Thực trạng hiện nay vấn đề an toàn thông tin của khách hàng trên sàn thương mại điện tử chưa được bảo đảm. Nhiều rủi ro nghiêm trọng về thương mại điện tử tồn tại từ lâu và rất có thể đã bị kẻ xấu lợi dụng khi dữ liệu khách hàng bị đánh cắp. Nhiều tài khoản khách hàng được người dùng sử dụng chung với các dịch vụ khác, dẫn đến một số khách hàng bị đánh cắp thông tin liên quan đến tài khoản ngân hàng, bị tấn công các trang cá nhân để sử dụng cho mục đích lừa đảo. Dưới đây là một số lưu ý khi thanh toán trực tuyến trên các sàn thương mại điện tử:
Thứ nhất, nên mua hàng tại những trang web uy tín, được cấp phép hoạt động, có thông tin liên lạc rõ ràng (địa chỉ, số điện thoại, mã số thuế…).
Thứ hai, tìm hiểu kỹ về các điều kiện và điều khoản của trang web.
Thứ ba, tìm hiểu các hình thức thanh toán trên sàn thương mại điện tử về chính sách hoàn tiền, lỗi giao dịch…
Thứ tư, cảnh giác khi liên kết tài khoản ngân hàng với thanh toán trực tuyến trên sàn thương mại điện tử.
Thứ năm, cảnh giác với những yêu cầu cung cấp thông tin từ những trang web lạ như: họ tên, số điện thoại, ngày sinh, địa chỉ, email… Đây có thể là những trang web sử dụng thông tin người tiêu dùng trái với quy định pháp luật, gây phiền toái cho người tiêu dùng hoặc thậm chí đánh cắp các thông tin tài chính của người tiêu dùng.
Thứ sáu, cảnh giác với những trang web/tài khoản mạng xã hội lạ quảng cáo sản phẩm/dịch vụ với giá rất thấp hoặc khuyến mãi lớn, yêu cầu người tiêu dùng phải cung cấp thông tin và chia sẻ chương trình.
Thứ bảy, cảnh giác với thông báo về việc trúng thưởng phiếu mua hàng dùng để mua sản phẩm của công ty, theo đó phiếu mua hàng thường có giá trị nhỏ hơn giá trị sản phẩm, người tiêu dùng phải chi thêm một khoản tiền nữa. Tuy nhiên, khi nhận hàng thì sản phẩm thường có giá trị thấp hơn so với khoản tiền người tiêu dùng đã bỏ ra. Người dùng cũng cần cảnh giác tương tự với hình thức thông báo trúng thưởng và yêu cầu phải đóng tiền thuế/phí để nhận được sản phẩm.
Vũ Hùng
09:00 | 09/06/2022
09:00 | 08/07/2022
15:00 | 09/06/2022
14:00 | 25/07/2022
10:00 | 28/06/2022
09:00 | 08/06/2023
16:00 | 23/04/2021
11:00 | 16/06/2019
14:00 | 16/06/2022
10:00 | 10/11/2023
Google đã thực hiện một bước quan trọng nhằm tăng cường bảo mật Internet của Chrome bằng cách tự động nâng cấp các yêu cầu HTTP không an toàn lên các kết nối HTTPS cho toàn bộ người dùng.
10:00 | 22/09/2023
Internet robot hay bot là các ứng dụng phần mềm thực hiện các tác vụ lặp đi lặp lại một cách tự động qua mạng. Chúng có thể hữu ích để cung cấp các dịch vụ như công cụ tìm kiếm, trợ lý kỹ thuật số và chatbot. Tuy nhiên, không phải tất cả các bot đều hữu ích. Một số bot độc hại và có thể gây ra rủi ro về bảo mật và quyền riêng tư bằng cách tấn công các trang web, ứng dụng dành cho thiết bị di động và API. Bài báo này sẽ đưa ra một số thống kê đáng báo động về sự gia tăng của bot độc hại trên môi trường Internet, từ đó đưa ra một số kỹ thuật ngăn chặn mà các tổ chức/doanh nghiệp (TC/DN) có thể tham khảo để đối phó với lưu lượng bot độc hại.
09:00 | 13/04/2023
Đám mây lai (Hybird - cloud) là sự kết hợp giữa các nền tảng điện toán đám mây, bao gồm một hay nhiều nhà cung cấp dịch vụ đám mây công cộng (ví dụ như Amazon hay Google) với một nền tảng đám mây nội bộ được thiết kế riêng cho một tổ chức hoặc một cơ sở hạ tầng IT của tư nhân. Đám mây công cộng và đám mây nội bộ hoạt động độc lập với nhau và giao tiếp thông qua kết nối được mã hóa để truyền tải dữ liệu và ứng dụng.
17:00 | 18/01/2023
Ngày nay, mạng không dây đang trở nên phổ biến trong các tổ chức, doanh nghiệp và cá nhân. Sự ra đời, phát triển và cải tiến không ngừng của mạng Wifi đã giải quyết được những hạn chế trước đó của mạng có dây truyền thống. Tuy nhiên, công nghệ mạng Wifi vẫn còn tồn tại những điểm yếu liên quan đến tính bảo mật và an toàn thông tin (ATTT). Do tính chất môi trường truyền dẫn vô tuyến nên mạng Wifi rất dễ bị rò rỉ thông tin do tác động của môi trường bên ngoài, đặc biệt là sự tấn công từ các tin tặc.
Lược đồ chữ ký số dựa trên hàm băm là một trong những lược đồ chữ ký số kháng lượng tử đã được Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (NIST) chuẩn hóa trong tiêu chuẩn đề cử FIPS 205 (Stateless Hash Based Digital Signature Standard) vào tháng 8/2023. Bài báo này sẽ trình bày tổng quan về sự phát triển của của lược đồ chữ ký số dựa trên hàm băm thông qua việc phân tích đặc trưng của các phiên bản điển hình của dòng lược đồ chữ ký số này.
09:00 | 01/04/2024
Mới đây, Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã phát hành phiên bản mới của hệ thống Malware Next-Gen có khả năng tự động phân tích các tệp độc hại tiềm ẩn, địa chỉ URL đáng ngờ và truy tìm mối đe dọa an ninh mạng. Phiên bản mới này cho phép người dùng gửi các mẫu phần mềm độc hại để CISA phân tích.
13:00 | 17/04/2024