Hacker đ.ánh cắp và k.iếm t.iền từ thông tin cá nhân người dùng thế nào?
Dữ liệu cá nhân của bạn như số điện thoại, mật khẩu, địa chỉ, ngày tháng năm sinh… đều là miếng mồi béo bở để hacker k.iếm t.iền.
Ảnh chụp chứng minh nhân dân và thông tin cá nhân của người Việt bị hacker rao bán gây rúng động thời gian gần đây.
Sự việc rất nhiều thông tin nhạy cảm của gần 10.000 người dùng Việt Nam như chứng minh nhân dân, hình ảnh selfie…được rao bán công khai trên các trang mạng xã hội, website với tổng cộng lượng dữ liệu lên đến 17 GB đang gây xôn xao dư luận trong những ngày gần đây.
Theo một số chuyên gia về bảo mật, các dữ liệu này đang được hacker nói trên rao bán với giá 9.000 USD, khoảng 207 triệu đồng. Số t.iền này phải được thanh toán bằng 1 trong 2 loại t.iền ảo là Bitcoin (tương đương 0,2 BTC) hoặc Litecoin (LTC).
Như vậy, có thể thấy được giá trị cực lớn mà thông tin cá nhân của người dùng mang lại. Thế nhưng với chúng ta, thông tin cá nhân thường bị đ.ánh cắp bằng cách nào, và được sử dụng cho mục đích gì có thể là điều ít người biết đến.
“Mắt xích” yếu mật khẩu
Theo nghiên cứu của F-Secure – một công ty bảo mật có trụ sở tại Hà Lan, thủ đoạn được hacker sử dụng thường ăn cắp dữ liệu hàng loạt bằng công cụ tự động.
Công cụ này sẽ trích xuất dữ liệu của người dùng khi đăng nhập thông tin cá nhân vào các dịch vụ online, từ đó gửi về cho hacker một cách tự động. Nhiệm vụ của chúng sau đó là tiếp tục khai thác, và biến những thông tin này thành có giá trị.
Thế nhưng, không chỉ đăng nhập vào trang web lạ, đường link “vô danh” mới tiềm ẩn nguy cơ bị hack thông tin. Trên thực tế ngay cả các dịch vụ hàng đầu như Google, YouTube,… hay các mạng xã hội như Facebook, Twitter,… cũng thường xuyên xảy ra các vụ tấn công bảo mật, khiến họ đ.ánh mất dữ liệu của hàng triệu, thậm chí hàng tỷ người dùng trên toàn thế giới mỗi năm.
Thí dụ như trong năm 2021, dữ liệu cá nhân của hơn 500 ngàn tài khoản người dùng Facebook từng bị phát tán miễn phí trên DarkWeb. Đáng chú ý, cứ mỗi lần xâm nhập thành công tài khoản của người dùng, hacker lại có thể “moi” thêm hàng triệu dữ liệu cá nhân, thậm chí còn nhiều hơn.
Video đang HOT
Theo một thống kê thú vị, có hơn 80% người dùng Internet dùng chung mật khẩu trên nhiều nền tảng dịch vụ, thậm chí là tất cả các nền tảng.
Giới tội phạm mạng đương nhiên cũng biết điều này. Thế nên sau khi ăn trộm thành công mật khẩu đăng nhập ở một trang web, hacker sẽ cố gắng đăng nhập nó vào càng nhiều nền tảng càng tốt.
“Hacker thường muốn tìm tài khoản có cài thanh toán tự động và dữ liệu cá nhân có thể dùng để ăn cắp danh tính. Trong đó, các tài khoản thương mại điện tử thường có các dữ liệu này để khách mua và đăng ký giao hàng”, một đại diện của F-Secure cho biết.
“Miếng mồi béo bở”
Theo giới chuyên gia, hacker có nhiều cách để k.iếm t.iền từ dữ liệu cá nhân của người dùng.
Những cách phổ biến có thể bắt gặp như bán thông tin cho các nhóm tội phạm khác để ăn cắp danh tính, mở tài khoản rút t.iền, vay t.iền.
