Các ứng Dụng Hẹn Hò: Tiềm ẩn Rủi Ro Bị Theo Dõi, Lấy Cắp Dữ Liệu Tống ...

Các chuyên gia tại Kaspersky đã thực hiện một nghiên cứu chuyên sâu về 9 ứng dụng hẹn hò phổ biến để đánh giá mức độ an toàn của các ứng dụng này.

Việc hẹn hò trực tuyến đang bùng nổ không chỉ bởi lý do đại dịch. Tinder đạt kỷ lục 3 tỷ lượt “quẹt” chỉ trong một ngày vào tháng 3 năm 2020, trong khi lượt truy cập OkCupid đã tăng mạnh tới 700% trong thời gian từ tháng 3 đến tháng 5 cùng năm.

Để thực hiện nghiên cứu, Kaspersky đã phân tích 9 ứng dụng hẹn hò phổ biến và được người dùng trên toàn cầu đánh giá cao bao gồm: Tinder, Bumble, OkCupid, Mamba, Pure, Feeld, Her, Happn và Badoo.

So sánh với năm 2017, kết quả nghiên cứu lần này cho thấy về mặt kỹ thuật, các ứng dụng hẹn hò đã trở nên an toàn hơn, đặc biệt đối với quá trình truyền dữ liệu. Nếu năm 2017, dữ liệu gửi đi từ 4 trong số 9 ứng dụng được nghiên cứu có thể bị lấy trộm, và nhiều ứng dụng sử dụng giao thức HTTP không được mã hóa. Nhưng năm 2021, tình hình đã được cải thiện đáng kể, không ứng dụng nào còn sử dụng HTTP và gửi dữ liệu qua các giao thức không an toàn.

Tuy nhiên, các ứng dụng này vẫn tiềm ẩn rủi ro đáng kể về tiết lộ quá nhiều thông tin cá nhân người dùng, khiến ứng dụng dễ bị tấn công bởi các mối đe dọa như cyberstalking (theo dõi trên mạng) và doxing (sử dụng thông tin trên mạng để chống lại người dùng). Bởi hầu hết các ứng dụng hẹn hò đều cho phép người dùng đăng ký tài khoản bằng một trong các trang mạng xã hội của họ (Instagram, Facebook, Spotify, v.v…). Nếu người dùng đăng ký sử dụng ứng dụng hẹn hò bằng dịch vụ mạng xã hội, hồ sơ ứng dụng hẹn hò của họ sẽ tự động được điền thông tin từ trang mạng xã hội, chẳng hạn như ảnh và thông tin trong hồ sơ. Người dùng cũng được mời chia sẻ các thông tin như nơi làm việc hoặc học tập.

Ngoài ra, các ứng dụng như Happn, Her, Bumble và Tinder còn bắt buộc người dùng chia sẻ vị trí. Một số ứng dụng như Mamba, chia sẻ khoảng cách của người dùng chính xác đến từng mét. Happn có một chức năng bổ sung cho phép người dùng xem các đối tượng đã “match” của họ đã tình cờ đến chung một địa điểm bao nhiêu lần và ở đâu.

Quyền truy cập vào dữ liệu như vị trí, nơi làm việc, tên, thông tin liên hệ của người dùng, v.v…, khiến họ dễ bị tấn công mạng hoặc thậm chí theo dõi trực tiếp, cũng như doxing (thông tin cá nhân trước đây được công khai nhằm mục đích gây xấu hổ hoặc làm tổn hại cho nạn nhân). Mamba là ứng dụng duy nhất cho phép người dùng làm mờ ảnh của họ miễn phí, và Pure là ứng dụng duy nhất cấm người dùng chụp ảnh màn hình cuộc trò chuyện. Vì vậy, các cuộc trò chuyện và ảnh của người dùng có thể bị chia sẻ (có khả năng nhằm mục đích tống tiền hoặc lừa gạt) mà không được họ cho phép.

Hiện có nhiều ứng dụng đã và đang thêm các phiên bản trả phí bổ sung thêm các lựa chọn tính năng có thể tăng cường bảo mật cho người dùng. Ví dụ: trong các phiên bản trả phí của Tinder và Bumble, bạn có thể lựa chọn để vị trí của mình hiển thị như một địa danh. Vì vị trí được hiển thị như một địa danh thay vì khoảng cách, nên việc xác định vị trí chính xác của người dùng sẽ khó khăn hơn nhiều. Phiên bản trả phí của một số ứng dụng, chẳng hạn như Happn, cung cấp cho người dùng “chế độ ẩn danh”, theo đó người dùng có thể ẩn hồ sơ của họ khỏi những người chưa được “quẹt phải” và người lạ.

Tatyana Shishkova, chuyên gia bảo mật tại Kaspersky nhận định: Trong vài năm qua các ứng dụng hẹn hò đang đi đúng hướng, cho phép người dùng kết nối an toàn hơn. Các ứng dụng này đang nỗ lực để đảm bảo an toàn cho dữ liệu, và với các phiên bản trả phí của nhiều ứng dụng, người dùng có thể tự xác định vị trí của mình bằng phương pháp thủ công hoặc làm mờ ảnh. Hy vọng rằng, trong tương lai, các tính năng tùy chọn này sẽ được cung cấp miễn phí trong tất cả các ứng dụng. Cách tốt nhất để người dùng giữ an toàn là cẩn thận khi chia sẻ dữ liệu về bản thân, trên hồ sơ hẹn hò và cũng như trong các cuộc trò chuyện”.

Kaspersky dự đoán, các ứng dụng hẹn hò trong tương lai, đặc biệt là về các tính năng bảo mật của các ứng dụng này, chẳng hạn như sử dụng AI để bảo vệ người dùng khỏi gian lận và tạo tài khoản xác thực.

Để đảm bảo an toàn khi sử dụng ứng dụng hẹn hò, Kaspersky khuyến nghị người dùng: Không chia sẻ quá nhiều thông tin cá nhân (họ tên, nơi làm việc, ảnh chụp với bạn bè, quan điểm chính trị, v.v…) trong hồ sơ; Không gắn các tài khoản mạng xã hội khác với hồ sơ hẹn hò; Nếu có thể, hãy lựa chọn vị trí theo cách thủ công; Nếu có thể, hãy sử dụng xác thực hai yếu tố; Xóa hoặc ẩn hồ sơ khi không còn sử dụng ứng dụng; Sử dụng tính năng nhắn tin tích hợp trong ứng dụng hẹn hò. Chỉ nên chuyển sang sử dụng các ứng dụng nhắn tin khác nếu bạn tin tưởng người bạn “quẹt phải”. Nếu bạn quyết định sử dụng ứng dụng tin nhắn khác, hãy thiết lập ứng dụng để giữ bí mật thông tin cá nhân của mình. Bên cạnh đó, sử dụng giải pháp bảo mật đáng tin cậy cho thiết bị, như Kaspersky Security Cloud. Giải pháp này sẽ giúp phát hiện bất kỳ hoạt động độc hại hoặc đáng ngờ nào trên các thiết bị, cũng như kiểm tra tính bảo mật của URL người dùng đang truy cập.