Chỉ cần một giây phút bất cẩn mà hacker có thể đánh cắp thông tin và chiếm đoạt kênh của bạn mà không cần đến mật khẩu, vì thế dưới đây sẽ là các cách bảo mật tài khoản YouTube dành cho bạn.
Sự việc hot nhất gần đây trong cộng đồng streamer chính là hôm 2/4, kênh YouTube Mixi Gaming với hơn 7 triệu người theo dõi bất ngờ bị chiếm đoạt, đổi tên và phát trực tiếp nội dung bất thường. Cùng với đó toàn bộ video cũ đã biến mất và các nội dung của kênh đã được thay đổi. Đây là một trong những trường hợp kênh YouTube có lượng người theo dõi lớn bị hacker tấn công, lấy quyền livestream lừa đảo tiền số không mới.
Những vụ việc này đã xuất hiện liên tục trong khoảng 2020 đến nay và không chỉ kênh YouTube của Độ Mixi, nhiều cái tên khác như Trấn Thành, Phúc Du, Hồ Quang Hiếu, LynkLee, Lý Hải… và nhiều nghệ sĩ Việt khác cũng từng bị mất kênh YouTube, phát video tặng tiền số lừa đảo. Không chỉ có tại Việt Nam mà nhiều kênh quốc tế cũng đã gặp trường hợp này.
Phương thức đánh cắp và chiếm đoạt kênh YouTube
Có rất nhiều cách để đánh cắp và chiếm đoạt một kênh YouTube, hacker sẽ lừa đảo người dùng bằng các email giả mạo YouTube hoặc các trang web khác, từ đó người dùng sẽ cung cấp thông tin đăng nhập của họ. Hoặc chúng có thể sử dụng các phần mềm đã cài đặt các mã độc để đánh cắp thông tin đăng nhập của người dùng. Hay có thể khai thác các lỗ hổng bảo mật trong hệ thống của YouTube để chiếm quyền truy cập vào các kênh YouTube.
Một trong những cách phổ biến khiến người nổi tiếng “bay” kênh là các hợp đồng quảng cáo hoặc làm việc. Các công ty “ma” này sẽ gửi email đến người sáng tạo nội dung, giả dạng từ một công ty hợp pháp đề xuất hợp tác. Sau khi đã bàn luận về chi phí và tiến đến việc ký hợp đồng, chúng sẽ gửi một tệp lưu trữ được cho là chứa hợp đồng, hoặc một liên kết đến dịch vụ đám mây để tải xuống các file hợp đồng này. Tất nhiên, ẩn bên trong tệp trông giống như một hợp đồng vô hại là một loạt phần mềm độc hại. Nếu người sáng tạo nội dung hoặc người quản lý kênh không cẩn thận giải nén tệp lưu trữ và chạy tệp Word hoặc PDF chứa mã độc, chúng sẽ chiếm được quyền truy cập vào các tài nguyên trên thiết bị của họ và từ đây sẽ dễ dàng đánh cắp thông tin đăng nhập.
Bên cạnh các mã độc thì còn có 1 cách tinh vi hơn, đó là ăn cắp cookies trình duyệt nạn nhân. Đây là các tệp văn bản nhỏ được lưu trữ trên máy tính của người dùng khi truy cập một trang web, nó chứa các thông tin về một phiên làm việc và thao tác của người dùng, giúp trang web ghi nhớ để người dùng không cần phải đăng nhập vào những lần sau. Chính vì các nội dung nhạy cảm này mà khi hacker nếu có quyền truy cập vào cookies của người dùng, chúng sẽ dễ dàng có được các thông tin đăng nhập của nạn nhân.
Nhìn chung tất cả các cuộc tấn công đều thực hiện bằng các thủ đoạn tinh vi, ẩn nấp dưới dạng như file hợp đồng, file chứa mã khuyến mãi hoặc từ các phần mềm và game không bản quyền. Khi mở và cài đặt các file này, vô tình người dùng đã mở cửa cho hacker quyền truy cập vào máy tính.
Cách bảo mật tài khoản YouTube
Để tăng bảo mật tài khoản YouTube, bảo vệ kênh của bạn khỏi bị tấn công bạn nên thực hiện các biện pháp sau:
- Bật xác minh hai yếu tố (2FA).
- Sử dụng mật khẩu mạnh và duy nhất cho tài khoản YouTube.
- Cẩn thận với các email và liên kết đáng ngờ.
- Không chia sẻ thông tin đăng nhập với bất kỳ ai.
- Thường xuyên kiểm tra hoạt động đăng nhập và quyền truy cập kênh.
- Sử dụng các công cụ bảo mật của YouTube
Bảo vệ cookies của người dùng
Về vấn đề cookies, việc khôi phục dữ liệu sau một cuộc tấn công đánh cắp cookies là một quá trình tốn thời gian nhưng vẫn có cách để bảo vệ bản thân tốt hơn. Ngay khi phát hiện bị đánh cắp cookies thì bạn cần hành động ngay lập tức có thể để giúp giảm thiểu thiệt hại. Việc đầu tiên chính là đăng xuất toàn bộ các tài khoản và tiến thành thay đổi thông tin.
Để bảo vệ cookies tốt hơn, dưới đây là một số lời khuyên:
- Cài đặt các phần mềm bảo mật uy tín, đáng tin cậy để tìm kiếm bất kỳ mã độc hại nào có thể đã được đưa vào trang web. Hiện nay các phần mềm diệt virus phổ biến từ những công ty bảo mật lớn đã có tích hợp quét bảo mật khi truy cập Internet. Các tính năng này sẽ giúp bạn xác định bất kỳ lỗ hổng nào mà kẻ tấn công có thể đã khai thác để đánh cắp cookies.
- Xoá ngay phần mềm độc hại trên máy tính, thậm chí là cả các extension đáng ngờ trên trình duyệt của bạn
- Xoá cookies thường xuyên
- Định kỳ thay đổi mật khẩu
- Hạn chế thực hiện các thao tác quan trọng như giao dịch ngân hàng, mua sắm trực tuyến hoặc đăng nhập vào email hoặc tài khoản mạng xã hội khi đang sử dụng Wi-Fi công cộng.
- Cân nhắc sử dụng công cụ mạng ảo VPN để tối đa sự an toàn
