Ngân hàng, Facebook và các tài khoản quan trọng khác của bạn có thể “bốc hơi” chỉ trong nháy mắt mà không cần đến mật khẩu hay mã OTP? Đây không phải là viễn tưởng, mà là mối đe dọa hiện hữu mang tên Deeplink, một lỗ hổng bảo mật đáng sợ đang nhắm vào người dùng internet. Bạn đã biết cách tự bảo vệ mình chưa?
Tại sao bạn cần biết điều này?
Deeplink (liên kết sâu) về bản chất là một công nghệ hợp pháp giúp các ứng dụng trên điện thoại hoặc máy tính của bạn giao tiếp và mở các nội dung cụ thể một cách nhanh chóng. Ví dụ, khi bạn nhấp vào một liên kết sản phẩm trên web, nó có thể tự động mở ứng dụng Shopee, Lazada. Tuy nhiên, những kẻ tấn công đã lợi dụng tính năng này để tạo ra các liên kết độc hại, khi bạn vô tình nhấp vào, nó sẽ tự động kích hoạt ứng dụng có sẵn trên thiết bị của bạn và đánh cắp các “token” đăng nhập đang tồn tại. Những token này chính là chìa khóa giúp chúng truy cập vào tài khoản của bạn mà không cần mật khẩu.
Sự nguy hiểm của Deeplink nằm ở chỗ nó hoạt động một cách thầm lặng và cực kỳ hiệu quả. Chỉ cần một cú nhấp chuột vô tình trên một trang web giả mạo, một quảng cáo độc hại, hoặc thậm chí là một email lừa đảo, bạn có thể mất quyền kiểm soát hoàn toàn các tài khoản quan trọng như Facebook, Zalo, hay thậm chí là tài khoản ngân hàng, ví điện tử. Kẻ xấu có thể chiếm đoạt tiền, thông tin cá nhân, và danh tính của bạn mà bạn không hề hay biết cho đến khi quá muộn. Đây là một hình thức tấn công tinh vi hơn cả lừa đảo truyền thống, vì nó không yêu cầu bạn phải nhập bất kỳ thông tin gì.
Hướng dẫn chi tiết
Để chặn đứng mối đe dọa từ Deeplink độc hại và bảo vệ tài khoản của bạn ngay lập tức, hãy thực hiện theo các bước sau đây trên trình duyệt của bạn (ví dụ Chrome, Cốc Cốc, Edge, Firefox):
- Truy cập Cài đặt Trình duyệt: Mở trình duyệt web của bạn.
- Google Chrome/Cốc Cốc/Edge: Nhấp vào biểu tượng ba chấm dọc (hoặc ba gạch ngang) ở góc trên bên phải, chọn “Cài đặt” (Settings).
- Mozilla Firefox: Nhấp vào biểu tượng ba gạch ngang ở góc trên bên phải, chọn “Tùy chọn” (Options) hoặc “Cài đặt” (Settings).
- Safari (trên macOS): Vào menu Safari > Tùy chọn (Preferences).
- Tìm mục Quyền riêng tư và bảo mật:
- Trong menu Cài đặt, tìm kiếm mục “Quyền riêng tư và bảo mật” (Privacy and security) hoặc “Bảo mật” (Security).
- Tắt tính năng tự động mở liên kết ngoài ứng dụng:
- Tìm tùy chọn liên quan đến việc “Mở ứng dụng bên ngoài” (Open external apps), “Xử lý giao thức” (Protocol handlers) hoặc “Hỏi trước khi trang web yêu cầu mở ứng dụng” (Ask before a site requests to open an app).
- Hãy vô hiệu hóa hoặc chuyển sang chế độ “Luôn hỏi” (Always ask) hoặc “Không cho phép” (Do not allow) tính năng tự động mở liên kết ngoài ứng dụng. Điều này đảm bảo rằng mỗi khi một trang web cố gắng mở một ứng dụng trên máy bạn thông qua Deeplink, trình duyệt sẽ hỏi ý kiến bạn trước, giúp bạn kiểm soát và ngăn chặn các liên kết độc hại.
- Lưu ý quan trọng:
- Hãy luôn cẩn trọng khi nhấp vào bất kỳ liên kết nào, đặc biệt là những liên kết từ người lạ hoặc có vẻ đáng ngờ.
- Kiểm tra địa chỉ URL trước khi nhấp.
- Thường xuyên cập nhật trình duyệt và hệ điều hành để nhận các bản vá bảo mật mới nhất.
- Kiểm tra lại cài đặt này định kỳ, vì một số bản cập nhật trình duyệt có thể đặt lại cài đặt mặc định.
Cần hỗ trợ cài phần mềm từ xa?
Hải Khoa chuyên cài phần mềm từ xa qua UltraViewer, nhanh, không cần mang máy. Liên hệ 0904234356 hoặc truy cập banphukien.net.
