Phishing là gì và cách phòng thủ !

Phishing là gì và cách phòng thủ !

Bài viết này giới thiệu cho các bạn phương thức tự bảo vệ mình trước các vụ tấn công Phishing (sử dụng đường dẫn giả ngụy trang để lấy cắp các thông tin quan trọng).Bài viết mang mục đích giới thiệu sơ lược,nếu cần tìm hiểu chi tiết xin pm lại !

Phishing là một trong những cách tấn công quỷ quyệt và hiểm ác nhất. Bạn đang xem một email xác nhận từ ngân hàng, eBay, PayPal hay các hãng tài chính khác cảnh báo rằng bạn phải kích vào một liên kết để đăng nhập vào tài khoản của bạn với một số lý do nào đó như cập nhật, kiểm chứng thông tin hay thậm chí với mục đich bảo vệ.

Sau khi kích xong, bạn vào website mà bạn nghĩ là thật nhưng lại không phải (thực ra là chỉ giống về mặt giao diện). Sau khi đăng nhập bạn có thể được yêu cầu cung cấp thêm thông tin cá nhân như mã số phúc lợi xã hội và kết quả là bạn sẽ phải “tạm biệt số tiền của mình”. Một kẻ lừa đảo nào đó đã gửi mail và cài website giả, dùng các thông tin cá nhân bạn nhập vào để lấy hết tải khoản và ăn trộm nhận dạng của bạn.

Có một vài cách đơn giản ngăn chặn các cuộc tấn công phishing là: Đừng bao giờ kích vào đường link đăng nhập từ một e-mail do các hãng tài chính, eBay hay PayPal gửi. Đừng quan tâm đến vẻ hợp pháp của nó, thay vào đó bạn hãy vào website và tự mình đăng nhập.

Thứ hai, dùng một thanh công cụ chống phising. Nó sẽ block các trang có phishing mà bạn vào hoặc sẽ cảnh báo nếu bạn đang ghé thăm một website phishing. Bạn có thể dùng Google Toolbar chẳng hạn. Sau khi bạn cài đặt thanh công cụ, kích vào nút “Option”. Sau đó, dưới tab “Browsing”, đánh dấu chọn vào ô ngay cạnh “Safe Browsing”. Kích vào nút “Save Browsing Settings” và cấu hình lại mức bảo vệ bạn muốn. Cuối cùng kích vào nút “OK”.
Đừng có đi vào đây! Goolgle với thành phần chống phishing để bảo vệ bạn từ những kẻ lừa đảo phishing

Một thanh công cụ chống phishing khác cũng rất tốt là Netcraft Toolbar cũng với các chức năng bảo vệ tương tự.

Nhưng chẳng mấy chốc bạn sẽ không cần bất cứ thanh công cụ nào như thế. Vì cả Internet Exporer 7 và Firefox 2.0 đều sẽ có chức năng chống phishing ngay trong trình duyệt. Trong những thử nghiệm sơ bộ, tùy chọn chống phishing trong IE7 “bắt” được nhiều cuộc tấn công phishing hơn Firefox 2.0. Nhưng cả hai sản phẩm đều mới chỉ là phiên bản beta.

ST