acecook

Những mối đe dọa phổ biến nhất khi mua sắm trực tuyến

An ninh an toàn mạng
21/12/2021 16:35
Theo nhiều nghiên cứu về bảo mật, an ninh mạng, những năm gần đây, ngành bán lẻ luôn được xếp vào 1 trong 5 ngành thường xuyên gặp nguy cơ tấn công, lừa đảo trên mạng, nhất là với hình thức mua bán trực tuyến.
aa

Trong bối cảnh đại dịch, trong khi các trung tâm thương mại, cửa hàng vẫn rất vắng vẻ, thì hoạt động mua sắm trên các sàn thương mại điện tử, các website bán hàng trực tuyến lại nhộn nhịp hơn bao giờ hết.

• Bảo vệ quyền lợi người tiêu dùng trong giao dịch thương mại điện tử
• Ngành cung cấp dịch vụ trọng yếu cần tự bảo vệ trước những nguy cơ tấn công mạng

Mùa lễ hội cuối năm này người tiêu dùng được dự đoán sẽ đổ dồn vào các trang thương mại điện tử để săn lùng những sản phẩm khuyến mãi, những ưu đãi giảm giá vô cùng hấp dẫn. Thế nhưng đây cũng là thời điểm mà tội phạm mạng sẽ hoạt động đặc biệt tích cực, sẵn sàng gây ra những cuộc tấn công tại bất cứ đâu chúng thấy có sơ hở.

nhung moi de doa pho bien nhat khi mua sam truc tuyen

Ngành bán lẻ đã từng trải qua nhiều cuộc tấn công đánh cắp thông tin xác thực (hình thức tấn công phổ biến hơn bất kỳ loại tấn công nào khác trong ngành này) bên cạnh hình thức tấn công bằng mã độc tống tiền (ransomware). Tuy ít nhưng các cuộc tấn công DDoS, gian lận và các cuộc tấn công truy cập máy chủ cũng ảnh hưởng đến ngành này. Điều đó cho thấy thực tế rằng những kẻ tấn công dùng mọi phương thức có thể để xâm nhập vào các tổ chức bán lẻ nhằm đánh cắp thông tin cá nhân của người tiêu dùng, dữ liệu thẻ thanh toán và thậm chí cả thông tin về chương trình khách hàng thân thiết. Bởi vậy, nếu không quan tâm đúng mức tới bảo mật, các doanh nghiệp bán lẻ có thể phải trả giá rất đắt bằng chính niềm tin của người tiêu dùng.


Theo nhiều nghiên cứu về bảo mật, an ninh mạng, những năm gần đây, ngành bán lẻ luôn được xếp vào 1 trong 5 ngành thường xuyên gặp nguy cơ tấn công, lừa đảo trên mạng, nhất là với hình thức mua bán trực tuyến.

Cùng với nỗ lực bảo mật của các doanh nghiệp bán lẻ, chính người tiêu dùng cũng cần nâng cao cảnh giác để tự bảo vệ mình, tránh trở thành nạn nhân của tội phạm mạng. Fortinet đưa ra khuyến cáo về 3 mối đe dọa phổ biến nhất và cả 3 mối đe dọa mới mà người tiêu dùng dễ gặp phải khi mua sắm trực tuyến, bao gồm:

3 mối đe dọa phổ biến:

