2017年04月

2017年04月12日

Kỹ thuật seo off page lỗi thời

Trong một thống kê các nhân tố ảnh hưởng đến một chiến dịch SEO của MOZ cho thấy SEO Off page vẫn là yếu tố ăn điểm cao nhất, bên cạnh đó trên con đường phát triển off page có vô vàn khó khăn, cạm bẫy và đây là lý do tôi viết bài 8 kỹ thuật SEO Off page có thể làm bạn bị Google phạt.

8_ky_thuat_seo_off_page_lam_ban_bi_google_phat

Tối ưu hóa dụng cụ tìm kiếm không bao giờ ngừng nghỉ và luôn là vấn đề cạnh tranh ác liệt giữa các công ty. Việc cân bằng giữa hai nguyên tố tốc độ và chất lượng luôn là nhân tố khó khăn nhất với người làm SEO bởi các doanh nghiệp luôn có tâm lý muốn làm sao để chóng vánh đạt được kết quả cao trên bảng xếp hạng Google Search và phải đứng ở vị trí cao lâu dài. Trong khi đó, để được có vị trí hiệu quả website phải trải qua bao nhiêu thuật toán được nghiên cứu và phát triển liên tiếp với tốc độ xay xẩm bởi đội ngũ R & D của Google.

Trong bài viết này, tôi sẽ đào sâu về lịch sử tối ưu hóa phương tiện kiếm tìm và các kiến thức SEO Off page cũ mà vững chắc bạn sẽ dễ dàng bị phạt nặng bởi các thuật toán của Google hiện nay. hiện thời chúng ta sẽ bắt đầu ngay hành trình đi từ lịch sử đến ngày nay để tìm hiểu các chiến lược SEO Off page bị Google phạt.

1. Xây dựng backlink bằng biện pháp đi thuê liên kết:

Google luôn ra sức cố gắng ngăn cản mức độ mua bán liên kết trong hàng thập kỷ qua. ngoại giả, thuê liên kết hàng loạt lại chính là mạch máu, sinh khí chính của SEO mũ đen, thậm chí cả SEO mũ xám và một phần nhỏ SEO mũ trắng. Google dị biệt với các dụng cụ kiếm tìm khác là ở backlink, cũng chính điều này mà khiến dụng cụ tìm kiếm số 1 thế giới bị SEO mũ đen lợi dụng. Chiến lược seo off page khi mua backlink cũng khá đơn giản chỉ gồm 3 bước căn bản sau:

Thuê backlink với số lượng cực lớn.
Dồn các liên kết mua được về website của bạn.
Chờ đợi cho đến khi SERPs giảm nhẹ hiệu quả hơn trên Google Search.

kết liên mua bán có nhiều cỗi nguồn như:

liên kết tự động được tạo ra.
liên kết trên chữ ký.
liên kết spam trên diễn đàn, từ các blog qua các phần bình luận,...
liên kết Bookmark
liên kết ở footer, thực đơn, sidebar,...

Nếu bạn là SEOer rõ ràng việc cho thuê liên kết đem lại cho bạn thu nhập không hề nhỏ. Đối với mỗi khách hàng đi thuê dịch vụ seo, nếu được gợi ý bỏ tiền ra để mua liên kết và sau đó có thứ hạng cao hơn trên google search vững chắc khách hàng sẽ rất sẵn lòng chi tiền ngay mà không cần suy nghĩ quá nhiều. Việc mua bán kết liên trải qua thời gian dài, khách hàng sẽ phải chi trả tiền cho bạn theo định kỳ bởi nếu bạn không còn đặt kết liên cho họ thì từ khóa sẽ có khả năng cao bị tụt đẳng cấp ngay. Cứ như thế, qua một vòng của chu kỳ bạn lại thu được thêm lợi nhuận từ việc cho thuê liên kết. Rõ ràng đây là việc ăn lận nhằm thao túng công cụ kiếm tìm và Google cực kỳ ghét điều này.

