Thông tin tài liệu:
Những điều cần biết để không bị mất cắp tiền trong tài khoản ngân hàng trực tuyến! Bạn nên biết rằng ở đâu có tiền là ở đó có kẻ cắp! Kẻ cắp thường ăn cắp login
Nội dung trích xuất từ tài liệu:
Kiếm tiền online part 2Những điều cần biết để không bị mất cắp tiền trong tài khoản ngân hàng trựctuyến!Bạn nên biết rằng ở đâu có tiền là ở đó có kẻ cắp!Kẻ cắp thường ăn cắp login và mật khẩu của mọi người sau đó truy cập vào tàikhoản để rút tiền của người ta ra.Thủ đoạn chính của kẻ cắp là lập trang site giả, giống hệt trang của ngân hàng trựctuyến sau đó dùng mọi hình thức để dụ mọi người truy cập vào trang site giả đó, khi bạnlogin vào trang giả là bạn bị đánh cắp login và mật khẩu. Kẻ cắp sẽ login vào tài khoảncủa bạn ở trang thật và rút tiền của bạn ra!Hiện nay tôi được biết những thủ đoạn của kẻ cắp để dụ mọi người truy cập vào trang giảlà Fishing và Pharming: • Fishing: là thủ đoạn giả danh nhân viên của ngân hàng trực tuyến, hoặc ai đó gửi thư cho mọi người yêu câu truy cập vào tài khoản để bổ xung thêm thông tin cá nhân hay lý do gì đó khác. Nếu có ai đó bị mắc lừa truy cập vào tài khoản băng link trong lá mail đó là bị dẫn vào trang giả, và như thế là bị đánh mất mật khẩu. • Nếu bạn đã từng tham gia đọc email thì chắc chắn là bạn đã nhiều lần nhận được mail của site trả tiền đọc email thông báo là bạn đã được liệt vào danh sách những người được thưởng 100$, để nhận được tiền thưởng thì bạn phải nộp một khoản tiền nhỏ. Thực ra thì đó là thư của kẻ cắp mạo danh site trả tiền đọc email, gửi cho bạn lá mail đó, nếu bạn nộp khoản tiền nho nhỏ đó hy vọng sẽ nhận được 100$ thì bạn sẽ bị đánh cắp mật khẩu, vì khi đó nếu bạn login vào tài khoản thì thực ra là bạn login ở trang giả. • Bạn nên nhớ rằng tất cả các ngân hàng, các cửa hàng trực tuyến... họ không bao giờ gửi thư cho bạn để yêu cầu bạn login vào tài khoản. Login và mật khẩu của bạn họ có trong vùng trữ liệu (databas) của họ, họ không cần phải yêu cầu bạn cung cấp cho họ những thông tin đó! • Bạn chỉ login vào tài khoản ngân hàng của bạn khi bạn muốn, Đừng bao giờ login vào tài khoản khi có ai đó yêu cầu bạn login! • Pharming: là thủ đoạn còn nguy hiểm hơn là Fishing! Kẻ cắp thay đổi địa chỉ IP của trang ngân hàng, khi bạn login vào trang ngân hàng, mặc dù bạn gõ đúng tên trang ngân hàng nhưng bạn bị dẫn vào trang giả!. Mức độ nguy hiểm rất lớn khi kẻ cắp tấn công vào máy chủ DNS và thay đổi địa chỉ IP của trang ngân hàng, trong trường hợp đó thì hàng chục nghìn người hoặc hơn có thể bị dẫn vào trang giả. Nhưng đó là trách nhiệm của các Admin phụ trách các máy chủ DNS. Máy chủ DNS (Domain Name Server) là máy chịu trách nhiệm biên dich tên miền của các trang thành địa chỉ IP. Khi bạn muốn xem một trang web nào đó, bạn gõ tên trang đó vào trình duyệt web, trình duyệt web gửi thông tin đó đến máy chủ DNS, máy chủ biên dich tên trang web thành địa chỉ IP và kết nối với trang có đị chỉ IP đó. • Spear Phishing - Hình thức lừa đảo Phishing kiểu mới. chi tiếtLàm thế nào để phòng chống thủ đoạn Pharming và Fishing? • Điều đầu tiên là bạn phải có các chương trình chống virus, tường lửa (Firewall) để ngăn chặn kẻ cắp, hacker đột nhập vào máy bạn và thay đổi trong máy bạn. Ỏ Hệ Điều Hành Windows có một file, trong đó có nghi danh sách các trang mà bạn đã từng truy cập, trong danh sách đó bên cạnh tên trang web có địa chỉ IP của trang đó. Khi bạn muốn truy cập vào trang nào đó mà địa chỉ IP của trang đó đã trong file đó thì trình duyệt web sẽ nối trục tiếp tới trang đó theo địa chỉ IP mà không cần phải thông qua máy chủ DNS. Nếu kẻ cắp đột nhập vào máy bạn và thay đổi địa chỉ IP trang ngân hàng, thì khi bạn muốn truy cập vào trang ngân hàng là bạn bị dẫn vào trang giả! • Khi bạn truy cập vào trang ngân hàng thì bạn để ý xem địa chỉ trang đó hiện ở trình duyệt web có đúng không. Tôi ghi ra đây 2 địa chỉ: http://www.e-gold.com và http://www.e-qold.com Bạn có nhận thấy sự khác nhau giữa 2 địa chỉ đó không? Tôi xin nói cho bạn biết là có khác nhau đấy! • Khi bạn truy cập vào trang ngân hàng bạn phải để ý xem có biểu tượng cái khóa đóng không? biểu tượng cái khóa đóng thông báo cho bạn biết là bạn nối với trang thông qua hệ thông mã hóa (ssl) • Khi bạn truy cập vào trang ngân hàng và nhận thấy trang có vẻ khác so với moi khi, thì bạn đừng login, Nếu có điều kiện thì liên lạc với ngân hàng băng điên thoại để hỏi xem họ có thay đổi bộ mặt của trang hay không? • Bạn không nên sử dụng trình Internet Explorer để truy cập vào tài khoản ngân hàng! IE có nhiều lỗi, và những lỗi được phát hiện thường không được sửa kịp thời. Bạn nên sử dụng Mozila, FireFox hoặc Opera, những trình đó an toàn hơn IE nhiều, và những lỗi được phát hiên cũng được sửa rất nhanh, cả 3 trình này đêu miễn phí, Ngoài độ an toàn cao, các trình đó còn cho phép bạn có thể surf cho nhiều trang web cùng một lúc trong cùng một cử ...