Các cuộc tấn công mạng vào dịp lễ đang bắt đầu — hãy lưu ý.
“Khi bạn khiến việc học trở nên thú vị, bạn sẽ khiến việc học được ghi nhớ và chia sẻ… Khi bạn làm điều này với điều gì đó quan trọng, chẳng hạn như giữ an toàn trên mạng, bạn trao quyền cho nhân viên mang kiến thức đó về nhà và chia sẻ với những người khác.” — Heather Stratford, Nhà sáng lập & Giám đốc điều hành Drip7
SPOKANE, Giặt. (PRWEB)
Tháng Mười Một 17, 2022
Không chỉ ông già Noel lập danh sách và kiểm tra danh sách đó hai lần, mà cả những kỹ sư xã hội hiểu biết đang tìm kiếm quyền truy cập vào các địa điểm, tài khoản ngân hàng và kế hoạch nghỉ lễ an toàn. Chúng ta sắp đến Thứ Sáu Đen và vô số đợt giảm giá trong dịp lễ sẽ yêu cầu dữ liệu để đổi lấy mức giá tốt khó tin khi gây bất ngờ. Đáng tiếc cho nhiều người, những điều ngạc nhiên không như vẻ ngoài của họ và giá cả không như họ mong đợi.
Theo truyền thống, chúng tôi nghĩ rằng người cao tuổi được nhắm mục tiêu trong các ngày lễ — hóa ra họ không phải là những người duy nhất. Gần đây, sự kiện điện ảnh Warren Miller 2022 “Daymaker” đã bị hack trang web. Các cá nhân và gia đình trẻ hơn, thể thao hơn được yêu cầu quét mã QR để đăng ký nhận giải thưởng sự kiện trong thời gian chiếu phim. Trong vòng vài giờ, những người tham dự đã nhìn thấy gian lận trên thẻ tín dụng của họ. Lừa đảo trong dịp lễ có thể diễn ra theo mọi hướng khác nhau, nhưng chúng tập trung vào việc thu thập dữ liệu trong thời gian hoạt động gia tăng và các cá nhân ít giám sát hơn.
Gian lận ngày lễ đang gia tăng
Vào năm 2021, số vụ gian lận thương mại điện tử trong mùa lễ tăng 25% so với cả năm, dựa trên nghiên cứu của TransUnion. Đây là một hiện tượng được ghi nhận hàng năm và đang gia tăng đều đặn. Tội phạm biết rằng mọi người đang vội vã và nóng lòng muốn có được giao dịch tốt nhất— điều đó có nghĩa là họ sẽ đưa ra quyết định nhanh hơn. Điều này làm cho đợt mua hàng ngày lễ trở thành thời điểm lý tưởng để thu thập dữ liệu và khởi động các cuộc tấn công mạng.
Thói quen mua hàng ở Mỹ trong các ngày lễ tiếp tục phát triển, ngày càng ít gặp trực tiếp hơn và ngày càng phụ thuộc nhiều hơn vào thương mại điện tử. Statistica báo cáo rằng vào năm 2020, 61% giao dịch mua hàng trong dịp lễ là trực tuyến và vào năm 2021, 57% giao dịch mua hàng là trực tuyến.
Nhưng có một mối nguy hiểm trong đó. Trong những ngày lễ, có nhiều trang web lừa đảo được tung ra. Trên thực tế, một trong những cách theo dõi gian lận trong kỳ nghỉ lễ là theo dõi số lượng trang web mua sắm độc hại được tung ra. Theo Check Point Research, ngay trước mùa mua sắm cuối năm, “trung bình có 5,300 trang web lừa đảo thương mại điện tử độc hại xuất hiện mỗi tuần”. Xem xét kỹ hơn mức tăng đột biến của các trang web lừa đảo, điều đó cho thấy số trang web lừa đảo tăng 178% so với các thời điểm khác trong năm.
Làm thế nào để tránh The Grinch
Theo bài viết của Ủy ban Thương mại Liên bang Hoa Kỳ [4] về việc tránh lừa đảo tặng quà trong dịp Lễ, có một số điều quan trọng cần tìm kiếm để đảm bảo an toàn mạng hơn.
- 1. Kiểm tra kỹ tên của tổ chức — tên của các tổ chức giống nhau có thể gây hiểu lầm.
- 2. Đảm bảo rằng bạn không vội vàng — hãy dành thời gian khi chia sẻ thông tin hoặc cụ thể là đưa tiền.
- 3. Nếu bạn còn nghi ngờ, hãy nghiên cứu thêm và nhờ người khác xem xét.
- 4. Tránh tặng khi tổ chức yêu cầu thẻ quà tặng, tiền mặt, tiền điện tử hoặc chuyển tiền như một cách quyên góp.
