Lừa Đảo Chiếm Đoạt DNS: Cách Kẻ Tấn Công Chuyển Hướng Lưu Lượng Truy Cập Của Bạn
Chiếm đoạt DNS xảy ra khi tội phạm mạng truy cập trái phép vào các cài đặt hệ thống tên miền (DNS) và chuyển hướng lưu lượng truy cập hợp pháp của website sang các máy chủ giả mạo do chúng kiểm soát. Cuộc tấn công tinh vi này thường nhắm vào doanh nghiệp và chủ sở hữu website bằng cách xâm nhập tài khoản nhà đăng ký tên miền, bảng điều khiển dịch vụ lưu trữ web hoặc khai thác lỗ hổng trong hạ tầng DNS. Theo Trung tâm Khiếu nại Tội phạm Internet của FBI, chiếm đoạt DNS đã gây ra thiệt hại hơn 27 triệu đô la Mỹ trong năm 2023, với các doanh nghiệp cá nhân bị mất trung bình từ 10.000 đến 50.000 đô la trong các đợt tấn công. Cuộc tấn công hoạt động bằng cách thay đổi các bản ghi DNS — cuốn sổ địa chỉ của internet giúp chuyển đổi tên miền thành địa chỉ IP. Khi kẻ gian sửa đổi các bản ghi này, chúng có thể chuyển hướng toàn bộ lưu lượng truy cập dự định đến website hợp pháp sang các máy chủ độc hại của mình. Người truy cập nhìn thấy URL đúng trong trình duyệt nhưng thực chất đang tương tác với trang giả mạo được thiết kế để thu thập thông tin đăng nhập, dữ liệu thanh toán hoặc phát tán phần mềm độc hại. Hậu quả không chỉ là mất mát tài chính ngay lập tức: doanh nghiệp còn chịu tổn hại uy tín, mất lòng tin khách hàng và có thể đối mặt với các hình phạt pháp lý do vi phạm dữ liệu. Các chiến dịch chiếm đoạt DNS ngày càng tinh vi kể từ các cuộc tấn công lớn năm 2019 nhắm vào các tên miền chính phủ và khu vực tư nhân. Các cuộc tấn công hiện đại thường kết hợp kỹ thuật xã hội để xâm nhập tài khoản nhà đăng ký, khai thác hệ thống xác thực yếu và triển khai nhanh các trang web giả mạo thuyết phục. Thời gian trung bình của một sự cố chiếm đoạt DNS kéo dài từ 1 đến 7 ngày trước khi bị phát hiện, mặc dù một số cuộc tấn công kéo dài hàng tuần, âm thầm thu thập dữ liệu nhạy cảm từ người dùng không nghi ngờ. Đối với doanh nghiệp, tác động tài chính bao gồm mất cắp trực tiếp, chi phí ứng phó sự cố, phí pháp lý và tỷ lệ khách hàng mất đi trung bình 23% theo các báo cáo ngành an ninh mạng.
Thủ đoạn phổ biến
- • Kẻ lừa đảo sử dụng các cuộc tấn công nhồi nhét thông tin đăng nhập hoặc email lừa đảo nhắm vào chủ tài khoản nhà đăng ký tên miền để đánh cắp thông tin đăng nhập, sau đó truy cập bảng quản lý DNS để thay đổi cài đặt nameserver mà chủ sở hữu không hay biết.
- • Kẻ tấn công khai thác mật khẩu yếu hoặc mặc định trên bảng điều khiển dịch vụ lưu trữ web và tài khoản nhà đăng ký tên miền, đặc biệt nhắm vào các doanh nghiệp chưa kích hoạt xác thực hai yếu tố trên các hệ thống quan trọng này.
- • Tội phạm gửi yêu cầu khôi phục tài khoản giả mạo đến nhà đăng ký tên miền, giả danh chủ sở hữu hợp pháp bằng tài liệu giả mạo hoặc khai thác quy trình xác minh lỏng lẻo tại các nhà đăng ký giá rẻ.
- • Kẻ tấn công tinh vi xâm nhập hạ tầng DNS thượng nguồn bằng cách khai thác lỗ hổng trong phần mềm máy chủ DNS hoặc giao thức định tuyến BGP, cho phép chúng chặn các truy vấn DNS mà không cần truy cập trực tiếp vào tài khoản nạn nhân.
