Các hình thức khác nhau của các mối đe dọa email

Các trò lừa đảo qua email có đủ hình dạng và kích cỡ. Một số rõ ràng đến mức chúng trở nên buồn cười - không có nỗ lực nào để ngụy trang một trò lừa đảo.

Nhưng đừng nghĩ rằng tất cả đều như vậy. Các trò lừa đảo qua email chỉ ngày càng trở nên xảo quyệt và sáng tạo hơn. Đây là loại mà ngay cả những người am hiểu máy tính nhất, những người lớn lên với iPad, cũng phải nhìn kỹ trước khi nhận ra. Nếu không quá xảo quyệt, bạn thậm chí có thể lùi lại một bước và ngưỡng mộ cách tiếp cận. Chúng tôi sẽ chỉ cho bạn cách nhận biết lừa đảo qua email và các trò lừa đảo phổ biến khác và cách bảo vệ chống lại chúng.

Một cái nhìn nhanh về quá khứ

Nhiều người trong chúng ta nhớ lại những ngày đầu của các trò lừa đảo qua email — những ngày thanh bình khi chúng ta vừa ngây thơ hơn, nhưng cũng ít tin tưởng vào email hơn. Khi nhận được một trò lừa đảo, chúng ta đọc nó với sự quan tâm bối rối, cố gắng tìm hiểu tại sao người gửi lại nghĩ rằng chúng ta là người phù hợp để nhờ giúp đỡ. 

Ai nhớ Tù nhân Tây Ban Nha? Một linh hồn không may mắn có tài sản lớn, người rất cần chúng ta giúp trả tiền chuộc để anh ta có thể được thả ra khỏi nhà tù. Thú vị là, trò lừa đảo này thực sự có trước email, bắt nguồn từ đầu thế kỷ 19. Một người lướt Internet mạo hiểm nào đó rõ ràng đã quyết định số hóa nó.

Ngày nay, các trò lừa đảo qua email tận dụng nhiều hơn vào điểm mạnh của định dạng kỹ thuật số của chúng. Không giống như một số trò lừa đảo OG, chúng tận dụng những lợi thế mà Internet đã mang lại trong những năm qua — như khả năng xử lý thanh toán trực tuyến dễ dàng, sự phụ thuộc ngày càng tăng vào email cho các liên lạc quan trọng nhất của chúng ta và sự phát triển của mạng xã hội để chỉ nêu một vài.

Dấu hiệu của một trò lừa đảo, ngay từ đầu

Trước khi chúng ta xem xét kỹ hơn các loại lừa đảo email khác nhau, chúng tôi sẽ chia sẻ một số quy tắc chung mà bạn có thể áp dụng để giúp bạn nhận diện lừa đảo/spam email — vì tất cả chúng đều có các yếu tố chung — người gửi, dòng tiêu đề, nội dung và có lẽ quan trọng nhất là nhu cầu đọc và tin tưởng.

Tên công ty/người gửi

Hãy chú ý đến:

1. Lỗi chính tả hoặc kiểu dáng không đúng — Paypal vs. PayPal. 
2. Điều gì đó cảm thấy quá mô tả hoặc không thể xảy ra — AA Car Emergency so với AA.
3. Các công ty bạn không mua sắm/giao dịch — Một ghi chú từ Barclays khi bạn giao dịch với Lloyds.
4. Bất cứ điều gì có vẻ lạ — Từ các ký hiệu và các công ty có tên kỳ lạ, đến khoảng cách lạ — đôi khi có điều gì đó khiến bạn cảm thấy không đúng về người gửi.

Địa chỉ email gửi

Chú ý đến:

1. Một địa chỉ email không phù hợp — Điều gì đó không phù hợp với tên công ty.
2. Những địa chỉ giống nhau — Một địa chỉ được thiết kế để trông giống như công ty thực. Điều này có thể là tên miền (@paypalcare.com) hoặc TLD (@paypal.club). 
3. Lỗi — Lỗi chính tả hoặc các bất thường khác trong địa chỉ.

