Trojan ngân hàng – hiểm họa “móc túi” trực tuyến

Các mối đe dọa tài chính rất đa dạng, từ lừa đảo trực tuyến và Trojan ngân hàng, gây ảnh hưởng đến PC, máy tính bảng và điện thoại thông minh, đến tấn công vào các tổ chức tài chính, ATM và thậm chí là cổng nhập thông tin trên hệ thống PoS.

Châu Á – Thái Bình Dương là khu vực đang đối mặt với hiểm họa lừa đảo trực tuyến ngày càng gia tăng.
 

Sau khi phân tích các số liệu thống kê, các chuyên gia tại Kaspersky Lab nhận thấy lĩnh vực tài chính tại các nước Châu Á – Thái Bình Dương đang phát triển nhanh chóng, vì thế tội phạm mạng bắt đầu chú ý và tìm cách để kiếm lợi nhuận từ mảng này – ông Vitaly Kamluk, Trưởng nhóm Nghiên cứu và Phân tích toàn cầu khu vực châu Á – Thái Bình Dương, Kaspersky Lab cho biết.

Theo khảo sát về các mối nguy hại về bảo mật cho người tiêu dùng năm 2016 được thực hiện bởi B2B International và Kaspersky Lab, 55,5% người tham gia khảo sát tại Việt Nam lo lắng về lừa đảo ngân hàng trực tuyến, 57% thường lo lắng về khả năng dễ bị tấn công khi thực hiện giao dịch ngân hàng trực tuyến. 68.5% chia sẻ rằng họ sẽ sử dụng giao dịch trực tuyến thường xuyên hơn nếu họ nhận được sự bảo vệ đáng tin cậy cho các giao dịch ngân hàng. Thống kê cũng cho thấy, 5% người dùng toàn cầu đã mất tiền trực tuyến do bị lừa đảo, với tổng thiệt hại trung bình là 476 USD/người.

Ông Vitaly cho biết thêm, thư rác, lừa đảo, Trojan ngân hàng là một trong những mối đe dọa tài chính phổ biến nhất. Vì thế người dùng nên chú ý đến các trang web giả mạo, những email lạ yêu cầu cung cấp thông tin về tài chính, đảm bảo thiết bị di động của mình nếu các giao dịch được thực hiện từ đây. Đồng thời, các tổ chức cũng nên thường xuyên kiểm tra hệ thống bảo mật của mình, đặc biệt là các máy tính được dùng để thực hiện các giao dịch tài chính.

Trojan ngân hàng là mối đe dọa trực tuyến nguy hiểm nhất. Chúng thường xâm nhập thông qua những trang web bị tổn hại hoặc lừa đảo và thư rác, sau khi lây nhiễm chúng sẽ đánh cắp thông tin cá nhân của người dùng như tài khoản ngân hàng, mật khẩu, hoặc thông tin thẻ tín dụng. Theo dữ liệu từ mạng lưới bảo mật Kaspersky, vào quý 3 năm 2016, 0,81% người dùng ở Singapore gặp phải Trojan ngân hàng; trong quý 2 năm 2016, Singapore nằm trong top 10 quốc gia trên thế giới có tỷ lệ người dùng bị Trojan ngân hàng tấn công (1.6%); trong Quý 3/2015, Singapore đứng vị trí thứ 2 toàn thế giới có số lượng người dùng bị tấn công bởi Trojan ngân hàng (4.23%). Nga và Sri Lanka có số nạn nhân nhiều nhất trong quý 3/2016 (trước đó Quý 2/2016, Việt Nam và Ấn Độ có số nạn nhân nhiều nhất).

Lời khuyên không bao giờ thừa đối với người dùng là hãy thường xuyên kiểm tra máy tính của mình có bị nhiễm độc hay không (có thể sử dụng công cụ miễn phí như Kaspersky Security Scan nhưng sẽ tốt hơn nếu cài đặt lâu dài một giải pháp bảo mật tốt trên tất cả các thiết bị mà bạn có sử dụng cho tài khoản ngân hàng cũng như thực hiện các giao dịch ngân hàng. Chỉ sử dụng các phần mềm bảo mật có bản quyền và cập nhật thường xuyên. Đảm bảo rằng bạn sử dụng mật khẩu mạnh và thường xuyên thay đổi mật khẩu. Tránh truy cập vào các đường dẫn lạ từ những người hoặc các tổ chức bạn không biết. Cẩn trọng mọi lúc khi truy cập các trang web, nếu có nghi ngờ gì thì chính xác là nó sẽ có vấn đề.

Đối với doanh nghiệp, cần báo cáo các cuộc tấn công đáng nghi cho ngân hàng hoặc cảnh sát; sử dụng các giải pháp bảo mật; đảm bảo các phần mềm đặc biệt là các phần mềm bảo mật cho ngân hàng và công nghệ luôn được cập nhật; nâng cao nhận thức cho nhân viên; áp dụng các chính sách bảo mật thông tin nghiêm khắc.

Các ngân hàng được khuyến khích sử dụng các giải pháp bảo mật chuyên biệt, như Kaspersky Fraud Prevention để giúp giảm các nguy cơ gian lận giao dịch tài chính trực tuyến cho khách hàng. Một trong những biện pháp phòng ngừa là cần bổ sung các chuyên gia công nghệ thông tin, đặc biệt khi cần đến các chuyên gia bên ngoài và các dữ liệu của họ.

Lưu Xuân