Cách Báo Cáo Kẻ Tấn Công

Kẻ tấn công khai thác những lỗ hổng bảo mật trong máy tính và mạng để đánh cắp dữ liệu cá nhân, khiến bạn cảm thấy bất lực và choáng váng. Tuy nhiên, bạn có thể báo cáo kẻ tấn công và lấy lại kiểm soát. Nếu bạn tin rằng một tài khoản trực tuyến đã bị tấn công, hãy thở sâu và thông báo cho nhà cung cấp dịch vụ của tài khoản đó ngay lập tức. Họ sẽ làm việc để giúp bạn trở lại trực tuyến. Nếu máy tính của bạn bị tấn công, hãy liên lạc với cơ quan chức năng. Trong thời gian chờ đợi, hãy làm mọi thứ bạn có thể để bảo vệ hệ thống của mình khỏi các cuộc tấn công tiếp theo.

• Bạn thường phải xác minh danh tính của mình. Điều này có thể bao gồm việc cung cấp câu trả lời cho một loạt câu hỏi bảo mật, quét chứng minh nhân dân hợp lệ hoặc chụp ảnh tự sướng khi cầm một thẻ với một từ hoặc cụm từ cụ thể trên đó.

• Bạn thường có thể gọi vào số dịch vụ khách hàng thông thường. Khi nhân viên dịch vụ khách hàng xem mẫu hóa đơn của bạn, điều này sẽ rõ ràng là có điều gì không đúng.
• Ví dụ, nếu bạn thường trả $50 mỗi tháng cho dữ liệu, và sau đó bạn nhận được một hóa đơn là $900, bạn có lẽ sẽ không phải chịu trách nhiệm cho chi phí đó. Công ty sẽ điều tra tình huống và tìm hiểu đã xảy ra điều gì.

Mẹo: Hãy xem xét cả việc sử dụng. Các cuộc gọi thường xuyên đến các số quốc tế hoặc các cuộc gọi lặp đi lặp lại chỉ trong vài giây cũng có thể là dấu hiệu của việc bị hack.

• Ví dụ, nếu bạn đã lưu một phương thức thanh toán trên tài khoản bị hack, hacker có thể đã có thể truy cập vào thẻ tín dụng hoặc tài khoản ngân hàng đó. Thông báo cho ngân hàng hoặc công ty thẻ tín dụng của bạn, nếu cần, và yêu cầu họ đưa ra cảnh báo gian lận cho tài khoản của bạn.
• Nếu bạn đã sử dụng cùng một mật khẩu cho các tài khoản trực tuyến khác, hãy thay đổi mật khẩu cho những tài khoản đó luôn. Đảm bảo mỗi mật khẩu bạn sử dụng là duy nhất.
• Bật xác minh hai yếu tố, nếu tùy chọn có sẵn. Ngoài việc nhập mật khẩu, bạn sẽ phải nhập mã được gửi cho bạn qua tin nhắn văn bản hoặc email trước khi bạn có thể truy cập vào tài khoản của mình. Điều này thêm một lớp bảo mật bổ sung cho bạn.

• Bạn cũng có thể gặp các cửa sổ bật lên thường xuyên trên máy tính hoặc biểu tượng không quen thuộc trên màn hình máy tính hoặc menu bắt đầu.
• Kẻ tấn công cũng có thể xóa hoặc di chuyển các tập tin. Nếu máy tính của bạn không mở được tập tin vì bị hỏng, đó có thể là một dấu hiệu khác cho thấy bạn đã bị hack.

Mẹo: Nếu có thể, loại bỏ các nguyên nhân tiềm ẩn khác của sự cố máy tính trước khi kết luận rằng bạn đã bị hack. Bạn có thể muốn mang máy tính của mình đi kiểm tra chuyên nghiệp.

• Nếu bạn phát hiện một tập tin đáng ngờ trên máy tính của mình, đừng cố gắng xóa nó một mình. Nó có thể có các bảo vệ tích hợp để ngăn chặn việc xóa nó, và việc cố gắng loại bỏ nó có thể làm tình hình trở nên tồi tệ hơn.

• Ví dụ, ở Hoa Kỳ, bạn sẽ liên hệ với FBI hoặc Cục Dịch vụ Bí mật Hoa Kỳ.
• Bạn thường có thể tìm ra cơ quan đúng thông qua một cuộc tìm kiếm trực tuyến đơn giản với từ khóa 'báo cáo hack' cùng tên của quốc gia của bạn. Nếu bạn không thể tìm ra cơ quan này bằng cách này, hãy gọi số điện thoại không khẩn cấp của cơ quan thực thi pháp luật địa phương của bạn và hỏi họ bạn nên liên hệ với ai.

