Khuyến cáo các mối đe dọa dễ gặp phải khi mua sắm trực tuyến

Trong bối cảnh đại dịch khi các trung tâm thương mại, cửa hàng vẫn rất vắng vẻ, thì không khí trên các sàn thương mại điện tử, các website bán hàng trực tuyến lại nhộn nhịp hơn bao giờ hết.

Theo chuyên gia hãng bảo mật Fortinet, mùa lễ hội cuối năm này người tiêu dùng được dự đoán sẽ đổ dồn vào các trang thương mại điện tử để săn lùng những sản phẩm khuyến mãi, những ưu đãi giảm giá vô cùng hấp dẫn. Thế nhưng đây cũng là thời điểm mà tội phạm mạng sẽ hoạt động đặc biệt tích cực, sẵn sàng gây ra những cuộc tấn công tại bất cứ đâu chúng thấy có sơ hở.

Ngành bán lẻ đã từng trải qua nhiều cuộc tấn công đánh cắp thông tin xác thực (hình thức tấn công phổ biến hơn bất kỳ loại tấn công nào khác trong ngành này) bên cạnh hình thức tấn công bằng mã độc tống tiền (ransomware).

Tuy ít nhưng các cuộc tấn công DDoS, gian lận và các cuộc tấn công truy cập máy chủ cũng ảnh hưởng đến ngành này. Điều đó cho thấy thực tế rằng những kẻ tấn công dùng mọi phương thức có thể để xâm nhập vào các tổ chức bán lẻ nhằm đánh cắp thông tin cá nhân của người tiêu dùng, dữ liệu thẻ thanh toán và thậm chí cả thông tin về chương trình khách hàng thân thiết.

Bởi vậy, nếu không quan tâm đúng mức tới bảo mật, các doanh nghiệp bán lẻ có thể phải trả giá rất đắt bằng chính niềm tin của người tiêu dùng.

Cùng với nỗ lực bảo mật của các doanh nghiệp bán lẻ, chính người tiêu dùng cũng cần nâng cao cảnh giác để tự bảo vệ mình, tránh trở thành nạn nhân của tội phạm mạng.

Các chuyên gia hãng bảo mật Fortinet vừa đưa ra khuyến cáo về những mối đe dọa mất an toàn thông tin mà người tiêu dùng dễ gặp phải khi mua sắm trực tuyến.

Ngoài 3 mối đe dọa phổ biến đến từ Wi-Fi công cộng, các website thương mại điện tử giả mạo và phần mềm đánh cắp thông tin thẻ tín dụng, các chuyên gia Fortinet cho rằng: người tiêu dùng đang phải đối mặt với 3 mối đe dọa mới trên môi trường ảo khi tham gia mua sắm online là mã độc web, các cuộc tấn công bộ định tuyến (router) và thiết bị IoT, các dịch vụ trực tuyến bị chiếm quyền.

Đối với mã độc Web, người tiêu dùng nên thận trọng với các website hoặc quảng cáo khả nghi mà hướng họ ra khỏi bất kỳ trang web tin cậy nào mà họ đang truy cập hoặc dụ dỗ họ với những khuyến mại hấp dẫn. Trong một vài trường hợp, tất cả những gì tội phạm mạng cần chỉ là một lần truy cập chớp nhoáng của bạn vào một trang web độc hại để có thể khiến thiết bị của bạn bị nhiễm mã độc ngay.

Các cuộc tấn công Bộ định tuyến (Router) và thiết bị IoT: Những nỗ lực khai thác dữ liệu trái phép từ các router và thiết bị IoT tuy không phổ biến những vẫn là một trong số những nguy cơ. Tội phạm mạng có thể sử dụng các công cụ do thám để tìm ra được mật khẩu cho hệ thống mạng WiFi nhà bạn hoặc các thông tin đăng nhập vào các giao dịch thanh toán trực tuyến tự động.

Các dịch vụ trực tuyến bị chiếm quyền, theo chuyên gia hãng bảo mật Fortinet: "Chúng ta tiếp tục thấy tội phạm mạng khai thác các tài khoản giải trí truyền phát trực tuyến (streaming). Trong rất nhiều vụ việc, thông tin tài khoản bị đánh cắp và sau đó được đăng bán trên các trang web chợ đen trên Dark Web".

Nếu bạn đang tặng một gói đăng ký truyền phát trực tuyến cho một thành viên trong gia đình hoặc đang đăng nhập để tận dụng một ưu đãi cho bản thân, hãy nhớ quản lý việc sử dụng từ xa, ví dụ như các thông báo về việc đăng nhập khác thường vào dịch vụ đăng ký của bạn, và hãy liên hệ tới đơn vị cung cấp nếu bạn phát hiện bất kỳ hành vi khả nghi nào.

"Các chuyên gia hãng bảo mật Fortinet cho rằng, cách tốt nhất để tránh việc trở thành nạn nhân trong các cuộc tấn công mạng là chú ý đến các thói quen mua sắm trực tuyến an toàn. Bạn hãy đánh giá rủi ro trước mỗi hoạt động mua sắm trực tuyến, ưu tiên các nhà bán lẻ đáng tin cậy và nhất định phải kích hoạt các tính năng bảo vệ chống gian lận của thẻ thanh toán. Cuối cùng là đừng quên chia sẻ những thông tin cảnh báo an toàn tới gia đình và bạn bè của bạn để mọi người đều có thể tận hưởng một mùa lễ hội an toàn và thư giãn thực sự", chuyên gia hãng bảo mật Fortinet chia sẻ.