Người dân Costa Rica được cảnh báo nên đề phòng những chiêu trò lừa đảo cực kỳ tinh vi sau khi một vụ rò rỉ dữ liệu tài chính lớn được cho là đã xuất hiện trên dark web. Vụ rò rỉ dữ liệu tài chính Costa Rica, như được mô tả trong các báo cáo địa phương, đang thúc đẩy người tiêu dùng đối xử với bất kỳ liên lạc bất ngờ nào về tiền bạc của họ bằng sự nghi ngờ cao độ.
Các báo cáo hiện có khá ngắn gọn, vì vậy bài viết này chỉ bám sát những gì đã được nêu và giải thích những rủi ro rộng hơn thường xảy ra sau một vụ rò rỉ kiểu này.
Những gì chúng ta biết về vụ rò rỉ ở Costa Rica
Theo báo cáo nguồn, một vụ vi phạm dữ liệu tài chính quy mô lớn đã bị rò rỉ trên dark web, và người dân Costa Rica đã được cảnh báo rằng hậu quả có thể bao gồm những chiêu trò lừa đảo cực kỳ tinh vi. Tiêu đề kêu gọi "sự cảnh giác chưa từng có của người tiêu dùng."
Bản tóm tắt mà chúng tôi có không nêu rõ một số chi tiết mà độc giả đương nhiên muốn biết, nên chúng tôi sẽ không đoán về chúng. Những chi tiết này bao gồm tổ chức nào bị ảnh hưởng, chính xác loại dữ liệu nào bị lộ, có bao nhiêu người liên quan và dữ liệu được thu thập bằng cách nào. Nếu có tuyên bố chính thức hoặc xác nhận từ ngân hàng hay cơ quan chức năng, đó sẽ là nguồn đáng tin cậy nhất cho các chi tiết cụ thể.
Cho đến lúc đó, cách tiếp cận thực tế là giả định rằng các thông tin tài chính gắn với tên bạn có thể đang được lưu hành, và hành động tương ứng.
Cách dữ liệu tài chính bị rò rỉ tiếp tay cho các chiêu lừa đảo tinh vi
Mối nguy của một vụ rò rỉ như thế này hiếm khi nằm ở chính vụ rò rỉ. Mà là những gì tội phạm làm tiếp theo. Khi kẻ lừa đảo nắm giữ thông tin cá nhân hoặc tài chính thật, tin nhắn của chúng không còn trông giống thư rác chung chung nữa mà bắt đầu trông có vẻ hợp pháp. Một người gọi biết tên bạn, ngân hàng của bạn, hoặc một phần chi tiết tài khoản nghe có vẻ đáng tin, và chính sự đáng tin đó khiến bạn mất cảnh giác.
Các chiêu trò tiếp theo phổ biến bao gồm:
- Email và tin nhắn lừa đảo (phishing) giả mạo ngân hàng của bạn và tham chiếu các chi tiết thật để trông xác thực.
- Cuộc gọi điện thoại từ ai đó tự xưng là bộ phận chống gian lận, thúc giục bạn chuyển tiền hoặc đọc mã dùng một lần.
- Mạo danh và tống tiền, khi tội phạm sử dụng thông tin bị đánh cắp để gây áp lực lên nạn nhân. Vụ tống tiền Revolut, trong đó các công tố viên Ý đã mở cuộc điều tra về một chiến dịch bị cáo buộc nhắm vào khách hàng, cho thấy dữ liệu bị rò rỉ có thể bị biến thành đòn bẩy như thế nào.
Cũng đáng nhớ rằng không phải mọi tuyên bố về vi phạm đều chính xác. Trong vụ Carhartt, các nhà nghiên cứu xác định rằng một phần đáng kể dữ liệu bị rò rỉ là dữ liệu tổng hợp thay vì thông tin khách hàng thật. Điều đó không có nghĩa là vụ rò rỉ ở Costa Rica bị phóng đại; nó chỉ đơn giản có nghĩa là các tuyên bố nên được xác minh, lý tưởng nhất là thông qua các kênh chính thức, trước khi hoảng loạn xảy ra.
