Scareware là một trong những hình thức lừa đảo đáng sợ nhất, khi kẻ xấu giả mạo dịch vụ cứu trợ bạn khỏi phần mềm độc hại nhưng thực chất lại gây hại cho hệ thống. Để giảm thiểu rủi ro từ loại hình lừa đảo tinh vi này, Microsoft đã tích hợp một “trình chặn scareware” vào trình duyệt Edge của mình, tận dụng sức mạnh của trí tuệ nhân tạo (AI) để bảo vệ người dùng. Đây là một bước tiến quan trọng trong việc nâng cao an toàn trực tuyến, giúp người dùng an tâm hơn khi duyệt web.
Microsoft Edge giới thiệu tính năng chặn Scareware dựa trên AI
Microsoft đã chính thức triển khai tính năng chặn scareware cho trình duyệt Edge, sử dụng AI để ngăn chặn các nỗ lực lừa đảo scareware. Scareware là một dạng lừa đảo thao túng trình duyệt của bạn, thường tạo ra các cửa sổ pop-up thông báo rằng hệ thống của bạn đã bị xâm nhập. Kẻ lừa đảo sẽ giả mạo các dịch vụ hỗ trợ kỹ thuật, chẳng hạn như Hỗ trợ Windows, và hướng dẫn bạn gọi ngay lập tức. Trớ trêu thay, chính những cuộc gọi này lại là con đường để kẻ tấn công truy cập và cài đặt phần mềm độc hại vào máy tính của bạn.
Điểm nổi bật của trình chặn scareware mới từ Microsoft là khả năng thông báo cho người dùng một cách nhanh chóng. Điều này cực kỳ quan trọng vì các chiêu trò lừa đảo này thường thúc giục người dùng hành động cấp tốc, lợi dụng tâm lý lo lắng và mong muốn nhanh chóng cứu hệ thống khỏi phần mềm độc hại của họ.
Cơ chế hoạt động chi tiết của trình chặn Scareware trên Microsoft Edge
Theo Microsoft, trình chặn scareware này bổ sung cho tính năng bảo mật hiện có của Edge là Microsoft Defender SmartScreen, vốn đã bảo vệ người dùng khỏi các trang web độc hại nói chung. Điểm khác biệt của trình chặn scareware là nó sử dụng AI để quét các trang web mới, tìm kiếm các dấu hiệu kinh điển của scareware như chế độ toàn màn hình hoặc các tin nhắn âm thanh được tạo ra từ máy tính.
Microsoft mô tả chức năng của mô hình máy học này trong bài đăng blog của họ: “Mô hình này sử dụng thị giác máy tính để so sánh các trang toàn màn hình với hàng nghìn mẫu lừa đảo mà cộng đồng chống lừa đảo đã chia sẻ với chúng tôi. Mô hình chạy cục bộ, không lưu hoặc gửi hình ảnh lên đám mây.”
Khi phát hiện hành vi giống scareware, trình chặn sẽ kích hoạt một thông báo cảnh báo. Vậy làm thế nào để phân biệt thông báo cảnh báo này với pop-up scareware giả mạo? Một điểm nhận biết rõ ràng là thông báo từ trình chặn scareware của Microsoft sẽ không bao gồm số điện thoại hỗ trợ kỹ thuật để gọi. Nó chỉ thông báo rằng trang web trông đáng ngờ và cung cấp cho bạn tùy chọn để Đóng trang hoặc Tiếp tục.
Cảnh báo từ Microsoft Edge về một trang web đáng ngờ, hiển thị thông báo chặn scareware và các tùy chọn hành động.
Bạn chỉ nên nhấp vào Tiếp tục khi bạn chắc chắn rằng trang web đó an toàn và đáng tin cậy.
Hướng dẫn kích hoạt tính năng chặn Scareware trên Microsoft Edge
Tính năng chặn scareware mới của Microsoft hiện vẫn đang trong chế độ xem trước (preview), nhưng bạn có thể kích hoạt nó trong cài đặt trình duyệt của mình:
- Mở Microsoft Edge và truy cập Cài đặt.
- Chọn Quyền riêng tư, tìm kiếm và dịch vụ.
- Bật thanh trượt bên cạnh Trình chặn Scareware.
Mặc dù có thể khó phân biệt cảnh báo bảo mật nào là thật và cái nào là giả, một nguyên tắc chung tốt là hãy cẩn trọng với các số điện thoại và liên kết. Bất cứ khi nào một thông báo bảo mật bao gồm số liên hệ, hãy kiểm tra chéo bằng cách tìm kiếm nhanh trên Google. Ví dụ, nếu bạn được yêu cầu liên hệ Hỗ trợ Microsoft, hãy đảm bảo số điện thoại đó khớp với thông tin được liệt kê trên trang web chính thức của Microsoft. Và nếu bạn không thể mở một tab trình duyệt khác để thực hiện tìm kiếm đó, thì đó là một dấu hiệu rõ ràng khác của một trang web giả mạo, tiềm ẩn nguy cơ lừa đảo.
Tài liệu tham khảo:
- MakeUseOf: What Is Scareware?
- Microsoft Edge Dev Blog: Stand up to scareware with scareware blocker
