Mặc dù xác thực 2 yếu tố (2FA) là tính năng bảo mật tiêu chuẩn trong an ninh mạng và được sử dụng nhằm bảo vệ tài khoản của người dùng ngay cả khi mật khẩu của họ bị đánh cắp. Nhưng với chiêu trò sử dụng bot OTP, các hacker đang vượt qua được lớp bảo mật này.
Hàng nghìn cuộc gọi tấn công bằng website giả mạo có sử dụng bot OTP đã bị ngăn chặn, nhưng đó chỉ là 'bề nổi' của một chiêu trò lừa đảo mới gần đây.
Xác thực 2 yếu tố không còn an toàn khi hacker kết hợp phishing với bot OTP tự động để đánh lừa người dùng, truy cập trái phép vào tài khoản ngân hàng và chiếm đoạt tài sản. Hình thức tấn công này được dự báo sẽ sớm xuất hiện tại Việt Nam.
Xác thực 2 yếu tố bằng mã OTP được xem là biện pháp bảo mật an toàn. Tuy nhiên các hacker đang tìm cách vượt qua 'bức tường' này bằng cách tấn công lừa đảo.
Thượng tá, TS Đào Trung Hiếu – Cục Truyền thông, Bộ Công an khuyến cáo người dân đừng dễ tin bất cứ điều gì trên không gian mạng mà hãy nâng cao cảnh giác để tránh nguy cơ bị mất tiền oan.
Nhằm mang đến một môi trường không gian mạng an toàn, tin cậy, Trung tâm Internet Việt Nam (VNNIC) xây dựng và triển khai Cổng tiếp nhận phản ánh lạm dụng tên miền, để các cá nhân, tổ chức gửi báo cáo, phản ánh các hành vi lạm dụng tên miền, qua đó các cơ quan quản lý có nguồn thông tin và các biện pháp thích hợp để xử lý, làm sạch môi trường mạng.
Trước thực trạng các vụ lừa đảo, chiếm đoạt tài sản diễn ra trong thời gian qua với thiệt hại lên tới hàng trăm tỷ đồng, các chuyên gia cho rằng, ngoài các hàng rào bảo mật của nhà cung cấp dịch vụ thì cần phải có những 'bản vá' tâm lý chủ quan của người dân...
Để góp phần tạo dựng một không gian mạng an toàn, cá nhân, tổ chức có thể báo cáo, phản ánh hành vi lạm dụng trực tuyến liên quan đến tên miền thông qua Cổng tiếp nhận phản ánh lạm dụng tên miền do Trung tâm Internet Việt Nam (VNNIC) xây dựng và triển khai.
Cổng tiếp nhận phản ánh lạm dụng tên miền giúp các cá nhân, tổ chức gửi phản ánh các hành vi lạm dụng tên miền, qua đó các cơ quan quản lý có nguồn thông tin và các biện pháp thích hợp để xử lý.
Cổng tiếp nhận phản ánh lạm dụng tên miền do VNNIC phát triển cung cấp cho cá nhân, tổ chức sử dụng để báo cáo hành vi lạm dụng trực tuyến liên quan đến tên miền, bao gồm cả tên miền quốc gia '.vn', và tên miền quốc tế.
Để bảo vệ tài sản và dữ liệu cá nhân của người dùng, Momo đã ứng dụng công nghệ AI xuyên suốt toàn bộ quá trình sử dụng, giúp phát hiện các dấu hiệu bất thường, từ đó cảnh báo và ngăn chặn ngay từ đầu các hình thức tấn công.
Khác với đa số hình thức tấn công vốn khai thác yếu tố kỹ thuật là chính, tội phạm lừa đảo trên không gian mạng chủ yếu khai thác điểm yếu tâm lý cố hữu của người dùng, và tận dụng số lượng lớn người hoạt động trên không gian mạng. Với bài toán trên, chuyên gia FPT IS đề xuất mô hình đào tạo thông qua phishing chủ động với đặc điểm liên tục - cá nhân hóa giúp người dùng tăng cường nhận thức, qua đó hạn chế tối đa việc bị lừa đảo...
Trung tâm Internet Việt Nam (VNNIC, Bộ TT-TT) xây dựng và triển khai Cổng tiếp nhận phản ánh lạm dụng tên miền, để các cá nhân, tổ chức gửi báo cáo, phản ánh các hành vi lạm dụng tên miền, qua đó các cơ quan quản lý có nguồn thông tin và các biện pháp thích hợp để xử lý, làm sạch môi trường mạng.