Dòng tiêu đề

Chú ý đến:

1. Các cụm từ được thiết kế để kích thích sự khẩn cấp — ‘Cảnh báo: Thông báo thanh toán cuối cùng’.
2. Ngôn ngữ hứa hẹn quá mức — ‘Kiếm £1000 trong năm phút’.
3. Ngôn ngữ gây ra phản ứng cảm xúc mạnh mẽ — ‘Bạn đã được tuyển dụng! Bắt đầu vào ngày mai!’
4. Lỗi chính tả — Những kẻ lừa đảo không nổi tiếng với ngữ pháp tốt.
5. Sử dụng quá nhiều dấu chấm câu hoặc biểu tượng cảm xúc — Rất ít công ty thực sự sử dụng những thứ này.
6. Sự hiện diện của ‘Re’ — Có thể được sử dụng để gợi ý rằng bạn đã trả lời trước đó khi bạn chưa.
7. Nút và tệp đính kèm — Luôn tránh nhấp vào nút hoặc tải xuống tệp đính kèm trong email đáng ngờ.

Nội dung chính

Hãy chú ý đến:

1. Lời hứa không thể tin được — Tương tự như phiên bản dòng tiêu đề, nhưng có không gian để mở rộng trong nội dung chính, tạo cơ hội để làm cho những lời nói dối trở nên thuyết phục hơn.
2. Lời kêu gọi hành động yêu cầu thông tin cá nhân — Đặc biệt là địa chỉ hoặc chi tiết thẻ.
3. Tham chiếu đến bất cứ điều gì bạn không nhớ — Từ sự kiện đến dịch vụ bạn chưa bao giờ nhận được
4. Giả mạo — Ai đó tuyên bố là bạn bè hoặc người thân, nhưng họ không giống như chính họ.

Bây giờ bạn đã có một số thông tin cơ bản về cách những kẻ lừa đảo có thể thao túng các phần khác nhau của một email, hãy cùng xem xét các ví dụ cụ thể. 

Phần mềm độc hại

Đối với nhiều người, các cuộc tấn công phần mềm độc hại có lẽ là loại email lừa đảo đầu tiên mà chúng ta thực sự sợ hãi. Hồi đó, chúng ta có lẽ chỉ gọi chúng là virus email. Mở nó ra, màn hình của bạn chuyển sang màu đen. Trò chơi kết thúc. Loại đó.

Thực tế, phần mềm độc hại bao gồm nhiều loại tấn công độc hại khác nhau — và một số trong số đó, thẳng thắn mà nói, đáng sợ hơn nhiều so với cái chết nhanh chóng của máy tính. 

Theo dõi các phím bấm? Rút cạn CPU của bạn mà bạn không biết? Theo dõi bạn? Ép buộc quảng cáo xấu xuất hiện mỗi năm phút? Vâng, phần mềm độc hại bao gồm nhiều chương trình nhỏ nhúng vào máy tính của bạn mà bạn không biết, và chức năng của chúng dao động từ những thứ liên quan đến những kẻ chơi khăm xấu xa đến tội phạm hoàn toàn. Chúng rất khó phát hiện và thường khó loại bỏ — đó là nếu bạn biết chúng đang ở đó.

Cách phát hiện phần mềm độc hại

Nếu bạn đang gặp bất kỳ triệu chứng nào được liệt kê ở trên, có khả năng cao đó là phần mềm độc hại. Điều này có thể đến từ một email — nhưng không nhất thiết. Có những cách khác mà các chương trình này có thể nhúng vào máy tính của bạn — tải xuống, trang web xấu, và thậm chí cả thiết bị phần cứng lừa đảo. Nếu bạn từng tìm thấy một ổ USB trên đường, đừng xem có gì trên đó.