  • Wifi Công cộng: Mua sắm tại nhà với kết nối mạng riêng tư là một chuyện, nhưng trước khi thanh toán trực tuyến sử dụng kết nối WiFi công cộng từ một quán café, trung tâm thương mại hay siêu thị thì có thể bạn cần cân nhắc kỹ lưỡng. Tội phạm mạng thường xuyên hack những hệ thống mạng này để thu thập dữ liệu. Chúng thậm chí có thể “túc trực” tại những khu vực công cộng, phát sóng WiFi từ một hotspot – điểm kết nối có tên “WiFi Công cộng Miễn phí” mà khi một người không cảnh giác kết nối vào, chúng sẽ thu thập tất cả dữ liệu di chuyển giữa thiết bị của bạn và trang thương mại điện tử hay bất kỳ website nào. Hãy tránh xa WiFi công cộng nếu có thể, trừ khi bạn có một kết nối VPN bảo mật, và đợi tới khi bạn về nhà để kết nối vào một hệ thống mạng tin cậy và an toàn.
  • Các website thương mại điện tử giả mạo: Rất nhiều trang mua sắm giả mạo xuất hiện trong mùa lễ hội, được thiết kế để dụ dỗ các khách hàng cung cấp thông tin cá nhân hoặc thông tin thẻ tín dụng bằng cách đưa ra những ưu đãi giảm giá “hủy diệt”, “không thể bỏ lỡ” hoặc tiếp cận những món hàng hiếm mà thực tế là không tồn tại. Nếu bạn truy cập vào một trang thương mại điện tử nào đó lần đầu tiên, hãy tìm hiểu một chút để xác nhận tính hợp pháp của nó trước khi quyết định mua hàng. Ít nhất cần đảm bảo rằng công ty đó có đăng ký kinh doanh hợp pháp, có địa chỉ thực tế và số điện thoại rõ ràng, đồng thời hãy cảnh giác những trang web yêu cầu thanh toán trực tiếp từ ngân hàng của bạn, chuyển khoản hoặc yêu cầu các thẻ quà tặng/thẻ điện thoại làm hình thức thanh toán.
  • Phần mềm đánh cắp thông tin thẻ tín dụng: Nguy cơ từ thiết bị đọc trộm thông tin thẻ tín dụng (skimmer) không chỉ ở các cửa hàng bán lẻ trực tiếp, mà cũng xuất hiện trong các hoạt động mua sắm trực tuyến. Mã độc khai thác dữ liệu (RAM scraping) nhắm vào hệ thống máy POS trở nên ngày càng phổ biến hơn với tội phạm mạng trong những năm gần đây. Đầu tiên, những kẻ tấn công phải truy cập được vào một hệ thống thanh toán thẻ, ví dụ như ứng dụng giỏ hàng. Sau đó chúng khiến máy chủ bị nhiễm mã độc được thiết kế để khai thác dữ liệu thẻ tín dụng từ nguồn đó. Giao dịch vẫn sẽ được tiến hành, nhưng tất cả thông tin thẻ tín dụng cũng sẽ bị đánh cắp. Đối với khách hàng, không phải lúc nào cũng dễ dàng tránh được các thiết bị đọc trộm thẻ tín dụng nhưng đa số các nhà bán lẻ lớn và danh tiếng hiện nay đều có sẵn các biện pháp chẳng hạn như tường lửa ứng dụng web để ngăn chặn chúng.

Những mối đe dọa mới:

  • Mã độc Web: Người tiêu dùng nên thận trọng với các website hoặc quảng cáo khả nghi mà hướng họ ra khỏi bất kỳ trang web tin cậy nào mà họ đang truy cập hoặc dụ dỗ họ với những khuyến mại hấp dẫn. Trong một vài trường hợp, tất cả những gì tội phạm mạng cần chỉ là một lần truy cập chớp nhoáng của bạn vào một trang web độc hại để có thể khiến thiết bị của bạn bị nhiễm mã độc ngay.
  • Các cuộc tấn công Bộ định tuyến (Router) và thiết bị IoT: Những nỗ lực khai thác dữ liệu trái phép từ các router và thiết bị IoT tuy không phổ biến những vẫn là một trong số những nguy cơ. Tội phạm mạng có thể sử dụng các công cụ do thám để tìm ra được mật khẩu cho hệ thống mạng WiFi nhà bạn hoặc các thông tin đăng nhập vào các giao dịch thanh toán trực tuyến tự động.
  • Các dịch vụ trực tuyến bị chiếm quyền: Chúng ta tiếp tục thấy tội phạm mạng khai thác các tài khoản giải trí truyền phát trực tuyến (streaming). Trong rất nhiều vụ việc, thông tin tài khoản bị đánh cắp và sau đó được đăng bán trên các trang web chợ đen trên Dark Web. Nếu bạn đang tặng một gói đăng ký truyền phát trực tuyến cho một thành viên trong gia đình hoặc đang đăng nhập để tận dụng một ưu đãi cho bản thân, hãy nhớ quản lý việc sử dụng từ xa, ví dụ như các thông báo về việc đăng nhập khác thường vào dịch vụ đăng ký của bạn, và hãy liên hệ tới đơn vị cung cấp nếu bạn phát hiện bất kỳ hành vi khả nghi nào.

nhung moi de doa pho bien nhat khi mua sam truc tuyen
Sử dụng các công nghệ kết nối và bảo mật được tích hợp liền mạch và tự động để đảm bảo mua sắm an toàn.

