Bài học chính
Các cuộc tấn công chiếm đoạt tài khoản (ATO) có thể dẫn đến mất dữ liệu cá nhân, thiệt hại về tiền bạc và nguy cơ bị đánh cắp danh tính; Chúng tôi đã liệt kê một số cách mà các cá nhân và tổ chức có thể bảo vệ trước các cuộc tấn công như vậy.
Bài đăng này là một phần trong loạt bài “Giữ an toàn” của chúng tôi, nơi chúng tôi giải thích cách hoạt động của các cuộc tấn công ATO và cách bạn có thể tự bảo vệ mình.
Các cuộc tấn công chiếm đoạt tài khoản (ATO) có thể để lại tác động tài chính và danh tiếng cho cả doanh nghiệp và cá nhân. Tìm hiểu cách bạn có thể ngăn chặn các cuộc tấn công như vậy xảy ra.
Các cuộc tấn công chiếm đoạt tài khoản (ATO), trong đó tin tặc giành quyền kiểm soát tài khoản của người dùng nhằm mục đích xấu, đang là mối lo ngại ngày càng tăng đối với các doanh nghiệp và cá nhân. Chúng có thể dẫn đến thiệt hại nghiêm trọng về tài chính, tình cảm và danh tiếng ở cả cấp độ cá nhân và tổ chức. Chẳng hạn, những kẻ tấn công ATO có thể có được quyền truy cập không chính đáng vào thông tin nhạy cảm, thực hiện các giao dịch gian lận hoặc sử dụng tài khoản bị chiếm đoạt làm bệ phóng cho các hoạt động độc hại khác.
Tìm hiểu lý do tại sao điều này quan trọng và cách bạn có thể thực hiện các biện pháp thích hợp để chống lại các cuộc tấn công ATO.
Tầm quan trọng của việc bảo vệ chống lại các cuộc tấn công ATO
Ngăn ngừa ảnh hưởng tài chính và uy tín đến doanh nghiệp
Việc chiếm đoạt tài khoản, có thể là một phần của các vụ vi phạm dữ liệu lớn hơn, có thể dẫn đến các hậu quả như hình phạt theo quy định, hậu quả pháp lý và mất niềm tin của khách hàng. Đổi lại, các công ty có thể phải đối mặt với tổn thất tài chính lớn từ các giao dịch gian lận do kẻ tấn công thực hiện, tiền phạt, chi phí khắc phục và kiện tụng cũng như hành vi trộm cắp tài sản trí tuệ hoặc thông tin bí mật.
Các cuộc tấn công ATO cũng có thể gây tổn hại nghiêm trọng đến danh tiếng doanh nghiệp. Thiệt hại này có thể dẫn đến giảm niềm tin của khách hàng, mất khách hàng và gây ấn tượng tiêu cực, có khả năng ảnh hưởng đến doanh thu và vị thế trên thị trường. Ngay cả khi cuộc tấn công ATO được giải quyết, các công ty vẫn có thể phải đối mặt với những thách thức trong việc xây dựng lại danh tiếng đã bị hoen ố.
Tránh gây thiệt hại cho cá nhân, tổ chức
Các cuộc tấn công chiếm đoạt tài khoản xâm phạm quyền riêng tư của cá nhân bằng cách cấp quyền truy cập trái phép vào thông tin cá nhân, thông tin liên lạc và dữ liệu riêng tư của họ. Việc trải qua hành vi vi phạm như vậy có thể dẫn đến đau khổ về cảm xúc và tinh thần, khiến các cá nhân bị ảnh hưởng cảm thấy bị lộ và không có khả năng tự vệ.
Đối với các tổ chức, những sự cố đau buồn này tạo ra một môi trường sợ hãi, dẫn đến tinh thần và năng suất của nhân viên giảm sút.
Để ngăn chặn các cuộc tấn công ATO và thiệt hại lâu dài mà chúng mang lại, hãy tăng cường bảo vệ tài khoản hoặc nền tảng của bạn bằng các biện pháp an toàn sau:
Cải thiện bảo mật mật khẩu.
Kích hoạt xác thực đa yếu tố.
Tăng cường bảo mật thiết bị và mạng.
Chủ động theo dõi tài khoản.
Báo cáo hoạt động đáng ngờ ngay lập tức.
Các phương pháp hay nhất để bảo mật mật khẩu
Độ phức tạp và độ dài của mật khẩu
Tạo mật khẩu mạnh, duy nhất với sự kết hợp của chữ hoa và chữ thường, số và ký tự đặc biệt. Sử dụng mật khẩu có ít nhất 12 ký tự cũng khiến kẻ tấn công khó xâm nhập vào tài khoản của bạn hơn.
Tránh sử dụng các mật khẩu đơn giản như tên, ngày sinh, từ trong từ điển, v.v.
Cập nhật và hết hạn mật khẩu
Tăng cường bảo mật tài khoản của bạn bằng cách thay đổi mật khẩu ba đến sáu tháng một lần. Tốt nhất là tránh sử dụng lại mật khẩu.