Hãy nhớ rằng mua bán liên kết là vi phạm luật chơi của Google, và bất kỳ lúc nào bạn cũng có thể bị tóm bởi hàng đống thuật toán sáng ý của phương tiện kiếm tìm số 1 thế giới. Đối với các website bán kết liên cũng sẽ bị Google trừ điểm chất lượng đi và thậm chí là án phạt cực nặng chống spam của Google!

2. Mua backlink vĩnh viễn:

Một số tín đồ seo mũ đen cho rằng việc bỏ tiền ra mua luôn kết liên vĩnh viễn sẽ đem lại chất lượng cao hơn nhiều so với việc đi thuê kết liên. Thay vì phải trả tiền nhiều lần như đi thuê, họ chỉ trả tiền một lần và sử dụng vĩnh viễn, seo mũ đen cho rằng đây là biện pháp xây dựng liên kết chất lượng cao.

bên cạnh đó suy cho cùng thì dù là mua hay thuê liên kết cũng vẫn là việc làm vi phạm nguyên tắc của Google. Và tất nhiên, nếu bạn bị phát hiện sẽ phải trả một cái giá không hề rẻ bởi các thuật toán của Google sẽ trực tiếp đòi nợ bạn.

3. Tự động tạo backlink:

Sử dụng các dụng cụ tương trợ tạo kết liên tự động có nhẽ là biện pháp xây dựng backlink ghê tởm nhất mà cộng đồng SEO từng sử dụng. Đối với cách này, bạn không cần phải quan hoài đến vấn đề viết bài xây dựng nội dung thế nào, không cần tối ưu hóa trải nghiệm người dùng,... Mà chỉ cần nhắm đến mục đích độc nhất đó chính là tạo ra càng nhiều liên kết càng tốt. Nhiều bác sĩ SEO cho rằng việc sử dụng các tool tạo backlink tự động là không hiệu quả và có thể gây liên quan đến website ngoài ra ở góc độ nào đó, việc spam liên kết vẫn có tác dụng chí ít là trong một thời kì ngắn để có thứ hạng tìm kiếm cao hơn. Chính cho nên, nhiều webmaster vẫn sử dụng các dịch vụ tạo kết liên tự động như Rookie, SEO Hammer và WebEffector.

Sử dụng tool tạo kết liên tự động có thể cho bạn một số kết quả đẹp đẽ trong thời gian ngắn nhưng nó sẽ là con đường nhanh nhất để đưa bạn xuống vị trí xếp hạng thấp trên Google Search.

4. Spam qua dịch vụ Bookmark

Khi đọc được một bài viết nào đó hay mà bạn thích, bạn có thể lưu lại bằng cách san sẻ lên các mạng xã hội như Facebook hay Twitter,... Tất cả các website hiện nay đều có sẵn nút mạng xã hội cho Anh chị em san sẻ rồi. liên kết được san sẻ lên các mạng xã hội được cho là backlink tự nhiên và rất hiệu quả cho SEO. Bạn có thể tạo hàng chục, hàng trăm thậm chí hàng nghìn kết liên trên mạng xã hội chỉ với một thời gian ngắn. công việc của bạn chỉ đơn giản là chọn lựa các mạng xã hội thúc đẩy tốt như Digg, StumbleUpon, Delicious, và URL.org,... rồi san sẻ kết liên lên.

Trong khi nhiều mạng xã hội hiện tại xảy ra mức độ người dùng đích thực thì ít mà dân seo thì quá nhiều, spam backlink liên tục lên mạng xã hội để thao túng công cụ kiếm tìm. Và dĩ nhiên, Google cũng không hề chậm chạp khi họ nhanh chóng dancing vào cuộc chơi ngăn chặn hành động spam này.

