Một thông báo bật lên trên điện thoại yêu cầu bạn xác nhận một hành động nào đó. Bạn nhanh chóng chạm “Không” từ các tùy chọn trả lời nhanh tiện lợi. Điều này có vẻ tiện lợi, nhưng những kẻ lừa đảo thường dựa vào các phản hồi tức thì này để lừa bạn cung cấp dữ liệu cá nhân nhạy cảm.
Smishing là gì và cách thức hoạt động?
Smishing – viết tắt của SMS phishing (lừa đảo qua tin nhắn SMS) – là một hình thức lừa đảo mà trong đó những kẻ gian lận gửi tin nhắn văn bản giả mạo để lừa bạn tiết lộ thông tin nhạy cảm, nhấp vào các liên kết độc hại, hoặc thậm chí cài đặt phần mềm độc hại vào thiết bị của bạn. Nếu bạn đã từng nghe về những tin nhắn “Chào mẹ” giả mạo hay tin nhắn giao hàng giả mạo, đó chính là cách các vụ lừa đảo smishing hoạt động.
Điện thoại thông minh hiển thị tin nhắn lừa đảo Smishing đe dọa tài khoản ngân hàng
Một nỗ lực smishing điển hình có thể thông báo rằng tài khoản ngân hàng của bạn đã bị khóa, việc giao gói hàng của bạn cần xác nhận, hoặc bạn đã trúng thưởng. Mục tiêu của chúng là tạo ra cảm giác khẩn cấp, khiến bạn hành động mà không kịp suy nghĩ. Nếu bạn nhấp vào liên kết hoặc phản hồi tin nhắn, bạn có thể bị điều hướng đến một trang web giả mạo được thiết kế để đánh cắp thông tin đăng nhập của bạn – hoặc tệ hơn, vô tình cấp cho kẻ lừa đảo quyền truy cập trực tiếp vào thông tin của bạn.
Tại sao tính năng trả lời nhanh khiến bạn dễ bị tấn công Smishing?
Sự tiện lợi của các tùy chọn trả lời nhanh tin nhắn trên điện thoại thông minh, như “Có”, “Không”, hoặc “Dừng lại”, là điều không thể phủ nhận. Tuy nhiên, tội phạm mạng có thể khai thác sự tiện lợi này trong các cuộc tấn công smishing.
Tính năng trả lời nhanh tin nhắn trên điện thoại, làm tăng nguy cơ bị lừa đảo Smishing
Khi bạn phản hồi một tin nhắn smishing bằng tính năng trả lời nhanh, bạn vô tình xác nhận với kẻ tấn công rằng số điện thoại của bạn đang hoạt động và được theo dõi. Sự xác nhận này có thể dẫn đến việc gia tăng các cuộc tấn công được nhắm mục tiêu, vì những kẻ lừa đảo giờ đây biết rằng chúng đã tìm được một nạn nhân có phản hồi.
Hơn nữa, các phản hồi nhanh đôi khi có thể kích hoạt các quy trình tự động. Việc phản hồi một tin nhắn lừa đảo tự xưng là từ ngân hàng của bạn có thể dẫn đến các tin nhắn hoặc cuộc gọi tiếp theo yêu cầu thêm thông tin nhạy cảm hơn.
Cách nhận biết và phòng tránh lừa đảo Smishing hiệu quả
Việc nhận diện các vụ lừa đảo smishing bắt đầu bằng việc thay đổi tư duy: hãy chậm lại và đặt câu hỏi về mọi thứ. Những kẻ lừa đảo này thường lợi dụng sự vội vàng và lòng tin, vì vậy dành một chút thời gian để đánh giá mỗi tin nhắn có thể tạo nên sự khác biệt lớn.
Hãy bắt đầu bằng cách kiểm tra kỹ người gửi. Các tổ chức hợp pháp thường sử dụng các số điện thoại dễ nhận biết hoặc mã ngắn, chứ không phải các số điện thoại 10 chữ số ngẫu nhiên. Nếu một tin nhắn tự xưng là từ ngân hàng của bạn, dịch vụ giao hàng, hoặc một thực thể đáng tin cậy khác, hãy đối chiếu thông tin người gửi với thông tin liên hệ chính thức trên trang web của họ.
Chú ý đến giọng điệu và nội dung của tin nhắn. Các nỗ lực smishing thường dựa vào sự khẩn cấp hoặc nỗi sợ hãi để gây áp lực buộc bạn phải hành động nhanh chóng. Các cụm từ như “Hành động sẽ được thực hiện nếu bạn không phản hồi” hoặc “Cần hành động ngay lập tức” được thiết kế để kích hoạt sự hoảng loạn. Các thông báo hợp pháp hiếm khi sử dụng ngôn ngữ đáng báo động như vậy, vì vậy hãy coi những tin nhắn này một cách đáng ngờ.
Màn hình điện thoại hiển thị ví dụ tin nhắn lừa đảo Smishing giả mạo dịch vụ giao hàng
Các liên kết và tệp đính kèm là một cái bẫy phổ biến khác. Ngay cả khi tin nhắn có vẻ chân thật, hãy tránh nhấp vào bất kỳ liên kết hoặc tải xuống tệp nào trừ khi bạn chắc chắn về tính hợp pháp của chúng. Những kẻ lừa đảo thường sử dụng các công cụ rút gọn URL hoặc các địa chỉ web bị thay đổi một chút để đánh lừa bạn. Ví dụ, một liên kết có thể trông giống như “nganhangcuaban.com” nhưng thực chất lại dẫn bạn đến “nganhangc4ban.com” hoặc một trang web hoàn toàn không liên quan.
Hãy kiềm chế ý muốn trả lời, ngay cả khi tin nhắn bao gồm tùy chọn “DỪNG” hoặc “HỦY ĐĂNG KÝ”. Việc phản hồi có thể xác nhận với kẻ lừa đảo rằng số của bạn đang hoạt động, khiến bạn trở thành mục tiêu cho các cuộc tấn công trong tương lai. Nếu bạn không chắc chắn về một tin nhắn, hãy liên hệ với tổ chức đó bằng thông tin liên hệ chính thức của họ – không phải thông tin được cung cấp trong tin nhắn.
Một kỹ thuật khác bạn có thể sử dụng để ngăn chặn các vụ lừa đảo smishing là sử dụng các ứng dụng chặn thư rác đáng tin cậy như TextKiller và Permission Slip để chặn tin nhắn rác. Bằng cách đó, bạn không phải đối phó với tin nhắn rác nữa.
Giao diện ứng dụng TextKiller giúp chặn tin nhắn rác và Smishing hiệu quả
Các tính năng trả lời nhanh tin nhắn có thể tiết kiệm thời gian, nhưng chúng cũng có thể khiến bạn dễ bị tổn thương trước các vụ lừa đảo smishing. Tin tốt là bạn không cần phải là một chuyên gia an ninh mạng để bảo vệ bản thân. Lần tới khi bạn nhận được một tin nhắn đáng ngờ, hãy chậm lại, xác minh người gửi, tránh nhấp vào liên kết và không trả lời cho đến khi bạn đã xác minh rằng đó là từ một người gửi hợp pháp. Hãy nhớ rằng, khi nói đến smishing, một chút cẩn trọng có thể giúp bạn tránh được một rắc rối lớn.
