Home-theater-designers
Mật khẩu dùng một lần (OTP) có thể không an toàn như vẻ ngoài của chúng, vì sự gia tăng của các chương trình OTP đã phủ bóng tối lên những gì lẽ ra phải là một tính năng bảo mật quan trọng. Với mức độ phổ biến của chúng, sự phổ biến ngày càng tăng của các bot OTP nhắm mục tiêu vào các hệ thống này càng đáng lo ngại hơn. Đây là tất cả những gì bạn cần biết về chúng để có thể giữ an toàn trước mối đe dọa này.
Video MUO trong ngày CUỘN ĐỂ TIẾP TỤC VỚI NỘI DUNG
Mật khẩu dùng một lần là gì?
Để hiểu bot OTP, trước tiên bạn cần phải hiểu rõ về OTP . Như tên cho thấy, mật khẩu một lần là mã đăng nhập tạm thời bạn nhận được sau khi nhập các thông tin xác thực khác như địa chỉ email và mật khẩu của bạn. Chúng thường chỉ tồn tại từ 30 đến 60 giây trước khi không cấp quyền truy cập vào tài khoản nữa.
Ý tưởng ở đây là ngăn chặn những người có thể đã đánh cắp, đoán hoặc ép buộc mật khẩu của bạn. Bằng cách gửi mã một lần qua cuộc gọi, tin nhắn hoặc ứng dụng di động chuyên dụng, dịch vụ này đảm bảo người đăng nhập cũng có quyền truy cập vào một thiết bị đáng tin cậy. Đánh cắp mật khẩu tương đối dễ dàng nhưng không chắc tội phạm có được mật khẩu và điện thoại của bạn.
trò chơi điện thoại để chơi với bạn bè
Bot OTP hoạt động như thế nào?
OTP đã trở nên phổ biến đến mức một số điện thoại bây giờ tự động xóa các mã xác minh này xóa hộp thư đến. Mặc dù điều đó có nghĩa là tài khoản trực tuyến của bạn an toàn hơn bao giờ hết, nhưng điều đó lại khiến chính hệ thống OTP trở thành mục tiêu của tội phạm mạng. Các bot OTP nhắm mục tiêu vào các hệ thống này theo một trong hai cách.
Cách đầu tiên và phổ biến nhất mà bot OTP hoạt động là lừa người dùng tiết lộ mã dùng một lần của họ. Để làm điều đó, họ thường mạo danh dịch vụ mà họ đang cố đăng nhập. Hãy tưởng tượng một tội phạm mạng đang cố đăng nhập vào tài khoản ngân hàng trực tuyến của bạn. Khi họ nhập thông tin xác thực của bạn, bot sẽ nhắn tin, gửi email hoặc gọi điện cho bạn, giả vờ là ngân hàng yêu cầu mã của bạn.
Bởi vì bot hành động ngay lập tức nên yêu cầu đó sẽ đến cùng lúc với thông báo mang mã của bạn, vì vậy, điều này có vẻ không đáng ngờ. Sau đó, bạn có thể trả lời bằng OTP, vô tình gửi nó cho hacker, kẻ sau đó có thể sử dụng nó để truy cập vào tài khoản của bạn.
Một cách khác để bot OTP hoạt động là chặn tin nhắn OTP trước khi nó đến tay bạn. Khi thành công, phương pháp này có thể ít gây ra cảnh báo hơn nhưng lại khó thực hiện hơn. Có một lý do tại sao Báo cáo điều tra vi phạm dữ liệu hàng năm của Verizon nhận thấy rằng hầu hết các cuộc tấn công đều liên quan đến yếu tố con người—con người thường là mắt xích yếu nhất.
Cách bảo vệ chống lại Bot OTP
Các cuộc tấn công của bot OTP rất đáng báo động nhưng bạn có thể ngăn chặn chúng. Hãy nhớ luôn xác minh trước khi tin tưởng bất cứ điều gì và có lỗi khi không phản hồi các yêu cầu không được yêu cầu.
Trong bối cảnh này, điều đó có nghĩa là hãy kiểm tra với ngân hàng hoặc dịch vụ khác của bạn để xem liệu họ có liên hệ với OTP mà không có hành động nào từ phía bạn hay không. Hầu hết đều không, vì vậy tốt nhất bạn không nên trả lời yêu cầu OTP nếu bạn không cố gắng đăng nhập vào bất kỳ thứ gì.
Nếu có sẵn, bạn nên kích hoạt các tính năng MFA chống lừa đảo , mặc dù những thứ này chưa phổ biến. MFA chống lừa đảo loại bỏ yếu tố con người khỏi phương trình, thay vào đó sử dụng mật mã và xác thực thiết bị để xác minh các lần đăng nhập. Bằng cách đó, bạn sẽ biết rằng mọi yêu cầu OTP đều là lừa đảo vì dịch vụ thực sẽ không sử dụng chúng.
Ngay cả khi loại MFA đó không có sẵn, bạn vẫn có thể bật các yếu tố nhận dạng khác ngoài OTP. Sinh trắc học như nhận dạng khuôn mặt hoặc quét dấu vân tay là một lựa chọn tuyệt vời. Trong khi có thể bỏ qua xác thực sinh trắc học , mang tính kỹ thuật cao và không phổ biến như các cuộc tấn công tập trung vào mật khẩu nên những yếu tố này vẫn an toàn hơn OTP.
Cuối cùng, hãy luôn đề phòng những hoạt động đáng ngờ. Nếu bạn nhận được thông báo về một lần đăng nhập mà bạn không nhớ hoặc biết đó không phải là bạn, hãy liên hệ ngay với dịch vụ được đề cập. Tương tự, hãy thay đổi mật khẩu của bạn và liên hệ với công ty nếu bạn nhận thấy hoạt động trên bất kỳ tài khoản nào mà bạn không nhớ. Hành động nhanh là chìa khóa để ngăn chặn các cuộc tấn công trước khi chúng gây ra nhiều thiệt hại.
Nhận thức là bước đầu tiên hướng tới bảo mật
Tìm hiểu về bot OTP là bước đầu tiên để bảo vệ bạn khỏi chúng. Khi bạn biết những gì cần chú ý, bạn sẽ hiểu cách giữ an toàn.
Hãy nhớ rằng không có hệ thống bảo mật nào đáng tin cậy 100%. OTP và các phương pháp MFA khác là một phần quan trọng của an ninh mạng tốt, nhưng chúng không hoàn hảo. Do đó, bạn phải luôn tiếp cận mọi việc một cách thận trọng và theo dõi hoạt động đáng ngờ.