5. Xây dựng hệ thống vệ tinh, blog cá nhân,..

Trong khi dịch vụ mua bán, thuê backlink vẫn diễn ra phổ thông thì có nhiều đơn vị đặt ra câu hỏi rằng vì sao họ không dùng số tiền chi ra để thuê kết liên phục vụ cho việc xây dựng các website vệ tinh? Xây dưng website vệ tinh họ vừa có được các backlink chất lượng, vừa được toàn quyền xử lý quyết định không giống với kết liên đi thuê kém chất lượng và họ cũng chỉ là người bị phụ thuộc.

Ý tưởng xây dựng website, blog vệ tinh đến bây chừ vẫn rất hấp dẫn bởi các lý do sau đây:

đơn vị có thể kiểm soát hoàn toàn các kết liên.
Dễ dàng điều chỉnh và sửa các từ khóa cùng backlink.
Có được các backlink miễn tổn phí từ các website khác khi vệ tinh chất lượng cao, có nội dung hấp dẫn.

Dù sao đi nữa, ý tưởng xây dựng hệ thống vệ tinh cho riêng mình cũng là rất hay ngoại giả bạn sẽ phải đánh đổi tương đối nhiều công sức tiền nong. Và không phải cứ xây dựng được hệ thống vệ tinh thành công là bạn có được thứ hạng cao, nó như con dao 2 lưỡi cũng có thể đưa bạn đến hình phạt các thuật toán của Google.

6. Spam backlink trong thư mục và bảng thống kê:

Trước khi Google lên được đỉnh cao là ông vua của tìm kiếm, mức độ spam backlink trong thư mục và bảng thống kê là rất phổ thông. Hình ảnh dưới đây được chụp lại từ Yahoo, cho thấy có quá nhiều liên kết spam, lăng xê, đây thực thụ không bao giờ đem lại được một trải nghiệm tốt cho người dùng được,

ky_thuat_seo_off_page_lam_google_ghet_ban

Google trở thành gã tìm kiếm lớn nhất toàn cầu, không có gì lạ khi tình trạng spam thư mục, lăng xê vẫn mạnh mẽ không kém ngày xưa. Bởi các trang như Yellow Pages, Yelp, Citysearch, hoặc Angie’s List, but remember cung cấp nguồn backlink cực chất lượng cho website nên nó trở thành mục đích tấn công hàng đầu của seo mũ đen thậm chí là seo mũ trắng. thành thử vẫn còn rất nhiều người sử dụng dịch vụ xrumer ( Xrumer là một diễn đàn phần mềm gửi thư rác lăng xê là tối ưu hóa công cụ kiếm tìm chương trình, tạo ra bởi BotmasterLabs, đó là có thể đăng ký và đăng bài lên các diễn đàn ( forum thư rác ) với mục tiêu thúc đẩy xếp hạng công cụ kiếm tìm.)

bên cạnh đó, từ khi mắc phải thuật toán Penguin, tình trạng spam kết liên đã giảm đi đáng kể bởi thuật toán này có mục đích chính nhắm vào các kết liên kém chất lượng, spam vô tội vạ.

7. Tự động gửi backlink lên blog và diễn đàn:

Ở các blog hay diễn đàn thường cho phép người dùng đưa lên các ý kiến, đóng góp cá nhân và đây chính là phương pháp để seo mũ đen lợi dụng spam liên kết. Hậu quả là các diễn đàn, blog cá nhân chóng vánh trở thành đống rác hỗn độn liên kết. Xrumer là một áp dụng spam khét tiếng lợi dụng điều này, bạn chỉ việc gõ một bình luận và nhanh chóng nó sẽ gửi bài đăng này lên khắp các blog, diễn đàn để lấy liên kết.

Google đã không còn kiểm tra cao liên kết trên thông báo cá nhân của các tài khoản bình luận ở blog, diễn đàn nữa. Thậm chí có thể nói các backlink này không còn tương tác được đến thứ hạng tìm kiếm trên Google Search cho bạn nữa dù blog và diễn đàn vẫn là những nơi rất tốt để xây dựng backlink.

