Spear Phishing là gì? Cách thức hoạt động ra sao? Cách phòng tránh

Bài viết giải thích thuật ngữ Spear Phishing và cách phòng tránh nó. Click để tìm hiểu ngay!

Tấn công mạng ngày nay ngày càng đa dạng và nhiều hình thức, có những hình thức phức tạp như tìm cách đánh thẳng vào lỗ hổng bảo mật, nhưng cũng có những kiểu tấn công vào niềm tin xã hội của người dùng. Spear Phishing là một trong số đó! Hãy cùng tìm hiểu về phương thức này qua bài viết dưới đây.

1. Spear Phishing là gì?

Thuộc Social Engineering, Spear Phishing là một loại lừa đảo qua email có nhắm mục tiêu. Thuật ngữ này dùng để phân biệt với Phishing là những cuộc tấn công email hàng loạt. Do đó, với Spear Phishing, người dùng dễ dính vào bẫy của kẻ tấn công hơn.

2. Cách thức hoạt động của Spear Phishing

Nếu như Social Engineering tinh vi hơn các hình thức tấn công thông thường vì nó đánh vào bản chất xã hội và lòng tin của con người, thì Spear Phishing lại tinh vi hơn Social Engineering một bước khi các kẻ tấn công thực hiện việc nghiên cứu chi tiết hành vi của bạn.

Kẻ tấn công sẽ căn cứ vào thói quen của bạn, tạo ra một email giả danh cá nhân hoặc tổ chức tin cậy, sau đó lừa bạn cung cấp thông tin cá nhân.

Spear Phishing được tổ chức để nhắm chính xác vào bạn

Ví dụ: Bạn vừa thực hiện mua hàng trên Shopee và đợi hàng về, chợt nhận được một email thông báo lỗi thanh toán từ Airpay (giả danh) và yêu cầu bạn cần xác minh tài khoản trước ngày mai, nếu không sẽ hủy đơn hàng hoặc không thể tiếp tục bất kỳ giao dịch mua nào. Theo thói quen, bạn sẽ không cảnh giác để kiểm tra độ xác thực của email và cung cấp thẳng thông tin thanh toán cho kẻ tấn công.

Kiểu tấn công này cũng thường xảy ra với các đơn vị uy tín như ngân hàng, trường học, y tế, các nền tảng ví điện tử hoặc các trang mạng xã hội (Facebook, Instagram,...).

Bạn có thể nhận được thông báo giả mạo bất kỳ nền tảng nổi tiếng nào

3. Cách bảo vệ bản thân khỏi tấn công Spear Phishing

Nghiên cứu năm 2015 của Intel thể hiện rằng, có đến 97% người dùng có thể xác định được một email lừa đảo. Bạn có thể căn cứ vào một số thông tin trong email để nhận biết hoặc chủ động bảo vệ bản thân khỏi Spear Phishing bằng cách:

- Hạn chế tiết lộ nhiều thông tin trên mạng xã hội: Kẻ tấn công có thể căn cứ vào đó để biết được các hành vi cơ bản của bạn.

- Luôn đặt nghi vấn cho những email đến từ các ứng dụng, trang web không rõ nguồn gốc hoặc sở hữu tên miền/hotline/văn phong kỳ lạ.

- Kiểm tra kỹ càng, toàn diện với những thông tin yêu cầu xác minh tài khoản, mật khẩu, tài khoản ngân hàng đến từ các nền tảng uy tín vì rất có thể đó là mạo danh.

- Cập nhật phần mềm thường xuyên: Các bản cập nhật mới thường đi kèm với bản vá lỗi bảo mật, giúp bảo vệ thiết bị, tài khoản của bạn trong trạng thái an toàn.

Trên đây là bài viết về Spear Phishing, cách thức hoạt động và cách bảo vệ thiết bị khỏi chúng. Trungtambaohanh.com hy vọng đã cung cấp đến bạn những thông tin bổ ích.