Lộ mật khẩu email: Nguy cơ khó lường

Có thể người dùng để lộ mật khẩu

Ngày 9-9, một cơ sở tài liệu chứa gần 5 triệu thông tin tài khoản Gmail của Google gồm có tên người dùng và mật khẩu đã Open trên một forum của Nga. Người bật mý list này cho biết hơn 60 % mật khẩu trong số đó vẫn đang hoạt động giải trí. Với list này, ai cũng hoàn toàn có thể sử dụng tên người dùng và mật khẩu để đăng nhập thông tin tài khoản Gmail của người khác một cách thuận tiện .

Đại diện Ban Quản trị website bảo mật SecurityDaily của Việt Nam (thành viên Hiệp hội An toàn thông tin Việt Nam – VNISA) cho biết trong 5 triệu tài khoản bị tiết lộ, các chuyên gia công nghệ đã thống kê có khoảng 50.000 tài khoản Gmail là của người dùng Việt Nam.

Sau khi thông tin thông tin tài khoản Gmail bị đánh cắp được công bố, đại diện thay mặt của Google cho rằng đây không phải là lỗi do mạng lưới hệ thống của Google bị tiến công. Như vậy, hoàn toàn có thể những thông tin tài khoản, mật khẩu bị rò rỉ từ chính người dùng. Có thể máy tính của người dùng đã nhiễm virus hoặc bị hacker tiến công để tích lũy thông tin tài khoản và mật khẩu. Một năng lực khác là do người dùng đã phân phối địa chỉ email, mật khẩu của mình tại những trang khiêu dâm, các website trá hình, lừa đảo trên internet. Sau đó, kẻ xấu tập hợp lại những mật khẩu này .

Cẩn trọng khi truy cập

Theo các chuyên viên bảo mật an ninh mạng, khi kẻ xấu có mật khẩu thư điện tử là rất là nguy hại bởi người dùng hoàn toàn có thể mất vĩnh viễn thông tin tài khoản email ; các hacker hoàn toàn có thể sử dụng thông tin có được để truy vấn thông tin tài khoản ngân hàng nhà nước rút tiền hoặc lừa đảo người khác .
Đại diện SecurityDaily cho rằng để đối phó, người dùng nên kiểm tra email của mình có trong list bị tiến công và biến hóa mật khẩu ngay nếu đã bị đánh cắp. Sau đó, cần kích hoạt tính năng xác nhận 2 yếu tố ( 2FA ) để chống lại việc truy vấn trái phép thông tin tài khoản của mình. Khi đó, mỗi khi đăng nhập thông tin tài khoản, mạng lưới hệ thống của Google sẽ gửi một đoạn mã xác nhận đến điện thoại cảm ứng để người dùng sử dụng đăng nhập. Đây là việc làm thiết yếu nhằm mục đích nâng cao hơn nữa việc bảo mật thông tin Gmail .

Ngoài ra, các chuyên gia khuyên người dùng không nên click vào các đường dẫn cũng như không tải hoặc mở các tập tin đính kèm lạ trong email. Khi mở trình duyệt để truy cập Gmail, người dùng nên nhìn vào thanh địa chỉ và chắc chắn rằng mình đang đăng nhập tại địa chỉ chính xác của Gmail (gmail.com, mail.google.com, accounts.google.com) và đã được bảo vệ bởi https bằng biểu tượng http có màu xanh trước các địa chỉ email của Gmail. Tuyệt đối không cung cấp tên tài khoản, mật khẩu mail cho các website khiêu dâm, diễn đàn lạ… để tạo cơ hội cho hacker thu thập mật khẩu.

Ông Võ Đỗ Thắng, Giám đốc Trung tâm Đào tạo bảo mật an ninh mạng Athena TP Hồ Chí Minh, cho biết lúc bấy giờ, Gmail, Yahoo ! có tương hỗ xác nhận 2 lớp qua điện thoại cảm ứng hoặc qua câu hỏi bảo mật thông tin để hạn chế thực trạng bị đánh cắp mật khẩu. Người dùng nên kích hoạt tính năng này .
Bên cạnh đó, người dùng nên tiếp tục biến hóa mật khẩu và không điền mật khẩu vào các trang phishing ( lừa đảo ), tránh sử dụng một mật khẩu cho nhiều thông tin tài khoản trên nhiều website hoặc các dịch vụ khác nhau. Không nên sử dụng các mật khẩu đơn thuần như số điện thoại thông minh, ngày sinh, tên công ty, tên vợ chồng … vì dễ bị kẻ xấu đánh cắp. Nếu bị đánh cắp mật khẩu, người dùng hoàn toàn có thể liên lạc với bộ phận kỹ thuật của Gmail, cung ứng những thông tin tương quan để được cấp lại .

Trên thế giới đang có một số website rao dụ người dùng nhập tài khoản Gmail và mật khẩu để kiểm tra thư điện tử có bị tiết lộ hay chưa. Theo các chuyên gia, đây có thể là những trang web lừa đảo vì Gmail chưa có thông báo về việc kiểm tra mật khẩu.

Để kích hoạt tính năng bảo mật thông tin 2 lớp của Gmail, người dùng truy vấn https://www.google.com/settings/security. Sau đó, chú ý quan tâm đến mục 2 – step Verification ở khung bên trái trên cùng và nhấn vào Setup, sau đó làm theo các hướng dẫn của Gmail .

Công cụ kiểm tra

Để giúp người dùng Nước Ta thuận tiện kiểm tra Gmail của mình có nằm trong list đã bị bật mý hay không, SecurityDaily vừa thiết kế xây dựng công cụ kiểm tra tại tools.mvs.vn. Sau khi truy vấn, bạn chỉ cần nhập địa chỉ Gmail của mình ( không cần mật khẩu ), mạng lưới hệ thống sẽ kiểm tra và báo hiệu quả .

Source: https://bem2.vn
Category: TỔNG HỢP