Lý do nhiều thuê bao Viettel nhận được tin nhắn đáng ngờ

Đại Việt16:54 16/04/2021

Đại diện Viettel xác nhận có sự cố xảy ra. Nhà mạng này cũng cho biết tính đến nay, không hề có khách hàng nào chịu thiệt hại.

Ngày 14/4, trong email trả lời Zing, đại diện Viettel cho biết nhiều tài khoản My Viettel đang bị dò mật khẩu.

“Do ứng dụng My Viettel có cơ chế cảnh báo khi đăng nhập trên thiết bị lạ, khách hàng có nhận được tin nhắn với nội dung: ‘Thuê bao của quý khách vừa đăng nhập ứng dụng My Viettel – http://viettel.vn/app trên một thiết bị có tên: Tên thiết bị đăng nhập. Xin cảm ơn”, đại diện Viettel trả lời Zing một ngày sau khi sự cố xảy ra.

Theo đại diện Viettel, qua phân tích dựa trên phản ánh thu nhận được, sự việc chưa gây thiệt hại cho bất kỳ khách hàng nào.

“Để bảo vệ chính mình khỏi các nguy cơ, Viettel khuyến cáo khách hàng đổi mật khẩu thường xuyên, sử dụng mật khẩu khó… Không cung cấp tài khoản, mật khẩu cho bất kỳ bên nào khác ngoài ứng dụng My Viettel”, đại diện nhà mạng cho biết.

Nhiều người dùng My Viettel phản ánh việc bị một tài khoản có tên MrLeaked dùng số thuê bao của họ để đăng nhập ứng dụng.

Chiều 15/4, nhiều người dùng phản ánh việc nhận được tin nhắn từ My Viettel cho hay thuê bao của họ đã đăng nhập vào ứng dụng từ thiết bị khác. Cụ thể, thiết bị đăng nhập có tên “MrLeaked (iPhone 11 Pro Max)”.

Trên một hội nhóm công nghệ, nhiều người dùng cũng phản ánh về tình trạng tương tự. “Không rõ sau khi đổi mật khẩu, người dùng số điện thoại của tôi để đăng nhập có đọc được tin nhắn thông qua app không? Vì những tài khoản ngân hàng của tôi đều liên kết với SIM này”, một tài khoản cho biết.

“Sau khi nhận tin nhắn số của tôi đăng nhập vào ứng dụng tư thiết bị này, ứng dụng tiếp tục gửi mã OTP yêu cầu xác thực đăng nhập trên ứng dụng”, Phúc Thịnh, người dùng ngụ ở TP.HCM cho biết.

“Tôi nhận được tin nhắn có người đăng nhập vào My Viettel thông qua số điện thoại của mình. Tôi đã đổi ngay mật khẩu sau đó, nhưng không biết liệu như thế đã đủ chưa”, tài khoản Facebook Vinh Quang viết trên trang cá nhân.

Chiều 15/4, tổng đài chăm sóc khách hàng của Viettel cho biết cả ngày hôm nay, hệ thống nhận được nhiều thắc mắc của người dùng về vấn đề này. Một tổng đài viên cho biết cá nhân anh trong một ngày đã xử lý gần 20 trường hợp.

7 cách đặt mật khẩu dễ bị hack

Nếu sử dụng mật khẩu ngắn hoặc có chứa thông tin cá nhân, người dùng đang mời chào tin tặc đánh cắp thông tin của mình.

Password yếu là một vấn đề rất phổ biến mà nhiều người gặp phải nhưng vấn mặc kệ, dù rằng nó khiến bạn đứng trước những nguy cơ bảo mật rất lớn, và bạn thực sự nên đưa ra những lựa chọn nghiêm túc khi đặt password.

Bảo vệ tài khoản trực tuyến bằng những password yếu giống như ra khỏi nhà nhưng không khoá cửa. Có thể bạn may mắn chưa bị trộm ghé thăm, nhưng không có nghĩa bạn nên bỏ qua "tấm khiên bảo vệ" mà các loại ổ khoá mang lại.

Password yếu là một vấn đề rất phổ biến mà nhiều người gặp phải.

Những password phổ biến nhất thế giới

Mỗi năm, các công ty bảo mật lại công bố dữ liệu về những password phổ biến nhất thế giới. Họ thu được thông tin này từ các vụ xâm nhập dữ liệu, và điều đó cho phép họ biết được những thông tin mà lẽ ra phải được người dùng cất giấu thật kỹ.

Video đang HOT

Thứ tự về mức độ phổ biến của các password thay đổi mỗi năm, nhưng có những password rất phổ biến luôn hiện diện:

1. 123456

2. 123456789

3. picture1

4. password

5. 111111

6. 123123

7. qwerty

8. abc123

9. iloveyou

10. admin

Rõ ràng, những password nêu trên quá lộ liễu. Sử dụng chúng chẳng khác gì không đặt password! Bất kỳ ai muốn bẻ khoá tài khoản của bạn cũng sẽ thử những password đơn giản như vậy trước tiên - hợp lý thôi, đó là những password phổ biến nhất mà.