Bảo vệ bản thân khỏi phần mềm độc hại

Nguy cơ nói điều hiển nhiên, hãy thử phần mềm phát hiện phần mềm độc hại. Nhưng hãy chọn một cái gì đó có uy tín. 

Nếu bạn tìm kiếm trên Google cách ngăn chặn phần mềm độc hại ngay từ đầu, lời khuyên hàng đầu là cài đặt phần mềm chống vi-rút. Cá nhân tôi không biết ai đã làm điều này kể từ cuối những năm 2010, nhưng tôi là ai để mâu thuẫn với toàn bộ kiến thức của con người và kinh nghiệm đại chúng được đồng nhất thành một câu trả lời một dòng từ Gemini, được phục vụ trong một phần nhỏ của phần nhỏ của một giây?

Điều đó nói rằng, bảo vệ chống lại mối đe dọa do hệ điều hành cung cấp thường tốt hơn so với những ngày đầu, đặc biệt là Windows cập nhật để bảo vệ chống lại các mối đe dọa, nhưng quan trọng hơn, rất nhiều phần mềm email đang làm việc cho chúng ta, bằng cách lọc ra các email đáng ngờ trước khi chúng đến với chúng ta. 

Đó là một ý tưởng tốt để tìm một nhà cung cấp email thúc đẩy bảo vệ tốt chống lại phần mềm độc hại và quét email của bạn trước khi chúng đến với bạn. Điều này đặc biệt tốt khi nói đến việc tránh các cuộc tấn công tâm lý (và chúng ta sẽ nói về những điều đó trong giây lát).

Nếu chúng ta nói về bảo vệ, thay vì phòng ngừa, đó là một ý tưởng tốt để giữ các bản sao lưu thường xuyên, trong trường hợp bạn bị tấn công bởi một trong những cuộc tấn công này. Cá nhân tôi khuyên dùng một cái gì đó như Mega Sync, cập nhật mỗi khi bạn nhấn lưu trên một tệp.

Lừa đảo

Ngày nay, bạn có thể gặp phải một trò lừa đảo qua email. Tại sao? Bởi vì giống như một giai điệu hấp dẫn, hoặc mùi của mùa xuân, tất cả chúng ta đều dễ bị cuốn hút bởi sự quyến rũ của chúng. Nhưng làm thế nào bạn có thể nhận diện lừa đảo?

Các cuộc tấn công lừa đảo hiệu quả vì tính linh hoạt của chúng. Đôi khi không khó để phát hiện lừa đảo. Chúng có thể là bất cứ điều gì: Thực sự bất cứ điều gì khiến ai đó nhập dữ liệu cá nhân của họ. Hãy nghĩ về bất kỳ lý do nào bạn có thể cảm thấy bị thúc đẩy để chia sẻ dữ liệu cá nhân của mình hoặc gửi tiền cho ai đó, và nó có khả năng trở thành một email lừa đảo.

Dưới đây chỉ là một vài ví dụ, và hãy nhớ rằng, chìa khóa của lừa đảo là tất cả các email này trông thật, nhưng là giả:

1. Thông báo đặt lại mật khẩu.
2. Điền vào chi tiết ngân hàng còn thiếu.
3. Hoàn thành địa chỉ bưu điện của bạn để cho phép giao hàng.
4. Gia hạn đăng ký của bạn.
5. Bạn là người chiến thắng cuộc thi!
6. Một người bạn cần giúp đỡ.
7. Thông báo hoàn thuế.
8. Yêu cầu quyên góp từ thiện.

Nếu bạn chưa thấy một trò lừa đảo qua email, bạn có phải là một con cá không? Chúng phổ biến đến mức khó có thể tưởng tượng email mà không có chúng. Nhưng có nhiều hơn một cách để lừa đảo…

Tấn công spear phishing và whaling

Tấn công spear phishing và whaling nhắm vào các cá nhân cụ thể, thường sử dụng các chiến thuật tấn công mạnh mẽ hơn.

Spear phishing sử dụng kiến thức cá nhân, thường thu thập từ nhiều nguồn, để tạo ra các email thuyết phục hơn. Vì nó được viết bằng thông tin cá nhân, nó có thể đề cập đến bạn bè thực sự, tình huống hoặc thậm chí giả mạo một ngân hàng (v.v.) một cách thuyết phục hơn. Nếu bạn nghĩ rằng điều này khó có thể xảy ra với bạn, hãy nhớ rằng hầu hết mọi người có nhiều thông tin công khai trực tuyến hơn họ nhận ra.

Nếu ai đó giả làm bạn của bạn và đề cập đến một sự kiện rất cụ thể mà cả hai đã tham dự cách đây một thập kỷ, tại sao bạn lại không tin? Có thể mất một lúc để nhớ rằng bạn đã đăng chi tiết về nó trên Facebook và bài đăng đó có thể xem công khai. Khi họ yêu cầu bạn cho vay tiền, có lẽ bạn sẽ giúp đỡ. 

Tất cả chúng ta đều dễ bị tấn công spear phishing, điều này làm cho nó nguy hiểm hơn so với các trò lừa đảo rõ ràng hơn. Một điều may mắn là mức độ nghiên cứu cần thiết để thực hiện thành công một trò lừa đảo spear phishing là điều khiến hầu hết kẻ lừa đảo nản lòng. Dễ dàng hơn để đặt cược vào một email hàng loạt mà ít người sẽ phản hồi. Nhưng liệu đó có phải là nơi AI sẽ tham gia trong tương lai? Chúng ta cần phải cảnh giác.

Whaling

Vậy, whaling là gì? Thực ra, trong nhiều cách, một cuộc tấn công whaling khá giống với spear phishing, nhưng nhắm mục tiêu cụ thể vào những cá nhân giàu có, như các CEO. 

Thực tế đáng buồn là địa vị của họ khiến họ trở thành mục tiêu tốt hơn để đầu tư thời gian vào, và các yếu tố khác, (như sự giàu có, trách nhiệm, thiếu thời gian và cơ sở liên lạc lớn), có nghĩa là có nhiều điểm yếu tiềm năng để khai thác. Ví dụ, có thể họ chỉ cần thuyết phục một trợ lý hoặc thư ký rằng họ có sự chấp thuận của CEO. Vì vậy, có vẻ như whaling thương mại luôn là một điều xấu.

Cách bảo vệ chống lại spear phishing và whaling 

Ngoài những gì được liệt kê trong hướng dẫn chung của chúng tôi ở trên, bạn cũng nên thiết lập bộ lọc spam mạnh mẽ. Yếu tố con người thực sự là nơi mà các email phishing tỏa sáng. Nếu phần mềm độc hại là một trò lừa đơn giản, thì ở một mức độ nào đó, phishing yêu cầu chúng ta phải đồng lõa. Rốt cuộc, chúng ta phải cung cấp thông tin của mình. Như chúng tôi đã thảo luận, nó làm điều này bằng cách kêu gọi phản ứng cảm xúc của chúng ta.

Vì vậy, đảm bảo rằng chúng ta không bao giờ tiếp xúc với nó ngay từ đầu là cách mạnh mẽ nhất để chống lại nó. Bộ lọc spam tìm kiếm nhiều yếu tố khi xem xét một email mà chúng ta là con người không thể. Chúng tham chiếu chéo danh sách đen, các mẫu hành vi đã biết và thậm chí một phương pháp được gọi là lọc Bayesian. Phương pháp này so sánh nội dung của email với các email spam đã biết và email hợp pháp để tính toán xác suất rằng nó là spam. Ngoài ra, các bộ lọc spam tốt sẽ xem xét những gì người dùng khác đánh dấu là spam tạo ra cái gọi là vòng phản hồi người dùng.

