Tự bảo vệ khỏi nạn lừa đảo qua mạng – Hỗ trợ của Microsoft

Lừa đảo qua mạng là một hình thức phạm tội phổ biến trên mạng nhờ tính hiệu quả của nó. Bọn tội phạm trên mạng đã và đang thành công trong việc sử dụng email, tin nhắn văn bản và tin nhắn trực tiếp trên mạng xã hội hoặc trong trò chơi điện tử để yêu cầu mọi người trả lời bằng thông tin cá nhân của họ. Cách bảo vệ tốt nhất là phải ý thức và biết điều gì sẽ xảy ra.

Dưới đây là một số cách để nhận biết một email lừa đảo qua mạng:

• Lời kêu gọi hành động hoặc các mối đe dọa khẩn cấp – Hãy nghi ngờ các email yêu cầu bạn phải bấm, gọi hoặc mở tệp đính kèm ngay lập tức. Thông thường, họ sẽ tuyên bố bạn phải hành động ngay bây giờ để yêu cầu một phần thưởng hoặc tránh một hình phạt. Tạo ra một cảm giác khẩn cấp giả là một thủ thuật phổ biến của các cuộc tấn công lừa đảo qua mạng và lừa đảo. Họ làm như vậy để bạn sẽ không nghĩ về nó quá nhiều hoặc tham khảo ý kiến với một nhà tư vấn đáng tin cậy, người có thể cảnh báo bạn.

  Mẹo: Bất cứ khi nào bạn thấy thông báo kêu gọi hành động ngay lập tức, hãy tạm dừng và xem xét cẩn thận thư. Anh có chắc là thật không? Làm chậm và an toàn hơn.

• Lần đầu tiên hoặc không thường xuyên gửi thư – Mặc dù việc nhận email từ ai đó lần đầu tiên không bình thường, đặc biệt là nếu họ không thuộc tổ chức của bạn, đây có thể là dấu hiệu của lừa đảo qua mạng. Khi bạn nhận được email từ ai đó mà bạn không nhận ra hoặc Outlook xác định là người gửi mới, hãy dành chút thời gian để kiểm tra cẩn thận hơn.

• Chính tả và ngữ pháp không đúng – Các công ty và tổ chức chuyên nghiệp thường có một đội ngũ biên tập để đảm bảo khách hàng nhận được nội dung chuyên nghiệp, chất lượng cao. Nếu thư email có lỗi chính tả hoặc ngữ pháp rõ ràng, thì đó có thể là thư lừa đảo. Những lỗi này đôi khi là kết quả của sự dịch vụng về từ một ngôn ngữ nước ngoài, và đôi khi chúng cố tình cố gắng né tránh các bộ lọc tìm cách chặn những cuộc tấn công này.

• Lời chào chung – Một tổ chức hoạt động với bạn nên biết tên của mình và những ngày này, bạn có thể dễ dàng cá nhân hóa email. Nếu email bắt đầu bằng một thông báo chung “Kính gửi thưa bà” đó là dấu hiệu cảnh báo rằng email đó có thể không thực sự là ngân hàng hoặc trang web mua sắm của bạn.

• Miền email không khớp – Nếu email tự nhận là từ một công ty danh tiếng, chẳng hạn như Microsoft hoặc ngân hàng của bạn nhưng email đang được gửi từ một miền email khác như Gmail.com hoặc microsoftsupport.ru thì có thể là lừa đảo. Ngoài ra, hãy thận trọng với các lỗi chính tả rất tinh tế của tên miền hợp pháp. Giống micros0ft.com trong đó “o” thứ hai đã được thay thế bằng 0 hoặc rnicrosoft.com, trong đó “m” được thay thế bằng “r” và “n”. Đây là thủ thuật phổ biến của những kẻ lừa đảo. 

• Các liên kết đáng ngờ hoặc tệp đính kèm không mong muốn – Nếu bạn nghi ngờ thư email là thư lừa đảo, đừng mở bất kỳ liên kết hoặc tệp đính kèm nào mà bạn nhìn thấy. Thay vào đó, hãy di chuột qua nhưng không bấm, nối kết để xem địa chỉ có khớp với nối kết đã được nhập trong thư không. Trong ví dụ sau đây, việc đặt chuột lên liên kết sẽ cho thấy địa chỉ web thực sự trong hộp có nền vàng. Lưu ý rằng chuỗi số không có gì giống địa chỉ web của công ty.

  

  Mẹo: Trên Android, nhấn giữ liên kết để tải trang thuộc tính sẽ hiển thị đích thực của liên kết. Trên iOS, thực hiện những gì Apple gọi là “Ánh sáng, báo chí lâu”.

Bọn tội phạm trên mạng cũng có thể dụ dỗ bạn truy cập vào các trang web giả bằng các phương pháp khác, chẳng hạn như tin nhắn văn bản hoặc cuộc gọi điện thoại. Bọn tội phạm tinh vi trên mạng lập ra các trung tâm cuộc gọi để tự động quay số hoặc nhắn tin qua số điện thoại tới những mục tiêu tiềm năng. Các tin nhắn này thường bao gồm lời nhắc khiến bạn nhập mã PIN hoặc một số loại thông tin cá nhân khác.

Để biết thêm thông tin, hãy xem cách phát hiện lừa đảo “đơn hàng giả”. 

Bạn là người quản trị hoặc chuyên gia CNTT?

Nếu bạn có đăng ký Microsoft 365 với Tính năng Chống Mối đe dọa Nâng cao, bạn có thể bật Tính năng Chống Lừa đảo qua mạng ATP để giúp bảo vệ người dùng của mình. Tìm hiểu thêm