Tuy nhiên, nếu bạn nghĩ mình an toàn vì password đã đặt không nằm trong danh sách, đừng vội mừng. Những password trên được xem là yếu bởi chúng là điển hình của những password dễ bị hack, và hoàn toàn có khả năng password của chính bạn cũng vậy.

Dưới đây là những xu hướng đặt password yếu và tại sao chúng lại tiềm ẩn nguy cơ

Password quá hiển nhiên

Nhiều trong số các password phổ biến nhất là các biến thể của dãy số liên tiếp. Những password như 123456 và thậm chí là 1234567890 đều không hề bảo mật. Có lẽ người ta sử dụng những password này bởi chúng rất dễ gõ, chỉ cần chạy ngón tay từ trái sang phải, dọc theo hàng phím số là xong.

Điều tương tự cũng đúng với các password như qwerty và qwertyuiop . Không, đó không phải một chuỗi ký tự ngẫu nhiên, mà là một dãy phím trên bàn phím của bạn đấy.

Nên nhớ dù một password có thể dễ nhớ với bạn, chúng không nên dễ đoán như vậy. Rất nhiều người quên mất điều này và không nghĩ rằng sử dụng một password chỉ mất 5 giây để đoán ra sẽ chẳng được ích lợi gì.

Đối với các password phổ biến như vậy, hacker không cần đến bất kỳ phần mềm crack, hay cũng không cần đánh cắp password của bạn từ một vụ xâm nhập. Nếu ai đó dò ra password của bạn từ danh sách 50 password phổ biến nhất, thì password đó xứng đáng bị bỏ đi.

Password mặc định

Thật đáng ngạc nhiên khi password password được sử dụng khá rộng rãi. Rất nhiều thiết bị, như các router không dây, sử dụng password làm password mặc định. Tuy nhiên, hầu hết thiết bị này cũng đưa cảnh báo rằng bạn cần thay đổi password mặc định thành thứ gì đó bảo mật hơn một khi đã đăng nhập xong.

Nhưng nhiều người khá lười, hoặc quên mất việc phải thay đổi password mặc định. Nếu bạn sử dụng password mặc định, chỉ mất vài giây để người khác xâm nhập được vào mạng Wi-Fi nhà bạn. Trên internet hiện có khá nhiều website chuyên đăng tải password mặc định của các mẫu router, cho phép mọi người truy cập và xem miễn phí.

Do đó, mỗi khi mua một thiết bị hay tài khoản mới và được trao một username và password mặc định (như admin/password), hãy tự bảo vệ lấy mình và thay đổi nó ngay lập tức nhé. Các password mặc định giống như những chiếc ổ khoá han gỉ mà ai cũng có thể tháo ra khỏi cánh cổng nhà bạn!

Password ngắn

Một trong những đặc tính quan trọng nhất của một password mạnh là độ dài của nó. Mỗi ký tự thêm vào - dù là chữ, số, hay ký hiệu - đều góp phần làm password trở nên khó đoán hơn và khó bị hack hơn.

Hãy hình dung một cách đơn giản như thế này: nếu ai đó có một password chỉ 1 ký tự và bạn có vô số cơ hội để bẻ khoá, thì có lẽ bạn chỉ cần vài phút để thử mọi lựa chọn trên bàn phím. Tăng số ký tự lên 2, bạn sẽ phải tốn thêm thời gian để tìm ra cả hai ký tự. Và bởi có hàng nghìn cách kết hợp các ký tự với nhau, bạn sẽ mất rất rất lâu mới có thể tự mình bẻ khoá một password nhiều ký tự.

Một trong những đặc tính quan trọng nhất của một password mạnh là độ dài của nó.

Điều tương tự cũng đúng với các biện pháp bẻ khoá password cao cấp. Một người có phần mềm để bẻ khoá password theo kiểu brute-force (thử mọi cách kết hợp ký tự có thể) sẽ có khả năng bẻ khoá một password ngắn từ 6 - 8 ký tự khá nhanh gọn. Tuy nhiên, với một password 16 ký tự hoặc hơn, sẽ tốn nhiều thời gian hơn hẳn để phần mềm chạy hết mọi cách kết hợp ký tự khả thi.

Nếu có thể, hãy đặt password thật dài, tối thiểu 12 ký tự, hoặc dài hơn nếu được phép. Bằng cách này, bạn sẽ khiến thủ thuật bẻ khoá password bằng brute-force trở nên vô hiệu.

