Soi Romania hôm nay 9/11: Gloria Buzau vs UTA Arad

Mỗi ngày trôi qua, các hacker lại tiếp cận được số lượng lớn địa chỉ email cũng như mật khẩu từ những dịch vụ cung cấp email phổ biến trên khắp thế giới.

Sau khi xâm nhập vào một địa chỉ email được nhắm đến, hacker sẽ kiên nhẫn theo dõi, khai thác thông tin như ngân hàng giao dịch, tài khoản, các mối liên lạc… nhằm tạo ra yêu cầu thanh toán giả mạo, lấy cắp tiền từ khách hàng.

Thủ đoạn của tin tặc là xâm nhập vào hòm thư điện tử của khách hàng để thay đổi các chỉ dẫn thanh toán, số điện thoại của người hưởng trên hợp đồng nhằm chiếm đoạt tiền hàng. Khi người mua trả tiền hàng theo thông tin đã bị sửa đổi, hacker ngay lập tức rút tiền ra khỏi tài khoản.

Thủ đoạn hack email thường bao gồm các giai đoạn: khai thác thông tin và tài khoản thư điện tử của khách hàng, đưa ra các chỉ dẫn giả mạo, thực hiện các giao dịch phi pháp…

Ở giai đoạn khai thác thông tin và tài khoản thư điện tử của khách hàng, hacker truy cập bất hợp pháp vào tài khoản email của khách hàng bằng những kỹ thuật tinh vi.

Hacker thường xuyên khai thác tài khoản email này để thu thập thông tin về ngân hàng, chi tiết tài khoản, các đầu mối liên lạc và thông tin liên quan đến khách hàng.

Sau đó là đến giai đoạn đưa ra các chỉ dẫn giả mạo. Hacker sử dụng thông tin đánh cắp được từ khách hàng để gửi chỉ dẫn chuyển tiền giả mạo đến ngân hàng; có thể kiểm soát, sử dụng chính email của khách hàng hoặc lập tài khoản email giả mạo gần như giống hệt thư điện tử của khách hàng.

Thực hiện các giao dịch phi pháp: hacker lừa khách hàng hoặc ngân hàng để thực hiện việc chuyển tiền phi pháp dưới vỏ bọc là các giao dịch hợp pháp. Những chỉ dẫn thanh toán giả mạo hướng dẫn chuyển tiền đến tài khoản của chúng tại ngân hàng trong nước hoặc ngân hàng nước ngoài.

Những giao dịch giả mạo thư điện tử thường có một số dấu hiệu đáng ngờ như sau: Chỉ dẫn bằng email hợp pháp của khách hàng có ngôn ngữ, thời gian, số tiền khác với chỉ dẫn thanh toán đã được các bên thống nhất trong hợp đồng hoặc các thỏa thuận khác của các bên.

Triển khai nhiệm vụ phát triển lực lượng và nâng cao năng lực cho đội ngũ nhân lực ứng cứu sự cố, bảo đảm ATTT mạng, theo Đề án, thời gian tới, sẽ tổ chức các khóa huấn luyện, đào tạo, sát hạch cấp chứng chỉ kỹ năng, kỹ thuật cho lực lượng điều phối, ứng cứu sự cố, bảo đảm ATTT mạng bao gồm: đào tạo về nghiệp vụ điều phối, ứng cứu, phân tích, điều tra về nguy cơ, sự cố; đào tạo về kỹ thuật công nghệ ATTT mạng; đào tạo cập nhật về các phương thức, thủ đoạn tấn công, lừa đảo qua mạng.

Song song với đó, tổ chức bồi dưỡng, tập huấn, đào tạo nhằm nâng cao trình độ, nghiệp vụ, tăng cường nhận thức, phổ biến kiến thức liên quan gồm đào tạo về quy trình, quản lý rủi ro, chuẩn quốc tế về ATTT mạng; đào tạo nâng cao trình độ ngoại ngữ chuyên ngành, kiến thức pháp luật, đạo đức nghề nghiệp và đào tạo khác liên quan cho các cơ quan nhà nước và các thành viên Mạng lưới ứng cứu sự cố.