- • Kẻ lừa đảo tạo sẵn các trang web giả mạo gần như giống hệt, kèm theo chứng chỉ SSL từ các dịch vụ như Let's Encrypt, đảm bảo khách truy cập được chuyển hướng thấy trang giả mạo thuyết phục với chỉ báo mã hóa HTTPS.
- • Sau khi chiếm đoạt các bản ghi DNS, kẻ tấn công thường theo dõi lưu lượng email bằng cách chuyển hướng bản ghi MX về máy chủ của chúng, thu thập các yêu cầu đặt lại mật khẩu và thông tin liên lạc kinh doanh để mở rộng quyền truy cập và thu thập thông tin cho các cuộc tấn công tiếp theo.
Cách nhận biết
- Website của bạn đột ngột không truy cập được hoặc hiển thị nội dung bất thường, trong khi tài khoản nhà đăng ký tên miền cho thấy các thay đổi bản ghi DNS mà bạn không cho phép, đặc biệt là các sửa đổi bản ghi A, nameserver hoặc MX với dấu thời gian ngoài giờ làm việc.
- Nhiều khách hàng hoặc người dùng báo cáo website của bạn trông khác lạ, yêu cầu thông tin đăng nhập bất thường hoặc hiển thị cảnh báo chứng chỉ SSL cho thấy sự không khớp giữa tên miền và chi tiết chứng chỉ.
- Dịch vụ email ngừng hoạt động bình thường — email đến không nhận được, email gửi đi bị trả lại hoặc bạn phát hiện truy cập trái phép vào tài khoản email doanh nghiệp, cho thấy có sự thao túng bản ghi MX.
- Nhà đăng ký tên miền gửi email xác nhận các thay đổi tài khoản, sửa đổi nameserver hoặc yêu cầu chuyển nhượng mà bạn không khởi xướng, thường cho thấy kẻ tấn công đang thao túng tài khoản của bạn.
- Các nền tảng phân tích cho thấy lưu lượng truy cập website giảm đột ngột và không rõ nguyên nhân hoặc thay đổi nguồn và phân bố địa lý của lưu lượng, đồng thời bạn nhận được báo cáo trang web bị phần mềm bảo mật đánh dấu.
- Bạn không thể đăng nhập vào tài khoản nhà đăng ký tên miền vì địa chỉ email, mật khẩu hoặc cài đặt bảo mật đã bị thay đổi mà không có sự cho phép của bạn, hoặc nhận được thông báo khóa tài khoản.
Cách tự bảo vệ
- Kích hoạt xác thực hai yếu tố trên tất cả tài khoản nhà đăng ký tên miền, bảng điều khiển dịch vụ lưu trữ web và tài khoản email liên quan đến quản lý tên miền — sử dụng ứng dụng xác thực thay vì mã SMS vì mã SMS có thể bị đánh cắp qua các cuộc tấn công hoán đổi SIM.
- Áp dụng tính năng khóa nhà đăng ký hoặc khóa chuyển nhượng để ngăn chặn chuyển nhượng tên miền trái phép và yêu cầu xác minh bổ sung trước khi thực hiện bất kỳ thay đổi DNS nào, tạo khoảng thời gian chờ bắt buộc cho các sửa đổi quan trọng.
- Sử dụng nhà đăng ký tên miền uy tín với các thực hành bảo mật mạnh mẽ, hỗ trợ bảo mật 24/7 và quy trình ứng phó sự cố được ghi chép rõ ràng — tránh các nhà đăng ký giá rẻ có dịch vụ khách hàng kém hoặc yêu cầu xác thực yếu.
- Thường xuyên kiểm tra các bản ghi DNS bằng các công cụ như dig hoặc nslookup để xác minh rằng các bản ghi A, nameserver và MX khớp với cấu hình đã được ghi chép, đồng thời thiết lập giám sát tự động để cảnh báo bạn về các thay đổi trái phép trong vòng vài phút.
