Thủ đoạn chiếm tài khoản tạp chí khoa học và cách tự bảo vệ

Tài khoản truy cập tạp chí khoa học, thường là tài khoản thư viện hoặc tài khoản đăng nhập một lần của trường, bị nhắm tới vì nó mở cửa vào kho bài báo có phí mà trường đã trả tiền thuê bao. Kẻ gian dùng email lừa đảo, mật khẩu bị lộ từ nơi khác, phần mềm đánh cắp thông tin và cả lời mời "chia sẻ tài khoản" để chiếm quyền, rồi tải hàng loạt hoặc bán lại quyền truy cập. Bài viết này giải thích các thủ đoạn ở mức nhận diện để bạn phòng tránh, không nhằm hướng dẫn thực hiện.

Vì sao tài khoản học thuật có giá trị với kẻ gian

• Phí đọc lẻ một bài báo trên nhiều nhà xuất bản không rẻ, nên quyền truy cập trọn gói có thể được rao bán lại.
• Tài khoản trường thường dùng chung cho email, lưu trữ đám mây, phần mềm bản quyền: chiếm một tài khoản là có nhiều thứ.
• Địa chỉ email edu được người nhận tin tưởng, thuận lợi để gửi tiếp email lừa đảo.
• Một số tài khoản giảng viên còn có quyền nộp bài, phản biện trên hệ thống tạp chí, có thể bị lạm dụng.

Các thủ đoạn thường gặp

Trang đăng nhập thư viện giả

Email giả danh thư viện thông báo "tài khoản sắp hết hạn", "cần xác minh để tiếp tục truy cập cơ sở dữ liệu", kèm đường dẫn tới trang giống hệt trang đăng nhập của trường. Đây là thủ đoạn phổ biến nhất. Cách nhận diện được trình bày kỹ trong bài cảnh giác email phishing nhắm vào tài khoản edu.

Dùng lại mật khẩu bị lộ

Nếu bạn dùng cùng mật khẩu cho tài khoản trường và một diễn đàn, trang mua sắm từng bị lộ dữ liệu, kẻ gian chỉ cần thử cặp email và mật khẩu đó trên trang đăng nhập của trường. Kỹ thuật thử hàng loạt này phổ biến vì hiệu quả với người dùng lại mật khẩu.

Mã độc đánh cắp thông tin

Phần mềm bẻ khóa, "crack" ứng dụng phân tích số liệu, tiện ích trình duyệt không rõ nguồn có thể chứa mã độc lấy mật khẩu và cookie đăng nhập đã lưu trên trình duyệt. Với cookie phiên, kẻ gian có thể vào tài khoản mà không cần mật khẩu.

Lời mời "góp tài khoản"

Trên một số nhóm mạng xã hội, có người kêu gọi sinh viên "góp tài khoản thư viện" để đổi lấy tiền hoặc quyền tải tài liệu. Thực chất người góp đang giao toàn quyền tài khoản trường của mình cho người lạ. Lý do không nên làm điều này được phân tích trong bài vì sao không chia sẻ mật khẩu thư viện trường.

Proxy và tiện ích giả mạo

Một số trang hứa hẹn "truy cập miễn phí mọi tạp chí" yêu cầu bạn đăng nhập bằng tài khoản trường qua trang trung gian của họ. Thông tin đăng nhập vì vậy rơi vào tay bên thứ ba.

Ai thường là nạn nhân

Không chỉ sinh viên năm nhất mới bị lừa. Giảng viên bận rộn đọc email trên điện thoại giữa hai tiết dạy, nghiên cứu sinh đang chạy hạn nộp bài, cán bộ thư viện nhận hàng chục yêu cầu mỗi ngày đều có thể bấm nhầm. Kẻ gian thường gửi email vào đầu học kỳ, mùa bảo vệ luận văn hay dịp gia hạn thuê bao cơ sở dữ liệu, khi các thông báo thật về tài khoản cũng xuất hiện dày đặc. Vì vậy nhận diện dựa trên bối cảnh không đủ; thói quen chỉ đăng nhập từ dấu trang chính thức mới là hàng rào ổn định.

Hậu quả không chỉ với cá nhân

Khi một tài khoản bị dùng để tải hàng loạt, hệ thống của nhà xuất bản thường phát hiện và chặn. Tùy chính sách, việc chặn có thể áp dụng cho tài khoản đó hoặc cho cả dải địa chỉ của trường, khiến hàng nghìn người khác mất quyền truy cập trong thời gian xử lý. Trường có thể phải giải trình với nhà cung cấp. Với chủ tài khoản, ngoài việc bị khóa, có thể bị xem xét kỷ luật nếu xác định có sự tiếp tay.

Bảo vệ tài khoản học thuật của bạn

Nếu trường bạn dùng Microsoft 365, bật xác thực hai lớp theo hướng dẫn trong bài cấu hình 2FA cho tài khoản Microsoft Teams.

Dấu hiệu tài khoản đã bị chiếm

• Nhận email từ thư viện hoặc nhà xuất bản về hoạt động tải bất thường.
• Không đăng nhập được dù chắc chắn đúng mật khẩu.
• Hộp thư đã gửi có email bạn không viết, hoặc có quy tắc chuyển tiếp lạ.
• Nhận lời nhắc xác thực hai lớp khi bạn không đăng nhập.
• Lịch sử đăng nhập có vị trí, thiết bị không quen.

Xử lý khi phát hiện

1. Đổi mật khẩu từ một thiết bị sạch, đăng xuất mọi phiên.
2. Xóa quy tắc chuyển tiếp email lạ, thu hồi quyền ứng dụng lạ.
3. Bật hoặc cài đặt lại xác thực hai lớp.
4. Báo thư viện và phòng CNTT càng sớm càng tốt, kể cả khi bạn chỉ nghi ngờ. Chủ động báo giúp trường xử lý trước khi nhà cung cấp chặn rộng.
5. Quét mã độc máy tính nếu nghi bị đánh cắp qua phần mềm.

Tiếp cận bài báo hợp pháp khi không có quyền truy cập

Nhu cầu đọc tài liệu là chính đáng, và có nhiều cách hợp pháp: tìm bản truy cập mở trên kho của trường tác giả, liên hệ tác giả xin bản, dùng dịch vụ cung cấp tài liệu của thư viện, tìm tài liệu phát hành theo giấy phép mở. Những cách này vừa tôn trọng quyền tác giả trong công bố khoa học, vừa không đặt tài khoản của ai vào nguy hiểm.