Cách tốt nhất để tránh việc trở thành nạn nhân trong các cuộc tấn công mạng là chú ý đến các thói quen mua sắm trực tuyến an toàn. Bạn hãy đánh giá rủi ro trước mỗi hoạt động mua sắm trực tuyến, ưu tiên các nhà bán lẻ đáng tin cậy và nhất định phải kích hoạt các tính năng bảo vệ chống gian lận của thẻ thanh toán. Cuối cùng là đừng quên chia sẻ những thông tin cảnh báo an toàn tới gia đình và bạn bè của bạn để mọi người đều có thể tận hưởng một mùa lễ hội an toàn và thư giãn thực sự.

Bảo Hà

Fortinet hiện đang cung cấp cho các đơn vị bán lẻ một danh mục phong phú các công nghệ kết nối và bảo mật được tích hợp liền mạch và tự động giúp các nhà bán lẻ trên toàn thế giới áp dụng công nghệ hiệu quả, mang đến trải nghiệm mua sắm an toàn cho khách hàng. Tìm hiểu tại: https://www.fortinet.com/solutions/industries/retail?utm_source=blog&utm_campaign=2020-q3-retail

mca
Tin bài khác
Bộ KH và CN phối hợp với IAEA đánh giá tích hợp cơ sở hạ tầng điện hạt nhân ở Việt Nam

Bộ KH và CN phối hợp với IAEA đánh giá tích hợp cơ sở hạ tầng điện hạt nhân ở Việt Nam

Thực hiện chỉ đạo của Thủ tướng Chính phủ, Trưởng ban Ban Chỉ đạo xây dựng nhà máy điện hạt nhân, từ ngày 1 - 11/12 tại Hà Nội, Bộ Khoa học và Công nghệ (KH&CN), đầu mối là Cục An toàn bức xạ và hạt nhân đã chủ trì, phối hợp các bộ, ngành có liên quan của Việt Nam làm việc với Đoàn công tác của Cơ quan Năng lượng nguyên tử quốc tế (IAEA) để đánh giá toàn diện cơ sở hạ tầng điện hạt nhân quốc gia tại Việt Nam (Intergrated Nuclear Infrastructure Review Mission - INIR Mission).
Tái lập quan hệ sản xuất số: Góc nhìn từ Phật giáo nguyên thủy

Tái lập quan hệ sản xuất số: Góc nhìn từ Phật giáo nguyên thủy

Kỷ nguyên số, đặc biệt từ năm 2023 khi AI tạo sinh bùng nổ, đã đưa khái niệm lực lượng sản xuất đến một bước ngoặt lịch sử chưa từng có.
Bộ KH&CN tăng tốc hoàn thiện thể chế, chuẩn bị cho loạt sự kiện công nghệ lớn cuối năm

Bộ KH&CN tăng tốc hoàn thiện thể chế, chuẩn bị cho loạt sự kiện công nghệ lớn cuối năm

Sáng 1/12, Bộ Khoa học và Công nghệ (KH&CN) tổ chức họp báo thường kỳ tháng 11, cung cấp nhiều thông tin quan trọng về tiến độ xây dựng pháp luật, chiến lược phát triển công nghệ quốc gia và các hoạt động hỗ trợ doanh nghiệp trong bối cảnh cả nước đang bước vào giai đoạn tăng tốc chuyển đổi số và đổi mới sáng tạo.
Nhận định phiên giao dịch ngày 2/12: Ưu tiên nắm giữ các cổ phiếu có vận động hồi phục mạnh mẽ

Nhận định phiên giao dịch ngày 2/12: Ưu tiên nắm giữ các cổ phiếu có vận động hồi phục mạnh mẽ

Phiên giao dịch đầu tuần với tâm lý tích cực khi VN-Index chinh phục mốc 1.700 điểm, nhưng dòng tiền vẫn tập trung chủ yếu ở một số cổ phiếu dẫn dắt. Trong bối cảnh thị trường phân hóa mạnh và thanh khoản chưa cải thiện, giới phân tích khuyến nghị nhà đầu tư ưu tiên nắm giữ các mã có tín hiệu hồi phục rõ rệt và sức bật tốt hơn phần còn lại.
Thị trường đám mây: Tương lai tất yếu của phân phối SaaS

