Phòng chống tấn công giả mạo

1. Thế nào là tấn công giả mạo?

Là một hình thức tấn công về mặt kỹ thuật, là một nỗ lực gian lận để chiếm lấy những thông tin nhạy cảm như tên đăng nhập, mật khẩu, mã 2FA, vân vân bằng cách giả mạo VCC trên các kênh liên lạc điện tử. Người dùng thường bị lừa trong các trường hợp sau:

• Email giả mạo
• Trang web VCC giả
• Tin nhắn với liên kết độc hại
• Thao túng các trang web xã hội đính kèm liên kết có tên VCC
• Mạo danh hỗ trợ của VCC
• Giả mạo hotline VCC hoặc hỗ các công cụ tìm kiếm
• Tài khoản giả trên mạng xã hội
• Phần mềm độc hại tải từ mạng
•  Giả mạo Wifi miễn phí

2. Bảo vệ tấn công giả mạo

Khía cạnh quan trọng nhất và yếu nhất trong hệ thống bảo mật là con người. Do đó, đối với người dùng, cảnh giác là chìa khóa:

• Một thông điệp giả mạo thường chứa các lỗi tinh vi như lỗi chính tả, cú pháp lạ, các từ không chính xác, tên miền sai chính tả, ví dụ www.VCC-co.com, v.v.
• Ngoài ra, những kẻ tấn công thường sẽ cố gắng đẩy người dùng vào hành động bằng cách tạo ra cảnh báo khẩn cấp. Ví dụ: một email có thể đe dọa hết hạn tài khoản và sẽ được xác minh trong một dòng thời gian; Một thông báo hướng dẫn người dùng di chuyển tài sản đến  một ví an toàn để tránh mất mát càng sớm càng tốt.

Các bước bảo vệ tấn công lừa đảo cần được thực hiện bởi cả người dùng và VCC.

• Luôn nâng cấp Google Chrome hoặc Mozilla firefox lên phiên bản mới nhất. Được biết, Google Chrome hoặc Mozilla firefox sẽ cảnh báo người dùng về việc lừa đảo hoặc trang web có rủi ro cao không an toàn. Ví dụ:

• Cách an toàn nhất là truy cập trực tiếp website của VCC https://vcc.exchange
• Đối với chuyên gia CNTT, nên xác minh tên miền SSL là * .vcc.exchange
• Cho phép xác thực hai yếu tố (2FA) như Google 2FA hoặc SMS 2FA. Hãy thận trọng và không tiết lộ mã 16 số Google 2FA cho bất kỳ ai hoặc bất kỳ trang web nào. Nếu tên người dùng và mật khẩu bị xâm phạm, 2FA sẽ ngăn việc sử dụng thông tin đăng nhập bị xâm phạm, vì những thông tin này không đủ để đạt được mục nhập.

Cài tiện ích mở rộng Chrome Netcraft Extention hoặc Firefox Netcraft Anit-Phishing .

• Chrome Netcraft Extension
• Firefox Netcraft Anit-Phishing
• Luôn cập nhật hệ thống / ứng dụng của bạn để tránh các lỗi bảo mật, cài đặt phần mềm chống vi-rút và cập nhật phần mềm.
• Không kết nối với mạng không dây không tin cậy.

3. Báo cáo lừa đảo

    Please report any VCC phishing sites you meet.Báo cáo với VCC bất cứ hình thức lừa đảo nào mà bạn gặp qua:

https://support.vcc.exchange/hc/vi/requests/new