Xây dựng một cộng đồng tốt hơn quanh năm
Có nhiều cách để chuẩn bị cho ngày lễ — và cả hai cách để tránh Grinch và lọt vào danh sách nghịch ngợm của ông già Noel. Các công cụ như Drip7 sử dụng học vi mô trên thiết bị di động và cho phép nhân viên luôn cập nhật thông tin mới về khóa đào tạo nâng cao nhận thức về an ninh mạng quanh năm — và họ có thể làm điều đó trong khi chờ cà phê, thang máy hoặc từ xa ở nhà bất cứ khi nào phù hợp với lịch trình của họ. Giám đốc điều hành Drip7, Heather Stratford, cho biết: “Dù họ đi đâu và làm gì, họ đều có thể mang theo chương trình đào tạo và nhận ra rằng đó không chỉ là những gì xảy ra tại nơi làm việc,” Heather Stratford, Giám đốc điều hành của DripXNUMX, nhắc nhở các nhà tuyển dụng rằng “Rủi ro an ninh mạng xảy ra quanh năm — không chỉ mỗi năm một lần. Ngay cả lời nhắc hàng quý cũng sẽ bị bỏ lỡ. Nhưng việc thu hút nhân viên tham gia hàng ngày và đặt vấn đề bảo mật lên hàng đầu sẽ mang lại hiệu quả về lâu dài.”
“Khi bạn khiến việc học trở nên thú vị, bạn sẽ khiến việc học được ghi nhớ và chia sẻ. Nó giống như các video lan truyền — chúng được chia sẻ vì chúng thú vị và mọi người có thể đồng cảm. Khi bạn làm điều này với điều gì đó quan trọng, chẳng hạn như giữ an toàn khi trực tuyến, bạn trao quyền cho nhân viên mang kiến thức đó về nhà và chia sẻ nó với những người khác.”
Tham gia đào tạo nâng cao nhận thức về an ninh mạng không chỉ mang lại lợi ích cho các công ty mà cả gia đình và cộng đồng của họ. Bảo mật không phải là nhàm chán hoặc đáng quên. Khi chọn nền tảng đào tạo, hãy chọn nền tảng sử dụng các lý thuyết học tập hiện đại, tận dụng hóa học thần kinh và xây dựng nhóm — bất kể đó là ở văn phòng, hoàn toàn từ xa hay kết hợp.
Khi mùa giải này tăng tốc, Drip7 đang nhắc nhở bạn trong 14 ngày điều đó sẽ luôn đặt vấn đề an ninh mạng lên hàng đầu. Giữ an toàn trong mùa này, đồng thời nhắc nhở nhân viên, gia đình và bạn bè của bạn đi chậm lại và chú ý — về môi trường xung quanh, về những gì đang được hỏi, về nơi bạn đang nhập dữ liệu của mình và về dữ liệu bạn đang cung cấp— vì vậy một Grinch không đánh cắp bất kỳ ngày lễ nào bạn đang tổ chức.
Giới thiệu về Drip7
nhỏ giọt7 là nhà đổi mới hàng đầu trong lĩnh vực đào tạo nâng cao nhận thức về an ninh mạng và hơn thế nữa với một nền tảng dựa trên thiết bị di động, dễ sử dụng sử dụng microlearning và trò chơi hóa để tăng mức độ tương tác của nhân viên và tạo ra sự thay đổi hành vi. Drip7 kết hợp khoa học và nội dung phù hợp để tạo ra một nền tảng đào tạo vượt trội, từ một câu hỏi hoặc “nhỏ giọt” mỗi ngày cho đến việc cho phép nhân viên đào tạo bất cứ khi nào và ở đâu họ muốn trên điện thoại hoặc máy tính của họ, Drip7 thu hút người dùng bằng bảng điều khiển tương tác, phần thưởng, huy hiệu , và nhiều hơn nữa. Đào tạo bao gồm tập trung vào an ninh mạng và tuân thủ; tuy nhiên, nền tảng này có thể được tùy chỉnh bởi một công ty cho bất kỳ nhu cầu đào tạo nào. Để biết thêm thông tin, vui lòng truy cập https://drip7.com/.
[1] https://newsroom.transunion.com/suspected-e-commerce-fraud-attempt-rate-between-thanksgiving-and-cyber-monday-increases-nearly-25-compared-to-the-rest-of-the-year/
[2] https://www.statista.com/statistics/1186198/in-store-vs-online-holiday-shopping-in-the-united-states/
[3] https://securityintelligence.com/news/e-commerce-fraud-up-holiday-shopping/
[4] https://consumer.ftc.gov/consumer-alerts/2021/12/make-your-donation-count-avoiding-end-year-charity-scams
Chia sẻ bài viết trên phương tiện truyền thông xã hội hoặc email:
