Nhiều người cho rằng lừa đảo trực tuyến bắt đầu bằng một đường link giả mạo hoặc phần mềm độc hại. Thực tế, không ít vụ việc lại khởi đầu từ cảm xúc. Trước khi yêu cầu chuyển tiền hoặc cung cấp dữ liệu, đối tượng thường dành thời gian xây dựng niềm tin. Sau đó, chúng từng bước dẫn dắt tâm lý nạn nhân.
Theo báo cáo Data Breach Investigations Report của Verizon, khoảng 68% sự cố bảo mật có liên quan đến yếu tố con người. Điều này cho thấy việc nhận diện các dấu hiệu thao túng cảm xúc quan trọng không kém các biện pháp bảo mật công nghệ.
Vì sao social engineering ngày càng nguy hiểm?
Tội phạm mạng đang chuyển trọng tâm từ công nghệ sang tâm lý học. Thay vì tìm cách vượt qua hệ thống bảo mật, chúng khiến người dùng tự nguyện chia sẻ thông tin. Trong nhiều trường hợp, nạn nhân còn chủ động thực hiện những hành động có lợi cho kẻ lừa đảo.
Theo FBI Internet Crime Report 2024, tổng thiệt hại do tội phạm mạng đã vượt 16 tỷ USD. Nhiều vụ việc không bắt nguồn từ việc tấn công hệ thống. Thay vào đó, chúng xuất phát từ các kỹ thuật thao túng tâm lý. Những kỹ thuật phổ biến gồm tạo áp lực, xây dựng niềm tin và khai thác cảm xúc.
Các chuyên gia an ninh mạng gọi đây là social engineering. Đây là phương pháp lợi dụng hành vi con người để đạt mục tiêu. Khi AI và dữ liệu cá nhân ngày càng phổ biến, các cuộc tấn công cũng trở nên tinh vi hơn. Chúng được cá nhân hóa để tăng khả năng thành công. Vì vậy, nhận diện các dấu hiệu thao túng từ sớm đang trở thành một kỹ năng quan trọng trong môi trường số.
Những dấu hiệu tạo áp lực và đánh vào cảm xúc
Dấu hiệu đầu tiên là tạo cảm giác khẩn cấp. Đối tượng liên tục nhấn mạnh rằng bạn phải hành động trong vài phút hoặc vài giờ. Mục tiêu là khiến bạn không còn thời gian kiểm chứng thông tin.
Dấu hiệu thứ hai là khai thác nỗi sợ. Những thông báo như tài khoản sắp bị khóa, hồ sơ gặp vấn đề hoặc phát hiện giao dịch bất thường thường xuất hiện trong các kịch bản lừa đảo.
Dấu hiệu thứ ba là tạo cảm giác đặc quyền. Đối tượng có thể mời bạn tham gia nhóm VIP hoặc giới thiệu cơ hội đầu tư nội bộ. Chúng cũng quảng bá các chương trình chỉ dành cho số ít người. Mục tiêu là đánh vào tâm lý muốn sở hữu lợi thế mà người khác không có.
Dấu hiệu thứ tư là xây dựng sự thân thiết quá nhanh. Một người mới quen nhưng liên tục chia sẻ chuyện cá nhân hoặc thể hiện sự quan tâm đặc biệt là điều cần lưu ý. Nếu cảm giác gắn bó xuất hiện chỉ sau thời gian ngắn, bạn càng nên thận trọng.
Những dấu hiệu nhằm kiểm soát hành vi của nạn nhân
Dấu hiệu thứ năm là khiến bạn cảm thấy có nghĩa vụ đáp lại. Đây là kỹ thuật được gọi là reciprocity bias. Sau khi cho đi một giá trị nhỏ, đối tượng sẽ từng bước đưa ra những yêu cầu lớn hơn.
Dấu hiệu thứ sáu là liên tục thúc đẩy bạn giữ bí mật. Nếu ai đó yêu cầu không chia sẻ với người thân, bạn bè hoặc đồng nghiệp về một cơ hội đặc biệt, đó là tín hiệu đáng lưu ý.
Dấu hiệu thứ bảy là cố gắng cô lập nguồn thông tin. Đối tượng tìm cách khiến nạn nhân chỉ tin tưởng một người hoặc một cộng đồng. Điều này làm giảm khả năng kiểm chứng thông tin từ các nguồn khác.
Dấu hiệu cuối cùng là tạo cảm giác tội lỗi khi bạn từ chối. Đây là chiến thuật phổ biến nhằm kéo dài cuộc trò chuyện. Đồng thời, nó làm giảm khả năng phản kháng của nạn nhân.
Khoa học nói gì về những kỹ thuật này?
Các dấu hiệu trên không xuất hiện ngẫu nhiên. Chúng được xây dựng dựa trên những nguyên lý tâm lý học đã được nghiên cứu trong nhiều thập kỷ. Đó cũng là lý do các kỹ thuật này có thể tác động đến rất nhiều người.
Theo nghiên cứu của Đại học Stanford, hơn 70% người tham gia khảo sát thừa nhận họ gặp khó khăn khi từ chối một yêu cầu trực tiếp. Kết quả này giúp lý giải vì sao nhiều nạn nhân vẫn tiếp tục tương tác. Điều đó xảy ra ngay cả khi họ đã bắt đầu nghi ngờ.
Một nghiên cứu trên Journal of Consumer Research cho thấy tỷ lệ đồng ý tăng đáng kể sau khi người tham gia chấp nhận những yêu cầu nhỏ trước đó. Đây chính là nền tảng của nhiều kịch bản social engineering hiện đại.
Tội phạm mạng không cần hiểu hoàn toàn về bạn. Chúng chỉ cần hiểu những phản ứng tâm lý phổ biến của con người. Nhờ đó, chúng có thể nâng cao khả năng thành công.
Làm thế nào để bảo vệ bản thân?
Bước đầu tiên là chú ý đến cảm xúc của chính mình. Nếu một cuộc trò chuyện khiến bạn quá lo lắng, quá phấn khích hoặc chịu nhiều áp lực, hãy tạm dừng. Sau đó, hãy kiểm tra lại thông tin trước khi đưa ra quyết định.
Theo Microsoft, xác thực đa lớp (MFA) có thể ngăn chặn hơn 99% các cuộc tấn công nhằm đánh cắp tài khoản. Tuy nhiên, công nghệ chỉ bảo vệ được một phần. Người dùng vẫn có thể trở thành nạn nhân nếu bị thao túng về mặt tâm lý.
Các chuyên gia cũng khuyến nghị áp dụng nguyên tắc “tạm dừng 10 phút” trước những quyết định liên quan đến tiền bạc hoặc dữ liệu cá nhân. Khoảng thời gian này giúp giảm tác động của cảm xúc. Đồng thời, nó tạo cơ hội để đánh giá tình huống một cách khách quan hơn.
Phần lớn các vụ lừa đảo thành công không bắt đầu bằng công nghệ. Chúng bắt đầu từ cảm xúc. Khi hiểu cách các đối tượng thao túng tâm lý, người dùng sẽ nhận ra mục tiêu của chúng không phải điện thoại hay máy tính. Thứ chúng thực sự muốn kiểm soát là quá trình ra quyết định của con người. Trong môi trường số hiện nay, khả năng nhận diện thao túng cảm xúc là một lớp phòng vệ quan trọng. Kỹ năng này giúp giảm rủi ro trước các hình thức lừa đảo ngày càng tinh vi.
Thanh Hậu
Môi Trường Đầu Tư