Password không có số hoặc ký hiệu

Độ dài password không phải là yếu tố quan trọng duy nhất quyết định độ mạnh của nó. Thêm vào các ký tự viết hoa và viết thường, cùng số và ký hiệu, sẽ giúp bạn tối đa hoá số lựa chọn khả thi đối với mỗi ký tự trong password.

Nếu bạn chỉ sử dụng các ký tự viết thường, bạn có 26 lựa chọn khả thi đối với mỗi ký tự. Với một password 8 ký tự, số cách kết hợp khả thi là 26^8 (khoảng 208,8 tỷ).

Tuy nhiên, nếu bạn sử dụng các ký tự viết thường, ký tự viết hoa, và số, thì số lựa chọn khả thi đối với mỗi ký tự sẽ là 62. Cũng với một password 8 ký tự, số cách kết hợp khả thi sẽ tăng lên đến 62^8 (khoảng 218,3 nghìn tỷ).

Đó là một sự khác biệt cực cực cực kỳ lớn, và đừng quên rằng bạn còn hàng tá ký hiệu có thể đưa vào password nữa!

Nhìn lại danh sách các password phổ biến nhất ở trên, không password nào có ký hiệu cả, và đó chẳng phải điều trùng hợp đâu. Kết hợp đủ loại ký tự, password của bạn sẽ rất khó bị bẻ bằng brute-force. Nếu cần giúp đỡ, hãy sử dụng một công cụ kiểm tra độ mạnh của password như Security.org cung cấp để xem máy tính mất bao lâu mới bẻ được password của bạn.

Password dạng "L33T SP34K"

Khi bạn thêm số và ký hiệu vào password, có một vấn đề bạn cần chú ý. Nếu password có chứa những từ hoàn chỉnh, đừng bao giờ tráo ký tự bằng những con số hoặc những ký hiệu đơn giản.

Ví dụ: nếu password của bạn là cableCABLE, đừng thay a bằng @, l bằng 1 , A bằng 4, và Ebằng 3. Bạn có thể cho rằng password thu được (c@b1eC4BL3) sẽ mạnh hơn nhiều so với password gốc, nhưng có thể bạn sai rồi.

Những kẻ chuyên bẻ khoá password biết bạn thích làm điều đó, vì vậy nếu ai đó tìm cách xâm nhập vào tài khoản của bạn, chúng sẽ thử cách tráo ký tự nói trên. Đó là lý do tại sao bạn nên đặt password với cấu trúc càng ngẫu nhiên càng tốt.

Ví dụ: một cấu trúc password phổ biến với 8 ký tự sẽ là 1 ký tự viết hoa, tiếp đó là 5 ký tự viết thường, và cuối cùng là 2 con số. Password Daniel87 có cấu trúc phổ biến này. Dù nó không thực sự mạnh bởi bao gồm tên người trong đó, nhưng nếu chuyển thành dan8iEl7, mọi chuyện sẽ khác, bởi lúc này cấu trúc password đã không còn đoán được nữa.

Password chứa thông tin cá nhân

Ởcác phần trên, chúng ta chủ yếu tập trung vào cách bảo vệ password của bạn khỏi bị người khác bẻ khoá. Tuy nhiên, password của bạn vẫn có thể bị can thiệp bằng cách...đoán.

Chính vì vậy, mỗi khi bạn định đặt password mới, đừng bao giờ đưa thông tin cá nhân vào đó. Một password tốt sẽ không có bất kỳ mối liên hệ nào với người đặt. Rất nhiều người sử dụng password bao gồm thông tin cơ bản về bản thân, như năm sinh, tên thú cưng, hay thứ gì đó mà họ thích.

Những password như vậy vô tình trở nên cực kỳ dễ đoán nếu kẻ xấu là ai đó mà bạn biết (hoặc tìm bạn trên mạng xã hội). Hãy nghĩ lại xem bạn đã chia sẻ bao nhiêu thông tin về chính mình lên mạng, và bạn chắc chắn sẽ giật mình khi quyết định sử dụng những chi tiết đã được nhiều người biết đến đó làm "lá chắn" bảo vệ các tài khoản trực tuyến của mình.

Password theo mẫu

Dù mới nhìn qua, chúng có vẻ phức tạp, những password đặt theo cách bố trí các phím trên bàn phím thực sự không hề mạnh. Bạn không nên sử dụng những mẫu đơn giản quá mức, như 1qaz2wsx, 123qweasd, hay tương tự. Những password này không hề có tính ngẫu nhiên, khiến chúng trở thành một lựa chọn dễ dàng khác cho những người tìm cách đoán password của bạn.

Tuy nhiên, bạn có thể lợi dụng những mẫu password này. Với trí nhớ tốt, bạn có thể nhớ những pasword dài, khó hiểu, không có chút ý nghĩa gì. Chỉ cần đảm bảo chúng đã được "nguỵ trang" và không tuân theo một cách bố trí dễ nhận ra nào trên bàn phím.