8. Mua kết liên ở chữ ký diễn đàn:

Backlink ở chữ ký của diễn đàn vẫn có tác dụng cải thiện thứ hạng tìm kiếm rất hiệu quả ngoài ra trong một số trường hợp nó lại làm giảm đi thứ hạng của bạn. Việc sử dụng backlink ở chữ ký đặc biệt chữ ký ở các diễn đàn là khôn cùng quan yếu, nó có thể đưa bạn lên một tầng cao mới nhưng cũng có thể dìm bạn xuống thấp bất cứ lúc nào.

Xem thêm bài viết: 6 kỹ thuật On page lỗi thời mà Google cực ghét

2017年04月12日

Google doanh nghiệp cập nhật tính năng mới

- Từ ngày mùng 7 tháng 9 năm 2016 Google tung bản cập nhật mới trên các kết quả tìm kiếm địa phương - SEO Local cho tất cả các địa điểm tại Mỹ, còn ở các nước khác như Việt Nam mới chỉ có một số địa điểm được cập nhật. Các đánh giá, nhận xét về trang web của bạn trên website khác sẽ được Google cập nhật ngay dưới kết quả kiếm tìm địa phương. - Để tìm hiểu SEO Local là gì? mời Cả nhà đọc thêm bài viết: phương pháp đưa địa điểm lên Google Map của tôi.

- Tháng trước, Google thông tin để thêm tính thực tại và chuẩn xác, trung thực trong việc nhận xét kiểm tra về 1 trang web từ người dùng, họ sẽ cập nhật thêm kết quả đánh giá từ các website của bên thứ ba trên Google Business, kết quả sẽ hiển thị trên điện thoại di động đặc biệt nổi bật hơn nhiều so với trên máy vi tính.

- Nhìn ảnh trên của tôi Anh chị em sẽ thấy, ngay dưới phần " yêu cầu một chỉnh sửa " có mục Các bài đánh giá từ web, cụ thể tại địa điểm Shop Jogger Pants Hà Nội này chỉ có 285 Review từ Facebook nên chỉ được cập nhật thêm kết quả đánh giá từ Facebook mà thôi, để kiểm tra thêm Anh chị em có thể lên Google Map tìm địa điểm mang tên Bakers Moutain Park - Catawba sẽ thấy thêm kết quả hiển thị kiểm tra từ website khác như Alltrails.com và Trecaroo.

- Ý tưởng của cập nhật này được Google cho là hướng tới người dùng, cung cấp cho người dùng kết quả đánh giá chính xác nhất từ cộng đồng tuy nhiên đã xảy ra tranh biện về việc website nào đủ tiêu chuẩn hiển thị kết quả đánh giá mà tiêu biểu là kết quả nhận xét từ 2 website Yelp và TripAdvisor. Một số ý kiến cho rằng việc Google đưa thêm nhận xét đánh giá của người dùng từ các trang web khác là để giúp người kiếm tìm dễ dàng quyết định chọn lựa dịch vụ hơn chứ không phải là thêm đắn đo do các đánh giá không đích thực đến từ người dùng mà do các thủ thuật tạo nên.

- Google sẽ tung ra bản cập nhật trên toàn cầu trong 24 giờ tiếp theo, sẽ có thêm ba nguồn đánh giá, nhận xét đến từ các website khác như trong ví dụ trên của người dùng. Nhận xét từ các trang web sẽ xuất hiện trên nhiều ngành ở địa phương, theo Google.

- Google vẫn đang thu thập, tiếp nhận các quan điểm đóng góp của người dùng và cải thiện quan điểm riêng của mình. Với việc bổ sung nhận xét từ các trang web, bây giờ kết quả kiếm tìm địa phương trên Google sẽ được hiển thị ba nguồn đánh giá: kiểm tra riêng của Google trên Google Map, kiểm tra phê bình và các trang web phê duyệt của bên thứ ba.

- Google cũng hứng bão chỉ trích từ các ông lớn của làng công nghệ do để kết quả kiểm tra của Google Map ở vị trí số 1 nổi bật nhất trong khi các đánh gía từ trang web khác ở vị trí số 2 với kích thước nhỏ bé. ngoài ra, Google cho hiểu rõ nó chỉ đơn giản là cố gắng để mang lại nhiều nội dung có ích nhất cho người dùng ở kết quả tìm kiếm địa phương.

Xem thêm nhiều bài viết về seo khác tại blog cá nhân của tôi theo liên kết ở chỗ đây

2017年04月12日

Cách chữa bệnh viêm đại tràng

Căn chứng bệnh viêm ruột già khiến chúng ta hay bị đau bụng, điều này làm cơ thể luôn mỏi mệt và không muốn làm bất cứ một công việc gì.

căn nguyên của căn bệnh lên đường từ những thói quen sinh hoạt, lề thói ăn uống,…nắm được căn nguyên của căn bệnh ta cần làm gì để phòng cũng như điều trị dứt điểm căn bệnh.

- biện pháp phòng tránh bệnh:

+ Có một chế độ ăn uống có lí, khoa học, ăn đủ bữa, ăn chín, uống sôi, nói không với những thực phẩm bẩn, thực phẩm không rõ nguồn cội, hết hạn sử dụng, ô thiu.

+ Hạn chế sử dụng các loại sữa chưa diệt trùng ngăn cấm uống sữa bỏ tươi chưa tiệt trùng, chẳng những không bổ sung các chất dinh dưỡng cho cơ thể mà làm tác động đến sức khỏe rất nhiều.

+ Hạn chế sử dụng thuốc kháng sinh hay thuốc giảm đau quá nhiều, việc lạm dụng thuốc sẽ gây ra rất nhiều bệnh khác.

+ thường xuyên tập tành thể dục thể thao mỗi ngày để nâng cao sức khỏe, cơ thể dai sức và tràn đầy sức sống.

+ Giảm thiểu được những căng thẳng, áp lực thường hay gặp trong cuộc sống, thường gặp thư giãn đầu óc, có một tinh thần thoải mái nhất.

- biện pháp chữa trị căn bệnh:

+ Điều trước nhất, khi có những dấu hiệu của chứng bệnh thì chóng vánh đi khám để được các chuyên gia chuẩn đoán căn bệnh từ đó có những phương pháp để chữa bệnh kịp thời.

+ Tham khảo, uống thuốc đại tràng ở những nơi uy tín, có nguồn gốc, trước khi uống phải tham khảo quan điểm chuyên gia.

+ tuy nhiên có nhiều cách chữa khỏi chứng bệnh tại nhà, đây là những cách do chính bản thân Anh chị thực hành chính thành ra cần bền chí thực hiện thì mới đạt được kết quả cao. Thứ nhất là dùng lá nha đam, gọt vỏ lấy lõi rồi xay lấy nước, trộn nước với mật ong mỗi ngày uống từ 1-2 lần. biện pháp thứ 2 sử dụng riềng và lá lốt, riềng thái nhỏ sau đó bỏ cả riềng và lá lôt vào nước, đun sôi và để khoảng 20 phút sau rồi uống. cách thứ 3 lấy lá ổi đun cùng với nước sôi v

2017年04月12日

email bị hack

Tôi sẽ kể một câu chuyện có thật ở thế nào?” Việt Nam về việc để email bị hack và ảnh hưởng của nó với một tổ chức kinh doanh giao du ưng chuẩn email.

doanh nghiệp A - aaa.vn ở Việt Nam kinh doanh mặt hàng điện máy công nghiệp, vừa mới tìm được một nguồn hàng sản phẩm là tổ chức B - mmm sg.com, trụ sở giao tiếp ở Singapore, vì khoảng cách nên mọi giao tiếp đều phê duyệt email.

