Những thủ đoạn lừa đảo gian xảo của hacker mà bạn nên biết

Hacker là gì?

Hacker là người hiểu rõ hoạt động của hệ thống máy tính, mạng máy tính, có thể viết hay chỉnh sửa phần mềm, phần cứng máy tính để làm thay đổi, chỉnh sửa nó với nhiều mục đích tốt - xấu khác nhau. Công việc của hacker bao gồm lập trình, quản trị mạng và bảo mật.

Có thể phân loại 03 dạng Hacker có bản sau: Hacket mũ trắng là từ thường được gọi những người mà hành động thâm nhập và thay đổi hệ thống của họ được xem là tốt, chẳng hạn như những bảo mật hệ thống, lập trình viên, chuyên viên mạng máy tính. Hacker mũ đen là từ thường được gọi những người mà hành động thâm nhập là có mục đích phá hoại, hoặc vi phạm pháp luật. Ngoài ra còn có hacker mũ xanh, mũ xám với ý nghĩa khác nhưng chưa được công nhận rộng rãi.

Trong thời gian qua, sự gia tăng đáng báo động của các cuộc tấn công mạng tinh vi, trong đó hacker sử dụng chiến thuật thao túng tâm lý để lừa người dùng tự cài đặt mã độc. Với thủ đoạn Hacker giăng bẫy "tự lừa đảo" đầy tinh vi, người dùng vô tình trở thành "đồng phạm". 

Trong năm 2024, các cuộc tấn công "Scam-Yourself" (tự lừa đảo) đã tăng hơn so với năm trước. Trong các cuộc tấn công này, hacker sử dụng các thủ đoạn tinh vi để đánh lừa người dùng, khiến họ vô tình trở thành "đồng phạm" trong việc xâm nhập thiết bị của chính mình. Một số chiêu thức phổ biến đã được sử dụng gồm có:

- Hacker đăng tải các video hướng dẫn giả mạo trên YouTube, hứa hẹn cung cấp phần mềm trả phí miễn phí, nhưng thực chất chứa mã độc.

- Lừa đảo ClickFix: Nạn nhân bị lừa đưa ra các giải pháp kỹ thuật giả mạo, sau đó bị dụ dỗ sao chép và dán mã độc vào hệ thống.

- CAPTCHA giả mạo: Hacker sử dụng CAPTCHA giả để lừa người dùng nhập mã độc vào hệ thống.

- Cập nhật giả mạo: Tin tặc gửi các bản cập nhật giả mạo chứa mã độc, khiến người dùng lầm tưởng đó là bản cập nhật chính thức.

Bên cạnh đó, sự gia tăng của các cuộc tấn công bằng phần mềm độc hại đánh cắp dữ liệu và ransomware. Các thiết bị di động cũng không ngoại lệ, với sự xuất hiện của các chủng phần mềm gián điệp mới có khả năng đánh cắp thông tin thẻ ngân hàng.

Cơ quan chức năng khuyến cáo người dùng cần nâng cao cảnh giác, không tin tưởng vào các hướng dẫn, CAPTCHA hay bản cập nhật không rõ nguồn gốc. Cập nhật phần mềm thường xuyên và sử dụng các giải pháp bảo mật đáng tin cậy cũng là những biện pháp quan trọng để bảo vệ thiết bị khỏi các mối đe dọa mạng.

Tác giả: CL