VPN có thể và không thể làm gì sau một vụ vi phạm
VPN là một công cụ bảo mật hữu ích, nhưng nó không phải là giải pháp cho dữ liệu đã bị rò rỉ. Cần phải rõ ràng về điều này.
Nơi VPN giúp ích: Nó mã hóa lưu lượng truy cập của bạn trên các mạng không đáng tin cậy như Wi-Fi công cộng, và ẩn địa chỉ IP của bạn khỏi các trang web bạn truy cập. Điều đó giảm khả năng ai đó theo dõi kết nối của bạn khi bạn đăng nhập vào tài khoản hoặc thay đổi mật khẩu.
Nơi VPN không giúp ích: Nó không thể xóa thông tin của bạn khỏi dark web. Nó không thể ngăn kẻ lừa đảo đã có số điện thoại hoặc email của bạn liên lạc với bạn. Nó sẽ không chặn một tin nhắn lừa đảo tinh vi, và nó không bảo vệ bạn nếu bạn tự nguyện đưa mã hoặc mật khẩu cho kẻ gian.
Tóm lại, VPN bảo vệ kết nối, không phải dữ liệu đã ở ngoài kia. Các biện pháp phòng vệ hiệu quả nhất sau một vụ vi phạm là vệ sinh tài khoản và sự hoài nghi.
Các bước cần thực hiện nếu dữ liệu tài chính của bạn bị lộ
- Thay đổi mật khẩu cho ngân hàng, email và bất kỳ tài khoản nào dùng chung thông tin đăng nhập. Sử dụng mật khẩu dài, duy nhất, lý tưởng nhất là từ trình quản lý mật khẩu.
- Bật xác thực đa yếu tố ở mọi nơi được cung cấp. Ứng dụng xác thực hoặc khóa phần cứng thường mạnh hơn mã SMS.
- Theo dõi tài khoản và sao kê của bạn chặt chẽ để phát hiện các giao dịch nhỏ, không quen thuộc, thường được dùng để thử nghiệm thông tin bị đánh cắp.
- Liên hệ trực tiếp với ngân hàng bằng số trên thẻ hoặc trang web chính thức nếu bạn nhận thấy điều gì bất thường hoặc muốn hỏi về việc thay thẻ.
- Không bao giờ chia sẻ mã dùng một lần, mã PIN hoặc mật khẩu đầy đủ với bất kỳ ai, kể cả người tự xưng là từ ngân hàng của bạn.
Điều này có nghĩa gì với bạn
Nếu bạn sống ở Costa Rica hoặc có tài khoản tại các tổ chức địa phương, hãy giả định rằng các tin nhắn lừa đảo có thể sớm trở nên cá nhân hơn và đáng tin hơn bình thường. Quy tắc cốt lõi rất đơn giản: đừng tin vào liên lạc đến, ngay cả khi nó chứa thông tin chính xác. Hãy cúp máy, sau đó gọi lại cho ngân hàng bằng số chính thức. Đừng nhấp vào liên kết trong tin nhắn bất ngờ; hãy tự nhập địa chỉ của ngân hàng hoặc dùng ứng dụng chính thức của họ.
Sự khẩn cấp là công cụ tốt nhất của kẻ lừa đảo. Bất kỳ tin nhắn nào yêu cầu hành động ngay lập tức, chẳng hạn như chuyển tiền đến một "tài khoản an toàn" hoặc xác nhận một mã, đều nên được coi là dấu hiệu đỏ.
Những điểm chính cần ghi nhớ
Vụ rò rỉ dữ liệu tài chính Costa Rica là lời nhắc nhở rằng một khi thông tin bị lộ, biện pháp bảo vệ tốt nhất của bạn là cách bạn phản ứng. Hãy thay đổi mật khẩu, bật xác thực đa yếu tố và đối xử với liên lạc ngân hàng không mong muốn bằng sự nghi ngờ. Dùng VPN cho những gì nó giỏi, bảo mật kết nối của bạn, nhưng đừng dựa vào nó để hoàn tác một vụ vi phạm.
Để có thêm bối cảnh về cách dữ liệu bị rò rỉ được sử dụng và tại sao các tuyên bố cần được xác minh, hãy đọc bài viết của chúng tôi về cuộc điều tra tống tiền Revolut và phân tích vụ vi phạm Carhartt.