Hãy để ý “-sg” trong tên miền, đó là viết tắt của singapore, 1 điều rất thường thấy ở các tên miền singapore. A khởi đầu tìm hiểu về sản phẩm bằng phương pháp email cho B, 2 email tương ứng là kinhdoanh@aaa.vn và sale@mmm-sg.com. Và khi A đồng ý mua hàng, chuẩn bị hỏi thông tin về số lượng sản phẩm, thì lúc này hacker mới lộ mặt - theo điều tra thì hacker đã chiếm được account
email của đơn vị B và đã thực hành nghe lén cuộc đàm đạo 2 bên trong thời gian dài. Hacker đăng kí một tên miền mrnm-sg.com.

Bạn có thấy điều gì khả nghi? Chữ phishing đã hiện rõ, “rn” (RN) thay cho “m” (M), rất khó phát hiện bằng mắt thường phải không?

Sau đó hắn tạo tài khoản sale@mrnm-sg.com. Bằng phương pháp sử dụng thủ thuật “Resending”, hắn đã gửi liên tục 3 email cho A cùng nội dung với email chung cuộc của B gửi cho A. Vậy là A, không chút phòng ngự, tin rằng email đó là thật mà mình vẫn luận bàn, chỉ Reply email trong các lần thảo luận sau.

Đã lừa được A, giờ tới B. Hacker mua tên miền aaa-vn.com. Như đã nói, việc đặt tên miền có phần đuôi quốc gia đằng sau rất phổ quát ở singapore, nơi mà các đơn vị đa quốc gia đặt trụ sở, dùng để phân biệt các hội sở tại mỗi nước với nhau. Cũng bằng thủ thuật “Resending” , hacker lừa được B tin rằng vẫn đang nói chuyện với A.

Vậy là hacker đứng giữa cuộc luận bàn này, và kết quả là, A đã bị lừa chuyển tiền vào trương mục của hacker mà vẫn tin rằng đã chuyển tiền cho B. Tất cả chỉ diễn ra trên email, và bắt nguồn là email của một bên đối tác bị hack, hậu quả thì rất lớn.

Đó là thí dụ cho thấy tầm quan trọng của việc nhận thức bảo mật đối với email của bạn, nhất là trong kỉ nguyên internet len lỏi vào trong mọi hình thức của đời sống, và email chính là đại diện của mỗi người trong thế giới mạng này.

1. Email và các mánh lới tấn công phổ quát

Ở phần này, tôi sẽ giới thiệu hai cách phổ quát mà các hacker thường dùng để ấy email của bạn và những ảnh hưởng có thể xảy ra đối với không gian mạng của bạn.

Với email, thường có 2 phương thức để tấn công:

+ Email bị hack do sử dụng mật khẩu đơn giản, dễ dàng bị đoán hoặc sử dụng chung mật khẩu với các trang web khác.
+ tấn công trực tiếp bằng phương pháp lừa đảo : Phishing.v
a. Hack mật khẩu
- Các kịch bản có thể xảy ra như sau: bạn có trương mục trên trang henho.xxx , email bạn đăng kí tài khoản cùng với mật khẩu trùng với mật khẩu email và khi trang henho.xxx bị thâm nhập, email, mật khẩu của bạn sẽ được show ra. Bằng một dụng cụ có sẵn, hacker có thể đối chiếu chéo để thực hành thăm khám hàng loạt trên các trang web phổ biến ( facebook, yahoo, gmail, zalo, viber,... ) , bạn sẽ mất trương mục tức thì. bên cạnh đó, đó là thời internet còn chậm như rùa, mật khẩu của bạn được đại phần nhiều các trang web lưu vào database ở dạng bản gốc ( mật khẩu là abc thì trong database cũng lưu abc ) - dạng cleartext.

ngày nay, các trang web đã biết bảo vệ người dùng hơn bằng phương pháp “băm” - Hash - mật khẩu của bạn thành một chuỗi bất nghĩa rồi mới lưu xuống database, điều này giúp cho hacker dù có chiếm được database thì cũng không thể lấy được mật khẩu của bạn.