Ngoài nỗ lực và biện pháp kỹ thuật của các tổ chức, theo các chuyên gia, bản thân người dùng cũng cần trang bị kiến thức, luôn cảnh giác để tự bảo vệ mình trước.
Tin lời những kẻ lừa đảo trên mạng, một cụ già mất 173.000 USD (khoảng 4,4 tỷ đồng), bằng một nửa khoản tiết kiệm cả đời của mình.
Phát hiện và phòng chống các cuộc tấn công trên không gian mạng, đảm bảo cho hệ thống CNTT đứng vững trước những nguy cơ mất an toàn an ninh thông tin là vấn đề được các tổ chức và doanh nghiệp chú trọng.
Trung tâm giám sát an toàn không gian mạng Việt Nam (NCSC, Cục An toàn thông tin, Bộ TT-TT) cảnh báo các website lừa đảo người dùng Internet Việt Nam.
Tại Việt Nam, thời gian qua có không ít các doanh nghiệp đã là nạn nhân của những cuộc tấn công ransomware, mã hóa dữ liệu và đòi tiền chuộc thông qua Bitcoin, hậu quả để lại rất lớn.
Năm 2022, ứng dụng fintech Toss ra mắt chương trình 'săn tiền thưởng' đầu tiên tại Hàn Quốc, mời người ngoài tấn công hệ thống thông tin của mình.
Diễn đàn Hacker Mũ trắng Việt Nam (WhiteHat.vn) cho biết, một số hacker đang gia tăng tấn công và khai thác lỗ hổng trên ứng dụng Telegram nhằm chiếm đoạt thông tin cá nhân và tài sản của người dùng.
Google tung ra bản thu phí của Chrome với giá 6 USD/tháng. Bản thu phí được giới thiệu sẽ có nhiều tính năng bảo mật như ngăn mất dữ liệu và quét mã độc sâu.
Sau khi giành lại được kênh YouTube, streamer nổi tiếng Độ Mixi lại tiếp tục bị tấn công và mất quyền kiểm soát kênh của mình.
Từ vụ việc xảy ra với kênh YouTube của Độ Mixi và Quang Vinh Vlogs, sau đây là 3 cách để bảo vệ tải khoản mạng xã hội cũng như kênh YouTube khỏi các mối đe dọa bảo mật.
Mã độc tống tiền hay ransomware rất nguy hiểm. Nếu bị tấn công mã hóa dữ liệu, nạn nhân gần như không thể làm gì khác ngoài đưa tiền chuộc cho hacker.
Theo Công ty Công nghệ An ninh mạng quốc gia Việt Nam (NCS), năm 2023, số vụ tấn công mạng vào các tổ chức tăng 9,5% so với năm 2022, trung bình 1.160 vụ/tháng.
Theo báo cáo tổng kết tình hình An ninh mạng Việt Nam năm 2023 của công ty Công nghệ An ninh mạng quốc gia Việt Nam (NCS) có 3 điểm yếu khiến các hệ thống thông tin bị tấn công mạng nhiều nhất ở Việt Nam thời gian qua. Trong đó, tỷ lệ cao nhất là điểm yếu con người, chiếm 32,6% tổng số vụ việc.
Vụ tấn công vào VNDirect không phải là cá biệt. Ransomware, loại phần mềm độc hại mã hóa dữ liệu trên hệ thống nạn nhân và đòi tiền chuộc để giải mã, đã trở thành một trong những mối đe dọa an ninh mạng nguy hiểm nhất thế giới hiện nay.
Theo báo cáo tổng kết tình hình An ninh mạng Việt Nam năm 2023 của công ty Công nghệ An ninh mạng quốc gia Việt Nam (NCS) công bố mới đây, số vụ tấn công mạng vào các tổ chức tăng 9,5% so với năm 2022, trung bình 1.160 vụ mỗi tháng.
Kỷ nguyên kỹ thuật số mang đến nhiều lợi ích, nhưng đồng thời cũng mở ra cánh cửa cho những nguy cơ an ninh mạng ngày càng gia tăng.
Ít nhất 455.708 cuộc tấn công giả mạo tài chính đã nhắm vào các công ty thuộc nhiều quy mô khác nhau trong khu vực.