Người Séc mất 2,2 tỷ korun vì lừa đảo mạng, giới trẻ chủ quan trong bảo mật tài khoản

Trong chín tháng đầu năm nay, các ngân hàng Séc đã bảo vệ được 9,6 tỷ korun cho khách hàng trước các cuộc tấn công mạng. Tuy nhiên, số tiền bị đánh cắp vẫn lên tới 2,2 tỷ korun, tăng 700 triệu korun so với năm ngoái. Theo Hiệp hội Ngân hàng Séc (ČBA), nhóm bảo vệ tiền của mình kém nhất không phải người về hưu mà là người trẻ từ 18 đến 34 tuổi.

Cứ năm người có một người dùng chung mật khẩu cho mọi dịch vụ
Dữ liệu của ČBA cho thấy người Séc đang lơ là nhiều biện pháp bảo mật tài khoản tài chính. Đáng chú ý, cứ năm người có một người sử dụng cùng một mật khẩu cho tất cả ứng dụng và dịch vụ.

“Chỉ bảo vệ tài khoản ngân hàng bằng mật khẩu mạnh là chưa đủ nếu chúng ta cũng dùng mật khẩu ấy ở nơi khác hoặc thiếu cân nhắc khi mở các tệp đính kèm không rõ nguồn gốc. Kẻ tấn công thường lợi dụng chính khoảnh khắc mất cảnh giác hoặc cảm giác an toàn giả tạo”, bà Zdeňka Hildová, Giám đốc ČBA Educa, nhận xét về kết quả khảo sát.

Trái với suy nghĩ của nhiều người, nhóm có thói quen bảo mật kém nhất không phải người về hưu mà là người từ 18 đến 34 tuổi. Chỉ một nửa người dùng trong độ tuổi này sử dụng mật khẩu đủ mạnh cho dịch vụ ngân hàng, và chỉ một phần năm có mật khẩu riêng, không dùng lại ở dịch vụ khác.

“Người trẻ cũng ít theo dõi thường xuyên các cảnh báo bảo mật hơn. Chỉ 29% trong số họ thường xuyên đọc thông báo từ ngân hàng, trong khi tỷ lệ này ở toàn bộ dân số là 46%”, khảo sát của ČBA cho biết.

Cách xử lý tệp đính kèm trong email của người trẻ cũng tiềm ẩn rủi ro: có tới 12% thường xuyên mở các tệp này.

Kẻ lừa đảo chuyển hướng nhắm trực tiếp vào khách hàng
Dù các ngân hàng có thể ngăn chặn phần lớn các cuộc tấn công, những kẻ lừa đảo trực tuyến đang chuyển sang nhắm trực tiếp vào khách hàng.

“Điểm yếu lớn nhất hiện nay không phải công nghệ mà là hành vi con người. Kẻ lừa đảo tìm cách thao túng, tạo cảm giác cấp bách hoặc giả danh nhân viên ngân hàng hay cảnh sát để khiến nạn nhân tự cho chúng tiếp cận tiền của mình. Vì vậy, bên cạnh các biện pháp bảo vệ bằng công nghệ, điều then chốt là khả năng nhận diện hành vi thao túng, giữ bình tĩnh, không quyết định vội vàng và liên hệ với nhân viên ngân hàng của mình sớm nhất có thể khi có bất kỳ nghi ngờ nào”, ông Petr Zíma, quản lý an ninh mạng tại ngân hàng Česká spořitelna, khuyến cáo.

Theo dữ liệu khảo sát, có tới ba phần tư người Séc từng gặp một cuộc tấn công mạng. Hình thức phổ biến nhất là email dụ dỗ người nhận bằng thông tin trúng thưởng hoặc được thừa kế tài sản. Ngoài ra còn có tin nhắn lừa đảo giả danh đơn vị vận chuyển hoặc bưu điện.

Một thủ đoạn khác là các cuộc gọi giả mạo, trong đó kẻ gian bắt chước giọng nói của một người hoặc giả mạo số điện thoại của tổ chức mà chúng mạo danh.

Trong chín tháng đầu năm nay, các ngân hàng ghi nhận hơn 75.000 vụ tấn công nhằm chiếm đoạt tiền và bảo vệ được 9,6 tỷ korun cho khách hàng. Tuy nhiên, số tiền không thể ngăn chặn bị đánh cắp vẫn lên tới 2,2 tỷ korun, cao hơn năm ngoái 700 triệu korun. Bình quân, mỗi khách hàng bị tấn công mất gần 30.000 korun.

Làm gì để bảo vệ tiền trong tài khoản?
Các chuyên gia khuyến nghị người dùng đặt mật khẩu khác nhau cho từng dịch vụ. Cách này giúp hạn chế nguy cơ một vụ rò rỉ thông tin ở tài khoản này kéo theo việc các tài khoản khác bị xâm phạm.

Người dùng không nên mở tệp đính kèm hoặc đường dẫn đáng ngờ, cũng không nên tin các cuộc gọi yêu cầu cung cấp thông tin cá nhân hay thực hiện thanh toán.

Việc thường xuyên kiểm tra giao dịch trên tài khoản, đọc cảnh báo bảo mật và bật xác thực hai bước cho dịch vụ ngân hàng cũng là những biện pháp cần thiết.

Các chuyên gia của ČBA còn khuyên người dùng làm bài kiểm tra để đánh giá mức độ sẵn sàng ứng phó với các nguy cơ trên mạng.

Nguồn: CNN Prima News