Mùa lễ hội cuối năm, với không khí tưng bừng và nhịp sống hối hả, thường gắn liền với những buổi sum họp, mua sắm tấp nập. Tuy nhiên, đây cũng chính là “mùa vàng” cho các tin tặc và tội phạm mạng. Khi sự chú ý của người dùng đổ dồn vào các chương trình khuyến mãi và kế hoạch nghỉ lễ, sự cảnh giác về an ninh mạng có xu hướng giảm sút. Website Thuthuat360.net nhận thấy nguy cơ gia tăng các kiểu tấn công mạng phổ biến dịp lễ hội, biến thời khắc vui vẻ nhất năm thành khoảng thời gian nguy hiểm nhất trên không gian số.
Vì Sao Mùa Lễ Hội Là Thời Điểm Dễ Bị Tổn Thương Nhất?
Mùa lễ hội chứng kiến sự bùng nổ của các giao dịch mua sắm và hoạt động trực tuyến. Riêng tại Mỹ, doanh số bán hàng trực tuyến trong mùa lễ hội năm 2023 đã đạt 222,1 tỷ USD. Sự tăng trưởng vượt bậc này là thỏi nam châm thu hút các tác nhân đe dọa muốn trục lợi từ lượng giao dịch khổng lồ. Theo báo cáo của SIRP, trong mùa lễ hội năm 2023, các cuộc tấn công mã độc tống tiền (ransomware) đã tăng 30% và lừa đảo qua email (phishing) tăng 35%.
Sự gia tăng đột biến trong các giao dịch kỹ thuật số cùng với tâm lý vội vã để hoàn thành danh sách công việc trước kỳ nghỉ lễ tạo thành một “cơn bão hoàn hảo” cho các cuộc tấn công mạng. Khi người dùng tất bật mua sắm, chuẩn bị quà cáp, họ dễ bỏ qua những chi tiết bất thường như địa chỉ email sai chính tả hay ký tự lạ trong URL. Hơn nữa, đây là thời điểm mọi người thường có xu hướng hào phóng hơn, và tội phạm mạng sẽ khai thác lòng tốt này bằng các chiến dịch quyên góp từ thiện giả mạo.
Tin tặc cũng hiểu rằng hầu hết các văn phòng sẽ hoạt động với lực lượng nhân sự tối thiểu trong kỳ nghỉ lễ, đặc biệt là quanh dịp Giáng sinh và Tết dương lịch. Điều này đồng nghĩa với việc các đội ngũ IT sẽ bị dàn mỏng, các chuyên gia có thể đang trong kỳ nghỉ, khiến thời gian phản hồi và xử lý các sự cố an ninh mạng kéo dài hơn, tạo điều kiện thuận lợi cho kẻ xấu.
4 Kiểu Tấn Công Mạng Phổ Biến Nhất Mùa Lễ Hội
Dưới đây là những mối đe dọa an ninh mạng phổ biến nhất có xu hướng gia tăng đột biến trong mùa lễ hội:
Lừa Đảo Trực Tuyến (Phishing) Dịp Lễ Tết
Những email về khuyến mãi giả mạo hoặc thông báo “quà tặng đặc biệt” dưới danh nghĩa các thương hiệu nổi tiếng xuất hiện dày đặc trong mùa lễ. Các email này thường chứa liên kết dẫn đến các trang web giả mạo được thiết kế để thu thập thông tin nhận dạng cá nhân (PII) của bạn.
Email lừa đảo giả mạo khuyến mãi quà tặng nước hoa miễn phí nhằm đánh cắp thông tin cá nhân.
Kẻ tấn công cũng có thể gửi email xác nhận đơn hàng mà bạn không hề đặt, yêu cầu bạn nhấp vào liên kết để xem chi tiết. Hãy cảnh giác với những email hóa đơn cuối năm có tệp đính kèm với phần mở rộng tệp bất thường, đây có thể là nỗ lực lừa bạn tải xuống phần mềm độc hại hoặc gửi tiền vào tài khoản ngân hàng giả mạo.
Giả Mạo Tên Miền (Typosquatting) – Cạm Bẫy Ẩn Dịp Mua Sắm
Còn được gọi là chiếm đoạt URL, đây là hành vi mà tội phạm mạng đăng ký một tên miền có lỗi chính tả phổ biến của một doanh nghiệp hợp pháp. Hình thức này càng trở nên hiệu quả trong mùa lễ hội khi người dùng thường mất tập trung và vội vã hoàn thành việc mua sắm, dẫn đến việc gõ sai địa chỉ website hoặc không kiểm tra kỹ URL của các trang web họ truy cập. Những trang web giả mạo này sẽ đánh cắp thông tin thanh toán và các dữ liệu cá nhân khác của bạn.
Lừa Đảo Qua Tin Nhắn (Smishing) Mùa Giáng Sinh
Tin nhắn văn bản về cập nhật tình trạng giao hàng hoặc thông báo “có vấn đề với việc giao bưu kiện của bạn” có thể khiến bạn vội vàng mở ngay nếu gần đây bạn có đặt hàng trực tuyến. Tuy nhiên, chúng có thể đến từ kẻ xấu đang muốn đánh cắp thông tin. Các cơ quan chức năng đã đưa ra cảnh báo về các tin nhắn lừa đảo yêu cầu khách hàng “cập nhật tùy chọn giao hàng” hoặc “sắp xếp lại việc giao bưu kiện” với lý do địa chỉ không chính xác.
