Cảnh giác với kiểu lừa đảo online mới, “âm thầm” đến mức người dùng khó biết

Các chuyên gia an ninh mạng cảnh báo người dùng về một hình thức lừa đảo online mới, được thực hiện thông qua một việc mà người sử dụng mạng Internet rất hay làm. Kiểu lừa đảo này là thế nào và người dùng cần làm gì để tránh?

Một hình thức lừa đảo online mới - đặc biệt khó phát hiện - đang khiến các nhà chức trách ở nhiều nước lo ngại. Kiểu lừa đảo này gọi là tabnabbing , nhìn chung là sẽ thay đổi nội dung của một tab (cửa sổ nhỏ) đang không hoạt động trong trình duyệt web của người dùng, mục đích là đánh cắp dữ liệu cá nhân quan trọng.

Từ tabnabbing gồm chữ tab (cửa sổ nhỏ chứa một trang web trong trình duyệt Internet) và nabbing (túm lấy). Kẻ lừa đảo sẽ thay đổi nội dung của một tab đang không hoạt động thành một trang đăng nhập giả nhưng trông giống như trang thật, ví dụ trang đăng nhập hộp thư (gmail chẳng hạn), trang của ngân hàng hay trang mua sắm. Khi người dùng quay lại tab này, thấy được yêu cầu đăng nhập thì chẳng nghi ngờ gì vì tin rằng đây vẫn là trang mà mình mở từ trước cơ mà. Một khi người dùng điền thông tin vào (tên đăng nhập, mật khẩu, thông tin tài khoản ngân hàng…) thì kẻ lừa đảo sẽ lấy được.

Tab đã bị kẻ lừa đảo thay đổi nội dung thì trông rất giống các trang web thật và quen thuộc, khiến trò lừa đảo này cực khó bị phát hiện nếu người dùng chỉ nhìn qua.

Tabnabbing thực ra đã có cách đây vài năm, nhưng hiện đang xuất hiện ngày càng nhiều. Ở Tây Ban Nha, cảnh sát còn phải mở một chiến dịch trên mạng xã hội để cảnh báo người dùng mạng về trò lừa đảo nguy hiểm này, vì thực tế là nhiều người vẫn có thói quen mở nhiều tab cùng lúc khi vào mạng.

Theo trang AFP , để tránh bẫy tabnabbing , người dùng nên mở ít trang web trong trình duyệt thôi, trang nào không dùng thì đóng lại. Vì càng mở nhiều tab thì nguy cơ càng tăng. Khi quay lại một trang web đã mở sẵn nhưng một lúc lâu không dùng, người dùng cũng nên xem lại địa chỉ trang web xem có chính xác không, và cần đảm bảo rằng nó không có một loạt ký tự lạ hoặc khác với địa chỉ trang web mà mình vẫn biết.