Phát Hiện Email Lừa Đảo: Hướng Dẫn Nhận Biết Và Tránh Phishing

Email lừa đảo là hình thức tấn công mạng thành công nhất vì chúng nhắm vào điểm yếu con người, không phải lỗ hổng phần mềm. Bất kể tường lửa và phần mềm diệt virus của bạn mạnh đến đâu, một email được soạn thảo tốt có thể khiến ngay cả những chuyên gia kỹ thuật cũng nhấp vào liên kết độc hại. Đây là lý do tại sao nhận thức, hiểu cách nhận biết email lừa đảo, vẫn là lớp bảo vệ quan trọng nhất.

Tin tốt là email lừa đảo, ngay cả những email tinh vi nhất, thường để lại những dấu vết có thể nhận biết. Bằng cách biết tìm kiếm gì và dành vài giây phân tích bất kỳ email nào yêu cầu bạn thực hiện hành động, bạn có thể giảm đáng kể nguy cơ trở thành nạn nhân.

Tại Sao Email Lừa Đảo Vẫn Hiệu Quả

Email lừa đảo hiệu quả vì chúng kích hoạt phản ứng cảm xúc ghi đè lên suy nghĩ có lý. 'Tài khoản ngân hàng của bạn sẽ bị đóng trong 24 giờ' kích hoạt sợ hãi và khẩn cấp. 'Bạn đã nhận được hoàn thuế' kích hoạt hứng khởi. 'CEO yêu cầu chuyển khoản ngay lập tức' kích hoạt tuân thủ thẩm quyền. Khi ở trạng thái cảm xúc này, chúng ta ít có khả năng dừng lại và kiểm tra dấu hiệu cảnh báo.

10 Dấu Hiệu Cảnh Báo Cần Tìm Kiếm

1. <strong>Địa chỉ email người gửi không khớp</strong>, Tên hiển thị nói 'PayPal' nhưng địa chỉ thực tế là support@paypa1-secure.com
2. <strong>Liên kết dẫn đến domain khác</strong>, Di chuột qua liên kết trước khi nhấp để xem URL thực
3. <strong>Ngữ pháp và chính tả kém</strong>, Các tổ chức hợp lệ ít mắc lỗi ngữ pháp
4. <strong>Ngôn ngữ khẩn cấp và đe dọa</strong>, 'Hành động ngay', 'Tài khoản bị đình chỉ', 'Phản hồi trong 24 giờ'
5. <strong>Yêu cầu thông tin nhạy cảm</strong>, Không công ty hợp lệ nào yêu cầu mật khẩu, SSN, hoặc thẻ tín dụng qua email
6. <strong>Tệp đính kèm không mong đợi</strong>, Đặc biệt là.exe,.zip,.doc kích hoạt macro
7. <strong>Lời chào chung chung</strong>, 'Khách hàng thân mến' thay vì tên bạn
8. <strong>Cung cấp quá tốt để là sự thật</strong>, Thông báo trúng thưởng, hoàn tiền không mong đợi
9. <strong>Yêu cầu liên lạc ngoài kênh bình thường</strong>, 'Đừng liên hệ bộ phận hỗ trợ, liên lạc với tôi trực tiếp'
10. <strong>Mismatched branding</strong>, Logo mờ, màu sắc sai, font không nhất quán

Kỹ Thuật Lừa Đảo Nâng Cao

Spear phishing nhắm mục tiêu cụ thể bằng thông tin cá nhân, tên bạn, công ty, vị trí, giao dịch gần đây, để làm cho email trông hợp lệ. Business Email Compromise (BEC) giả mạo email từ CEO hoặc CFO để yêu cầu chuyển khoản khẩn cấp hoặc thay đổi chi tiết thanh toán. Whaling nhắm vào lãnh đạo cấp cao với các kịch bản mức độ cao. Các kỹ thuật này có tỷ lệ thành công cao hơn nhiều vì chúng khó nhận biết hơn email lừa đảo chung chung.

Cách Xác Minh Email Đáng Ngờ

Phải Làm Gì Nếu Đã Nhấp Vào Liên Kết

Nếu bạn đã nhấp vào liên kết lừa đảo: đóng tab ngay lập tức nếu bạn nhận ra sai lầm trước khi nhập thông tin. Nếu đã nhập thông tin đăng nhập, thay đổi mật khẩu trên trang web thực ngay lập tức và bật 2FA. Nếu nhập thông tin thẻ tín dụng, liên hệ ngân hàng ngay. Chạy quét phần mềm độc hại đầy đủ. Báo cáo email với ReportPhishing@apwg.org và cho nhà cung cấp email của bạn. Nếu ở môi trường doanh nghiệp, thông báo bộ phận IT ngay lập tức.

Thiết Lập Bảo Mật Email Phòng Ngừa

Bên cạnh nhận thức, hãy thiết lập những biện pháp bảo mật kỹ thuật: bật xác thực hai yếu tố trên tài khoản email của bạn (đây là bước quan trọng nhất), sử dụng ứng dụng email hiển thị địa chỉ đầy đủ của người gửi, cân nhắc dịch vụ lọc email doanh nghiệp, và tắt tải xuống ảnh tự động trong email (ảnh có thể được dùng để theo dõi). Xem hướng dẫn 2FA và hướng dẫn ngăn chặn đánh cắp danh tính để có chiến lược bảo mật toàn diện hơn.

Nhận được liên kết đáng ngờ qua email? Dán nó vào Truvizy để kiểm tra ngay.

Hướng Dẫn Xác Thực Hai Yếu Tố — Bảo vệ tài khoản email của bạn ngay cả khi mật khẩu bị đánh cắp

Lừa Đảo Qua Tin Nhắn SMS — Lừa đảo qua SMS sử dụng những kỹ thuật tương tự trong tin nhắn

Tấn Công Kỹ Thuật Xã Hội — Tâm lý học đằng sau lý do kẻ lừa đảo luôn thành công