Không sử dụng mật khẩu giống nhau cho nhiều tài khoản để tránh bị xâm phạm cùng một lúc.
Trình quản lý mật khẩu và kho lưu trữ
Sử dụng trình quản lý mật khẩu và kho lưu trữ đáng tin cậy để tạo và lưu trữ mật khẩu mạnh, riêng biệt cho từng tài khoản. Những công cụ này tăng cường bảo mật mật khẩu và sắp xếp thông tin đăng nhập của bạn một cách hiệu quả.
Tránh lưu trữ mật khẩu do trình duyệt web cung cấp vì chúng có thể không cung cấp mức độ bảo mật tương tự như trình quản lý mật khẩu chuyên dụng. Tương tự, hạn chế lưu trữ mật khẩu trên thiết bị. Nếu bạn bị mất điện thoại hoặc máy tính xách tay, mật khẩu của bạn có thể bị xâm phạm.
Việc ghi lại mật khẩu cũng gây ra rủi ro bảo mật tương tự. Nếu cần, hãy giữ mật khẩu của bạn ở nơi an toàn như ngăn kéo có khóa hoặc két an toàn.
Chiến lược xác thực đa yếu tố
Xác thực đa yếu tố (MFA) yêu cầu người dùng xác minh danh tính của họ bằng nhiều hình thức xác minh, tăng cường khả năng bảo vệ ngoài mật khẩu.
Các chiến lược MFA phổ biến bao gồm:
SMS, cuộc gọi thoại và email: Một mã duy nhất được gửi qua các kênh này.
Ứng dụng Authenticator: Các ứng dụng như Google Authenticator, Microsoft Authenticator hoặc Authy có thể tạo mật khẩu một lần theo thời gian mà không cần kết nối Internet.
Thông báo đẩy: Yêu cầu phê duyệt được gửi đến thiết bị di động để người dùng phê duyệt hoặc từ chối.
Mã thông báo: Mã hoặc phản hồi duy nhất có thể được tạo bằng thiết bị vật lý như mã thông báo USB hoặc thẻ thông minh.
Xác thực sinh trắc học: Các đặc điểm sinh học độc đáo, chẳng hạn như dấu vân tay, nhận dạng khuôn mặt, nhận dạng giọng nói hoặc quét mống mắt, có thể được sử dụng trong quá trình xác minh. Sinh trắc học thuận tiện nhưng vẫn an toàn vì chúng khó tái tạo.
Là người dùng Binance, hãy cân nhắc việc kích hoạt xác thực hai yếu tố (2FA) trên tài khoản của bạn. Binance cung cấp nhiều tùy chọn chiến lược MFA khác nhau mà bạn có thể triển khai, bao gồm sinh trắc học, ứng dụng, email và SMS.
Các cách để bảo mật thiết bị và mạng của bạn
Luôn cập nhật phần mềm và chương trình cơ sở
Thường xuyên cập nhật hệ điều hành, ứng dụng và chương trình cơ sở trên thiết bị của bạn. Các bản cập nhật thường bao gồm các bản vá bảo mật nhằm giải quyết các lỗ hổng đã biết, giảm nguy cơ bị kẻ tấn công khai thác.
Sử dụng mã hóa và giao thức bảo mật
Kích hoạt tính năng mã hóa cho thiết bị và thông tin liên lạc mạng của bạn. Sử dụng các giao thức bảo mật như HTTPS để duyệt web và SSL/TLS cho email.
Kích hoạt tường lửa
Kích hoạt tường lửa trên thiết bị và bộ định tuyến của bạn để kiểm soát lưu lượng mạng đến và đi. Tường lửa hoạt động như một rào cản giữa thiết bị của bạn và internet, chặn truy cập trái phép và các mối đe dọa tiềm ẩn.
Thực hiện các chính sách quản lý thiết bị và kiểm soát truy cập
Thiết lập các chính sách quản lý thiết bị mạnh mẽ, bao gồm các yêu cầu về mật khẩu, khóa tài khoản và thời gian chờ của phiên. Hạn chế các đặc quyền quản trị để hạn chế tác động tiềm ẩn của vi phạm bảo mật.
Bảo mật mạng Wi-Fi của bạn
Thay đổi thông tin đăng nhập mặc định và bật mã hóa mạnh (WPA2 hoặc WPA3) cho mạng Wi-Fi của bạn. Sử dụng mật khẩu mạnh, duy nhất để truy cập mạng và tránh phát tán SSID (Mã định danh bộ dịch vụ) của mạng.
Hãy chú ý đến Wi-Fi công cộng
Mạng Wi-Fi công cộng vốn kém an toàn hơn. Tránh truy cập hoặc truyền thông tin nhạy cảm trong khi kết nối với chúng.
Nếu bạn cần đăng nhập vào tài khoản tiền điện tử hoặc tài khoản ngân hàng của mình, mua hàng trực tuyến hoặc truy cập thông tin bí mật liên quan đến công việc, hãy thực hiện việc đó trên mạng an toàn và đáng tin cậy.