Email doanh nghiệp bị xâm phạm

Hơi khác so với tất cả những gì chúng ta đã xem xét cho đến nay, điều này đến từ góc độ ngược lại — ý tưởng rằng một tài khoản email hợp pháp đã bị xâm phạm. Nó không nhất thiết phải là tài khoản doanh nghiệp, nhưng vì lợi ích của mục này, có một số yếu tố thú vị hơn để nói về nếu chúng ta tưởng tượng nó là.

Nếu một kẻ lừa đảo có thể truy cập bất hợp pháp vào tài khoản email doanh nghiệp, chúng có thể giả danh nhân viên để yêu cầu tiền, hoặc thậm chí truy cập vào các hệ thống nội bộ khác có thể chứa dữ liệu nhạy cảm.

Việc xâm phạm tài khoản doanh nghiệp cũng tận dụng một đặc điểm xã hội khác vốn có trong nhiều doanh nghiệp, đặc biệt là những doanh nghiệp lớn: Không phải tất cả nhân viên đều biết nhau. Điều này, kết hợp với thực tế rằng mọi người được mong đợi phải lịch sự trong môi trường làm việc, có nghĩa là những email này có thêm lợi thế so với tài khoản cá nhân.

Cách bảo vệ chống lại điều này

Đảm bảo tất cả nhân viên sử dụng xác thực hai yếu tố (2FA) và chọn mật khẩu mạnh sẽ giảm đáng kể nguy cơ tài khoản bị đánh cắp/bị hack. 2FA đảm bảo rằng chủ tài khoản sẽ luôn biết nếu có ai đó cố gắng xâm nhập, và mật khẩu mạnh làm cho các cuộc tấn công brute-force khó khăn hơn. 

Bạn cũng có thể giảm khả năng xảy ra vấn đề trong tương lai bằng cách ngay lập tức vô hiệu hóa tài khoản của nhân viên rời khỏi công ty. Một bãi rác các tài khoản không sử dụng đang chờ đợi chỉ là một tai nạn đang chờ xảy ra.

Hóa đơn giả 

Một trong những chủ đề bạn có thể nhận thấy là sự khai thác các cực đoan cảm xúc khác nhau. Cho đến nay, chúng ta đã xem xét sự sợ hãi hoặc bất cẩn của một CEO và sự thờ ơ giả định của một nhân viên đối với một nhân viên khác. Bây giờ hãy thử sự tức giận.

Một người nào đó tuyên bố bạn nợ họ tiền và yêu cầu thanh toán ngay lập tức. Họ tức giận, họ nói những điều khiến bạn nghi ngờ trí nhớ của chính mình, hoặc tạo ra một tình huống mà bạn không thể chắc chắn là không có thật. Sự cay độc và tức giận tiếp diễn cho đến khi dường như dễ dàng hơn để trả tiền cho họ.

Điều này có thể không cảm thấy có khả năng xảy ra đối với nhiều người trong chúng ta, nhưng có lẽ đó là điều tồi tệ nhất về nó: Có khả năng, 'chúng ta' không phải là mục tiêu của họ. Thành công của họ sẽ là những người dễ bị tổn thương. Những người có lẽ thực sự không thể nhớ, hoặc tin tưởng người lạ hơn. 

Phòng ngừa

Nếu chúng ta giả định rằng chúng ta sẽ không trả các hóa đơn ngẫu nhiên mà chúng ta nhận được qua email, có thể đáng để sử dụng cơ hội này để đề nghị nói chuyện với những người trong cuộc sống của bạn ít kinh nghiệm hơn trên mạng. Hỏi họ xem họ có cần giúp đỡ để nhận diện lừa đảo không, và giải thích rằng chỉ vì ai đó yêu cầu tiền không có nghĩa là yêu cầu của họ hợp pháp. Rốt cuộc, chúng ta cần chăm sóc lẫn nhau, và không ai muốn thấy ai đó đi thẳng vào một trò lừa đảo rõ ràng. 