Tin nhắn SMS lừa đảo giả mạo dịch vụ bưu chính USPS thông báo về sự cố giao hàng và yêu cầu cập nhật thông tin.
Tấn Công DDoS và Ransomware Tăng Vọt Mùa Lễ
Tấn công từ chối dịch vụ phân tán (DDoS) cũng rất phổ biến vào thời điểm này trong năm. Lượng truy cập cao khiến mạng lưới bị quá tải, và kẻ tấn công lợi dụng bằng cách làm tràn ngập máy chủ với lưu lượng truy cập web lớn hơn nữa, khiến dịch vụ không thể tiếp cận được đối với khách hàng.
Một số cuộc tấn công có thể do đối thủ cạnh tranh thực hiện nhằm làm gián đoạn hoạt động kinh doanh của đối thủ và thu hút thêm khách hàng. Số khác do tội phạm mạng cài đặt mã độc tống tiền (ransomware) lên máy chủ, về cơ bản là giữ các hoạt động làm con tin để buộc doanh nghiệp phải trả tiền chuộc. Điều này có thể khiến doanh nghiệp thiệt hại hàng triệu USD và làm tổn hại niềm tin của khách hàng.
Đáng chú ý, đã có những trường hợp hacker tấn công các mạng lưới trò chơi như Xbox Live vào đúng ngày Giáng sinh chỉ để làm gián đoạn trải nghiệm của những người vừa mở những chiếc console mới. Thật không may, khi một doanh nghiệp bị nhắm mục tiêu bằng ransomware, người dùng cá nhân có rất ít điều có thể làm để giúp đỡ.
Cách Bạn Có Thể Tự Bảo Vệ Mình Khỏi Tấn Công Mạng Mùa Cuối Năm
Điều đầu tiên bạn cần làm là chậm lại và chú ý. Tội phạm sẽ cố gắng làm bạn mất tập trung vì họ biết bạn đang bận rộn với nhiều việc trong thời điểm này của năm. Hãy kiểm tra kỹ trước khi bạn mở email, nhấp vào liên kết và truy cập các trang web. Di chuột qua các liên kết email sẽ giúp bạn nhìn thấy URL ở góc dưới bên trái trình duyệt trước khi nhấp. Nếu liên kết email không đáng tin cậy, đừng mở nó. Tiếp theo, hãy kiểm tra các ký tự trong URL đó. Một tên công ty sai chính tả hoặc một ký tự lạ được thêm vào có thể có nghĩa đây không phải là trang web kinh doanh hợp pháp mà bạn muốn giao dịch. Hãy kiểm tra cả địa chỉ email của người gửi.
Trước khi đặt hàng từ một doanh nghiệp trực tuyến, hãy đọc các đánh giá và kiểm tra các cuộc trò chuyện trên diễn đàn, vì một số nạn nhân thường đăng về trải nghiệm của họ để cảnh báo những người khác. Trước khi cung cấp thông tin thanh toán, hãy đảm bảo rằng trang web đó an toàn và hợp pháp. Hơn nữa, việc nhận được các cập nhật trạng thái đơn hàng không liên kết với một đơn hàng hoặc mã đơn hàng cụ thể thường là dấu hiệu của một tin nhắn lừa đảo chung được gửi đến nhiều người.
Cuối cùng, một lời kêu gọi hành động khẩn cấp hoặc ngôn ngữ đe dọa trong email hoặc tin nhắn thúc giục bạn nhấp hoặc gọi một số ngay lập tức thường được thiết kế để tạo cảm giác cấp bách, khiến bạn hành động trước khi kịp suy nghĩ. Hãy kiểm tra lại bằng cách gọi trực tiếp đến công ty đó qua số điện thoại chính thức.
Kết Luận
Mùa lễ hội là thời điểm tuyệt vời để tận hưởng, nhưng cũng đòi hỏi sự cảnh giác cao độ về an ninh mạng. Bằng cách trang bị kiến thức về các kiểu tấn công mạng phổ biến dịp lễ hội và áp dụng các biện pháp phòng ngừa đơn giản nhưng hiệu quả, bạn có thể bảo vệ bản thân và gia đình khỏi những rủi ro không đáng có. Hãy luôn ưu tiên sự an toàn thông tin cá nhân trong mọi giao dịch trực tuyến. Nếu bạn thấy bài viết này hữu ích, đừng ngần ngại chia sẻ để lan tỏa thông điệp an toàn đến cộng đồng.
Tài liệu tham khảo
- SIRP: https://sirp.io/holiday-season-cyber-threats-how-socs-can-stay-ahead/
- MakeUseOf: https://www.makeuseof.com/spot-mail-fraud-online-scams-holiday-season/
- MakeUseOf: https://www.makeuseof.com/mail-delivery-scams-christmas-packages/
- MakeUseOf: https://www.makeuseof.com/how-to-check-if-website-is-secure/
- Fox News 13 Utah: https://www.youtube.com/watch?v=2cHaloeKcdQ
