Nhận định, soi kèo Gremio FBPA vs Flamengo, 03h30 ngày 14/4: Khách đang thăng hoa

Theo nhiều nghiên cứu về bảo mật, an ninh mạng, những năm gần đây, ngành bán lẻ luôn được xếp vào 1 trong 5 ngành thường xuyên gặp nguy cơ tấn công, lừa đảo trên mạng, nhất là với hình thức mua bán trực tuyến.

Cụ thể, ngành bán lẻ từng trải qua nhiều cuộc tấn công đánh cắp thông tin xác thực - hình thức tấn công phổ biến hơn bất kỳ loại tấn công nào khác trong ngành này, bên cạnh hình thức tấn công bằng mã độc tống tiền (ransomware).

Cùng với đó, mặc dù chiếm tỷ lệ không nhiều song các cuộc tấn công từ chối dịch vụ DDoS, gian lận và những cuộc tấn công truy cập máy chủ cũng ảnh hưởng không nhỏ đến ngành bán lẻ. Điều đó cho thấy thực tế rằng những kẻ tấn công dùng mọi phương thức có thể để xâm nhập vào các tổ chức bán lẻ nhằm đánh cắp thông tin cá nhân của người tiêu dùng, dữ liệu thẻ thanh toán và thậm chí cả thông tin về chương trình khách hàng thân thiết.

Vì thế, các chuyên gia chỉ rõ: Nếu không quan tâm đúng mức tới bảo mật, các doanh nghiệp bán lẻ có thể phải trả giá rất đắt bằng chính niềm tin của người tiêu dùng.

Ba mối đe dọa mới người tiêu dùng dễ gặp

Các chuyên gia hãng bảo mật Fortinet vừa đưa ra khuyến cáo về những mối đe dọa mất an toàn thông tin mà người tiêu dùng dễ gặp phải khi mua sắm trực tuyến.

Cụ thể, bên cạnh 3 mối đe dọa phổ biến đến từ Wi-Fi công cộng, các website thương mại điện tử giả mạo và phần mềm đánh cắp thông tin thẻ tín dụng, các chuyên gia Fortinet cho rằng: người tiêu dùng đang phải đối mặt với 3 mối đe dọa mới trên môi trường ảo khi tham gia mua sắm online là mã độc web, các cuộc tấn công bộ định tuyến (router) và thiết bị IoT, các dịch vụ trực tuyến bị chiếm quyền.

Trong đó, với mã độc web, chuyên gia bảo mật khuyến nghị, người tiêu dùng nên thận trọng với các website hoặc quảng cáo khả nghi có hành vi hướng người dùng ra khỏi bất kỳ trang web tin cậy nào mà họ đang truy cập hoặc dụ dỗ họ với những khuyến mại hấp dẫn.

“Trong một vài trường hợp, tất cả những gì tội phạm mạng cần chỉ là một lần truy cập chớp nhoáng của bạn vào một trang web độc hại để có thể khiến thiết bị của bạn bị nhiễm mã độc ngay”, chuyên gia Fortinet lưu ý.

Đối với các cuộc tấn công bộ định tuyến và thiết bị IoT, các chuyên gia nhận định: Những nỗ lực khai thác dữ liệu trái phép từ các router và thiết bị IoT tuy không phổ biến nhưng vẫn là một trong số những nguy cơ. Tội phạm mạng có thể sử dụng công cụ do thám để tìm ra được mật khẩu cho hệ thống mạng Wi-Fi nhà bạn hoặc thông tin đăng nhập vào các giao dịch thanh toán trực tuyến tự động.

Đặc biệt lưu ý mối đe dọa từ các dịch vụ trực tuyến bị chiếm quyền, các chuyên gia phân tích, tội phạm mạng tiếp tục khai thác các tài khoản giải trí truyền phát trực tuyến (streaming). Trong rất nhiều vụ việc, thông tin tài khoản bị đánh cắp và sau đó được đăng bán trên các trang web chợ đen trên Dark Web.

