Tấn công lừa đảo (phishing) đánh cắp thông tin đăng nhập, tiền bạc hoặc quyền truy cập của người dùng. Kẻ tấn công giả mạo là một tổ chức đáng tin cậy: ngân hàng, đồng nghiệp, nhà cung cấp phần mềm, cơ quan chính phủ. Thông điệp tạo ra sự khẩn cấp. Tài khoản của bạn sẽ bị đóng. Khoản thanh toán bị quá hạn. Gói hàng không thể được giao. Nhấp vào liên kết, nhập mật khẩu của bạn, và kẻ tấn công sẽ có được những gì chúng cần.

Tấn công lừa đảo (phishing) là phương thức xâm nhập ban đầu phổ biến nhất trong các vụ vi phạm an ninh mạng. Nó hiệu quả vì nhắm vào con người chứ không phải hệ thống. Các biện pháp kiểm soát kỹ thuật có thể giúp ích. Bộ lọc email phát hiện các tên miền lừa đảo đã biết. DMARC và SPF làm cho việc giả mạo trở nên khó khăn hơn. Trình quét liên kết kiểm tra URL trước khi người dùng nhấp chuột. Nhưng bộ lọc vẫn bỏ sót một số thứ. Một email lừa đảo được soạn thảo tinh vi từ một tài khoản hợp pháp bị xâm phạm có thể vượt qua mọi bước kiểm tra. Đào tạo cũng giúp ích, mặc dù nó không phải là giải pháp duy nhất. Mọi người nhấp chuột khi họ bận rộn, mất tập trung hoặc sợ hãi. Biện pháp phòng thủ tốt nhất là kết hợp lọc, đào tạo và xác thực đa yếu tố (MFA). Nếu mật khẩu bị đánh cắp, MFA sẽ ngăn chặn việc đăng nhập. Nếu MFA bị vượt qua thông qua máy chủ proxy, phát hiện hành vi sẽ bắt được sự bất thường. Không có lớp bảo vệ nào là đủ.

Các chiêu trò lừa đảo trực tuyến phổ biến

• cảnh báo đình chỉ tài khoản
• Hóa đơn và yêu cầu thanh toán giả mạo
• Thông báo giao hàng
• Cảnh báo đặt lại mật khẩu
• Thông báo tài liệu được chia sẻ

Hãy báo cáo các email lừa đảo thay vì xóa chúng. Nhóm bảo mật cần biết những email nào đang lọt qua hệ thống.