Mua sắm trực tuyến đối mặt với nhiều nguy cơ
Thế nhưng, theo nhận định của các chuyên gia bảo mật, đây cũng là thời điểm mà tội phạm mạng sẽ hoạt động đặc biệt tích cực, sẵn sàng gây ra những cuộc tấn công tại bất cứ đâu.
Theo nhiều nghiên cứu về bảo mật, an ninh mạng, những năm gần đây, ngành bán lẻ luôn được xếp vào 1 trong 5 ngành thường xuyên gặp nguy cơ tấn công, lừa đảo trên mạng, nhất là với hình thức mua bán trực tuyến.
Cụ thể, ngành bán lẻ từng trải qua nhiều cuộc tấn công đánh cắp thông tin xác thực - hình thức tấn công phổ biến hơn bất kỳ loại tấn công nào khác trong ngành này, bên cạnh hình thức tấn công bằng mã độc tống tiền (ransomware).
Cùng với đó, mặc dù chiếm tỷ lệ không nhiều song các cuộc tấn công từ chối dịch vụ DDoS, gian lận và những cuộc tấn công truy cập máy chủ cũng ảnh hưởng không nhỏ đến ngành bán lẻ. Điều đó cho thấy thực tế rằng những kẻ tấn công dùng mọi phương thức có thể để xâm nhập vào các tổ chức bán lẻ nhằm đánh cắp thông tin cá nhân của người tiêu dùng, dữ liệu thẻ thanh toán và thậm chí cả thông tin về chương trình khách hàng thân thiết.
Vì thế, các chuyên gia chỉ rõ: Nếu không quan tâm đúng mức tới bảo mật, các doanh nghiệp bán lẻ có thể phải trả giá rất đắt bằng chính niềm tin của người tiêu dùng.
Ba mối đe dọa mới người tiêu dùng dễ gặp
Các chuyên gia hãng bảo mật Fortinet vừa đưa ra khuyến cáo về những mối đe dọa mất an toàn thông tin mà người tiêu dùng dễ gặp phải khi mua sắm trực tuyến.
Cụ thể, bên cạnh 3 mối đe dọa phổ biến đến từ Wi-Fi công cộng, các website thương mại điện tử giả mạo và phần mềm đánh cắp thông tin thẻ tín dụng, các chuyên gia Fortinet cho rằng: người tiêu dùng đang phải đối mặt với 3 mối đe dọa mới trên môi trường ảo khi tham gia mua sắm online là mã độc web, các cuộc tấn công bộ định tuyến (router) và thiết bị IoT, các dịch vụ trực tuyến bị chiếm quyền.
Trong đó, với mã độc web, chuyên gia bảo mật khuyến nghị, người tiêu dùng nên thận trọng với các website hoặc quảng cáo khả nghi có hành vi hướng người dùng ra khỏi bất kỳ trang web tin cậy nào mà họ đang truy cập hoặc dụ dỗ họ với những khuyến mại hấp dẫn.
“Trong một vài trường hợp, tất cả những gì tội phạm mạng cần chỉ là một lần truy cập chớp nhoáng của bạn vào một trang web độc hại để có thể khiến thiết bị của bạn bị nhiễm mã độc ngay”, chuyên gia Fortinet lưu ý.
Đối với các cuộc tấn công bộ định tuyến và thiết bị IoT, các chuyên gia nhận định: Những nỗ lực khai thác dữ liệu trái phép từ các router và thiết bị IoT tuy không phổ biến nhưng vẫn là một trong số những nguy cơ. Tội phạm mạng có thể sử dụng công cụ do thám để tìm ra được mật khẩu cho hệ thống mạng Wi-Fi nhà bạn hoặc thông tin đăng nhập vào các giao dịch thanh toán trực tuyến tự động.
Đặc biệt lưu ý mối đe dọa từ các dịch vụ trực tuyến bị chiếm quyền, các chuyên gia phân tích, tội phạm mạng tiếp tục khai thác các tài khoản giải trí truyền phát trực tuyến (streaming). Trong rất nhiều vụ việc, thông tin tài khoản bị đánh cắp và sau đó được đăng bán trên các trang web chợ đen trên Dark Web.
Người tiêu dùng được khuyến nghị rằng: Cách tốt nhất để tránh việc trở thành nạn nhân trong các cuộc tấn công mạng là chú ý đến thói quen mua sắm trực tuyến an toàn.
“Bạn hãy đánh giá rủi ro trước mỗi hoạt động mua sắm trực tuyến, ưu tiên các nhà bán lẻ đáng tin cậy và nhất định phải kích hoạt tính năng bảo vệ chống gian lận của thẻ thanh toán. Cuối cùng là đừng quên chia sẻ những thông tin cảnh báo an toàn tới gia đình và bạn bè của bạn để mọi người đều có thể tận hưởng một mùa lễ hội an toàn và thư giãn thực sự”, chuyên gia bảo mật đến từ Fortinet khuyên người dùng.
