Điều thực sự xảy ra với email của bạn khi có rò rỉ dữ liệu

Một vụ rò rỉ dữ liệu có thể biến địa chỉ email của bạn thành mục tiêu. Khi một trang web bị xâm nhập, địa chỉ của bạn có thể rơi vào danh sách thư rác, bị bán đi, và bị kẻ tấn công dùng để thử lại mật khẩu cũ của bạn. Bài viết này giải thích toàn bộ quá trình đó, cách kiểm tra xem bạn có bị ảnh hưởng không, và cách một địa chỉ dùng-rồi-bỏ giúp hạn chế thiệt hại.

×

Mã QR cho

Rò rỉ dữ liệu thực sự xảy ra như thế nào

Rất dễ hình dung một vụ rò rỉ dữ liệu. Một công ty lưu giữ danh sách người dùng, và danh sách đó chứa email và mật khẩu của bạn. Kẻ tấn công tìm ra một điểm yếu, xâm nhập vào, rồi sao chép toàn bộ danh sách. Địa chỉ của bạn bị cuốn vào chỉ vì bạn từng đăng ký ở đó một lần. Bạn không làm gì sai, nhưng thông tin của bạn giờ đã bị công khai.

Một số vụ rò rỉ đến từ những cuộc tấn công tinh vi. Nhưng phần lớn lại đến từ những sai sót nhỏ, như mật khẩu yếu trên tài khoản nhân viên hay một máy chủ bị để hở do sơ suất. Quy mô có thể rất lớn. Một vụ rò rỉ có thể làm lộ hàng triệu địa chỉ cùng lúc. Để hiểu rõ hơn cách giữ an toàn, hãy xem mẹo bảo mật.

Những cách phổ biến khiến dữ liệu của bạn bị rò rỉ

Rò rỉ dữ liệu thường xảy ra theo một vài hình thức phổ biến. Dưới đây là những trường hợp bạn hay gặp nhất:

• Mật khẩu nhân viên bị đánh cắp hoặc đoán ra mở đường cho kẻ tấn công
• Máy chủ cấu hình sai khiến cơ sở dữ liệu bị công khai
• Lỗ hổng phần mềm cho phép kẻ tấn công đọc dữ liệu người dùng
• Người trong nội bộ sao chép và bán danh sách người dùng

Vì sao địa chỉ của bạn rơi vào danh sách thư rác

Khi email của bạn đã bị lộ, nó hiếm khi nằm yên một chỗ. Kẻ tấn công thu thập các danh sách rò rỉ và gộp lại thành những tệp khổng lồ. Những tệp này được trao đổi và bán trên các chợ ngầm. Địa chỉ của bạn trở thành một dòng trong hàng triệu dòng khác, sẵn sàng bị sử dụng đi sử dụng lại.

Những kẻ gửi thư rác mua các danh sách này để phát tán thư rác và lừa đảo hàng loạt. Đó là lý do một hộp thư mới tinh có thể đột nhiên tràn ngập những email bạn chưa từng yêu cầu. Tệ hơn nữa, các cặp email và mật khẩu bị rò rỉ còn nuôi dưỡng thủ đoạn gọi là tấn công dò mật khẩu. Để ngay từ đầu tránh cho các lần đăng ký mới lọt vào những danh sách này, một email dùng một lần là tuyến phòng thủ đầu tiên vững chắc.

Kẻ tấn công dùng email của bạn để làm gì

Một địa chỉ bị rò rỉ rất hữu ích đối với kẻ xấu. Đây là những gì chúng thường làm:

1. Thêm vào danh sách gửi thư rác và lừa đảo.
2. Thử lại mật khẩu bị rò rỉ của bạn trên các trang web khác.
3. Gửi email lừa đảo giả mạo thương hiệu bạn từng dùng.

Cách kiểm tra xem bạn có bị ảnh hưởng không

Bạn không cần phải đoán mò xem địa chỉ của mình có nằm trong một vụ rò rỉ hay không. Các công cụ miễn phí theo dõi những vụ rò rỉ đã biết và cho phép bạn tra cứu. Công cụ nổi tiếng nhất là Have I Been Pwned. Bạn chỉ cần nhập email vào, và nó sẽ hiển thị mọi vụ rò rỉ công khai có chứa địa chỉ đó.

Nếu địa chỉ của bạn xuất hiện, đừng hoảng sợ. Điều đó chỉ có nghĩa là một trong những trang web bạn từng dùng đã bị xâm nhập, không phải tài khoản chính của bạn đã mất. Đổi mật khẩu trên trang đó và bất kỳ nơi nào bạn đã dùng lại, rồi bật đăng nhập hai yếu tố. Để biết thêm cách bảo vệ tài khoản, hãy đọc cách bảo vệ quyền riêng tư.

• Tra cứu địa chỉ của bạn trên một trang kiểm tra rò rỉ đáng tin cậy
• Đổi bất kỳ mật khẩu nào bạn đã dùng lại ở nơi khác
• Bật đăng nhập hai yếu tố cho các tài khoản quan trọng
• Cảnh giác với các email lừa đảo mạo danh thương hiệu bị rò rỉ

Email tạm giúp hạn chế thiệt hại như thế nào

Bạn không thể ngăn mọi trang web bị xâm nhập. Nhưng bạn có thể kiểm soát những gì bị lộ khi điều đó xảy ra. Bí quyết là dùng một địa chỉ dùng-rồi-bỏ thay vì địa chỉ thật cho các lần đăng ký rủi ro. Khi đó, một vụ rò rỉ chỉ làm lộ một hộp thư đã ngừng hoạt động, không dẫn đến đâu cả.

Hãy nghĩ đây là cách thu hẹp phạm vi thiệt hại. Email thật của bạn vẫn được giữ kín, nên nó không lọt vào danh sách thư rác hay các tệp dùng để tấn công dò mật khẩu. Cách này rất hiệu quả cho các bản dùng thử miễn phí, tải xuống một lần, và bất kỳ trang web nào bạn có thể không bao giờ quay lại. Nó kết hợp tốt với hướng dẫn của chúng tôi về cách chặn thư rác từ đăng ký.

Email thật so với địa chỉ dùng-rồi-bỏ

Dưới đây là so sánh nhanh về những gì một vụ rò rỉ làm lộ với mỗi lựa chọn:

Việc tạo địa chỉ rất nhanh. Một địa chỉ ngẫu nhiên sẽ sẵn sàng ngay khi bạn mở trang, không cần tài khoản, không cần dữ liệu cá nhân. Dùng địa chỉ đó để đăng ký, lấy mã của bạn, rồi để nó hết hạn. Trang web nhận được một địa chỉ hợp lệ, còn bạn giữ được địa chỉ thật của mình luôn sạch sẽ.

Câu hỏi thường gặp

Quay lại blog