4 mẹo ngăn chặn tấn công giả mạo
Trong bài này chúng tôi sẽ giới thiệu cho các bạn một số cách khắc phục các tấn công giả mạo đối với các dịch vụ email Gmail, Hotmail và Yahoo gần đây:
Tóm tắt nhanh cho 4 mẹo ngăn chặn tấn công giả mạo: (1) Địa chỉ của bạn bè không phải lúc nào cũng là nguồn tin cậy ➔ (2) Đôi khi chúng ta bất lực ➔ (3) Cố gắng giả mạo sinh cố gắng giả mạo khác ➔ (4) Bạn có thể an toàn ➔ (5) Sử dụng các mẹo vẫn được áp dụng.
Điểm cốt lõi cần nắm về 4 mẹo ngăn chặn tấn công giả mạo
Thủ Thuật Việt – Các tấn công giả mạo gần đây nhắc nhở người dùng cần có những cách thức bảo mật mới. Các chiêu thức cũ như không mở file đính kèm email hay kích vào liên kết từ nguồn không tin cậy hiện không đủ để chống lại các tấn công giả mạo có chủ đích.
Để tiết kiệm thời gian và tránh thao tác sai lệch, bạn hãy làm theo trình tự từng bước đã được chuẩn hóa dưới đây.
Hướng dẫn thực hiện chi tiết từng bước
Bước 1: Địa chỉ của bạn bè không phải lúc nào cũng là nguồn tin cậy
- Mọi người cần đặt nghi vấn đối với một số kiểu email nào đó, ví dụ như các email được gửi đi từ ngân hàng muốn thẩm định tên và mật khẩu người dùng. Gần đây các tấn công giả mạo đối với người dùng Gmail được thực hiện giống như thể chúng được gửi đến từ bạn bè, người thân trong gia đình hay đồng nghiệp của bạn. Thủ đoạn của nó là lừa nạn nhân mở đính kèm và kích vào liên kết để truy cập vào trang đăng nhập giả mạo.
- Mẹo thao tác nhanh: Quan sát kỹ biểu tượng trạng thái ở góc cửa sổ trước khi chuyển sang bước kế tiếp.
Bước 2: Đôi khi chúng ta bất lực
- Vào cuối tháng Năm vừa qua, Trend Micro đã phát hiện ra một lỗ hổng trong Hotmail có thể thỏa hiệp tài khoản người dùng bằng cách preview email. Email mã độc, đặc biệt là email nhắm vào các cá nhân, đã kích hoạt một kịch bản có thể đánh cắp email và thông tin liên lạc sau đó chuyển tiếp các email mới đến tài khoản khác. Microsoft hiện đã vá lỗ hổng này nhưng chỉ khi các tấn công được thực hiện trên thế giới thực.
- Chi tiết thực hiện: Trong tấn công Gmail, các tấn công giả mạo đã sử dụng một lỗ hổng trong giao thức của Microsoft để phân tích phần mềm antivirus của người dùng. Bằng cách này, kẻ tấn công có thể biến đổi mã của chúng để tránh sự phát hiện và chiếm quyền điều khiển máy tính nạn nhân.
Bước 3: Cố gắng giả mạo sinh cố gắng giả mạo khác
- Vào cuối tháng Năm vừa qua, Trend Micro đã phát hiện ra một lỗ hổng trong Hotmail có thể thỏa hiệp tài khoản người dùng bằng cách preview email. Email mã độc, đặc biệt là email nhắm vào các cá nhân, đã kích hoạt một kịch bản có thể đánh cắp email và thông tin liên lạc sau đó chuyển tiếp các email mới đến tài khoản khác. Microsoft hiện đã vá lỗ hổng này nhưng chỉ khi các tấn công được thực hiện trên thế giới thực.
- Mẹo thao tác nhanh: Quan sát kỹ biểu tượng trạng thái ở góc cửa sổ trước khi chuyển sang bước kế tiếp.
Bước 4: Bạn có thể an toàn
- Các tấn công giả mạo gần đây đối với người dùng Gmail, Hotmail và Yahoo được cho là nhắm đến một số người cụ thể, gồm có các chính trị gia của chính phủ, các nhà hoạt động chính trị, nhà báo và sỹ quan quân đội. Kẻ tấn công đã sử dụng thông tin cá nhân và mã chuyên dụng để nhắm đến các cá nhân riêng lẻ.
- Mẹo thao tác nhanh: Quan sát kỹ biểu tượng trạng thái ở góc cửa sổ trước khi chuyển sang bước kế tiếp.
Bước 5: Sử dụng các mẹo vẫn được áp dụng
- Các tấn công giả mạo gần đây đối với người dùng Gmail, Hotmail và Yahoo được cho là nhắm đến một số người cụ thể, gồm có các chính trị gia của chính phủ, các nhà hoạt động chính trị, nhà báo và sỹ quan quân đội. Kẻ tấn công đã sử dụng thông tin cá nhân và mã chuyên dụng để nhắm đến các cá nhân riêng lẻ.
- Mẹo thao tác nhanh: Quan sát kỹ biểu tượng trạng thái ở góc cửa sổ trước khi chuyển sang bước kế tiếp.
