Giữ dữ liệu của bạn an toàn trong khi mua sắm cho ngày lễ

Mùa mua sắm đang đến gần với các nhà bán lẻ lên kế hoạch cho các chương trình khuyến mại bom tấn cho Thứ Sáu Đen và Thứ Hai Điện Tử. Tội phạm mạng dự kiến ​​sẽ cố gắng rút một số tiền chảy trực tuyến và trong các cửa hàng cho chính họ. Các chuyên gia cân nhắc về cách người mua sắm có thể bảo vệ ví của họ.

Với rất nhiều nhà bán lẻ lớn bị tấn công bởi phần mềm độc hại điểm bán hàng trong năm qua, nhiều người tiêu dùng có thể quyết định chuyển phần lớn mua sắm trong kỳ nghỉ của họ sang các nhà bán lẻ trực tuyến, Mark Stanislav, nhà nghiên cứu bảo mật tại Duo Security cho biết. Các nhà phân tích ước tính người mua sắm trong kỳ nghỉ sẽ chi hơn 304 tỷ đô la trực tuyến trong năm nay, tăng 15, 5% so với năm 2013.

Mua sắm trực tuyến có vẻ ít nguy hiểm hơn so với việc quẹt thẻ tại các trạm thanh toán trong cửa hàng, nhưng "đừng để bị lừa", Stanislav cảnh báo. Có những rủi ro ở cả cửa hàng chính thống cũng như trực tuyến.

Những việc cần làm trước khi bạn đi mua sắm

Một cách để chủ động bảo vệ bản thân trong trường hợp vi phạm dữ liệu khác là sử dụng thẻ tín dụng trả trước cho việc mua sắm của bạn, Stanislav nói. Bạn có thể sử dụng thẻ như một thẻ tín dụng thông thường, nhưng vì bạn đã nạp tiền trước đó, nên bọn tội phạm sẽ không lấy cắp được nhiều nếu chúng đánh cắp số thẻ. Trên hết, không có gì liên kết thẻ tạm thời này với thẻ chính hoặc tài khoản ngân hàng của bạn. "Kẻ trộm sẽ không thể truy cập vào tiền của bạn và không có rủi ro nào kèm theo cho bạn", Stanislav nói.

Nếu bạn không muốn sử dụng thẻ trả trước, chỉ định một thẻ cho mua sắm trong kỳ nghỉ của bạn. Điều này sẽ giúp việc theo dõi thẻ dễ dàng hơn đối với mọi giao dịch bất thường cũng như hạn chế số lượng thẻ bị đánh cắp. Trên hết, không sử dụng thẻ ghi nợ để mua sắm trực tuyến và mua tại cửa hàng vì nó cho phép bọn tội phạm truy cập trực tiếp vào tài khoản ngân hàng của bạn. Thẻ ghi nợ cũng không cung cấp mức độ bảo vệ và trách nhiệm gian lận tương tự như thẻ tín dụng.

Hầu hết các tổ chức tài chính hiện nay cho phép bạn nhận thông báo tài khoản và cảnh báo gian lận. Đăng ký cho họ và thiết lập ngưỡng của bạn trước khi một cái gì đó xấu xảy ra. Bạn có thể thiết lập cảnh báo cho các giao dịch mua đặc biệt lớn hoặc khi số dư tài khoản của bạn giảm xuống dưới một số tiền nhất định. Bạn càng sớm phát hiện ra một giao dịch đáng ngờ, bạn càng có thể báo cáo sớm. Các khoản phí gian lận không phải là số tiền lớn, vì bọn tội phạm thường sẽ thực hiện các khoản phí nhỏ để xem số bị đánh cắp có hợp lệ hay không.

"Một vấn đề xảy ra trong một ngày so với một tháng có thể là một sự khác biệt lớn đối với lịch sử tín dụng và tài khoản tài chính của bạn, " Stanislav nói.

Bảo vệ tài khoản trực tuyến của bạn

Ngăn chặn những kẻ rình mò nghe trộm hoạt động trực tuyến của bạn hoặc chặn thông tin nhạy cảm khi trực tuyến bằng cách sử dụng tiện ích mở rộng trình duyệt HTTPS Everywhere Foundation của Electronic Frontier Foundation. Cho dù bạn đang lướt web tìm kiếm các giao dịch, mua sắm hoặc liên lạc với bạn bè, bạn nên đảm bảo kết nối Internet của mình được an toàn. Tiện ích mở rộng ngăn chặn kẻ tấn công có thể thao túng hoạt động web của bạn để lừa bạn xử lý dữ liệu nhạy cảm, Stanislav nói.

Chúng tôi đã nói điều đó trước đây, và chúng tôi sẽ nói lại. Mật khẩu rất quan trọng và điều quan trọng là phải có mật khẩu mạnh và phức tạp. Nếu bạn chưa chuyển đổi, hãy dành thời gian để thiết lập trình quản lý mật khẩu, chẳng hạn như 1Password hoặc LastPass vào cuối tuần này. Trình quản lý mật khẩu tạo ngẫu nhiên mật khẩu duy nhất cho mỗi trang web và bạn nên bật xác thực hai yếu tố bất cứ nơi nào có sẵn.