Nhưng có 1 điều bạn nên nhớ, không sử dụng mật khẩu đơn giản ( 8888888, 123454321,...) vì rất có thể sẽ bị truy tìm ngược từ chuỗi vô nghĩa sau khi “băm” kia ra dạng plain-text một biện pháp mau chóng.

Tôi đã từng thấy rất nhiều người sử dụng chung mật khẩu cho nhiều account, rất nhiều, và không ngoại lệ, họ bị mất nhiều thứ mà họ không hề hiểu rõ. Có thể nói là đây là biện pháp đầu tiên tôi sẽ sử dụng nếu muốn hack email 1 người.

Bạn có hiểu rõ cách tài khoản Twitter của Facebook CEO Mark Zuckerberg bị thâm nhập như thế nào. Hacker đã lấy được tài khoản của Zuck từ vụ trang web LinkedIn rò rỉ dữ liệu người dùng trước đó, giải mã được mật khẩu đã được mã hóa, và thử thông tin đăng nhập này trên các trang web mạng xã hội và email, và chúng đã thành công khi hack được tài khoản Twitter và Pinterest của Zuckerberg” (Nguồn: http://thehackernews. acom/2016/06/hack-twitter-password.html)

Hãy nhớ, LinkedIn, Yahoo, NASA ... còn bị hack thì những trang web khác cũng có thể sẽ có ngày tới lượt, hãy hạn chế mật khẩu trùng và đơn giản vì rất có thể, khi một trang web trong chuỗi trùng nhau đó bị hack, một khi dữ liệu sẽ được public trên internet thì rủi ro sẽ rất lớn.

a. Phishing

Phishing là phương thức vô cùng hiểm nguy, cũng tương tự thủ đoạn tôi đã giới thiệu trong phần bảo mật tài khoản facebook trong tập san Rocket Digital số tháng 2, hacker tạo trang giả mạo trang đăng nhập để lừa người dùng nhập tài khoản.

Dưới đây là form đăng nhập được làm giả giống như form đăng nhập của gmail, không có bất kì sự khác biệt nào về giao diện. Mật khẩu “john856” sau khi “băm” trở thành chuỗi vô nghĩa “ad65d5054042fda44ba3fdc9cee80c6”

tuy nhiên, thứ độc nhất để phát hiện lừa đảo nằm ở thanh địa chỉ - Url trang web, địa chỉ của các trang phishing thường đặt giống google, dẫn đến nhầm lẫn cho người dùng nếu không để ý.

Ở đây, nếu để ý một tí thì người dùng sẽ nhận ra đây là trang mạo, đường dẫn hoàn toàn riêng biêt so với google.

Nhưng ở trường hợp dưới, tâm lí dự phòng của bạn sẽ bị đánh bại: Sử dụng kĩ thuật “data Url”, Url này nhìn có vẻ trỏ đến trang https://accounts.google.com/... Và nội dung được vận chuyển từ trang đăng nhập của google. Nhưng không, đoạn mã nguồn của trang web thực thụ nằm ở đoạn mã phía sau, với nội dung viết bởi hacker. Khi bạn submit trương mục thì thông tin sẽ được gửi tới server của hacker. Với url như vậy thì đến cả những người hiểu biết công nghệ thông báo cũng bối rối. Kĩ thuật này quả tình rất tài ba. ( Nguồn: http://thehackernews.com/2017/01/ gmail-phishing-page.html )

Bạn đợi đến khi có gì đó xảy ra thì mới quan tâm đến bảo mật email của mình, có thể là chờ khi google báo tài khoản của bạn bị xâm nhập thì mới khởi đầu tìm phương pháp phòng thủ? Lúc đó thì bạn đã muộn.

