9/10 website tài chính là mục tiêu của phishing

Khảo sát của hãng phần mềm an ninh NGS (Anh) cho thấy đại bộ phận các trang web trong lĩnh vực thương mại và ngân hàng có những lỗ hổng bảo mật, biến những địa chỉ này thành mồi ngon của nạn lừa đảo trực tuyến.

Hơn 90% số ứng dụng trên nền web mà NGS kiểm tra có những lỗi an ninh từ mức “bình thường” hoặc “đáng kể”. Gần 1/3 bị những khiếm khuyết có khả năng bị khai thác để ăn cắp những thông tin quan trọng từ cơ sở dữ liệu phụ trợ (back end).

Khảo sát cũng ghi nhận việc tội phạm mạng đang phát triển các hình thức lừa bịp ngày càng tinh vi để dụ dỗ khách hàng tiết lộ những thông tin tài chính nhạy cảm. Sự gia tăng về số virus, spyware và Trojan đều không nằm ngoài mục đích tạo tiền đề cho những hoạt động này. “Chúng tôi rất ngạc nhiên trước sự ngây thơ và kém chuẩn bị của nhiều doanh nghiệp trong việc đối phó với các thủ đoạn lừa đảo theo kiểu phishing nhắm vào khách hàng của chính họ”, Gunter Ollmann, Giám đốc dịch vụ của NGS, nói.

Phan Khương (theo VNUNet)