"Tội phạm thích truy cập vào thông tin đăng nhập của bạn để đánh cắp tiền, mua hàng hóa và nói chung, đánh cắp danh tính kỹ thuật số của bạn", Stanislav cảnh báo.

Và không cần phải nói rằng bạn cần vá hệ điều hành, trình duyệt Web và các ứng dụng phần mềm khác để bạn có phiên bản mới nhất. Tội phạm nhắm vào các lỗ hổng đã biết trong các trình duyệt và plugin Web (như Flash Player) vì họ biết người dùng không luôn chạy phần mềm cập nhật. "Một hệ thống cập nhật và được vá tốt có thể nhanh chóng và dễ dàng ngăn chúng tôi khỏi những rủi ro tiềm ẩn khi mua sắm trực tuyến", Stanislav nói.

Những điều cần lưu ý khi đi mua sắm

Đối với mua sắm trực tuyến, việc tạo một hồ sơ và để nhà bán lẻ lưu số thẻ tín dụng của bạn có thể rất hấp dẫn. Thật tiện lợi, nhưng đó chỉ là một điều đáng lo ngại nữa nếu nhà bán lẻ gặp sự cố vi phạm dữ liệu hoặc tội phạm bằng cách nào đó có được quyền truy cập vào tài khoản của bạn.

Nếu bạn được yêu cầu nhập thông tin cá nhân trên một trang web, hãy cuộn lên và kiểm tra để đảm bảo trang web đang sử dụng HTTPS. Nếu bạn nhấp vào biểu tượng khóa màu xanh lục trong thanh URL, bạn sẽ có thể kiểm tra cường độ mã hóa và liệu trang web có quyền chứng chỉ hợp lệ hay không. Trong khi bạn đang ở đó, hãy bật trình chặn quảng cáo và trình chặn cửa sổ bật lên để bạn không gặp phải các quảng cáo và trang độc hại khi mua sắm.

Hãy nhớ rằng những kẻ lừa đảo và những kẻ lừa đảo thực sự giỏi trong việc tạo ra các email có vẻ hợp pháp và rất nghi ngờ về việc nhấp vào liên kết trong email và trên các nguồn cấp dữ liệu mạng xã hội. Một số vụ vi phạm bán lẻ cao cấp trong năm qua đã làm lộ hàng triệu tài khoản email. Trey Ford, chiến lược gia an ninh toàn cầu tại Rapid7 cho biết, hãy cảnh giác với các email không mong muốn, các cuộc gọi điện thoại hoặc tin nhắn SMS cung cấp các ưu đãi kỳ nghỉ, quà tặng, khuyến mãi, từ thiện hoặc các ưu đãi mua sắm khác.

"Chúng tôi hy vọng các chiến dịch lừa đảo độc hại thậm chí nhiều hơn bình thường vì vậy không mở bất kỳ email bất ngờ nào, đặc biệt là từ các nhà cung cấp bên thứ ba", Ford nói.

Nó ít thuận tiện hơn, nhưng đăng xuất khỏi các trang web sau khi bạn mua sắm xong. Theo cách đó, nếu ai đó có quyền truy cập vào máy tính hoặc thiết bị di động của bạn, họ không thể truy cập vào tài khoản của bạn hoặc xem dữ liệu cá nhân của bạn.

Mua sắm với thiết bị di động

Người tiêu dùng dành hơn 15 giờ mỗi tuần để nghiên cứu những gì họ sẽ mua và 55% trong số họ muốn mua hàng trong vòng một giờ, Scott Olson, phó chủ tịch sản phẩm tại iovation cho biết. Công ty ước tính khoảng 40 phần trăm của tất cả các giao dịch bán lẻ từ Thứ Sáu Đen đến Thứ Hai Điện Tử năm nay sẽ được thực hiện từ điện thoại di động và máy tính bảng. Với ý nghĩ đó, điều đặc biệt quan trọng là xem xét bảo mật di động. Tránh cài đặt ứng dụng di động cho các chương trình mua sắm hoặc cho các giao dịch kỳ nghỉ tạm thời, Ford khuyến nghị. Các ứng dụng có thể truy cập dữ liệu của bạn trên điện thoại và "bạn không biết họ đang làm gì với dữ liệu", Ford nói.

Điều này không có nghĩa là dữ liệu của bạn sẽ không bị đánh cắp hoặc tài khoản của bạn bị xâm phạm, phương pháp hoàn hảo duy nhất cho việc đó là sử dụng tiền mặt hoặc không mua bất cứ thứ gì cả. Nhưng những bước chủ động này sẽ giúp cải thiện an ninh tài chính của bạn. Mua sắm vui vẻ!