NEW
Font size
WorksheetsQuiz về Chatbot Độc Hại
Total questions: 13
Worksheet time: 7mins
Những chatbot độc hại nào được nhắc đến trong nguồn tài liệu mà hacker có thể sử dụng để tạo mã độc hoặc email lừa đảo?
ChatGPT, Bard, Claude.
Evil GPT, WM GPT, Hacker GPT.
Gemini, CoPilot, LLaMA.
Deepfake GPT, Cookie Stealer Bot.
Mục đích chính của việc sử dụng các chatbot độc hại như Evil GPT là gì?
Đào tạo an ninh mạng.
Tự động hóa các tác vụ quản trị.
Tạo mã độc và tạo email lừa đảo mà không cần suy nghĩ kịch bản nặng óc.
Phân tích dữ liệu lớn.
Kịch bản tấn công cao cấp được mô tả là nạn nhân phải nhập thông tin đăng nhập đúng. Khi nạn nhân nhập đúng, thứ mà hacker đánh cắp ngoài tên người dùng và mật khẩu là gì?
Mã OTP.
Địa chỉ IP.
Cookie (phiên đăng nhập tài khoản).
Số điện thoại.
Khi hacker đánh cắp được "cookie" (phiên đăng nhập), họ có thể làm gì?
Chỉ xem được thông tin cá nhân nhưng không đăng nhập được.
Bắt buộc phải có thêm mã OTP để đăng nhập.
Vào được tài khoản mà không cần username, password hay mã OTP.
Chỉ sử dụng được trên trình duyệt của nạn nhân.
Theo chuyên gia, một dấu hiệu dễ nhận biết của hầu hết các trang web lừa đảo là gì?
Giao diện quá phức tạp và nhiều chi tiết.
Chúng luôn có khóa bảo mật (HTTPS).
Giao diện rất đơn giản và thiếu tính trau chuốt ở phần phía dưới (footer).
Chúng chỉ tập trung vào các trang phụ mà bỏ qua trang chủ.
Phần nào của một trang web lừa đảo thường bị thiếu hoặc không hoạt động khi người dùng nhấp vào?
Khu vực đăng nhập và tìm kiếm.
Hình ảnh banner và logo thương hiệu.
Thông tin liên lạc, giấy phép kinh doanh, nút nhấn mạng xã hội, yêu cầu hỗ trợ hoặc chính sách khách hàng ở phía dưới.
Menu điều hướng chính.
Khi nhận diện một email giả mạo (ví dụ: thay vì là Gmail thì là GM), người dùng nên chú ý tới dấu hiệu nào của đường link đằng sau email?
Độ dài của tên người gửi.
Đoạn phía sau dấu @ (đường link).
Hình ảnh đính kèm.
Tiêu đề email.
Đối với một đường link dài, ví dụ như một trang web ngân hàng giả mạo, quy tắc xác định tên miền thật sự (tên miền uy tín) là gì?
Chỉ cần kiểm tra từ đầu đường link đến dấu chấm đầu tiên.
Kiểm tra tất cả các ký tự đặc biệt.
Tên miền thật nằm sau dấu chấm cuối cùng của đường link đó.
Tên miền thật là đoạn sau dấu sẹt đầu tiên.
Dấu hiệu "tuổi đời" của tên miền được sử dụng như thế nào để nhận diện trang web lừa đảo?
Trang web lừa đảo thường có độ tuổi rất cao.
Hầu hết 99% các trang web lừa đảo đều có độ tuổi rất thấp hoặc mới đăng ký.
Độ tuổi tên miền không liên quan đến việc lừa đảo.
Chỉ kiểm tra độ tuổi tên miền khi có đuôi .xyz.
Lý do tại sao hacker thường sử dụng những đường link rút gọn ("đường link rút gọn") là gì?
Giúp người dùng dễ dàng ghi nhớ đường link hơn.
Giảm dung lượng truyền tải.
Để che đậy đường link thật của họ và vượt qua hệ thống chống spam của email.
Để tăng tính bảo mật cho giao dịch.
Để nhận diện một trang web lừa đảo có đường link dài, người dùng chỉ cần chú ý đến đoạn sau dấu chấm cuối cùng của đường link đó để xác định tên miền thật sự.
ĐÚNG.
SAI.
Đa phần các đối tượng lừa đảo thường tập trung chăm chút vào phần phía dưới của trang web, đặc biệt là các thông tin như giấy phép kinh doanh và chính sách khách hàng.
ĐÚNG.
SAI.
Việc sử dụng những tên miền có đuôi kém uy tín như `.xyz`, `.online`, hay `.chat` thường xuyên bị lạm dụng bởi hacker và tội phạm lừa đảo.
ĐÚNG.
SAI.
