"SMiShing": Nguy cơ mới của ngành bảo mật

McAfee vừa lên tiếng cảnh báo một nguy cơ mới: phishing qua SMS.  Cả người sử dụng lẫn các hãng bảo mật đã có thêm hai lý do để cảm thấy bất an trong tuần qua.

Đầu tiên, AT&T thông báo hacker đã tấn công, “cuỗm” thông tin thẻ tin dụng của khoảng 19.000 khách hàng. Phần lớn những người bị tấn công đã mua các thiết bị DSL qua website của AT&T.

Nhân viên của AT&T, chỉ phát hiện ra vấn đề sau vài giờ, đã phải tắt hệ thống dữ liệu trực tuyến và cảnh báo các khách hàng nhưng bọn hacker vẫn kịp lấy được một số thông tin quan trọng.

Tiếp đó, McAffee Avert Labs cũng cảnh báo về một một đe dọa mới: SMiShing (phishing qua SMS). Đây là một chiến thuật đánh cắp thông tin của bọn tội phạm. Một số người sử dụng điện thoại di động nhận được tin nhắn có nội dung: “Chúng tôi xác nhận bạn đăng ký sử dụng dịch vụ hẹn hò của chúng tôi. Bạn sẽ phải trả phí 2 USD mỗi ngày trừ khi bạn hủy đăng ký: www.smishinglink.com” (đường dẫn chỉ là ví dụ).

Các nhà nghiên cứu khẳng định đây là một dấu hiệu cho thấy các thiết bị di động đang trở thành công cụ phát tán các phần mềm nguy hiểm, rác và virus.

ĐÔNG QUANG