Lần gần nhất bạn bấm vào một đường link rút gọn hay mở file từ một người mới quen trên mạng là lúc nào? Thật ra chuyện lên mạng giao lưu, tìm bạn bè tâm sự là nhu cầu rất bình thường. Nhưng gần đây mình thấy nhiều người dính bẫy mất tài khoản theo cách rất oan ức. Kẻ gian bây giờ chẳng mấy khi dùng mấy trò đoán mật khẩu thô thiển nữa. Chúng cào dữ liệu từ trang cá nhân, đóng vai đồng hương với mấy bạn đang ở Tokyo hay Osaka, rồi gửi file hoặc link để cuỗm sạch phiên đăng nhập. Để vẫn thoải mái kết nối mà không nơm nớp lo sợ, đây là 5 bước mình luôn áp dụng kèm những chỗ mọi người hay chủ quan nhất. Bước 1: Tách rời danh tính số dùng để giao lưu Thay vì dùng email chính gắn với ngân hàng hay công việc, hãy tạo riêng một hòm thư phụ hoặc dùng tính năng ẩn địa chỉ email khi đăng ký các nền tảng kết bạn. Ảnh đại diện cũng nên là ảnh mới, không dùng lại ảnh trên Facebook hay LinkedIn. Chỗ dễ sai: Nhiều bạn tiện tay lấy luôn tài khoản Google chính để bấm đăng nhập nhanh. Chỉ cần một bên bị lộ là cả chuỗi thông tin kéo theo sau bay màu hết. Bước 2: Thay thế toàn bộ SMS OTP bằng Passkey hoặc app xác thực Bất kỳ tài khoản nào hỗ trợ Passkey theo chuẩn FIDO2 thì hãy bật ngay. Dữ liệu khóa bảo mật nằm trực tiếp trong chip phần cứng của máy, kẻ gian có dụ bạn đọc mã cũng chịu. Nếu nền tảng chưa có Passkey, hãy dùng ứng dụng tạo mã TOTP lưu cục bộ. Chỗ dễ sai: Vẫn tin tưởng vào tin nhắn điện thoại. Chiêu tráo SIM giờ làm rất dễ, phụ thuộc vào SMS OTP là tự để hở cửa nhà mình. Bước 3: Dừng lại 30 giây trước mọi tệp đính kèm và liên kết lạ Đang nói chuyện thấy đối phương gửi file nén đuôi zip, nhờ vào link bình chọn cuộc thi, hay gửi ảnh dạng tệp đính kèm thì đừng vội click. Đây là con đường nhanh nhất dẫn đến Session Hijacking. Chúng chỉ cần cướp token phiên đăng nhập trên trình duyệt là ung dung vào nick mà hệ thống chẳng buồn báo đổi mật khẩu. Chỗ dễ sai: Nghĩ rằng máy có phần mềm diệt virus là an toàn tuyệt đối. Các mã độc đánh cắp cookie hiện nay qua mặt bộ lọc rất mượt mà. Bước 4: Rà soát và đá phiên đăng nhập lạ mỗi tháng Vào thẳng phần bảo mật của các tài khoản mạng xã hội hay email, kiểm tra danh sách thiết bị đang đăng nhập và bấm đăng xuất khỏi những trình duyệt hoặc phiên cũ không dùng tới. Chỗ dễ sai: Thấy tài khoản vẫn bình thường thì lười không kiểm tra. Nhiều trường hợp kẻ xấu vào đọc lén tin nhắn cả tháng trời mà chính chủ không hề hay biết. Bước 5: Đặt ranh giới cứng giữa trò chuyện và tài chính Bất kể người bên kia màn hình có hiểu bạn đến đâu, chỉ cần câu chuyện rẽ hướng sang nhờ nhận bưu phẩm, mượn tiền gấp hay rủ rê vào sàn đầu tư tiền số là dừng lại ngay lập tức. Chỗ dễ sai: Cả nể hoặc tiếc mối quan hệ đang vui vẻ nên tặc lưỡi thử một lần, mà thôi, nói thẳng ra là mất cảnh giác vì cảm xúc chi phối. Anh em ở đây đã chuyển hết tài khoản chính sang Passkey chưa hay vẫn để SMS OTP?