Cũng giống như máy tính để bàn hay laptop, chiếc smartphone của bạn hoàn toàn có thể bị nhiễm mã độc. Tuy nhiên, chỉ cần một vài điều chỉnh bảo mật đơn giản, bạn có thể giữ cho điện thoại thông minh của mình an toàn và bảo mật. Bài viết này sẽ giúp bạn nhận diện 5 mối đe dọa phổ biến nhất và cách phòng tránh hiệu quả để bảo vệ thiết bị yêu quý khỏi những rủi ro không đáng có từ mã độc.
1. Cảnh Giác Với Thông Báo Độc Hại (Malicious Notifications)
Thông báo độc hại là một trong những cách phổ biến nhất để mã độc xuất hiện trên điện thoại của người dùng. Điều nguy hiểm nhất là chúng thường không phải là thông báo đẩy (push notifications) từ các ứng dụng bạn đã cài đặt, mà thay vào đó, chúng thường xuất hiện khi bạn duyệt web.
Bản chất và dấu hiệu nhận biết
Các loại thông báo này có thể hứa hẹn nhiều điều khác nhau. Một ví dụ cổ điển là thông báo bạn đã trúng thưởng một cuộc thi nào đó. Tuy nhiên, đây không phải là điều duy nhất bạn cần lưu ý. Nhiều thông báo khác tạo ra cảm giác khẩn cấp để thúc giục bạn hành động, và trong một số trường hợp, chúng thậm chí còn đáng sợ hơn khi tuyên bố rằng thiết bị của bạn đã bị nhiễm mã độc.
Trong hầu hết các trường hợp, đây chỉ là một lời nói dối nhằm lừa bạn nhấp vào thông báo, sau đó thiết bị của bạn sẽ bị nhiễm mã độc. Nếu bạn đang duyệt web trên smartphone và một cửa sổ bật lên (pop-up) xuất hiện tuyên bố bạn bị nhiễm trùng hoặc đã trúng giải thưởng, hãy đơn giản là đóng trang web mà không nhấp vào bất cứ thứ gì.
Cách xử lý khi gặp thông báo độc hại
Nếu bạn nhận được các thông báo độc hại, bạn có một vài lựa chọn. Đầu tiên, hãy xóa bộ nhớ cache của trình duyệt. Bạn có thể xóa bộ nhớ cache của trình duyệt trên thiết bị Android và có những cách để xóa dữ liệu hệ thống và dữ liệu cache khác trên iPhone. Bạn cũng nên quét smartphone của mình bằng một ứng dụng diệt virus hoặc chống mã độc đáng tin cậy. Malwarebytes có sẵn cho cả thiết bị Android và iOS và là một trong những lựa chọn đáng tin cậy nhất hiện nay.
2. Phòng Tránh Lừa Đảo (Phishing) và Lừa Đảo Qua Tin Nhắn (Smishing)
Phishing (lừa đảo trực tuyến) liên quan đến việc những kẻ lừa đảo gửi email độc hại. Mặc dù đôi khi những vụ lừa đảo này liên quan đến tài chính, các loại gian lận khác và đánh cắp dữ liệu, một số lượng lớn cũng sẽ cố gắng khiến bạn tải xuống mã độc. Dù bạn mở chúng trên điện thoại di động hay máy tính để bàn, rủi ro là đáng kể, đó là lý do tại sao bạn nên hiểu các loại tấn công phishing khác nhau mà bạn cần biết.
Phishing qua email
Trong khi phishing liên quan đến email độc hại, smishing lại liên quan đến các tin nhắn văn bản độc hại. Một số dấu hiệu phổ biến của smishing bao gồm ngữ pháp kém và thông điệp phóng đại (chẳng hạn như “anh tôi cần bạn gửi 2 triệu đô la”). Bạn có thể thấy các liên kết độc hại trong một số trường hợp, trong khi các hình thức smishing khác có thể bao gồm tệp đính kèm.
Smishing qua tin nhắn
Trong thời đại hiện đại, smishing ngày càng trở nên khó phát hiện. Nhiều tội phạm sử dụng AI, dẫn đến sự gia tăng các cuộc tấn công lừa đảo do AI điều khiển. Việc kiểm tra các dấu hiệu đáng ngờ, chẳng hạn như dòng “Kính gửi khách hàng thân mến”, là rất quan trọng.
Tin nhắn smishing lừa đảo với nội dung đáng ngờ từ người gửi không xác định
Dù thế nào đi nữa, bạn không bao giờ nên nhấp vào nội dung mà bạn nghi ngờ có thể là phishing hoặc smishing.
3. Luôn Cập Nhật Phần Mềm (Outdated Software)
Bạn có thể đã có phần mềm lỗi thời trên điện thoại của mình mà không hề nhận ra. Điều này áp dụng cho hệ điều hành smartphone của bạn, cũng như các ứng dụng đã cài đặt trên thiết bị. Mặc dù dường như vô hại và gây bất tiện ở mức độ nhẹ, việc không cập nhật phần mềm có thể gây ra một mối đe dọa nghiêm trọng. Tóm lại, các bản vá bảo mật giúp ngăn chặn tin tặc xâm nhập vào các ứng dụng của bạn.
Tầm quan trọng của việc cập nhật
Giao diện tab "Updates" trên ứng dụng WhatsApp cho iOS, hiển thị các bản cập nhật ứng dụng
Các bản cập nhật phần mềm giúp bạn an toàn khỏi các mối đe dọa khác ngoài mã độc. Ví dụ, chúng có thể nhanh chóng vô hiệu hóa các cuộc tấn công gần đây. Nếu bạn có iPhone, bạn nên bật tính năng Phản hồi Bảo mật Nhanh (Rapid Security Response) để có thêm một lớp bảo vệ. Phản hồi Bảo mật Nhanh về cơ bản tải xuống các bản cập nhật bảo mật nhỏ hơn thường xuyên hơn, giúp giải quyết các lỗ hổng nhanh hơn.
