩu

Nếu mật khẩu của bạn dễ đoán thì nó sẽ không mang lại hiệu quả bảo vệ thông tin cá nhân như bạn mong đợi. Tội phạm mạng lợi dụng điều này và sử dụng phương pháp tấn công brute-force để đoán nhanh mật khẩu của bạn. Quản lý và bảo vệ tất cả mật khẩu của bạn bằng mật khẩu mạnh, đa dạng và trình quản lý mật khẩu tốt, đáng tin cậy. Dưới đây là một số sản phẩm quản lý mật khẩu hàng đầu:

(Nguồn: Tạp chí PC tháng 7 năm 2024)

Phần mềm diệt virus

Phần mềm chống virus tốt nhất bảo vệ và chặn rootkit, ransomware, phần mềm gián điệp, Trojan và các trang web nguy hiểm. Phần mềm diệt virus đáng sử dụng bao gồm Bitdefender, Norton và McAfee.

Dịch vụ bảo vệ danh tính

Gian lận danh tính và trộm danh tính là hai mặt của cùng một vấn đề, vì vậy các dịch vụ bảo vệ danh tính đáng được quan tâm. Các dịch vụ này có thể giúp theo dõi báo cáo tín dụng của bạn, tìm kiếm thông tin cá nhân của bạn và cảnh báo cho bạn khi ai đó đang cố gắng sử dụng thông tin của bạn để lừa đảo. Chọn một dịch vụ bảo vệ danh tính tốt có thể bảo vệ hiệu quả an ninh cá nhân và tài chính của bạn. Bạn có thể xem xét những sản phẩm được đánh giá cao được đề xuất trong bài báo của US News & World Report vào tháng 7 năm 2024: Dịch vụ chống trộm danh tính tốt nhất tháng 8 năm 2024.

Xác thực hai yếu tố

Xác thực hai yếu tố ngày càng trở nên phổ biến trong những năm gần đây. Khi phát hiện thông tin đăng nhập mới vào tài khoản của bạn, đặc biệt là từ một thiết bị không được nhận dạng, mật khẩu một lần sẽ được gửi qua email hoặc tin nhắn văn bản. Lớp bảo mật bổ sung này sẽ cảnh báo bạn nếu ai đó cố truy cập vào một trong các tài khoản của bạn.

Báo cáo tín dụng và báo cáo ngân hàng

Bạn có thể đã có dịch vụ bảo vệ chống trộm danh tính và giám sát tín dụng, nhưng bạn vẫn nên kiểm tra báo cáo tín dụng và báo cáo tài chính của mình thường xuyên. Mặc dù việc xem xét từng giao dịch riêng lẻ có vẻ tẻ nhạt nhưng đó là một thói quen tốt nên thực hiện và sẽ giúp đảm bảo an ninh tài chính của bạn cũng như tránh các khoản phí và lệ phí không cần thiết.

Tại Hoa Kỳ, Cục Điều tra Liên bang (FBI) và Bộ An ninh Nội địa (DHS) là hai cơ quan chính phủ chính chống lại tội phạm mạng. Chống tội phạm mạng và bảo vệ các tổ chức tài chính như ngân hàng đòi hỏi nguồn lực đáng kể.

Khi thế giới trở nên phụ thuộc nhiều hơn vào công nghệ, các cuộc tấn công mạng và tội phạm mạng tiếp tục mở rộng và gia tăng. Các mối đe dọa mới tiếp tục khai thác những điểm yếu trong khả năng bảo vệ và các lỗ hổng hệ thống tiềm ẩn khác. Cơ quan Mật vụ Hoa Kỳ có các lực lượng đặc nhiệm tội phạm điện tử trên khắp thế giới giúp xác định vị trí tội phạm trên khắp thế giới. Cơ quan Thực thi Di trú và Hải quan Hoa Kỳ (ICE) vận hành Trung tâm Tội phạm Mạng thay mặt cho các cơ quan liên bang, tiểu bang, địa phương và quốc tế.

Điều quan trọng là mỗi chúng ta phải siêng năng và tỉ mỉ trong việc thực hiện mọi biện pháp phòng ngừa thích hợp cũng như sử dụng các công cụ và phần mềm thích hợp để ngăn chặn những nỗ lực phạm tội này vì an ninh tài chính và hạnh phúc của chúng ta đang bị đe dọa.