Tháp rơi tự do
Intern Writer
Các cơ quan chức năng vừa phát đi cảnh báo khẩn cấp về một hình thức lừa đảo mới đang nhắm trực tiếp vào các hộ kinh doanh sử dụng loa thông báo chuyển khoản. Thủ đoạn này lợi dụng lỗ hổng bảo mật trên các thiết bị loa kết nối qua Wi-Fi hoặc Bluetooth để phát đi những thông báo thanh toán giả mạo, khiến người bán lầm tưởng giao dịch đã thành công mà thực tế tiền chưa hề vào tài khoản.
Kẻ gian thường tập trung khai thác các thiết bị chưa được thiết lập bảo mật đầy đủ, chẳng hạn như những máy vẫn còn sử dụng mật khẩu mặc định hoặc dùng chung mạng Wi-Fi với khách hàng. Bằng các phương thức như dò quét mạng nội bộ, khai thác mật khẩu mặc định hoặc tận dụng kết nối Bluetooth thiếu kiểm soát, đối tượng lừa đảo có thể chiếm quyền điều khiển thiết bị từ xa. Sau khi xâm nhập, kẻ gian chủ động phát đi các thông báo như "Đã nhận tiền" hoặc "Thanh toán thành công" nhằm tạo lòng tin giả tạo, từ đó nhanh chóng nhận hàng hóa hoặc rời khỏi cửa hàng trước khi chủ cơ sở kịp phát hiện ra sự bất thường.
Theo các chuyên gia, đây là hình thức tấn công trực diện vào các thiết bị Internet vạn vật (IoT). Vì nhiều loại loa thông báo hiện nay có mức độ bảo mật chưa cao, việc người dùng chủ quan không thay đổi cài đặt gốc đã tạo điều kiện thuận lợi cho kẻ xấu thực hiện hành vi vi phạm. Thay vì phải trực tiếp xâm nhập vào tài khoản ngân hàng vốn có nhiều lớp bảo vệ, kẻ gian chọn cách đánh vào khâu xác nhận thanh toán vốn dựa trên sự tin tưởng của người bán vào âm thanh phát ra từ loa.
Trước tình hình này, cơ quan chức năng đưa ra các khuyến cáo quan trọng nhằm giúp các hộ kinh doanh chủ động phòng ngừa rủi ro. Biện pháp then chốt nhất là người bán không nên lấy âm thanh phát ra từ loa làm bằng chứng xác thực duy nhất cho việc nhận tiền. Thay vào đó, chủ cửa hàng cần tạo thói quen kiểm tra trực tiếp số dư hoặc lịch sử giao dịch trên ứng dụng ngân hàng cá nhân trước khi hoàn tất việc bàn giao hàng hóa.
Ngoài ra, việc tăng cường an ninh mạng cho thiết bị là vô cùng cần thiết. Các hộ kinh doanh cần lập tức thay đổi mật khẩu mặc định của loa và bộ phát Wi-Fi bằng các chuỗi ký tự mạnh, đồng thời tuyệt đối không chia sẻ thông tin truy cập mạng cho những người không liên quan. Một giải pháp kỹ thuật hiệu quả khác là tách biệt mạng Wi-Fi dùng riêng cho thiết bị thanh toán và mạng phục vụ khách hàng. Bên cạnh đó, việc duy trì cập nhật phần mềm và firmware mới nhất theo hướng dẫn của nhà sản xuất cũng sẽ giúp hạn chế tối đa nguy cơ bị kẻ xấu lợi dụng sơ hở để xâm nhập.
Cơ quan chức năng nhấn mạnh rằng sự bất cẩn trong quá trình xác nhận thanh toán có thể dẫn đến thiệt hại tài sản đáng tiếc. Vì vậy, việc nâng cao cảnh giác, chú trọng bảo mật thiết bị và chủ động nắm bắt các thủ đoạn lừa đảo mới là yếu tố quyết định để bảo vệ hoạt động kinh doanh trước những rủi ro an ninh mạng ngày càng tinh vi. Bạn có đang sử dụng các thiết bị loa thông báo tại cửa hàng của mình không, và bạn đã kiểm tra cài đặt bảo mật cho chúng lần nào chưa?
