Bạn đã bao giờ nghe nói đến Quishing chưa? Quishing hoạt động như thế nào, và làm cách nào để bạn có thể bảo vệ mình không trở thành nạn nhân của loại tấn công này? Hãy khám phá câu trả lời trong bài viết dưới đây.
Quishing là gì?
Thuật ngữ "Quishing" là sự kết hợp giữa "QR" và "
Phishing", một loại tấn công lừa đảo, trong đó mã QR được sử dụng như một công cụ để đánh cắp thông tin cá nhân, tài chính hoặc lừa người dùng truy cập vào các trang web giả mạo và tải phần mềm độc hại.
Mã QR, viết tắt của Quick Response, là một loại mã vạch hai chiều có khả năng lưu trữ dữ liệu gấp khoảng 100 lần so với mã vạch thông thường. Kết hợp với việc sử dụng điện thoại thông minh rộng rãi, mã QR cung cấp phương thức truyền dữ liệu với chi phí phải chăng có thể được gắn vào bất kỳ bề mặt nào.
Quishing hoạt động như thế nào?
Một cuộc tấn công Quishing thường bắt đầu bằng việc gửi email có mã QR, sau khi quét, hệ thống sẽ chuyển hướng người dùng đến một trang web lừa đảo. Chẳng hạn như nạn nhân có thể nhận được thông báo sau khi thanh toán mua hàng trực tuyến. Tin tặc thuyết phục nạn nhân rằng, giao dịch không thành công và cần nhập lại thông tin thẻ ngân hàng. Nếu khách hàng chủ quan, không nghi ngờ sẽ thực hiện điền vào biểu mẫu và cung cấp thông tin bí mật cho tin tặc.
Cùng HPT Tech Store phân tích một cuộc tấn công Quishing:
Bước 1: Kẻ tấn công tạo ra các mã QR chứa mã độc. Các mã này có thể dẫn đến trang web giả mạo hoặc tải về các tệp độc hại.
Bước 2: Mã QR được gửi qua email giả mạo hoặc được dán tại những nơi công cộng, nơi mà nạn nhân có thể dễ dàng quét.
Bước 3: Khi nạn nhân quét mã QR, họ sẽ được dẫn đến trang web giả mạo hoặc tải xuống các tệp độc hại mà kẻ tấn công đã chuẩn bị trước. Tại đó, họ sẽ bị yêu cầu cung cấp thông tin nhạy cảm như tên đăng nhập, mật khẩu hoặc chi tiết tài khoản ngân hàng.
Bước 4: Sau khi nạn nhân cung cấp thông tin hoặc tải xuống các tệp độc hại, kẻ tấn công có thể truy cập vào thiết bị của họ hoặc sử dụng thông tin đăng nhập để truy cập vào các tài khoản trực tuyến của nạn nhân.
Hậu quả của Quishing
Một cuộc tấn công quishing thành công có thể để lại hậu quả nghiêm trọng. Bạn có thể mất tiền, phải đối mặt với các khoản phí gian lận trên thẻ tín dụng, hoặc thậm chí mất quyền truy cập vào các tệp quan trọng như ảnh và video. Điều nguy hiểm hơn, kẻ tấn công có thể sử dụng thông tin cá nhân của bạn để mở tài khoản mới, vay tiền hoặc thực hiện các hành vi lừa đảo khác dưới danh nghĩa bạn.
Tại nơi làm việc, những rủi ro này càng trở nên nghiêm trọng hơn với khả năng mất tiền của công ty, lộ thông tin cá nhân của khách hàng và đồng nghiệp, cũng như các tệp nhạy cảm bị đánh cắp hoặc không thể truy cập. Điều này có thể gây thiệt hại về tài chính và ảnh hưởng đến uy tín của công ty.
Ngoài ra, một số mã QR độc hại có khả năng lây nhiễm phần mềm độc hại vào thiết bị của bạn khi bạn quét chúng, gây ra những nguy cơ tiềm ẩn về bảo mật và dữ liệu.
Biện pháp phòng tránh Quishing
Để bảo vệ bản thân khỏi nguy cơ Quishing, bạn cần thực hiện các biện pháp sau:
Xác minh nguồn mã QR: Tránh quét mã QR từ người lạ, đặc biệt là nếu chúng cung cấp các ưu đãi hoặc giảm giá hấp dẫn. Nếu tin nhắn hoặc email đến từ một nguồn chính thức hoặc đồng nghiệp, hãy kiểm tra với họ về tính xác thực của email hoặc truy cập trang web chính thức của họ. Chỉ quét mã từ các nguồn đáng tin cậy như trang web chính thức, thương hiệu uy tín hoặc tài khoản mạng xã hội đã được xác minh.
Xem trước URL: Trước khi quét mã QR, hãy xem trước URL trang web sẽ được mở và đảm bảo rằng URL khớp với trang web chính thức của tổ chức mà mã QR đại diện. Điều này sẽ bảo vệ bạn khỏi các mã QR tự động tải xuống phần mềm độc hại trên thiết bị của bạn khi quét chúng.
Kích hoạt xác thực đa yếu tố (MFA): Bật MFA cho tất cả tài khoản của bạn bất cứ khi nào có thể. MFA là lớp bảo mật bổ sung giúp ngăn chặn kẻ tấn công truy cập trái phép vào tài khoản của bạn ngay cả khi chúng có được mật khẩu của bạn.
Ưu tiên sử dụng các phương thức MFA chống giả mạo như khóa bảo mật (chẳng hạn như YubiKey) thay chỉ dựa vào SMS hoặc email xác minh. Khóa bảo mật ngăn chặn các cuộc tấn công lừa đảo bằng cách yêu cầu cả mật khẩu và khóa bảo mật để cắm/ chạm vào thiết bị để có quyền truy cập vào tài khoản, giúp ngăn chặn các cuộc tấn công lừa đảo đánh cắp mã xác minh.
Cập nhật kiến thức an ninh mạng thường xuyên: Bạn nên thường xuyên cập nhật các biện pháp bảo mật mới nhất để bảo vệ bản thân khỏi các mối đe dọa trực tuyến.
Kết luận
Quishing là một mối đe dọa an ninh mạng ngày càng gia tăng. Hãy nâng cao nhận thức về quishing và thực hiện các biện pháp phòng ngừa để bảo vệ bản thân khỏi những kẻ tấn công. Hãy cẩn thận khi quét mã QR, luôn kiểm tra URL và sử dụng các ứng dụng quét mã QR uy tín. Bằng cách thực hiện các bước đơn giản này, bạn có thể giúp bảo vệ thông tin cá nhân và tài chính của mình khỏi những kẻ lừa đảo.