Có các tài nguyên bạn có thể hướng dẫn mọi người mà có thể đưa họ qua nó một cách thân thiện với người dùng.

Lừa đảo lời mời làm việc

Không giống như một số khác, những điều này có thể khó phát hiện ngay cả với những người dày dạn kinh nghiệm nhất trong chúng ta. Một lý do cho điều này là chúng không tồn tại trong môi trường email. Nếu bất kỳ ai trong chúng ta nhận được một email từ trên trời rơi xuống nói rằng chúng ta đã có một công việc, chúng ta sẽ biết ngay rằng đó là spam. Nhưng nếu điều đó không xảy ra thì sao?

Điều gì sẽ xảy ra nếu trò lừa đảo bắt đầu như một danh sách thực sự trên một trang web việc làm thực sự? Bạn đã nộp đơn cho nó cùng với một loạt các công việc thực sự khác, và nó có vẻ có khả năng như tất cả những công việc khác. Vậy thì đây là một email mà bạn đang mong đợi — thậm chí hy vọng,. Và, tương tự như lừa đảo spear phishing, điều này tạo ra một cơ hội phức tạp hơn cho một trò lừa đảo. Bởi vì bạn bây giờ là một người tham gia sẵn sàng — ít nhất là lúc đầu.

Nhưng trong cái gì? Những trò lừa đảo này có thể có nhiều hình thức khác nhau, nhưng về cơ bản, giống như các mô hình kim tự tháp cổ xưa, chúng yêu cầu tiền trước dưới danh nghĩa chi trả chi phí, mua thiết bị, hoặc thậm chí đào tạo cho vị trí — và không có gì trong số đó là thật. Đôi khi, thậm chí có thể có những người khác trong hệ thống tin rằng nó cũng là thật và điều này có thể gợi ý tính hợp pháp nơi không có.

Cách nhận biết một trò lừa đảo lời mời làm việc

Có một số dấu hiệu bạn có thể chú ý khi bạn đang nộp đơn xin việc có thể chỉ ra rằng công việc không hợp pháp:

1. Mức lương không thực tế — Nếu điều gì đó quá tốt để là sự thật, có lẽ nó là như vậy.
2. Công việc mơ hồ hoặc không thể xảy ra — Liệu ai đó thực sự cần hoặc muốn ai đó thực hiện vai trò này?
3. Không cần phỏng vấn — Hoặc lời mời làm việc hấp dẫn mà không cần thẩm định.
4. Giao tiếp không chuyên nghiệp — Yêu cầu nhiều dữ liệu hơn mức cần thiết.
5. Thiếu sự hiện diện trực tuyến của công ty — Hoặc một công ty có trang web trông hơi đáng ngờ. Hình ảnh lưu trữ, đánh giá không hợp lý, không có nội dung thực — những thứ như vậy.

Tương tự, bạn không muốn loại bỏ các công việc hợp pháp chỉ vì một danh sách được tạo ra kém. Vì vậy, điều chính cần chú ý là bất kỳ ai yêu cầu tiền trước khi bạn bắt đầu. Hầu như không có trường hợp nào mà một công việc yêu cầu bạn phải trả tiền trước, chứ đừng nói đến việc thực hiện bất kỳ nhiệm vụ nào miễn phí.

Dù bạn có chắc chắn về quy trình đến mức nào, ngay khi nói đến việc chuyển tiền, hãy yên tâm — đó là một trò lừa đảo.

Lừa đảo tình cảm

Có thể nói là sự thao túng cảm xúc mạnh mẽ nhất: Cảm giác của chúng ta khi đang yêu. 

