9 sai lầm khiến bạn trở thành mục tiêu dễ dàng của tin tặc

Không ai trong chúng ta muốn trở thành nạn nhân của tin tặc, nhưng đôi khi chúng ta vô tình đưa ra những quyết định làm tăng khả năng điều này xảy ra. Đôi khi một lỗi nhỏ có thể mở ra cánh cửa cho tin tặc, vì vậy, điều quan trọng là bạn phải biết mình nên tránh những gì.

Dưới đây là chín điều hàng đầu khiến bạn dễ bị tin tặc tấn công hơn.

1. Sử dụng mạng Wi-Fi công cộng

Khi ra ngoài và đi lại trong các cửa hàng, nhà hàng, quán cà phê và khách sạn, chúng ta có hai cách để kết nối với internet: sử dụng dữ liệu di động hoặc kết nối với mạng Wi-Fi công cộng. Thông thường, chúng tôi không muốn sử dụng hết dữ liệu quý giá của mình, đặc biệt nếu chúng tôi đang truyền phát nội dung, thực hiện cuộc gọi điện video hoặc chơi trò chơi. Vì vậy, Wi-Fi công cộng sau đó trở thành lựa chọn có vẻ khôn ngoan hơn.

Nhưng Wi-Fi công cộng không an toàn lắm và có thể dễ dàng bị lợi dụng bởi những kẻ bất chính. Chẳng hạn, tin tặc có thể chặn kết nối của bạn qua mạng Wi-Fi công cộng và xem dữ liệu nhạy cảm, chẳng hạn như thông tin đăng nhập hoặc thông tin thanh toán. Ngoài ra, tin tặc có thể tạo mạng Wi-Fi của riêng họ được đặt tên giống như mạng miễn phí chính thức, chẳng hạn như “Đám mây”. Khi bạn kết nối với mạng này, bạn có thể nghĩ rằng mình đang sử dụng một mạng vô hại, nhưng tin tặc đang xem tất cả thông tin bạn nhập khi kết nối.

Tốt nhất là sử dụng VPN khi kết nối với Wi-Fi công cộng để tất cả dữ liệu của bạn vẫn được mã hóa. Lưu ý rằng việc sử dụng VPN miễn phí để kết nối với Wi-Fi công cộng là rủi ro, vì bản thân các VPN miễn phí không phải lúc nào cũng đáng tin cậy (sớm nói thêm về điều này).

2. Không quét thiết bị thường xuyên

Nhiều người trong chúng ta có cuộc sống bận rộn và nhịp độ nhanh, vì vậy, việc bỏ qua một số thứ nhất định, bao gồm cả quét vi-rút là điều tự nhiên. Bạn có thể nghĩ rằng việc tránh quét vi-rút thủ công sẽ không gây hại gì cho bạn, nhưng các chương trình chống vi-rút cần quét thiết bị của bạn để tìm các tệp nguy hiểm nhằm bảo vệ bạn. Nếu không có những lần quét này, phần mềm độc hại có thể xâm nhập vào thiết bị của bạn và ở đó mà bạn không hề hay biết.

Nếu bạn có thể quên mất việc tự quét vi-rút, thì hầu hết các chương trình đều cung cấp tính năng quét tự động hàng ngày. Điều này sẽ cho phép chương trình tiến hành quét thường xuyên trong nền mà không cần đầu vào của bạn.

3. Sử dụng VPN hoặc Chương trình chống vi-rút miễn phí

Tất cả chúng ta đều thích những thứ miễn phí. Nhưng có một số thứ đáng giá, bao gồm các chương trình chống vi-rút và VPN.

Thường có một hoặc nhiều lý do khiến chương trình chống vi-rút hoặc VPN miễn phí, vì phần lớn các nhà cung cấp đáng tin cậy và có uy tín đều tính phí hàng năm hoặc hàng tháng. Khi một dịch vụ nhất định không tính phí bạn một xu, họ thường tìm kiếm các cách kiếm lợi nhuận khác, chẳng hạn như quảng cáo và bán dữ liệu.