• Nếu bạn đã chạy quét virus trên máy tính của mình, thông tin trong báo cáo quét có thể được cơ quan thực thi pháp luật quan tâm. Ghi chú lại bất kỳ tên tập tin hoặc thông tin khác nào có thể dẫn dắt điều tra viên đến các hacker.
• Nếu bạn có bất kỳ giả thuyết nào về cách các hacker truy cập vào hệ thống của bạn, cung cấp thông tin đó cho cơ quan thực thi pháp luật. Ví dụ, phần mềm gián điệp hoặc phần mềm độc hại có thể đến từ một tập tin đính kèm email bạn đã tải xuống.
• Ghi lại các ngày và giờ xấp xỉ mà bạn nhận thấy vấn đề với máy tính của mình hoặc bằng chứng khác về hack. Nếu bạn được các hacker liên lạc, giữ lại toàn bộ email - có thể có thông tin trong phần header có thể giúp xác định hoặc định vị các hacker.

• Ví dụ, nếu bạn sống tại Hoa Kỳ, bạn có thể báo cáo về các hacker cho FBI bằng Trung Tâm Phàn Nàn Tội Phạm Trực Tuyến tại https://www.ic3.gov/default.aspx. Bạn cũng có thể chọn cách đến trực tiếp một văn phòng FBI địa phương.
• Bạn có thể lựa chọn gửi báo cáo của mình mà không tiết lộ danh tính. Tuy nhiên, thường thì việc xác định danh tính của bạn và cung cấp thông tin liên lạc là tốt hơn. Như vậy, các nhà điều tra có thể liên lạc với bạn nếu họ có câu hỏi hoặc cần thông tin bổ sung từ bạn.

• Bạn cũng có thể muốn báo cáo với cảnh sát địa phương nếu bạn biết người đã hack bạn hoặc nếu bạn biết họ sống gần đây.
• Thường thì tốt hơn là bạn đi đến trực tiếp trạm cảnh sát địa phương hoặc gọi cho đường dây không khẩn cấp. Ngay cả những đe dọa trực tuyến nghiêm trọng cũng hiếm khi đạt đến mức khẩn cấp.

• Nếu cơ quan có thể xác định và bắt giữ các hacker, bạn có thể nhận được một cuộc gọi từ một công tố viên có câu hỏi về báo cáo của bạn hoặc bất kỳ bằng chứng nào bạn đã gửi.

Mẹo: Sử dụng cẩn thận nếu bạn được liên lạc bởi ai đó tự xưng là cơ quan chức năng. Xác minh danh tính của họ và gọi lại cho họ nếu có thể. Đây là một chiến thuật mà các hacker sử dụng để lợi dụng người nếu họ có lý do tin rằng họ đã bị báo cáo.

• Nhiều hệ điều hành có sẵn miễn phí. Đảm bảo bạn tải từ nhà sản xuất trực tiếp hoặc từ một nguồn đáng tin cậy khác. Kiểm tra biểu tượng khóa trong thanh địa chỉ để xác minh rằng trang web là an toàn trước khi bạn tải xuống.

• Chạy quét virus ít nhất một lần mỗi tuần, hoặc thiết lập chương trình diệt virus của bạn để làm điều này tự động.

• Thay đổi mật khẩu ít nhất hai lần mỗi năm. Bạn có thể muốn thay đổi mật khẩu cho các tài khoản tài chính thường xuyên hơn.

Mẹo: Hầu hết các máy tính có một trình quản lý mật khẩu mà bạn có thể sử dụng để tạo và lưu trữ mật khẩu trực tuyến. Nếu bạn sử dụng một trình quản lý mật khẩu, hãy đảm bảo nó được mã hóa và bạn có một mật khẩu mạnh khóa máy tính của bạn.

• Ví dụ, nếu bạn nhận được một tin nhắn trên mạng xã hội từ một người bạn yêu cầu bạn chuyển tiền, hãy liên hệ trực tiếp với người bạn và hỏi họ về tin nhắn đó. Có thể đó là một người đã hack tài khoản của họ và bây giờ đang cố gắng tống tiền bạn.