Từ đó, thẻ tín dụng ăn cắp có thể được dùng để mua đồ, trả góp, hay cho phép tội phạm mạo danh bạn để vay ngân hàng hoặc vay tiêu dùng tín chấp.
“Nhiều người nghĩ mình quá già để là nạn nhân ăn cắp danh tính. Nhưng họ đã nhầm, dữ liệu cá nhân của ai cũng có thể dùng để l.ừa đ.ảo được”, F-Secure nhận định.
Thậm chí, người lớn t.uổi thường có lịch sử tín dụng tốt hơn người trẻ. Hơn nữa, người già không chuẩn bị tốt để phát hiện và xử lý nhanh khi bị trộm danh tính.
Thế nên tội phạm có thời gian để sử dụng dữ liệu cá nhân của nhóm người này hiệu quả hơn.
Bảo vệ dữ liệu cá nhân thế nào?
Cách đơn giản nhất mà người dùng có thể sử dụng để bảo vệ dữ liệu cá nhân đó là dùng mật khẩu mạnh, và nhiều loại khác nhau cho mỗi dịch vụ online.
Điều này khiến hacker không thể xâm nhập vào tất cả các tài khoản của bạn ngay lập tức sau khi ăn cắp được một mật khẩu.
Một mẹo khá hữu ích, đó là người dùng có thể sử dụng một phần mềm quản lý mật khẩu để giữ tất cả các mật khẩu, mã PIN, số thẻ tín dụng và các tài khoản khác an toàn.
Do “danh sách mật khẩu” này chỉ lưu trên thiết bị cài đặt phần mềm quản lý mật khẩu, nên chúng không thể bị mất cắp trên mạng.
Xác thực 2 lớp là cách tiếp theo mà nhiều người dùng đang sử dụng. Lớp bảo mật thứ 2 có thể là vân tay, mật mã dùng một lần gửi qua tin nhắn…
Bên cạnh đó, người dùng có thể chủ động bảo vệ mình bằng các phần mềm diệt virus. Phần mềm này sẽ ngăn phần mềm độc hại không lấy cắp dữ liệu của bạn. Đồng thời sẽ cảnh báo tới bạn trước khi phần mềm độc hại bị xóa khỏi thiết bị đang sử dụng.
Cùng với đó, trong quá trình sử dụng Internet, người dùng cần hạn chế cung cấp thông tin cá nhân cho các dịch vụ web. Khi có ít thông tin của bạn trên mạng, tội phạm sẽ có ít cơ hội ăn cắp hơn
Bkav: Vụ lộ thông tin 10.000 người Việt không liên quan đến dữ liệu dân cư
Trước nghi ngại dữ liệu cá nhân của nhiều người Việt bị rao bán trên diễn đàn R***forums có thể rò rỉ từ thông tin khi làm căn cước công dân, chuyên gia Bkav nhận định vụ việc không liên quan đến cơ sở dữ liệu quốc gia dân cư.
Phân tích về vụ việc thông tin cá nhân của nhiều người dùng Việt mới bị thành viên Ox1337xO rao bán trên R***forums - diễn đàn được biết đến là nơi sinh hoạt của giới hacker, chuyên gia Ngô Tuấn Anh, Phó Chủ tịch phụ trách An ninh mạng của Bkav cho rằng, 17G dữ liệu như trong thông tin rao bán gồm cả các video KYC lúc xác thực. File video có dung lượng lớn. "vì thế, số lượng tài khoản người dùng bị lộ thông tin nếu có là không quá nhiều", ông Tuấn Anh nhận định.
Dữ liệu của người dùng được hacker rao bán gồm cả video, đây là yếu tố để chuyên gia khẳng định lượng thông tin, dữ liệu chứng minh nhân dân bị lộ không nhiều.
Vị chuyên gia cũng phân tích thêm, không ít người khi nhìn con số 17G dữ liệu sẽ nghĩ rằng đây là 17G ảnh chụp chứng minh nhân dân nhưng thực tế không phải như vậy. Ngoài ra, như trong thông tin của chính đối tượng rao bán, đây chỉ là dữ liệu của một ứng dụng t.iền ảo PI. Điều này càng khẳng định lượng thông tin chứng minh nhân dân của người dùng bị lộ không nhiều.