Lưu ý thực tế dành cho người dùng tại Việt Nam
- Xung đột bộ gõ tiếng Việt: Khi nhập lệnh, đường dẫn thư mục hoặc công thức hàm, hãy chuyển bộ gõ Unikey / EVKey sang chế độ tiếng Anh (E) để tránh lỗi nhảy dấu hoặc mất ký tự.
- Kiểm tra phân quyền: Nếu hệ thống yêu cầu xác nhận quyền quản trị (Run as Administrator) hoặc mã PIN thiết bị, hãy cấp quyền để thay đổi được lưu vĩnh viễn.
📊 Bảng thông số DNS tốc độ cao & Địa chỉ quản trị Modem tại Việt Nam
| Hạng mục cấu hình | Thông số chuẩn khuyến nghị | Tác dụng thực tế |
|---|---|---|
| Cloudflare DNS (Nhanh nhất) | 1.1.1.1 / 1.0.0.1 (IPv4) | Tăng tốc độ phản hồi tên miền, giảm lag khi đứt cáp quang biển |
| Google Public DNS | 8.8.8.8 / 8.8.4.4 (IPv4) | Độ ổn định cao, khắc phục lỗi không tải được trang web quốc tế |
| IP Modem Viettel / VNPT / FPT | 192.168.1.1 hoặc 192.168.100.1 | Đăng nhập đổi mật khẩu Wi-Fi (Xem mật khẩu Admin ở mặt đáy Modem) |
| Kênh sóng Wi-Fi tối ưu | Băng tần 5GHz (Khoảng cách gần) / 2.4GHz (Xuyên tường) | Giảm nhiễu sóng tại chung cư, văn phòng nhiều thiết bị |
[!TIP] Mẹo thực chiến nhanh: Khi thao tác với 4 mẹo ngăn chặn tấn công giả mạo, nếu cần nhập công thức hoặc phím tắt trên máy tính, hãy kiểm tra nhanh chế độ gõ Unikey / EVKey ở góc phải thanh Taskbar để tránh lỗi gõ nhầm ký tự.
🔗 Tiện ích & Công cụ thực chiến liên quan
- Tính lương & thuế TNCN tự động: Bảng tính lương Gross Net chuẩn cập nhật mới nhất.
- Kho tài nguyên đồ họa & font chữ Việt hóa: Tải mẫu PSD chuẩn chất lượng cao.
- Tạo mã QR WiFi & VietQR không giới hạn: Tạo mã QR miễn phí không hết hạn.
- Xem lịch âm dương & ngày hoàng đạo: Tra cứu lịch vạn niên & ngày hoàng đạo.
Tạo QR Wi-Fi Tự Động Kết Nối & Đo Độ Mạnh Password
Kiểm tra thời gian hacker cần để dò mật khẩu của bạn (chạy 100% trên trình duyệt, không gửi dữ liệu đi đâu) hoặc tạo chuỗi mã hóa Wi-Fi chuẩn quốc tế cho điện thoại quét tự vào mạng.
Muốn chèn logo quán cafe/công ty vào giữa mã QR, tạo mã VietQR ngân hàng hoặc tải file in ấn SVG/PNG nét căng?
Câu hỏi thường gặp
Thực hiện 4 mẹo ngăn chặn tấn công giả mạo có làm ảnh hưởng đến dữ liệu trong máy không?
Các thao tác hướng dẫn ở trên chỉ can thiệp vào phần cấu hình tính năng, hoàn toàn giữ nguyên dữ liệu và tệp tin cá nhân của bạn.
Nếu giao diện trên máy hơi khác so với mô tả thì xử lý thế nào?
Tùy phiên bản cập nhật của phần mềm hoặc hệ điều hành mà tên mục có thể thay đổi nhẹ. Bạn chỉ cần gõ từ khóa tính năng vào ô Tìm kiếm (Search) trong phần Cài đặt là sẽ thấy ngay.
Hướng dẫn này có giúp bạn giải quyết xong việc trong 60 giây không?
Bài viết cùng chuyên đề Chống lừa đảo
Xem toàn bộ Chống lừa đảo →
3 kiểu quét virus và thời điểm thích hợp để sử dụng
Hướng dẫn 3 kiểu quét virus và thời điểm thích hợp để sử dụng chi tiết từng bước, giúp bạn thao tác nhanh chóng và giải quyết triệt để vấn đề ngay trên thi
10 cách kiểm tra phần mềm diệt virus trên PC có đang hoạt động
Dưới đây là 3 cách giúp bạn kiểm tra xem chương trình diệt virus có đang thực sự hoạt động hiệu quả trên máy tính hay không.
Zombies và botnets - đội quân tin tặc hùng hậu
Zombies và botnets - đội quân tin tặc hùng hậu: Hướng dẫn thực hiện từng bước kèm bảng thông số chuẩn và mẹo xử lý lỗi nhanh trong 60 giây trên thiết bị.
Xem thêm tổng hợp: Cẩm nang nhận diện 10 chiêu lừa đảo công nghệ chiếm đoạt tài khoản ngân hàng
📂 Khám phá các chuyên đề thuộc Mạng & Bảo mật: