KHÁI NIỆM VỀ MA TRẬN PISHING


Ồ, kỷ nguyên số tuyệt vời! Chúng ta ngập trong email, tin nhắn, pop-up – thông tin nhiều đến mức não bộ phải hét lên “DỪNG LẠI!”. Thế nhưng chính “sự hiện diện quá mức” và những ma trận thông tin này lại là mảnh đất màu mỡ cho phishing, nơi scammer không cần hack code mà chỉ cần hack… sự chú ý của bạn. Nghiên cứu Hồ sơ Tâm lý và Nhân khẩu học Nạn nhân Phishing phơi bày bi kịch: Phishing thắng không phải vì URL giả tinh vi, mà vì não ta bị “ngập lụt thông tin” dẫn đến tê liệt cảnh giác – đánh lừa thị giác, pharming DNS, spear phishing cá nhân hóa. Châm biếm: Trong biển thông tin, ta như cá mập mù – thấy “Ngân hàng yêu cầu xác minh NGAY” là cắn mồi, quên check địa chỉ web!
“Ma trận Phishing” (Phishing Matrix) không phải là một thuật ngữ kỹ thuật đơn lẻ trong sách giáo khoa, mà là một khái niệm dùng để mô tả sự giao thoa đa chiều giữa các kỹ thuật tấn công, đặc điểm tâm lý nạn nhân và bối cảnh môi trường.
Dựa trên nghiên cứu bạn đã cung cấp (Ali Darwish et al.), chúng ta có thể định nghĩa “Ma trận Phishing” qua 3 trục tọa độ chính tạo nên sự thành công của một cuộc tấn công:
1. Trục Kỹ thuật (Technical Dimension)
Đây là các công cụ và phương thức tiếp cận mà kẻ tấn công sử dụng để tạo ra sự hiện diện giả tạo.
Đánh lừa thị giác: Sử dụng giao diện giống hệt trang web thật, tận dụng hình ảnh chất lượng cao để làm tê liệt khả năng phân tích của nạn nhân.
Kỹ thuật ẩn mình: Sử dụng tên miền tương tự (Typosquatting), nhiễm độc DNS (Pharming) để điều hướng người dùng mà họ không hề hay biết.
Vượt rào cản công nghệ: Sử dụng hình ảnh thay văn bản để lách qua các bộ lọc tự động.
2. Trục Tâm lý & Tính cách (Psychological Dimension)
Đây là “vùng lõi” của ma trận, nơi kẻ tấn công khai thác các lỗ hổng trong bản tính con người:
Mô hình Big-Five: Ma trận này định vị những người có tính Dễ chịu (Agreeableness) và Hướng ngoại (Extraversion) cao là những điểm yếu nhất. Sự tin tưởng thái quá và nhu cầu tương tác xã hội khiến họ dễ dàng sập bẫy.
Sự lầm lạc về chuyên môn: Ma trận chỉ ra rằng ngay cả những người có kiến thức IT (Khoa học/Công nghệ) vẫn có thể bị hạ gục bởi các đòn tấn công cá nhân hóa (Spear Phishing).
3. Trục Nhân khẩu học & Hành vi (Demographic Dimension)
Ma trận phân loại mức độ rủi ro dựa trên các yếu tố nền tảng của nạn nhân:
Độ tuổi: Nhóm trẻ (18-25) thường nằm ở vùng “nguy hiểm cao” do sự tự tin thái quá vào kỹ năng số và tần suất giao dịch trực tuyến lớn.
Hành vi: Sự hiện diện quá mức trên các nền tảng thương mại điện tử và ngân hàng trực tuyến tạo ra nhiều “điểm chạm” để kẻ tấn công khai thác.
Tổng kết định nghĩa:
Ma trận Phishing là một hệ thống các biến số tương tác lẫn nhau, nơi kẻ tấn công không chỉ gửi đi một thông điệp giả mạo, mà còn tính toán để thông điệp đó đúng thời điểm (bối cảnh), đúng đối tượng (tâm lý) và đúng hình thức (kỹ thuật).
Nó giải thích tại sao một người dù biết về bảo mật vẫn có thể bị lừa: bởi vì tại khoảnh khắc đó, họ đang nằm ở “điểm giao” của sự mệt mỏi (quá tải thông tin), sự cả tin (tâm lý) và một giao diện giả mạo quá hoàn hảo (kỹ thuật). Ma trận này biến Phishing từ một cuộc tấn công ngẫu nhiên thành một chiến dịch tấn công có độ chính xác cao dựa trên dữ liệu và hành vi con người.
————————


THÔNG TIN NGHIÊN CỨU


Tên bài báo: Towards Understanding Phishing Victims’ Profile (Hướng tới việc Hiểu rõ Hồ sơ Nạn nhân của Phishing).
Tác giả: * Ali Darwish (Đại học Zayed, UAE).
Ahmed El Zarka (Đại học American tại Sharjah, UAE).
Fadi Aloul (Đại học American tại Sharjah, UAE).
Nơi đăng/Hội thảo: Bài báo được trình bày tại Hội thảo quốc tế về Điện toán, Thông tin và Hệ thống (International Conference on Computing, Information and Systems – ICCSII).
DOI: Tài liệu PDF không hiển thị trực tiếp mã DOI. Tuy nhiên, theo dữ liệu trích dẫn khoa học, bài báo này thường được ghi nhận với mã 10.1109/ICCSII.2012.6454338 (đăng tải trên IEEE Xplore năm 2012).
—————————–
THÔNG TIN CƠ BẢN
Dựa trên tài liệu bạn đã cung cấp, dưới đây là các thông tin chi tiết về bài báo khoa học này:
——————–
Thông tin định danh
Tên bài báo: Towards Understanding Phishing Victims’ Profile (Hướng tới việc Hiểu rõ Hồ sơ Nạn nhân của Phishing).
Tác giả: * Ali Darwish (Đại học Zayed, UAE).
Ahmed El Zarka (Đại học American tại Sharjah, UAE).
Fadi Aloul (Đại học American tại Sharjah, UAE).
Nơi đăng/Hội thảo: Bài báo được trình bày tại Hội thảo quốc tế về Điện toán, Thông tin và Hệ thống (International Conference on Computing, Information and Systems – ICCSII).
DOI: Tài liệu PDF không hiển thị trực tiếp mã DOI. Tuy nhiên, theo dữ liệu trích dẫn khoa học, bài báo này thường được ghi nhận với mã 10.1109/ICCSII.2012.6454338 (đăng tải trên IEEE Xplore năm 2012).
——————————

Nội dung sơ bộ của nghiên cứu
Nghiên cứu này là một bài khảo sát tổng quan (survey) tập trung vào “mắt xích yếu nhất” trong an ninh mạng: con người. Thay vì tập trung vào các giải pháp kỹ thuật, các tác giả đi sâu vào phân tích tâm lý học hành vi.
Các trụ cột nội dung chính:

Phân tích kỹ thuật tấn công: Hệ thống hóa các phương thức như bộ công cụ phishing, lừa đảo thị giác (visual deception), Pharming và Spear Phishing.
Hồ sơ nhân khẩu học của nạn nhân: * Độ tuổi: Nhóm 18-25 tuổi dễ bị tổn thương nhất.
Giới tính: Đa số các nghiên cứu được trích dẫn cho thấy phụ nữ có tỷ lệ sập bẫy cao hơn.
Học vấn: Ngành Nghệ thuật/Nhân văn dễ bị lừa hơn ngành Khoa học máy tính (tuy nhiên nhóm Khoa học vẫn bị hạ gục bởi Spear Phishing).
Hồ sơ tâm lý (Mô hình Big-Five): * Xác định tính Dễ chịu (Agreeableness) là yếu tố rủi ro cao nhất vì sự cả tin.
Tính Tận tâm (Conscientiousness) là yếu tố bảo vệ tốt nhất.
Đánh giá phương pháp đào tạo: Khẳng định phương pháp Đào tạo nhúng (Embedded Training) – dạy ngay khi người dùng vừa mắc lỗi – là cách hiệu quả nhất để thay đổi hành vi.
Kết luận của nghiên cứu: Để chống lại Phishing hiệu quả, các giải pháp bảo mật trong tương lai cần được thiết kế “lấy người dùng làm trung tâm” (user-centric) dựa trên việc hiểu r hồ sơ tâm lý và hành vi cá nhân, thay vì chỉ dựa vào các bộ lọc công nghệ truyền thống.
———————————
Trong kỷ nguyên số, khi thông tin trở nên quá tải và hiện diện ở mọi ngóc ngách của đời sống, an ninh mạng không còn thuần túy là cuộc chiến của những dòng code. Thay vào đó, nó trở thành một cuộc chiến tâm lý, nơi “mắt xích yếu nhất” chính là người sử dụng máy tính. Phishing (tấn công giả mạo) không chỉ là một thủ thuật kỹ thuật; nó là một nghệ thuật thao túng sự lầm lạc của con người, lợi dụng chính sự dư thừa thông tin và các đặc điểm tâm lý bẩm sinh để dẫn dụ nạn nhân vào bẫy.
—————————-


Khi Sự Thật Bị Nhấn Chìm Trong Đại DươngC ủa Ma Trận Thông Tin

Trong một thế giới mà internet đã trở thành một phần mở rộng của hệ thần kinh, chúng ta tự hào về khả năng tiếp cận thông tin vô hạn của mình. Chúng ta có thể kiểm tra mọi thứ, từ công thức nấu ăn đến các định lý lượng tử, chỉ bằng vài cú nhấp chuột. Ấy vậy mà, cũng chính trong đại dương thông tin này, chúng ta lại trở thành những con cá dễ dàng mắc vào những tấm lưới “phishing” (tấn công giả mạo) tinh vi. Tại sao một thế hệ lớn lên cùng công nghệ, những “công dân kỹ thuật số” tự tin, lại là nhóm dễ bị lừa nhất?

Câu trả lời, một cách trớ trêu, không nằm ở sự thiếu thốn thông tin, mà nằm ở sự hiện diện quá mức của thông tin. Kẻ lừa đảo hiện đại không còn cần phải bịa ra những câu chuyện hoang đường. Thay vào đó, chúng chỉ cần tạo ra một “ảo ảnh” thông tin hoàn hảo – một trang web trông “xịn”, một email được thiết kế “đẹp mắt”, một tin nhắn được “cá nhân hóa” – để đánh lừa một bộ não vốn đã quá tải và lười biếng của chúng ta. Dựa trên các phát hiện từ nghiên cứu về “Hồ sơ tâm lý và nhân khẩu học của nạn nhân Phishing”, bài luận này sẽ mổ xẻ, với một giọng văn châm biếm, cách mà chính sự “giàu có” về mặt hình thức của thông tin lại là vũ khí lợi hại nhất để thao túng và dẫn dắt chúng ta vào những sai lầm phán đoán ngớ ngẩn nhất.
—————————-


Nghiên Cứu Về “Con Mồi Hoàn Hảo” – Một Vài Sự Thật Phũ Phàng Khi Ai Đó Chìm Trong Ma Trận Thông tin


Trước khi đi sâu vào cơ chế tâm lý, hãy cùng điểm qua vài phát hiện “phũ phàng” từ nghiên cứu, những phát hiện đã giáng một đòn mạnh vào sự tự tin của chúng ta về an ninh mạng.
Chân dung nạn nhân “tiềm năng”: Hãy quên đi hình ảnh một người lớn tuổi, ít hiểu biết về công nghệ. Nghiên cứu chỉ ra rằng nhóm có nguy cơ cao nhất lại là những người trẻ tuổi, từ 18-25. Đúng vậy, chính thế hệ Z, những người sinh ra với chiếc smartphone trên tay, lại là những con mồi béo bở nhất. Thêm vào đó, những người có tính cách Dễ chịu/Hòa đồng (Agreeableness) và Hướng ngoại (Extraversion) – tức là những người tốt bụng, tin người và thích giao tiếp – lại dễ bị “dắt mũi” hơn. Thật là một sự mỉa mai của tạo hóa: những phẩm chất giúp chúng ta xây dựng xã hội lại chính là những lỗ hổng bảo mật chết người.
“Nghịch lý chuyên gia” phiên bản kỹ thuật: Bạn nghĩ rằng sinh viên ngành Công nghệ thông tin sẽ miễn nhiễm với phishing? Nghiên cứu cho thấy họ vẫn bị lừa bởi các cuộc tấn công Spear Phishing (tấn công có chủ đích) với tỷ lệ đáng báo động. Điều này chứng tỏ kiến thức kỹ thuật không phải là lá chắn vạn năng. Kẻ tấn công không hack vào máy tính của bạn; chúng hack vào bộ não của bạn.
Hiệu quả của đào tạo và sự “mau quên” đáng yêu: Con người học tốt nhất khi họ “vừa mới bị lừa” trong một bài kiểm tra giả định. Nhưng kiến thức này, giống như lời hứa đầu năm, có xu hướng bị mai một nhanh chóng. Chúng ta cần được “lừa” một cách định kỳ để có thể tỉnh táo.
————————


“Sự Hiện Diện Quá Mức Của Ma Trận Thông Tin” – Khi Cái Đẹp Đánh Lừa Lý Trí

Luôn cẩn thận trước ma trận thông tin
Luôn cẩn thận trước ma trận thông tin


Kẻ lừa đảo hiện đại không còn gửi những email đầy lỗi chính tả và định dạng cẩu thả. Chúng đã trở thành những “nhà thiết kế” và “chiến lược gia nội dung” bậc thầy. Chúng không tấn công vào sự thiếu hiểu biết của chúng ta, mà tấn công vào sự lười biếng nhận thức của chúng ta thông qua một “cơn lũ” thông tin được trình bày hoàn hảo.
——————


Đánh lừa thị giác: Khi “Đẹp” Đồng Nghĩa Với “Thật”. Sự rối rắm của ma trận thông tin


Nghiên cứu nhấn mạnh rằng phishing ngày nay sử dụng “hình ảnh chất lượng cao, thiết kế đẹp mắt”. Tại sao điều này lại hiệu quả?
Bộ não của chúng ta, trong nỗ lực tiết kiệm năng lượng, đã phát triển một lối tắt nhận thức (heuristic) nguy hiểm: cái gì trông chuyên nghiệp thì đáng tin cậy. Một trang web có logo sắc nét, giao diện mượt mà, font chữ hiện đại sẽ tự động được bộ não của chúng ta dán nhãn “an toàn”. Chúng ta bị mê hoặc bởi cái vỏ bọc hoàn hảo đến mức quên mất nhiệm vụ cơ bản nhất: kiểm tra thanh địa chỉ URL.
Kẻ lừa đảo đã biến cuộc chiến an ninh mạng thành một cuộc thi sắc đẹp. Và trong cuộc thi đó, một trang đăng nhập giả mạo nhưng có thiết kế “sang-xịn-mịn” sẽ luôn chiến thắng một cảnh báo bảo mật khô khan, đầy chữ. Chúng ta đã trở thành những giám khảo dễ dãi, sẵn sàng trao vương miện “sự tin tưởng” cho bất kỳ kẻ nào có gu thẩm mỹ tốt.
—————————–


Pharming và Spear Phishing: “Sự Thật Giả Tạo” Được Cá Nhân Hóa


Pharming (Đầu độc DNS): Đây là đỉnh cao của sự lừa dối. Ngay cả khi bạn đủ cẩn thận để gõ đúng tên miền (ví dụ: vietcombank.com.vn), bạn vẫn bị chuyển hướng đến một trang web giả mạo. Trình duyệt vẫn hiển thị đúng địa chỉ. Lúc này, “sự thật” mà bạn nhìn thấy (đúng URL) lại là một lời nói dối. Đây là một cú lừa ở cấp độ hạ tầng, biến chính công cụ kiểm chứng của bạn thành vũ khí chống lại bạn.
Spear Phishing: Kỹ thuật này khai thác triệt để “sự hiện diện quá mức của thông tin” về chính chúng ta trên mạng xã hội. Kẻ lừa đảo không còn gửi những email chung chung. Chúng gửi một email nhắc đến tên bạn, công ty bạn, dự án bạn đang làm, thậm chí cả tên sếp của bạn. Khi một email chứa đầy những thông tin “chỉ mình bạn biết”, bộ não sẽ tự động hạ thấp cảnh giác. Sự quen thuộc của thông tin đã tạo ra một cảm giác an toàn giả tạo. Thật trớ trêu, chính việc chúng ta chia sẻ quá nhiều về cuộc sống của mình lại là nguồn nguyên liệu vô tận cho những kẻ muốn lừa dối chúng ta một cách “thân mật”.
———————————


Sự “quá tải” thông tin và cái bẫy nhận thức, đầy rối rắm trong ma trận tin tức


Sự hiện diện quá mức của thông tin tạo ra một trạng thái tinh thần mà các nhà nghiên cứu gọi là sự lơ là nhận thức. Khi hàng ngày phải xử lý hàng trăm email, thông báo và tin nhắn, não bộ con người có xu hướng sử dụng các “lối tắt tư duy” (heuristics) để ra quyết định nhanh.
Kẻ tấn công Phishing lợi dụng điều này thông qua kỹ thuật đánh lừa thị giác. Theo nghiên cứu của Dhamija, các trang web lừa đảo có giao diện “đẹp” hoặc “tinh vi” có khả năng đánh lừa tới 90% người dùng. Sự lầm lạc ở đây nằm ở chỗ: chúng ta mặc định rằng sự đầu tư về hình ảnh tỉ mỉ là biểu chứng cho tính hợp pháp. Trong một thế giới ngập tràn thông tin, chúng ta thường chỉ nhìn vào bề nổi hào nhoáng mà quên đi việc kiểm tra những chi tiết cốt lõi như tên miền hay chứng chỉ bảo mật.
————————-


Sự lầm lạc dựa trên đặc điểm tính cách: Mô hình Big-Five


Nghiên cứu của Ali Darwish chỉ ra rằng, sự lừa dối không tác động lên tất cả mọi người theo cùng một cách. Nó được “may đo” dựa trên hồ sơ tâm lý của nạn nhân.
Đặc biệt, những người có chỉ số Dễ chịu (Agreeableness) và Hướng ngoại (Extraversion) cao là những đối tượng dễ bị lầm lạc nhất. Sự “Dễ chịu” trong tâm lý học đi kèm với tính cách cả tin và xu hướng cho rằng người khác luôn có ý định tốt. Kẻ lừa đảo tận dụng sự tử tế này để tạo ra các kịch bản khẩn cấp, buộc nạn nhân phải “giúp đỡ” hoặc “xác nhận” thông tin ngay lập tức. Ngược lại, những người có tính Tận tâm (Conscientiousness) cao – những người vốn tôn trọng quy tắc và kỷ luật – lại có khả năng kháng cự tốt hơn trước các chiêu trò thao túng.

————————–


Nghịch lý của sự hiểu biết và nhân khẩu học


Một trong những điểm lầm lạc lớn nhất mà chúng ta thường mắc phải là tin rằng “kiến thức công nghệ tỷ lệ thuận với sự an toàn”. Nghiên cứu đã chứng minh một thực tế phũ phàng: nhóm người trẻ (18-25 tuổi), dù được coi là thế hệ am hiểu công nghệ nhất, lại là nhóm dễ bị tổn thương nhất trước Phishing.
Sự lầm lạc của tuổi trẻ nằm ở sự tự tin quá mức vào khả năng nhận diện rủi ro, kết hợp với hành vi sử dụng internet dày đặc cho thương mại điện tử và ngân hàng trực tuyến. Ngay cả những sinh viên chuyên ngành Khoa học và Công nghệ cũng không tránh khỏi bẫy Spear Phishing (tấn công có mục tiêu). Điều này cho thấy rằng khi đối mặt với một thông tin được cá nhân hóa sâu sắc, cảm xúc sẽ lấn át lý trí, biến cả những người tỉnh táo nhất thành nạn nhân.
————————–


Cơ chế “Nhúng” – Bài học từ sự sai lầm khi mắc kẹt trong ma trận thông tin


Nghiên cứu về phương pháp đào tạo cũng chỉ ra rằng con người chỉ thực sự hết lầm lạc khi họ trực tiếp trải qua cảm giác bị lừa dối. Phương pháp “Embedded Training” (Đào tạo nhúng) – tức là gửi một email phishing giả cho người dùng và chỉ đưa ra bài học khi họ đã nhấp vào liên kết – đạt hiệu quả cao hơn hẳn so với việc giảng dạy lý thuyết khô khan. Điều này khẳng định một bản tính của con người: chúng ta thường chỉ thay đổi nhận thức khi sự lừa dối đã gây ra một tác động tâm lý trực tiếp (Somatic Impact).
——————–


Phân Tích Chân Dung “Nạn Nhân Hoàn Hảo” – Tại Sao Lại Là Bạn?


Nghiên cứu đã vẽ nên một bức chân dung tâm lý, và khi soi chiếu vào đó, nhiều người trong chúng ta phải giật mình.
Thế hệ Z: Những “Người Bản Địa Kỹ Thuật Số” Tự Tin Thái Quá
Tại sao nhóm 18-25 tuổi lại là nạn nhân chính?
Họ lớn lên trong một môi trường kỹ thuật số, nơi việc nhấp vào các liên kết, điền thông tin và tương tác trực tuyến là một phản xạ tự nhiên. Sự quen thuộc này tạo ra một sự tự tin thái quá. Họ lướt web với một tốc độ chóng mặt, và trong quá trình đó, bộ não của họ ưu tiên sự nhanh nhạy hơn là sự cẩn trọng. Họ có thể biết về phishing trên lý thuyết, nhưng họ tin rằng “chuyện đó không xảy ra với mình”. Họ quá quen với việc sống trong “đại dương thông tin” đến mức quên mất rằng trong đại dương đó có cả cá mập.
———————-


Người tốt bụng và hướng ngoại: Khi Lòng Tốt Bị “Vũ Khí Hóa”


Những người có tính Dễ chịu/Hòa đồng và Hướng ngoại cao có xu hướng tin tưởng vào lòng tốt của người khác. Họ có một “lăng kính màu hồng” khi nhìn vào các tương tác xã hội. Khi nhận được một email nhờ “xác minh tài khoản” hoặc “giúp đỡ một người bạn”, bản năng đầu tiên của họ là giúp đỡ, không phải là nghi ngờ. Kẻ lừa đảo biết điều này. Chúng thường ngụy trang các yêu cầu độc hại dưới vỏ bọc của một lời kêu gọi giúp đỡ hoặc một thông báo thân thiện. Lòng tốt của nạn nhân đã bị chính kẻ xấu vũ khí hóa để chống lại họ.

Ngược lại, những người có tính Tận tâm (Conscientiousness) cao lại an toàn hơn. Họ là những người có kỷ luật, tôn trọng quy tắc và có xu hướng kiểm tra mọi thứ một cách cẩn thận trước khi hành động. Nói một cách châm biếm, trong thế giới phishing, một chút “khó tính” và “nguyên tắc” lại là một tài sản quý giá hơn là lòng tốt vô bờ bến.
——————————-


Kết luận


Phishing không chỉ là một vấn nạn công nghệ, nó là tấm gương phản chiếu những lỗ hổng trong tâm lý và hành vi của con người trước sự hiện diện quá mức của thông tin. Sự lầm lạc của chúng ta bắt nguồn từ lòng tin, sự vội vã và cả những định kiến về độ tuổi hay chuyên môn. Để thoát khỏi sự lừa dối này, giải pháp không chỉ nằm ở các bộ lọc phần mềm, mà nằm ở việc thấu hiểu bản thân – nhận diện được những “điểm yếu tâm lý” mà kẻ lừa đảo đang nhắm tới. Trong kỷ nguyên thông tin, sự tỉnh táo không đến từ việc biết nhiều hơn, mà đến từ việc biết nghi ngờ đúng lúc.
Sự bùng nổ của thông tin trong kỷ nguyên số đã không làm chúng ta thông thái hơn trong việc phát hiện lừa dối. Ngược lại, nó đã tạo ra một môi trường hoàn hảo cho phishing phát triển, nơi “sự thật” được định nghĩa không phải bằng nội dung, mà bằng hình thức trình bày.
Chúng ta bị lừa không phải vì chúng ta thiếu thông tin, mà vì chúng ta bị quá tải thông tin. Bộ não, trong nỗ lực đối phó với sự quá tải này, đã phải dựa vào những lối tắt nguy hiểm: tin vào cái đẹp, tin vào sự quen thuộc, và tin vào sự chuyên nghiệp của vỏ bọc.
Chúng ta bị lừa không phải vì chúng ta ngốc, mà vì chúng ta là những sinh vật xã hội được lập trình để tin tưởng và hợp tác. Những đặc điểm tính cách giúp chúng ta xây dựng các mối quan hệ (hòa đồng, hướng ngoại) lại trở thành những lỗ hổng bảo mật.
Chúng ta bị lừa không phải vì chúng ta không được đào tạo, mà vì chúng ta có một khả năng “mau quên” đáng kinh ngạc. Kiến thức về an ninh mạng giống như một món đồ trang sức, chúng ta chỉ đeo nó trong một thời gian ngắn sau khi vừa tham gia một lớp học, rồi lại cất nó vào tủ.
Cuối cùng, cuộc chiến chống phishing không chỉ là một cuộc chiến về công nghệ. Nó là một cuộc chiến chống lại chính những “cài đặt mặc định” lười biếng và cả tin của bộ não chúng ta. Để tồn tại, chúng ta không cần thêm thông tin. Chúng ta cần thêm sự hoài nghi thông minh. Chúng ta cần học cách làm chậm lại, ngừng bị mê hoặc bởi vẻ ngoài lộng lẫy của thông tin, và bắt đầu đặt những câu hỏi nhàm chán nhưng cần thiết: “URL này có đúng không?”, “Tại sao họ lại yêu cầu thông tin này?”, và quan trọng nhất: “Điều này có thực sự cần thiết phải làm ngay bây giờ không?”.
Bởi vì trong thế giới kỹ thuật số, kẻ thù lớn nhất của chúng ta không phải là một hacker ẩn danh nào đó. Kẻ thù lớn nhất chính là cái bộ não luôn sẵn sàng hy sinh sự an toàn để đổi lấy một chút tiện lợi và một giao diện đẹp mắt. 

===========================

HOME AND FATE – một dự án huấn luyện cuộc sống theo mục tiêu cá nhân, được thành lập với ý nghĩa: ‘’Vận mệnh của bạn được quyết định bởi ngôi nhà thân-tâm-trí và mái ấm gia đình của bạn’’.

Nếu bạn có gì thắc mắc liên hệ ngay bit.ly/3IlJtj7

Theo dõi thêm tại nhóm https://www.facebook.com/groups/2764851236904874

Website https://homeandfate.com/

Đăng kí bằng cách nhắn tin cho page: https://m.me/hellocuongtrinh