Tôi có kinh nghiệm cá nhân về việc ai đó trên ứng dụng hẹn hò yêu cầu vay tiền (đây là nơi loại lừa đảo này có khả năng xảy ra nhất hiện nay). Nó không phải là hiếm như bạn nghĩ — và trong một số trường hợp, chúng ta thậm chí có thể khó nghĩ về nó như một trò lừa đảo… 

Ranh giới nhanh chóng bị mờ đi khi trái tim chúng ta bắt đầu điều khiển đầu óc. Có lẽ một phần của chúng ta thậm chí nghĩ "có thể tôi đang bị lừa, nhưng mười bảng có là gì khi nói đến tình yêu?". Nhưng người đó có thể dành cả ngày trên ứng dụng hẹn hò. Nếu họ khiến mười người mỗi ngày quyên góp mười bảng, thì đó thực sự không phải là một mức lương tồi. Và chắc chắn nó sẽ được coi là một trò lừa đảo.

Cách ngăn bản thân rơi vào tình yêu vào một trò lừa đảo tình cảm

Nguy cơ trở thành một người tư vấn tình cảm, đừng để trái tim dẫn dắt bạn. Nếu đầu óc bạn nói đó là một trò lừa đảo, thì có lẽ đúng là như vậy. Đừng bao giờ đưa tiền cho ai đó mà bạn không biết rõ, dù họ có tuyên bố yêu bạn đến đâu. Đó là một sự thật buồn của cuộc sống rằng mọi người sử dụng cảm xúc cực đoan để thao túng. 

Lừa đảo trúng thưởng

Hầu hết chúng ta có lẽ nhớ việc nhận được một tờ rơi qua bưu điện nói rằng chúng ta đã trúng xổ số, và chúng ta phải gọi một số để nhận giải thưởng. Tôi cho rằng điều này cũng không thể tránh khỏi sẽ trở thành một email. 

Không có nhiều điều để nói ở đây mà chưa được nói trong các mục khác. Có lẽ chúng ta có thể đơn giản tạo ra một câu thần chú cho cuộc sống. Nếu một email nói rằng bạn đã trúng thưởng, bạn không trúng thưởng*.

*Trừ khi bạn đã trúng thưởng. Nhưng bạn chắc chắn không trúng thưởng. Ngừng nghĩ về giải thưởng.

Phòng ngừa

Nhìn này, bạn thực sự, thực sự không trúng giải thưởng nào cả. Mua một vé số nếu bạn muốn — nhưng hãy nhấn nút spam đó.

Bảo vệ bản thân và người khác

Nói một cách nghiêm túc, dù là spam hay lừa đảo, thì đó thực sự không phải là chuyện đùa. Mọi người thực sự bị tổn thương, mất tiền, hoặc cảm thấy ngu ngốc sau đó. 

Chúng tôi đã đề xuất một số cách để bảo vệ bản thân, nhưng thực sự chỉ có ba điều:

• Kích hoạt càng nhiều bảo mật càng tốt

Bất kể nhà cung cấp của bạn cung cấp gì, dù là 2FA, mật khẩu tự động tạo, hay thậm chí là mã hóa — bạn hãy đặt chúng lên. Chúng chỉ làm cho tài khoản của bạn khó bị chiếm đoạt hơn một chút. 

• Chọn nhà cung cấp có tư duy bảo mật

Một nhà cung cấp với phần mềm quản lý spam mạnh mẽ và cập nhật bảo mật thường xuyên có lẽ là hình thức bảo vệ liên tục tốt nhất của bạn. Hầu hết các vụ lừa đảo mà chúng tôi đã nêu ra bắt đầu và kết thúc với quản lý spam. Nếu chúng ta không bao giờ thấy chúng, chúng không bao giờ là vấn đề. 

• Luôn cập nhật thông tin

Các vụ lừa đảo phishing không bao giờ ngừng phát triển. Chúng nhắm vào bạn, không phải hộp thư của bạn, vì vậy bạn là sự phòng thủ tốt nhất của chính mình.

Có những thực hành nào bạn sử dụng để tránh bị lừa bởi spam và lừa đảo không? Chúng tôi rất muốn nghe chúng! Hãy để lại bất kỳ suy nghĩ hoặc câu hỏi nào trong phần bình luận bên dưới