Người tiêu dùng được khuyến nghị rằng: Cách tốt nhất để tránh việc trở thành nạn nhân trong các cuộc tấn công mạng là chú ý đến thói quen mua sắm trực tuyến an toàn.

“Bạn hãy đánh giá rủi ro trước mỗi hoạt động mua sắm trực tuyến, ưu tiên các nhà bán lẻ đáng tin cậy và nhất định phải kích hoạt tính năng bảo vệ chống gian lận của thẻ thanh toán. Cuối cùng là đừng quên chia sẻ những thông tin cảnh báo an toàn tới gia đình và bạn bè của bạn để mọi người đều có thể tận hưởng một mùa lễ hội an toàn và thư giãn thực sự”, chuyên gia bảo mật đến từ Fortinet khuyên người dùng.

Vân Anh

Cảnh báo 3 thủ đoạn mới lừa đảo người dùng khi mua sắm online mùa dịch

Lừa đảo qua dịch vụ “Ship COD” để thu khoản chênh lệch giá, dùng lệnh chuyển khoản giả và mạo danh đầu tư vắc xin Covid-19 là 3 thủ đoạn lừa người dùng được Cục Thương mại điện tử và Kinh tế số cảnh báo.

Với việc bị loại khỏi các giao dịch quan trọng, sức mạnh cạnh tranh của doanh nghiệp công nghệ Trung Quốc trong lĩnh vực cung cấp dịch vụ Internet và đám mây tại Mỹ nói riêng và toàn cầu nói chung sẽ bị tác động nghiêm trọng, thậm chí dẫn đến tê liệt trong một số trường hợp.

Định tuyến qua Trung Quốc

China Telecom, China Mobile và China Unicom từ lâu đã nằm trong tầm ngắm của Washington. FCC (Uỷ ban truyền thông liên bang) đã từ chối đơn đăng ký cung cấp dịch vụ điện thoại của China Mobile vào năm 2019 và thu hồi giấy phép của China Telecom và China Unicom trong lĩnh vực tương tự vào năm 2021 và 2022.

Tháng 4 năm ngoái, FCC tiếp tục cấm các công ty trên cung cấp dịch vụ băng thông rộng. Một trong những yếu tố chính dẫn đến quyết định của uỷ ban này là việc China Telecom định tuyến sai lưu lượng truy cập Internet qua Trung Quốc, khiến lưu lượng có thể bị chặn, thao túng hoặc không thể truy cập đích đến dự định.

China Telecom phủ nhận mọi cáo buộc của cơ quan quản lý Mỹ, nói rằng các vấn đề về định tuyến thường xảy ra trên tất cả các mạng.

Phạm vi tiếp cận của các công ty viễn thông Trung Quốc đã mở rộng sâu bên trong cơ sở hạ tầng Internet Mỹ.

Theo website chính thức của China Telecom, họ có ​​8 điểm hiện diện (PoP) đặt tại các điểm trao đổi Internet, cho phép các mạng quy mô lớn kết nối với nhau và chia sẻ thông tin định tuyến.

Theo FCC, có “những rủi ro nghiêm trọng về an ninh quốc gia và thực thi pháp luật” do PoP gây ra khi được điều hành bởi các công ty tiềm ẩn rủi ro an ninh quốc gia. 

Bill Woodcock, Giám đốc điều hành của Packet Clearing House, tổ chức hiệp ước liên chính phủ chịu trách nhiệm bảo mật cơ sở hạ tầng Internet quan trọng, cho biết lưu lượng truy cập qua các điểm này dễ bị phân tích, từ đó khai thác thông tin chính về nguồn gốc, đích đến, cũng như quy mô và thời gian mỗi gói dữ liệu. Chúng cũng có thể cho phép kiểm tra sâu gói tin, trong đó các bên có thể xem qua nội dung của dữ liệu và thậm chí giải mã.

Các cơ quan quản lý lo ngại rằng các công ty có thể truy cập thông tin cá nhân và tài sản trí tuệ được lưu trữ trên đám mây của họ và cung cấp cho Chính phủ Trung Quốc hoặc làm gián đoạn quyền truy cập của người Mỹ vào thông tin đó.

(Theo Bloomberg)