Trong trường hợp người dùng nhận được email đáng ngờ từ một tổ chức và còn lăn tăn email đó có thể hợp lệ, hãy truy cập trình duyệt web và mở một tab mới. Sau đó truy cập trang web của tổ chức từ mục yêu thích đã lưu của riêng hoặc thông qua tìm kiếm trên web, hoặc gọi cho tổ chức bằng số điện thoại được liệt kê ở mặt sau của thẻ thành viên, in trên hóa đơn hoặc bản kê hay tìm thấy trên trang web chính thức của tổ chức.
Ngược lại, nếu email có dấu hiệu của lừa đảo thì người dùng cần báo cáo và xóa email khỏi hòm email của mình.
Cách báo cáo email lừa đảo qua mạng
Microsoft Outlook
Với email đáng ngờ đã chọn, người dùng lần lượt chọn Report message/ Phishing. Đây là cách nhanh nhất để báo cáo email và loại bỏ email khỏi Hộp email đến của người dùng. Đồng thời điều này sẽ giúp Microsoft cải thiện bộ lọc email, giúp người dùng hạn chế ít email lừa đảo hơn trong tương lai.
Outlook.com
Nếu người dùng duyệt email qua trình duyệt web, lần lượt thực hiện thao tác chọn email/ junk/ phising.
Gmail
Sau khi mở email, người dùng cần nhấp vào biểu tượng ⁝ và chọn Báo cáo lừa đảo.
Cần làm gì nếu người dùng nhận ra mình đã bị lừa đảo
Nếu người dùng nghi ngờ rằng bản thân đã vô tình mắc bẫy một cuộc tấn công lừa đảo qua mạng thì có một vài điều nên làm như sau:
Thứ nhất, hãy cố gắng nhớ chi tiết về cuộc tấn công. Đặc biệt, người dùng cần lưu ý mọi thông tin như tên, số tài khoản, mật khẩu… đã chia sẻ.
Thứ hai, thay đổi mật khẩu trên các tài khoản bị ảnh hưởng ngay lập tức. Trong khi thay đổi mật khẩu, người dùng cần rà soát lại các tài khoản dùng chung một mật khẩu với tài khoản bị ảnh hưởng từ vụ tấn công. Cần nhớ, người dùng cần tạo mật khẩu mạnh và duy nhất cho từng tài khoản.
Thứ ba, sử dụng tính năng xác thực đa yếu tố cho mọi tài khoản.
Thứ tư, xem xét phạm vi ảnh hưởng của vụ tấn công lừa đảo. Nếu cuộc tấn công này ảnh hưởng đến tài khoản cơ quan hoặc trường học, người dùng nên thông báo cho nhân viên hỗ trợ kỹ thuật tại cơ quan hoặc trường học về sự tấn công có thể xảy ra. Nếu người dùng đã chia sẻ thông tin về thẻ tín dụng hoặc tài khoản ngân hàng, hãy khẩn trương liên hệ với các nhà cung cấp để cảnh báo cho họ về những vụ lừa đảo có thể xảy ra và bảo vệ tài khoản cá nhân.
Cuối cùng, nếu bị mất tiền hoặc là nạn nhân của nạn mất cắp thông tin danh tính, người dùng hãy báo cáo cho cơ quan hành pháp tại địa phương.
Nguyễn Hà
10:00 | 27/04/2021
13:00 | 24/08/2022
09:00 | 01/08/2023
11:00 | 12/07/2022
13:00 | 03/11/2020
10:00 | 14/06/2022
15:00 | 02/06/2020
10:00 | 28/03/2024
Google Drive là một trong những nền tảng lưu trữ đám mây được sử dụng nhiều nhất hiện nay, cùng với một số dịch vụ khác như Microsoft OneDrive và Dropbox. Tuy nhiên, chính sự phổ biến này là mục tiêu để những kẻ tấn công tìm cách khai thác bởi mục tiêu ảnh hưởng lớn đến nhiều đối tượng. Bài báo này sẽ cung cấp những giải pháp cần thiết nhằm tăng cường bảo mật khi lưu trữ tệp trên Google Drive để bảo vệ an toàn dữ liệu của người dùng trước các mối đe dọa truy cập trái phép và những rủi ro tiềm ẩn khác.
14:00 | 14/09/2023
NFT (Non-fungible token) là một sản phẩm của thời đại công nghệ mới và đang phát triển như vũ bão, ảnh hưởng sâu rộng đến nhiều lĩnh vực. Thị trường NFT bùng nổ mạnh mẽ vào năm 2021, tăng lên khoảng 22 tỷ USD và thu hút ước tính khoảng 280 nghìn người tham gia. Nhưng khi thị trường này phát triển, phạm vi hoạt động của tin tặc cũng tăng theo, đã ngày càng xuất hiện nhiều hơn các báo cáo về những vụ việc lừa đảo, giả mạo, gian lận và rửa tiền trong NFT. Bài báo sau sẽ giới thiệu đến độc giả tổng quan về NFT, các hành vi lừa đảo NFT và cách thức phòng tránh mối đe dọa này.
10:00 | 08/08/2023
Bên cạnh việc phát triển không ngừng của các công nghệ, giải pháp an toàn thông tin được ứng dụng, triển khai trên hệ thống mạng của các tổ chức, doanh nghiệp, các hoạt động tấn công mạng vẫn không ngừng diễn ra và có sự gia tăng cả về số lượng, phạm vi, cách thức với tính chất ngày càng tinh vi. Cùng với việc sử dụng các kỹ thuật và công cụ để vượt qua các hàng rào bảo mật, tin tặc còn tìm cách để lẩn tránh điều tra số. Bài báo sẽ trình bày về một trong những kỹ thuật mà tin tặc thường sử dụng để chống lại các hoạt động điều tra số, đó chính là việc xóa bỏ các chỉ mục trên máy tính nạn nhân.
09:00 | 13/04/2023
Đám mây lai (Hybird - cloud) là sự kết hợp giữa các nền tảng điện toán đám mây, bao gồm một hay nhiều nhà cung cấp dịch vụ đám mây công cộng (ví dụ như Amazon hay Google) với một nền tảng đám mây nội bộ được thiết kế riêng cho một tổ chức hoặc một cơ sở hạ tầng IT của tư nhân. Đám mây công cộng và đám mây nội bộ hoạt động độc lập với nhau và giao tiếp thông qua kết nối được mã hóa để truyền tải dữ liệu và ứng dụng.
Lược đồ chữ ký số dựa trên hàm băm là một trong những lược đồ chữ ký số kháng lượng tử đã được Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (NIST) chuẩn hóa trong tiêu chuẩn đề cử FIPS 205 (Stateless Hash Based Digital Signature Standard) vào tháng 8/2023. Bài báo này sẽ trình bày tổng quan về sự phát triển của của lược đồ chữ ký số dựa trên hàm băm thông qua việc phân tích đặc trưng của các phiên bản điển hình của dòng lược đồ chữ ký số này.
09:00 | 01/04/2024
Mới đây, Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã phát hành phiên bản mới của hệ thống Malware Next-Gen có khả năng tự động phân tích các tệp độc hại tiềm ẩn, địa chỉ URL đáng ngờ và truy tìm mối đe dọa an ninh mạng. Phiên bản mới này cho phép người dùng gửi các mẫu phần mềm độc hại để CISA phân tích.
13:00 | 17/04/2024