Kẻ gian thường tập trung khai thác các thiết bị chưa được thiết lập bảo mật đầy đủ, chẳng hạn như những máy vẫn còn sử dụng mật khẩu mặc định hoặc dùng chung mạng Wi-Fi với khách hàng. Bằng các phương thức như dò quét mạng nội bộ, khai thác mật khẩu mặc định hoặc tận dụng kết nối Bluetooth thiếu kiểm soát, đối tượng lừa đảo có thể chiếm quyền điều khiển thiết bị từ xa. Sau khi xâm nhập, kẻ gian chủ động phát đi các thông báo như "Đã nhận tiền" hoặc "Thanh toán thành công" nhằm tạo lòng tin giả tạo, từ đó nhanh chóng nhận hàng hóa hoặc rời khỏi cửa hàng trước khi chủ cơ sở kịp phát hiện ra sự bất thường.
Theo các chuyên gia, đây là hình thức tấn công trực diện vào các thiết bị Internet vạn vật (IoT). Vì nhiều loại loa thông báo hiện nay có mức độ bảo mật chưa cao, việc người dùng chủ quan không thay đổi cài đặt gốc đã tạo điều kiện thuận lợi cho kẻ xấu thực hiện hành vi vi phạm. Thay vì phải trực tiếp xâm nhập vào tài khoản ngân hàng vốn có nhiều lớp bảo vệ, kẻ gian chọn cách đánh vào khâu xác nhận thanh toán vốn dựa trên sự tin tưởng của người bán vào âm thanh phát ra từ loa.
Trước tình hình này, cơ quan chức năng đưa ra các khuyến cáo quan trọng nhằm giúp các hộ kinh doanh chủ động phòng ngừa rủi ro. Biện pháp then chốt nhất là người bán không nên lấy âm thanh phát ra từ loa làm bằng chứng xác thực duy nhất cho việc nhận tiền. Thay vào đó, chủ cửa hàng cần tạo thói quen kiểm tra trực tiếp số dư hoặc lịch sử giao dịch trên ứng dụng ngân hàng cá nhân trước khi hoàn tất việc bàn giao hàng hóa.
Ngoài ra, việc tăng cường an ninh mạng cho thiết bị là vô cùng cần thiết. Các hộ kinh doanh cần lập tức thay đổi mật khẩu mặc định của loa và bộ phát Wi-Fi bằng các chuỗi ký tự mạnh, đồng thời tuyệt đối không chia sẻ thông tin truy cập mạng cho những người không liên quan. Một giải pháp kỹ thuật hiệu quả khác là tách biệt mạng Wi-Fi dùng riêng cho thiết bị thanh toán và mạng phục vụ khách hàng. Bên cạnh đó, việc duy trì cập nhật phần mềm và firmware mới nhất theo hướng dẫn của nhà sản xuất cũng sẽ giúp hạn chế tối đa nguy cơ bị kẻ xấu lợi dụng sơ hở để xâm nhập.
Cơ quan chức năng nhấn mạnh rằng sự bất cẩn trong quá trình xác nhận thanh toán có thể dẫn đến thiệt hại tài sản đáng tiếc. Vì vậy, việc nâng cao cảnh giác, chú trọng bảo mật thiết bị và chủ động nắm bắt các thủ đoạn lừa đảo mới là yếu tố quyết định để bảo vệ hoạt động kinh doanh trước những rủi ro an ninh mạng ngày càng tinh vi. Bạn có đang sử dụng các thiết bị loa thông báo tại cửa hàng của mình không, và bạn đã kiểm tra cài đặt bảo mật cho chúng lần nào chưa?
