Cảnh giác: Gia tăng chiêu trò lợi dụng "Captcha giả mạo" để phát tán mã độc, đánh cắp thông tin cá nhân

[trungthuc]

Captcha (Completely Automated Public Turing test to tell Computers and Humans Apart) là một loại mã xác thực được sử dụng nhằm phân biệt ra người và máy tính, giúp ngăn chặn các hành vi tự động như "spam" hoặc "tấn công từ chối dịch vụ" (DDoS) trên các trang web.

Gần đây, bọn tội phạm mạng liên tục cho giả mạo Captcha để lừa đảo người tiêu dùng, nhằm đánh cắp thông tin cá nhân, tài khoản ngân hàng, thẻ tín dụng, mật khẩu; chiếm quyền điều khiển thiết bị, biến máy tính hoặc điện thoại của nạn nhân thành một mắt xích trong mạng botnet tấn công DDoS hay cài ransomware mã hóa số liệu tống tiền…

Để dẫn dụ người sử dụng máy, kẻ xấu sẽ làm giả website cho phép xem phim lậu, phim sex, tải xuống phần mềm cracked, gửi email đến nạn nhân… rồi dẫn đường link đến trang yêu cầu xác minh qua Captcha, nhưng thực chất đó là bẫy để chúng cài virus, mã độc vào máy.

(Minh họa)

Các chuyên gia bảo mật mạng có khuyến cáo nếu hộp Captcha xuất hiện trên trang lạ và yêu cầu bạn tải file, bật thông báo, quét QR hoặc sao chép-dán lệnh… thì khả năng rất cao đó chỉ là bẫy lừa đảo. Hãy kiểm tra kỹ URL (gõ thủ công địa chỉ trang chính thức nếu cần), không bấm "cho phép" trên trang không rõ nguồn gốc, không sao chép, dán lệnh vào terminal và không tải ứng dụng từ đường link lạ.
​
Nên bật việc xác thực qua hai bước, cập nhật hệ điều hành và phần mềm diệt virus. Nếu nghi ngờ thiết bị đã bị nhiễm virus, lập tức cho ngắt kết nối mạng, đổi mật khẩu mới từ một thiết bị an toàn khác. Lưu ý, cần cho quét hệ thống với phần mềm diệt virus chuyên nghiệp vì các giải pháp diệt virus có sẵn kèm theo hệ điều hành chỉ được thiết kế để đáp ứng nhu cầu bảo vệ ở mức sơ đẳng của khách hàng, không đủ khả năng chống lại các ransomware, virus hiện đại được bọn tin tặc thiết kế ra nằm vùng lâu dài, ăn sâu vào hệ thống.