Hiếu PC phát hiện email cũ cũng đang "trôi nổi" trên chợ đen

Trong bối cảnh hàng triệu thông tin cá nhân bị rao bán mỗi ngày sau các cuộc tấn công mạng, chuyên gia an ninh mạng Ngô Minh Hiếu (Hiếu PC) – Nhà sáng lập dự án Chống lừa đảo – đã đưa ra những cảnh báo quan trọng về tình trạng lộ lọt dữ liệu.

Dẫn chứng từ nguồn Have I Been Pwned, ông Hiếu cho biết hiện có hơn 17,4 tỷ tài khoản bị chiếm đoạt từ 944 website bị tấn công trên toàn cầu. Đáng chú ý, ngay cả một chuyên gia như ông khi kiểm tra email cũ cũng phát hiện địa chỉ này đã từng bị rò rỉ tới 29 lần. Thực trạng này cho thấy không một người dùng nào hoàn toàn miễn nhiễm trước các rủi ro trên không gian mạng nếu không có biện pháp tự bảo vệ mình.

Hiếu PC phát hiện email cũ cũng đang "trôi nổi" trên chợ đen

Theo phân tích của ông Ngô Minh Hiếu, nguyên nhân chính dẫn đến việc tài khoản bị chiếm đoạt thường bắt nguồn từ những thói quen sơ hở của người dùng. Việc sử dụng chung một mật khẩu cho nhiều dịch vụ, đặt mật khẩu yếu, dễ đoán hoặc đăng nhập trên các mạng Wi-Fi công cộng không an toàn là những "điểm hở" chí tử. Ngoài ra, việc click vào các đường link lạ từ email, tin nhắn hoặc chia sẻ quá đà thông tin đời tư trên mạng xã hội cũng vô tình cung cấp nguyên liệu cho tin tặc. Đặc biệt, khi các nền tảng trực tuyến mà người dùng đang sử dụng bị tấn công, thông tin cá nhân của họ mặc nhiên sẽ trở thành món hàng trôi nổi trên chợ đen.

Để đối phó với tình trạng này, chuyên gia Hiếu PC khuyến nghị người dùng nên chủ động kiểm tra mức độ an toàn của thông tin cá nhân thông qua các công cụ phân tích tại chongluadao.vn. Tại đây, chỉ với vài thao tác đơn giản như nhập số điện thoại hoặc email, hệ thống sẽ đối soát với cơ sở dữ liệu rò rỉ toàn cầu để thông báo tình trạng bị lộ lọt. Việc kiểm tra này không chỉ giúp người dùng biết được mật khẩu của mình có nằm trong danh sách đen của hacker hay không mà còn cung cấp những hướng dẫn (Tips) bảo mật thiết thực để kịp thời ứng phó.

Nhằm hạn chế tối đa nguy cơ trong tương lai, ông Hiếu nhấn mạnh việc hình thành thói quen bảo mật cơ bản là yếu tố tiên quyết. Người dùng cần thiết lập mật khẩu mạnh, riêng biệt cho từng tài khoản và bắt buộc phải kích hoạt xác thực đa yếu tố (2FA). Chuyên gia cũng đặc biệt lưu ý việc tuyệt đối tránh thực hiện các giao dịch ngân hàng hay đăng nhập email trên thiết bị công cộng. Việc lựa chọn các nền tảng uy tín và thường xuyên cập nhật phần mềm sẽ tạo ra một lớp giáp bảo vệ vững chắc, giúp giảm thiểu rủi ro bị đánh cắp và lạm dụng dữ liệu cá nhân trong môi trường số đầy rẫy cạm bẫy.