Kịch bản tồi tệ có thể diễn ra thế này: Trên email bạn có bàn bạc 1 sơ đồ mạng, 1 trương mục admin web, hay 1 trương mục email dành cho bộ phận nhân sự hoặc kế toán chả hạn, hacker lấy được email bạn đồng nghĩa với việc hệ thống quan trọng của bạn đã có thể bị thỏa hiệp, trang web của bạn sẽ bị cài backdoor mà hacker thường gọi là shell, máy tính của phòng ban nhân sự có thể bị chiếm từ đó mạng lưới máy tính của cả doanh nghiệp sẽ có nguy cơ bị xâm nhập. Thử đoán xem nếu công ty bạn là ngân hàng, điện lực hay sân bay, hậu quả sẽ khôn lường đến mức nào. Đó là những kịch bản thực tại mà các hacker thường sử dụng. Bạn không được mất cảnh giác, dù chỉ là 1 email bởi rất có thể nó sẽ trở thành “Gót chân Asin” trong workplace của bạn.

Bạn cần biết, đơn vị bạn có thể bị xâm nhập toàn bộ với chỉ 1 email của nhân viên thu ngân bị hack.

2. Lời khuyên

Những mánh lới trên đây chỉ là một phần trong rất nhiều cách thức hacker dùng để chiếm đoạt email của bạn và tôi chỉ giúp bạn nhận ra một phần nào đó về việc vì sao phải bảo vệ email và bảo mật nó như thế nào.

Khi nghĩ về bảo mật cho mình, hãy đặt mình vào phong độ ĐÃ bị hack thì mới có thể đưa ra những bước đi hiệu quả nhất.

Theo kinh nghiệm, tốt nhất bạn nên dùng extension/ addon Lastpass trong trình duyệt để lưu mật khẩu các trang web, và đặt mật khẩu truy vấn cập Lastpass thật khó. vận dụng này giúp bạn không cần nhớ username hay mật khẩu của bất kì trang web nào, chỉ cần vào phần login của trang web, thông
tin đăng nhập sẽ tự động được Lastpass điền vào. Và khi đăng kí mới tài khoản thì cũng dùng Lastpass để sinh ra mật khẩu một cách tình cờ, hạn chế tuyệt đối khả năng sử dụng trùng mật khẩu và mật khẩu đơn giản. Nếu bạn thắc mắc nếu máy tính bạn bị xâm nhập, thì sẽ bị mất tất cả tài khoản trên Lastpass, như vậy có phải rủi ro hơn không. Bạn hãy nhớ, nếu hacker đã vào được máy bạn, thì bạn coi như đã “xong”. Lúc này nghĩa vụ sẽ thuộc về frewall và antivirus trên máy bạn cùng với phương pháp bạn secure các fle dữ liệu. Hãy đặt pass trên 8 kí tự, không dễ đoán, đại loại như ngàysinh+tên.

- Email chính nên chỉ sử dụng để gửi và nhận email. Dùng tài khoản email phụ để đăng kí các tài khoản. - Sử dụng xác thực 2 bước với email nếu có thể, và tối ưu nhất nên sử dụng phương thức ứng dụng Authenticator - vận dụng này sẽ tự tạo 1 mã 6 số khác nhau mỗi lần bạn đăng nhập và thật tuyệt là ứng dụng này có thể chạy offline. Không nên tin tưởng tuyệt đối vào việc sử dụng tin nhắn khi chính xác 2 bước vì nhà mạng cũng có thể bị thâm nhập và tin nhắn của bạn cũng có thể bị xem bởi hacker.

Xem thêm bài viết http://www.luuanh.com/2017/03/hacker-phat-tan-ma-doc-qua-tai-lieu-chia-se-tren-facebook.html

- Bất cứ nơi nào yêu cầu đăng nhập email, hãy bảo đảm đường link là xác thực. Với gmail, tên
miền cha trong đường link phải là google.com như https://accounts.google.com/ServiceLogin... , https://mail.google.com/mail/... Và phải khởi đầu bằng https:// . Các trường hợp ngoại lệ, tuyệt đối không đăng nhập.

↑このページのトップヘ