Chẳng hạn, một nhà cung cấp VPN miễn phí có thể rải quảng cáo vào ứng dụng của họ, khiến trải nghiệm của bạn vừa khó chịu vừa khó chịu. Nếu những quảng cáo này tình cờ là một phần của chương trình phần mềm quảng cáo, bạn có thể gặp rủi ro khi mở một liên kết mờ ám hoặc cung cấp thông tin của mình cho một kẻ bất hợp pháp. Hơn nữa, thông tin cá nhân, hoạt động duyệt web và các dữ liệu nhạy cảm cao khác của bạn có thể bị bán cho bên thứ ba nếu nhà cung cấp mà bạn đang sử dụng thực hiện hành vi mạo hiểm như vậy để kiếm lợi nhuận. Nhật ký VPN thường được sử dụng trong các giao dịch mua bán dữ liệu này.

Ngoài ra, các nhà cung cấp phần mềm chống vi-rút và VPN miễn phí thường đi kèm với các tính năng mờ nhạt không có khả năng bảo vệ bạn khỏi phần mềm độc hại và tin tặc. Có thể chương trình chống vi-rút miễn phí của bạn không thể phát hiện một số loại phần mềm độc hại nhất định hoặc phần mềm VPN của bạn sử dụng một dạng mã hóa yếu. Dù nhược điểm là gì, nó có thể khiến bạn gặp rủi ro.

4. Sử dụng phần mềm cũ

Giống như quét chống vi-rút, nhiều người trong chúng ta muốn tắt các bản cập nhật phần mềm, đơn giản vì chúng tốn thời gian. Điều này có thể hiểu được, nhưng việc sử dụng các phiên bản phần mềm cũ có thể để lại cho bạn nhiều lỗ hổng để tin tặc khai thác.

Trong quá trình cập nhật phần mềm, các lỗi và lỗ hổng bảo mật thường được khắc phục hoặc vá. Về mặt bảo mật, điều này ngăn chặn bất kỳ kết thúc lỏng lẻo nào mà tin tặc có thể lạm dụng để truy cập vào tài khoản hoặc thiết bị của bạn. Nếu bạn thường xuyên tránh cập nhật, cho hệ điều hành hoặc ứng dụng của mình, khả năng trở thành nạn nhân của lỗ hổng mã bị khai thác có xu hướng tăng lên.

Lần tới khi bạn muốn tránh bản cập nhật phần mềm đó, hãy ghi nhớ những gì nó có thể ảnh hưởng đến tính toàn vẹn bảo mật của bạn.

5. Mở các liên kết hoặc tệp đính kèm không xác định

Bạn có thể nhớ lại khoảng thời gian mà bạn đã mở một liên kết hơi nhanh và rất biết ơn vì nó đã dẫn đến một trang web đáng tin cậy. Nhưng không phải tất cả chúng ta đều may mắn như vậy. Điều mà nhiều người không biết là phần mềm độc hại có thể lây lan qua các liên kết và tệp đính kèm, có thể là qua email, DM trên mạng xã hội hoặc phương thức tương tự. Nhiều liên kết mờ ám cũng có thể dẫn đến các trang web lừa đảo được thiết kế để đánh cắp bất kỳ dữ liệu nào bạn nhập vào. Ví dụ: nếu bạn nhập chi tiết đăng nhập của mình vào một trang web lừa đảo thuyết phục, kẻ điều hành độc hại có thể biết chính xác chúng là gì và sau đó tấn công tài khoản đang được nhắm mục tiêu.

Đây là lý do tại sao bạn phải luôn xác minh tính hợp pháp và an toàn của liên kết hoặc tệp đính kèm trước khi mở. Có rất nhiều trang web kiểm tra Iink mà bạn có thể sử dụng miễn phí để quét URL và bạn cũng muốn biết cách phát hiện và tránh các tệp đính kèm độc hại nếu bạn cũng muốn tránh loại kỹ thuật lây nhiễm này.

6. Sử dụng trang web HTTP

Trước đây, HTTP (Giao thức truyền siêu văn bản) là giao thức chuẩn được sử dụng để gửi dữ liệu qua internet. Nhưng giờ đây, HTTPS (Bảo mật giao thức truyền siêu văn bản) là tùy chọn được ưa chuộng rộng rãi, chủ yếu là vì nó an toàn hơn nhiều. Điều này là do HTTPS mã hóa dữ liệu, khiến dữ liệu trở nên an toàn hơn nhiều.

