Shoulder surfing là gì?

Shoulder surfing là một cụm từ bao hàm tất cả các phương pháp được sử dụng để đánh cắp dữ liệu ở nơi công cộng, thường là nhìn qua vai khi người khác đang sử dụng điện thoại hoặc laptop.

Hình thức nhìn lén điện thoại qua vai thường đòi hỏi rất ít hoặc không cần công nghệ. Giống như hầu hết các cuộc tấn công kỹ thuật xã hội, mục tiêu là lấy thông tin từ nạn nhân, sau đó sử dụng thông tin đó để truy cập trái phép vào tài khoản của họ.

Cây ATM, quầy thanh toán, quán cà phê hoặc các địa điểm công cộng là những nơi dễ bị nhìn lén điện thoại. Tương tự, khi sử dụng điện thoại trên xe buýt hoặc tàu hỏa, nếu ai đó ở phía sau bạn và nhìn thấy mã PIN hoặc hình vẽ để mở khóa, họ có thể sẽ tìm cách đánh cắp điện thoại của bạn.

Làm thế nào để hạn chế bị người khác nhìn lén điện thoại qua vai?

Nếu cần thực hiện một cuộc gọi điện thoại quan trọng (cần phải xác minh danh tính), bạn hãy thực hiện nó ở nhà, thay vì trên xe buýt hoặc những địa điểm đông người.

Đảm bảo rằng khi bạn nhập mã PIN hoặc mật khẩu, không có ai ở phía sau bạn nhìn theo. Ngay cả khi có ít người, bạn cũng nên tạo thói quen che bàn phím hoặc dùng tay áo để hạn chế ánh nhìn của người khác.

Thay vì sử dụng mã PIN, hình vẽ hoặc mật khẩu, bạn nên chuyển sang sử dụng Face ID/Touch ID (iPhone) hoặc vân tay để hạn chế bị người khác nhìn lén.

Trong trường hợp nếu sử dụng mật khẩu, bạn nên cài đặt phần mềm quản lý mật khẩu như Bitwarden, 1Password… để tự động điền mật khẩu, thay vì phải nhập theo cách thủ công.

Ngay cả khi bạn thực hiện mọi biện pháp phòng ngừa, vẫn luôn có khả năng mật khẩu của bạn bị rò rỉ. Để ngăn chặn ai đó chiếm đoạt tài khoản ngay cả khi họ biết mật khẩu, bạn cần thiết lập xác thực hai yếu tố (2FA) trên bất kỳ tài khoản nào hỗ trợ tính năng này.

Với 2FA, mọi nỗ lực đăng nhập sẽ được yêu cầu nhập mã, thường được gửi đến thiết bị khác mà bạn sở hữu qua tin nhắn văn bản, email hoặc ứng dụng 2FA như Authy, Google Authenticator... Điều này bổ sung thêm một lớp bảo mật cho mật khẩu.

Cuối cùng, có lẽ bạn nên tránh thảo luận về thông tin cá nhân ở nơi công cộng, cho dù là nói chuyện với một người khác trực tiếp hay qua điện thoại. Nếu bạn tiết lộ thông tin cá nhân, bất kỳ ai nghe lén cuộc trò chuyện cũng sẽ biết.

Không có cách nào ngăn cản mọi người nhìn lén điện thoại qua vai của bạn. Điều bạn có thể làm là giảm thiểu thông tin họ có thể thu thập được và đảm bảo rằng, ngay cả khi họ có thông tin, họ cũng không thể gây ra quá nhiều thiệt hại.