Sử dụng mạng khách
Nếu bộ định tuyến của bạn hỗ trợ nó, hãy tạo một mạng khách riêng cho khách truy cập. Điều này cách ly các thiết bị khách khỏi mạng chính của bạn, giảm nguy cơ truy cập trái phép vào dữ liệu nhạy cảm.
Cách giám sát tài khoản để phát hiện hoạt động đáng ngờ
Giám sát tài khoản của bạn để phát hiện hoạt động đáng ngờ là một biện pháp quan trọng nhằm phát hiện và ngăn chặn hoạt động truy cập trái phép hoặc gian lận. Dưới đây là một số phương pháp hay nhất để giám sát tài khoản của bạn một cách hiệu quả:
Sử dụng cảnh báo và thông báo
Bật cảnh báo hoạt động tài khoản do nhà cung cấp dịch vụ tiền điện tử hoặc tổ chức tài chính của bạn cung cấp. Những cảnh báo này có thể được gửi qua email, tin nhắn văn bản hoặc thông báo đẩy để thông báo cho bạn về bất kỳ hoạt động đáng ngờ hoặc bất thường nào được phát hiện.
Thường xuyên theo dõi hoạt động tài khoản của bạn
Kiểm tra hoạt động tài khoản của bạn một cách thường xuyên, kiểm tra các giao dịch, lịch sử đăng nhập và cài đặt tài khoản để tìm bất kỳ dấu hiệu truy cập trái phép hoặc hành vi đáng ngờ nào.
Luôn cập nhật thông tin liên lạc
Điều cần thiết là thông tin liên hệ của bạn, chẳng hạn như địa chỉ email và số điện thoại, phải được cập nhật với các nhà cung cấp dịch vụ của bạn. Điều này đảm bảo rằng bạn nhận được các thông báo quan trọng và có thể được liên hệ kịp thời trong trường hợp có bất kỳ hoạt động đáng ngờ nào.
Luôn cảnh giác với các nỗ lực lừa đảo
Hãy đề phòng những chiêu trò lừa đảo trong đó kẻ tấn công mạo danh các thực thể hợp pháp để lừa bạn tiết lộ thông tin nhạy cảm. Hãy thận trọng với các tin nhắn hoặc cuộc gọi bất ngờ yêu cầu thông tin cá nhân và tránh nhấp vào các liên kết đáng ngờ. Là người dùng Binance, bạn nên cân nhắc việc bật mã Chống lừa đảo cho thông báo qua email của mình.
Theo dõi báo cáo tín dụng
Thường xuyên theo dõi các báo cáo của bạn từ văn phòng tín dụng để phát hiện bất kỳ tài khoản trái phép hoặc hoạt động đáng ngờ nào. Bạn có quyền nhận được báo cáo tín dụng hàng năm miễn phí từ mỗi văn phòng tín dụng lớn và việc xem xét các báo cáo này có thể giúp xác định bất kỳ hoạt động gian lận nào liên quan đến tài khoản của bạn.
Báo cáo hoạt động đáng ngờ ngay lập tức
Cuối cùng, nếu bạn phát hiện hoạt động bất thường hoặc đáng ngờ, hãy báo cáo kịp thời cho nhà cung cấp dịch vụ hoặc tổ chức tài chính tương ứng để được hỗ trợ bảo mật tài khoản của bạn, đảo ngược các giao dịch trái phép và ngăn ngừa tổn hại thêm.
Nếu bạn nghi ngờ tài khoản Binance của mình đã bị xâm phạm, hãy liên hệ với bộ phận Hỗ trợ khách hàng và cân nhắc việc thay đổi mật khẩu cũng như xác thực đa yếu tố để tăng cường bảo vệ ngay lập tức.
Đọc thêm
Giữ an toàn: Tấn công chiếm đoạt tài khoản là gì?
Giữ an toàn: Cách kẻ tấn công chiếm đoạt tài khoản đánh cắp thông tin đăng nhập
Giữ an toàn: Phát hiện các cuộc tấn công chiếm đoạt tài khoản
Tuyên bố miễn trừ trách nhiệm và cảnh báo rủi ro: Nội dung này được cung cấp cho bạn trên cơ sở “nguyên trạng” chỉ nhằm mục đích cung cấp thông tin chung và giáo dục mà không có sự đại diện hay bảo đảm dưới bất kỳ hình thức nào. Nó không nên được hiểu là lời khuyên tài chính, cũng không nhằm mục đích khuyến nghị mua bất kỳ sản phẩm hoặc dịch vụ cụ thể nào. Giá tài sản kỹ thuật số có thể biến động. Giá trị khoản đầu tư của bạn có thể giảm hoặc tăng và bạn có thể không lấy lại được số tiền đã đầu tư. Bạn hoàn toàn chịu trách nhiệm về các quyết định đầu tư của mình và Binance không chịu trách nhiệm về bất kỳ tổn thất nào bạn có thể phải gánh chịu. Không phải lời khuyên tài chính. Để biết thêm thông tin, hãy xem Điều khoản sử dụng và Cảnh báo rủi ro của chúng tôi.