Nếu công cụ tìm kiếm bạn chọn hiển thị hai loại biểu tượng khóa bên cạnh địa chỉ trang web, điều này có thể liên quan đến giao thức truyền đang được sử dụng. Các địa chỉ có ổ khóa bị khóa đang sử dụng HTTPS, trong khi các địa chỉ có ổ khóa không khóa đang sử dụng HTTP. Nếu bạn muốn giữ an toàn cho dữ liệu đã truyền của mình, hãy cố gắng chỉ truy cập các trang web HTTPS.

7. Chia sẻ ổ đĩa flash

Ổ đĩa flash không chỉ lưu trữ các tệp lành tính. Những phần cứng nhỏ này cũng có thể được sử dụng để lưu trữ và do đó phát tán các chương trình độc hại.

Đây là lý do tại sao bạn nên hết sức thận trọng với các ổ đĩa flash mà bạn cắm vào PC. Chia sẻ ổ đĩa flash với những người mà bạn không hoàn toàn tin tưởng có thể gặp rủi ro, cũng như việc sử dụng ổ đĩa flash đã có chủ sở hữu trước đó. Tốt nhất bạn nên sử dụng ổ đĩa flash mới tinh của riêng mình hoặc chạy quét trên bất kỳ ổ đĩa flash dùng chung nào mà bạn sử dụng với chương trình chống vi-rút của mình.

8. Không sử dụng lớp xác thực

Xác thực, có thể là hai yếu tố hoặc nhiều yếu tố, có thể là một bổ sung tuyệt vời cho quy trình đăng nhập của bạn. Cho dù bạn đang đăng nhập vào phương tiện truyền thông xã hội hay truy cập tài khoản ngân hàng trực tuyến của mình, việc sử dụng ứng dụng xác thực hoặc tính năng xác thực có thể thêm một lớp bảo mật bổ sung và khiến tin tặc khó nhắm mục tiêu thành công vào bạn hơn nhiều.

Quá trình xác thực yêu cầu bạn xác minh một lần đăng nhập từ một thiết bị hoặc tài khoản khác. Ví dụ: bạn có thể cần xác minh thông tin đăng nhập trên ứng dụng xác thực điện thoại thông minh để truy cập tài khoản tài chính trên máy tính xách tay của mình. Ngoài ra, bạn có thể cần xác nhận tính xác thực của lần đăng nhập trên email của mình khi đăng nhập vào Instagram. Việc này chỉ mất thêm vài giây và có thể tạo ra sự khác biệt giữa bảo vệ và tiết lộ tài khoản của bạn.

9. Tải xuống phần mềm và tệp trên các trang web mờ ám

Không thể tìm thấy bất cứ nơi nào để tải xuống một chương trình phổ biến miễn phí? Bạn thấy khó truy cập phiên bản ứng dụng tương thích với hệ điều hành của mình? Những vấn đề như vậy thường có thể dẫn chúng ta đến các trang web của bên thứ ba khi chúng ta đang tìm cách cài đặt một ứng dụng hoặc tải xuống một tệp.

Tuy nhiên, các trang web của bên thứ ba có thể có những kẻ điều hành độc hại đang tìm cách tấn công thiết bị của bạn thông qua một bản tải xuống có vẻ vô hại. Có thể một cá nhân đang tìm cách lây nhiễm thiết bị của bạn bằng keylogger hoặc tạo gánh nặng cho bạn bằng phần mềm quảng cáo khiến màn hình của bạn tràn ngập quảng cáo. Dù mục tiêu là gì, tội phạm mạng có thể khiến bạn và dữ liệu của bạn gặp rủi ro bằng cách nhắm mục tiêu bạn thông qua các bản tải xuống giả mạo. Nếu có thể, tốt nhất bạn nên truy cập vào các cửa hàng ứng dụng và trang web hợp pháp khi muốn cài đặt một ứng dụng mới.

Hãy chắc chắn rằng bạn đang tránh những cạm bẫy bảo mật phổ biến này

Rất dễ mắc phải bất kỳ sai lầm nào ở trên, nhưng hậu quả của những sai lầm như vậy có thể rất nghiêm trọng. Tiến hành kiểm tra nhanh thiết bị của bạn và bảo mật internet để đảm bảo rằng bạn đang làm những gì có thể để ngăn chặn tin tặc.