Mặt khác, việc tài khoản Ox1337xO yêu cầu giao dịch qua BTC hoặc ETH ẩn danh cộng thêm yếu tố Ox1337xO là thành viên mới của diễn đàn R***forums, chuyên gia Bkav nhận định vụ mua bán dữ liệu người dùng khả năng cao là một vụ l.ừa đ.ảo.
Lưu ý người dùng về hệ lụy, mức độ nguy hiểm của việc bị lộ lọt dữ liệu cá nhân, chuyên gia Bkav phân tích: Với các dịch vụ eKYC của ngân hàng, chứng khoán, nếu lộ các thông tin này thì có khả năng bị mạo danh đăng ký tài khoản và thực hiện những hoạt động vi phạm pháp luật, khi đó chính chủ sẽ phải xử lý rắc rối phát sinh.
"Vì thế, người dùng chỉ nên chia sẻ thông tin cá nhân như chứng minh nhân dân, căn cước công dân... và đặc biệt là thông tin sinh trắc học như ảnh chụp, video định danh KYC với các dịch vụ tin cậy", chuyên gia Bkav khuyến nghị.
Phó Chủ tịch Bkav Ngô Tuấn Anh khẳng định: "Không có dấu hiệu cho thấy việc lộ lọt thông tin từ hệ thống cơ sở dữ liệu dân cư".
Đề cập đến khả năng, tình huống dẫn đến việc các dữ liệu xác thực của người dùng như ảnh selfie, ảnh chụp chứng minh nhân dân với các thông tin về ngày sinh, ảnh đại diện, địa chỉ... bị lộ lọt và rao bán lần này, chuyên gia Bkav cho hay: "Cũng theo như thông tin đối tượng rao bán cung cấp, dữ liệu gồm có các thư mục định danh (KYC) với hình ảnh và video xác thực. Do ứng dụng PI đã gây nhiều tranh cãi về tính riêng tư khi thu thập thông tin xác thực của người dùng nên không loại trừ khả năng dữ liệu lộ ra từ đây".
Đáng chú ý, trong bối cảnh hiện nay Công an các địa phương đang triển khai chiến dịch làm căn cước công dân mới có gắn chip điện tử, vụ việc lộ thông tin chứng minh nhân dân của người dùng được cơ quan truyền thông phản ánh đã khiến không ít người hiểu nhầm có thể lộ lọt từ hệ thống cơ sở dữ liệu dân cư.
Từ các phân tích của mình, Phó Chủ tịch Bkav Ngô Tuấn Anh khẳng định: "Không có dấu hiệu cho thấy việc lộ lọt thông tin từ hệ thống cơ sở dữ liệu dân cư",
Hệ thống cơ sở dữ liệu quốc gia về dân cư là một trong những cơ sở dữ liệu quốc gia quan trọng tạo nền tảng cho phát triển Chính phủ điện tử, đã được Bộ Công an khai trương ngày 25/2 và dự kiến đưa vào vận hành, khai thác chính thức trên diện rộng từ ngày 1/7.
Nhận thức rõ tầm quan trọng của việc bảo vệ thông tin, dữ liệu của công dân, công tác đảm bảo an toàn, an ninh mạng được Bộ Công an đặc biệt coi trọng. Không những thế, tất cả các cơ sở dữ liệu, hệ thống thông tin chuyên ngành khác trước khi kết nối, khai thác cơ sở dữ liệu quốc gia về dân cư đều phải rà soát, triển khai hoạt động giám sát, điều hành, bảo đảm an toàn, an ninh mạng.
Hàng nghìn chứng minh nhân dân bị rao bán trên mạng 17 GB dữ liệu chứa ảnh chụp chứng minh nhân dân của hàng nghìn người Việt Nam đang bị rao bán với giá 9.000 USD trên diễn đàn hacker. Các dữ liệu này được đăng bởi thành viên Ox1337xO trên diễn đàn chuyên mua bán dữ liệu của hacker từ ngày 13/5. Trong bài viết, người này khẳng định đang sở hữu lượng...