Kích hoạt cập nhật bảo mật nhanh (Rapid Security Response) trên iPhone
Để bật tính năng này, hãy đi tới Cài đặt > Cài đặt chung > Cập nhật phần mềm, chạm vào Cập nhật tự động, và bật Phản hồi bảo mật & Tệp hệ thống.
Thông báo cập nhật iOS 18 Beta hiển thị trên màn hình iPhone, nhắc nhở người dùng cập nhật hệ điều hành
Màn hình cài đặt Rapid Security Response trên iPhone, cho phép bật hoặc tắt cập nhật bảo mật nhanh
Kiểm tra và cập nhật thủ công trên Android và iOS
Thật không may, Android hiện tại không có tính năng tương tự. Tuy nhiên, bạn có thể kiểm tra phần mềm của mình bằng cách đi tới cửa hàng ứng dụng hoặc cài đặt điện thoại. Nếu bạn nhận thấy có bản cập nhật, hãy cập nhật ngay lập tức. Bật tính năng cập nhật tự động cũng là một ý tưởng hay cho tương lai.
4. Hạn Chế Tải Ứng Dụng Không An Toàn (Downloading Unsafe Apps)
Ngày nay, nhiều người dễ dàng nghĩ rằng mọi ứng dụng trên App Store và Google Play đều an toàn để sử dụng. Tuy nhiên, mặc dù nhiều ứng dụng là an toàn, bạn vẫn không được bảo vệ 100%. Các ứng dụng không an toàn rõ ràng là một mối nguy hiểm, nhưng các chương trình đã bị bỏ rơi (không còn được nhà phát triển hỗ trợ) cũng là một rủi ro bảo mật.
Nguy cơ từ ứng dụng không đáng tin cậy
Các ứng dụng đã lâu không được cập nhật là mục tiêu hàng đầu của mã độc và các mối đe dọa khác, vì chúng có thể có các lỗ hổng bảo mật có thể bị khai thác để truy cập dữ liệu, tài khoản và hơn thế nữa. Bạn nên kiểm tra thiết bị của mình để đảm bảo rằng các nhà phát triển vẫn tiếp tục phát hành các bản cập nhật cho tất cả phần mềm bạn sử dụng. Bạn cũng nên kiểm tra kỹ các đánh giá để xác nhận rằng bất kỳ ứng dụng nào bạn tải xuống đều an toàn.
Cẩn trọng với các kho ứng dụng bên thứ ba và sideloading
Bạn cũng nên thận trọng khi cài đặt phần mềm của bên thứ ba trên smartphone của mình. Các cửa hàng ứng dụng của bên thứ ba có thể không có các giao thức nghiêm ngặt tương tự như App Store và Google Play, điều này có thể khiến bạn gặp rủi ro. Apple đã chặn việc tải ứng dụng từ bên ngoài (sideloading) và các cửa hàng ứng dụng của bên thứ ba trong nhiều năm, cho đến tháng 3 năm 2024, trong khi Google luôn cho phép sideloading ứng dụng trên Android. Tuy nhiên, mặc dù có một số cửa hàng ứng dụng tốt hơn Google Play, quá trình sideloading ứng dụng nói chung đi kèm với một số rủi ro nghiêm trọng.
5. Tránh Truy Cập Website Không An Toàn (Visiting Unsafe Websites)
Không phải tất cả các trang web đều được tạo ra như nhau, và biết cách phân biệt một trang web an toàn với một trang web không an toàn là rất quan trọng. Bạn có thể xác định các trang web có khả năng đe dọa theo nhiều cách, chẳng hạn như:
- Không có chứng chỉ SSL (biểu tượng khóa thường không còn hiển thị trong URL nữa, nhưng bạn có thể kiểm tra xem kết nối có an toàn hay không thông qua trình duyệt của mình).
- Các tên miền bị viết sai chính tả, đại diện cho một trang web hoặc công ty tương tự (và thường nổi tiếng).
- Thời gian tải trang kéo dài bất thường.
Dấu hiệu nhận biết website độc hại
Các trang web giả mạo là một trong những nguồn mã độc phổ biến nhất, và việc truy cập các trang web không an toàn sẽ khiến bạn gặp phải các mối đe dọa bảo mật khác, chẳng hạn như phần mềm gián điệp (spyware).
Tác hại và cách phòng tránh
Tốt nhất là bạn nên tránh xa chúng bằng mọi giá. Nếu bạn vô tình truy cập một trang web độc hại, hãy đóng trang đó ngay lập tức và xem xét kiểm tra thiết bị của mình để tìm phần mềm không mong muốn.
Bằng cách nắm vững và áp dụng những biện pháp phòng ngừa đơn giản này, bạn có thể giảm thiểu đáng kể nguy cơ smartphone của mình bị nhiễm mã độc và giữ cho dữ liệu cá nhân luôn an toàn. Đừng bao giờ chủ quan với các mối đe dọa bảo mật kỹ thuật số, vì một chút cẩn trọng hôm nay có thể giúp bạn tránh khỏi nhiều rắc rối lớn trong tương lai. Hãy chia sẻ bài viết này để cùng nâng cao nhận thức bảo mật cho cộng đồng người dùng công nghệ tại Việt Nam!