Thị trường đám mây: Tương lai tất yếu của phân phối SaaS

Trong bối cảnh nền kinh tế số tăng tốc, mô hình phân phối phần mềm qua Cloud Marketplace đang trở thành tiêu chuẩn mới của ngành SaaS. Theo báo cáo Canalys 2025, các marketplace như AWS, Azure hay Google Cloud hiện xử lý hơn 45 tỷ USD giao dịch mỗi năm, giúp giảm tới 60% chi phí thu hút khách hàng cho nhà cung cấp. Sự chuyển dịch này phản ánh rõ kỳ vọng của người mua doanh nghiệp: tiếp cận tức thì, giá linh hoạt và mua sắm tập trung.
Ba Vì vào mùa dã quỳ rực rỡ, lượng khách tăng mạnh cuối tuần

Ba Vì vào mùa dã quỳ rực rỡ, lượng khách tăng mạnh cuối tuần

“Mùa vàng Ba Vì” trở lại, đưa du khách vào khung cảnh dã quỳ nở rộ trải khắp sườn đồi và rừng thông. Chỉ trong mùa cao điểm năm nay, Vườn Quốc gia Ba Vì đã đón tới hàng chục nghìn lượt khách mỗi ngày, cho thấy sức hút đặc biệt của loài hoa được mệnh danh là “mặt trời nhỏ”.
Tử vi vòng quay công nghệ ngày 2/12/2025: Tuổi Sửu vượng tài lộc, tuổi Thìn cảnh báo rắc rối

Tử vi vòng quay công nghệ ngày 2/12/2025: Tuổi Sửu vượng tài lộc, tuổi Thìn cảnh báo rắc rối

Những bí ẩn của khoa học đời sống là "món ăn" tinh thần không thể thiếu trong cuộc sống của con người. Tử vi vòng quay công nghệ xem tử vi 12 con giáp ngày 2/12/2025 cho tất cả các tuổi nhằm dự đoán vận hạn về công danh, tiền bạc, tình duyên, sức khỏe...
Thị trường chứng khoán ngày 1/12: VN-Index vượt 1.700 điểm, dòng tiền đổ mạnh vào họ Vingroup

Thị trường chứng khoán ngày 1/12: VN-Index vượt 1.700 điểm, dòng tiền đổ mạnh vào họ Vingroup

Thị trường chứng khoán khởi động tháng 12 với sắc thái tích cực khi VN-Index bứt phá qua ngưỡng tâm lý 1.700 điểm chỉ sau ít phút giao dịch. Đây là tín hiệu củng cố kỳ vọng về một nhịp tăng mới trong giai đoạn cuối năm, nhất là khi chỉ số đã có 3 tuần hồi phục liên tiếp và kết thúc tháng 11 với mức tăng 3,2% dù thanh khoản vẫn ở vùng thấp.
Siemens Việt Nam và AIT ra mắt tủ điện SIVACON S8: Thúc đẩy số hóa và định hình tương lai năng lượng Việt Nam

Siemens Việt Nam và AIT ra mắt tủ điện SIVACON S8: Thúc đẩy số hóa và định hình tương lai năng lượng Việt Nam

Chiều 28/11 tại TP. Hồ Chí Minh, Siemens Việt Nam phối hợp cùng Tập đoàn AIT chính thức giới thiệu tủ điện SIVACON S8 - dòng tủ phân phối thế hệ mới với công nghệ số hóa toàn diện ra thị trường Việt Nam. Sự kiện đánh dấu bước hợp tác chiến lược giữa Siemens và AIT trong chuyển giao công nghệ và sản xuất nội địa, đồng thời khẳng định cam kết chung trong việc hỗ trợ phát triển hạ tầng năng lượng quốc gia.
AI Insights: Từ dữ liệu quá khứ đến quyết định của tương lai

AI Insights: Từ dữ liệu quá khứ đến quyết định của tương lai

Trong kỷ nguyên kinh tế số tăng tốc, dữ liệu đã trở thành tài sản cốt lõi của mọi doanh nghiệp. Tuy nhiên, chỉ dữ liệu thôi chưa đủ để tạo lợi thế cạnh tranh. Điều quyết định nằm ở khả năng chuyển hóa dữ liệu thành hành động và trí tuệ nhân tạo (AI) đang trở thành động cơ dẫn dắt sự chuyển đổi đó. Nếu phân tích truyền thống giúp doanh nghiệp hiểu chuyện gì đã xảy ra, thì AI lại mở rộng tầm nhìn: điều gì sẽ xảy ra tiếp theo và tại sao.
song-gia-tri