- Triển khai DNSSEC (Mở rộng Bảo mật Hệ thống Tên miền) trên tên miền của bạn để ký số các bản ghi DNS, giúp kẻ tấn công khó có thể chuyển hướng lưu lượng thành công ngay cả khi chúng xâm nhập được cài đặt DNS.
- Lưu giữ tài liệu ngoại tuyến về cấu hình DNS chính xác, thông tin tài khoản nhà đăng ký và thông tin liên hệ khẩn cấp của đội ngũ bảo mật nhà đăng ký, giúp phản ứng nhanh khi phát hiện truy cập trái phép trong các cuộc tấn công.
Ví dụ thực tế
Một công ty thương mại điện tử tại California với doanh thu hàng năm 2 triệu đô la phát hiện website của họ chuyển hướng khách hàng đến trang thanh toán giả mạo sau khi một khách hàng báo cáo các khoản phí thẻ tín dụng đáng ngờ. Cuộc điều tra cho thấy kẻ tấn công đã sử dụng email lừa đảo để xâm nhập tài khoản nhà đăng ký tên miền của chủ sở hữu ba ngày trước đó, thay đổi bản ghi DNS để trỏ đến trang giả mạo. Trong 72 giờ chiếm đoạt, kẻ gian thu thập thông tin thanh toán của 147 khách hàng, gây thiệt hại 43.000 đô la tiền phí gian lận và thêm 87.000 đô la chi phí ứng phó sự cố, hoàn tiền và mất mát kinh doanh.
Một công ty dịch vụ chuyên nghiệp mất quyền truy cập email doanh nghiệp trong năm ngày khi kẻ tấn công chiếm đoạt bản ghi MX của tên miền sau khi khai thác mật khẩu yếu trên tài khoản lưu trữ. Tội phạm đã chặn các email đến chứa hợp đồng khách hàng, thông tin tài chính và liên kết đặt lại mật khẩu, sử dụng để truy cập tài khoản ngân hàng và lưu trữ đám mây của công ty. Tổng thiệt hại tài chính vượt quá 125.000 đô la khi tính cả tiền bị đánh cắp, phí pháp lý, thông báo bắt buộc cho khách hàng theo luật vi phạm dữ liệu và mất 31% khách hàng trong sáu tháng tiếp theo.
Website của một tổ chức phi lợi nhuận bị chiếm đoạt trong 11 ngày trước khi phát hiện khi kẻ tấn công xâm nhập tài khoản nhà đăng ký tên miền thông qua cuộc tấn công kỹ thuật xã hội vào bộ phận chăm sóc khách hàng của nhà đăng ký. Trang giả mạo thu thập thông tin thanh toán quyên góp và thông tin đăng nhập của 230 cá nhân tin rằng họ đang đóng góp hợp pháp. Ngoài 67.000 đô la tiền quyên góp bị đánh cắp, tổ chức phải chịu tổn hại uy tín nghiêm trọng, bị điều tra chính thức bởi cơ quan quản lý từ thiện tiểu bang và chi 34.000 đô la cho cải tiến an ninh mạng và truyền thông khủng hoảng để khôi phục niềm tin nhà tài trợ.
Nơi báo cáo — Việt Nam
Các kênh chính thức trong khu vực của bạn để báo cáo lừa đảo này.
Cục An toàn thông tin (Bộ TT&TT)
Tội phạm mạngCổng tiếp nhận phản ánh tin nhắn rác, cuộc gọi rác và lừa đảo trực tuyến.
Bộ Công an - Cảnh báo lừa đảo
Báo cáoTrang cảnh báo và tiếp nhận tố giác lừa đảo của Bộ Công an.
Cục Cạnh tranh và Bảo vệ người tiêu dùng
Bảo vệ người tiêu dùngTổng đài bảo vệ người tiêu dùng — miễn phí cuộc gọi.
Ngân hàng Nhà nước Việt Nam
Cơ quan tài chínhBáo cáo các trường hợp lừa đảo tài chính, ngân hàng, đầu tư bất hợp pháp.
Nghi ngờ gặp phải lừa đảo này?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), lừa đảo chiếm đoạt dns: cách kẻ tấn công chuyển hướng lưu lượng truy cập của bạn is described at https://scamlens.org/vi/encyclopedia/dns-hijacking.