Dù mới nhìn qua, chúng có vẻ phức tạp, những password đặt theo cách bố trí các phím trên bàn phím thực sự không hề mạnh.

Lời khuyên này càng quan trọng hơn trong những tình huống đòi hỏi mã PIN chỉ gồm các con số. Dù bạn dùng mã PIN để bảo vệ smartphone hay thẻ ATM, đừng sử dụng những mẫu cơ bản như 1379 (4 góc của bàn phím số), hay 2580(cột giữa của bàn phím số).

Một mã PIN 4 số chỉ có 10.000 cách kết hợp, do đó bạn nên chọn một mã PIN dài hơn nếu có thể. Nhưng trong bất kỳ trường hợp nào, đừng sử dụng một khuôn mẫu quá dễ nhận diện để bảo mật tài khoản.

Sử dụng trình quản lý password để cho kết quả tốt nhất

Rất khó để làm theo mọi quy tắc đã nêu trên đối với mọi tài khoản bạn cần bảo vệ. Đây là lúc xuất hiện một vấn đề phổ biến khác khi đặt password: sử dụng cùng một password cho nhiều tài khoản. Nếu ai đó đoán ra được password của bạn trên một website, họ sẽ thử nó ở khắp mọi nơi!

Giải pháp tốt nhất là sử dụng một trình quản lý password. Những ứng dụng này cho phép bạn tạo ra những password hoàn toàn ngẫu nhiên, với độ dài theo ý thích, và khoá chúng lại trong một "két sắt" mà chỉ có bạn mới mở được bằng một password chính duy nhất. Chỉ cần đặt password chính đủ mạnh, và bạn sẽ không cần nhớ thêm bất kỳ password nào khác.

Một trình quản lý password sẽ giúp bạn trút bỏ mọi lo lắng khi cố gắng tìm ra những password đủ mạnh mà vẫn dễ nhớ.

Tìm hiểu những vấn đề phổ biến nhất khi đặt password, bạn sẽ có thể cải thiện được kỹ năng đặt password của chính mình. Hãy tránh phạm phải những sai lầm đã khiến nhiều người phải "ngậm đắng nuốt cay" vì password bị bẻ khoá, từ đó giúp bản thân không gặp số phận tương tự.

Và nên nhớ rằng, kể cả những password mạnh mẽ nhất cũng sẽ không thể bảo vệ được tài khoản của bạn nếu nó xui xẻo là nạn nhân của một lỗ hổng bảo mật. Đó là lý do tại sao bạn nên sử dụng xác thực hai yếu tố ở mọi nơi có thể để tạo thêm cho mình một bức tường phòng thủ nữa.

Chrome OS 88 hỗ trợ đăng nhập không cần mật khẩu Google đã công bố một tính năng mới trong Chrome OS 88 mà hãng phát hành gần đây nhằm cho phép trải nghiệm đăng nhập nhanh hơn với một số trang web. Tính năng mới hoạt động dựa vào WebAuthn Theo Neowin , khả năng mới đạt được nhờ tính năng Xác thực web (WebAuthn) mới mà Google đã triển khai cho các...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Sau bữa nhậu tất niên, cảnh tượng lạ tại phòng khách lúc 21h tối khiến người vợ bất ngờ00:58

Diva Hồng Nhung mắc bệnh ung thư vú02:59

Chuyến bay delay 3 tiếng khiến người phụ nữ tình cờ chứng kiến cảnh tượng kì lạ: Đây là ông bố bà mẹ hiếm có!00:32

Cháu trai "bắt quả tang" ông nội U70 lén làm 1 việc khi không có ai, tiết lộ sau đó khiến tất cả oà khóc00:29

Mỹ nhân đẹp hoàn hảo khiến Trấn Thành vừa gặp đã "rung động", nhan sắc trăm năm có một01:03

Táo Quân 2025 tung trailer chính thức, hé lộ nhiều câu nói ấn tượng00:51

1 chi tiết làm lộ phản ứng lạ của Trấn Thành sau màn chạm mặt bất đắc dĩ Luna Đào trên thảm đỏ00:23

Camera ghi cảnh đôi vợ chồng làm ngân hàng ngã ra sàn nhà sau khi nhận thưởng Tết, biết con số mà thèm00:45

Ông Trump dọa trừng phạt Nga nếu ông Putin từ chối đàm phán chấm dứt chiến sự Ukraine09:59

2 thí sinh Rap Việt live "nét căng" đi flow "cực bén", netizen gật gù: Giọng rap tín nhất cypher đây rồi!06:44

Thêm 1 cặp sao Việt bị đồn phim giả tình thật, công khai khóa môi trước hàng trăm người khiến ai cũng sốc00:35

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn