Hikvision Blog

Hikvision cung cấp 8 mẹo ngăn chặn lừa đảo trực tuyến

Đã đăng trên 12 Tháng Tư, 202412 Tháng Tư, 2024 bởi HIKVISION HẢI PHÒNG

Bảo mật trực tuyến rất quan trọng để vận hành doanh nghiệp của bạn một cách an toàn và hiệu quả. Đó là lý do tại sao điều quan trọng là phải tăng cường an ninh mạng và tránh một loại tấn công lừa đảo đặc biệt được gọi là “lừa đảo trực tuyến”. Tội phạm mạng sử dụng email lừa đảo trực tuyến để nhắm mục tiêu vào các cá nhân hoặc tổ chức cụ thể. Email lừa đảo trực tuyến thường bao gồm thông tin về nạn nhân trong email để làm cho email có vẻ đáng tin cậy.

trong một bài viết tin tức hacker Tháng trước có thông báo rằng Đơn vị Tội phạm Kỹ thuật số (DCU) của Microsoft đã thu giữ 41 tên miền được sử dụng trong các cuộc tấn công lừa đảo trực tuyến. Họ phát hiện ra rằng mục tiêu của những cuộc tấn công này là đánh cắp và lấy cắp thông tin nhạy cảm, chiếm quyền kiểm soát các máy bị nhiễm và tiến hành trinh sát từ xa. Biết cách ngăn chặn những cuộc tấn công này sẽ giúp bạn không trở thành nạn nhân.

Đây là một ví dụ về lừa đảo trực tuyến liên quan đến nỗ lực lấy thông tin tài chính. Vào năm 2018, một công ty luật đã xuất bản một blog đưa ra ví dụ sau, có vẻ như đến từ một người nào đó trong công ty.

Dưới đây, Chuck Davis, Phó Chủ tịch An ninh Thông tin Toàn cầu tại Hikvision, đưa ra 8 mẹo để bảo vệ bản thân trực tuyến và giảm thiểu rủi ro.

8 mẹo để bảo vệ bản thân trực tuyến: Giảm các cuộc tấn công lừa đảo và tăng cường an ninh mạng

Với địa chỉ email doanh nghiệp, hãy cho nhóm an ninh mạng của bạn biết ngay khi bạn nhận được email đe dọa. Có thể có một chiến dịch toàn công ty đang diễn ra mà nhóm an ninh mạng có thể ngăn chặn.

Sử dụng xác thực hai yếu tố (2FA) hoặc xác thực đa yếu tố (MFA) ở mọi nơi có thể.

Sử dụng trình quản lý mật khẩu. Điều này sẽ cho phép bạn tạo mật khẩu tuyệt vời (hơn 20 ký tự) dành riêng cho mỗi trang web. Và bạn sẽ không cần phải nhớ bất kỳ điều gì trong số đó.

Không bao giờ sử dụng lại mật khẩu. Nếu bạn đã sử dụng lại mật khẩu, hãy dành thời gian để thay đổi chúng ngay bây giờ trước khi quá muộn. Những kẻ đe dọa mua danh sách tên người dùng và mật khẩu và bắt đầu cố gắng đăng nhập bằng tên người dùng và mật khẩu trên các trang web khác, như Twitter, Facebook và Spotify.

Nếu bạn được cảnh báo rằng mật khẩu đã bị xâm phạm, hãy thay đổi mật khẩu ngay lập tức và xem mục số ba ở trên.

Hãy cảnh giác với các URL ngắn. Các liên kết độc hại đôi khi được gửi dưới dạng URL ngắn thông qua mạng xã hội. Kiểm tra các URL ngắn bằng công cụ như www.checkshorturl.com để xem trước địa chỉ thực trước khi nhấp vào.

Hãy lưu ý đến các miền doppelganger, là những tên miền trông giống như một miền hợp lệ, đáng tin cậy, chẳng hạn như “goog1e.com”. Nếu không xem kỹ các URL được gửi trong email, bạn có thể nhanh chóng bỏ qua điều này.

Hãy truy cập https://haveibeenpwned.com/. Trang web này được quản lý bởi một chuyên gia an ninh mạng có uy tín tên là Troy Hunt. Đảm bảo nhập tất cả địa chỉ email công việc và cá nhân và đăng ký để nhận thông tin cập nhật. Nếu địa chỉ email của bạn bị phát hiện có vi phạm dữ liệu, bạn sẽ được cảnh báo.