Tôi có tin tức tài chính rất thú vị muốn chia sẻ với mọi người.
Dường như, trong lúc đang làm việc riêng của mình, tôi đã mua hàng trăm đô la Bitcoin.
Hai lần.
Tôi cũng đã trả 398,99 đô la cho một gói đăng ký mà tôi không hề biết đến.
Tôi không hề biết mình lại năng động về mặt tài chính đến vậy.
Điều ấn tượng hơn nữa: tất cả các giao dịch này đều được thông báo cho tôi thông qua lời mời tham dự sự kiện trên Facebook.
Vì khi nghĩ đến bộ phận chống gian lận của PayPal, đương nhiên tôi nghĩ ngay đến:
“Sẽ đi” — “Có thể” — “Không thể đi.”
Không có gì thể hiện sự khẩn cấp về an ninh tài chính hơn việc bị hỏi liệu tôi có thể tham dự buổi mua Bitcoin gian lận của chính mình hay không.
Chiêu trò lừa đảo liên tục mời tôi đến nhiều nơi
Trong vài ngày qua, tôi đã nhận được một số email trông giống như lời mời tham dự sự kiện trên Facebook.
Bức ảnh đầu tiên đến từ "Karen White"
Karen hình như đã mời tôi đến:
“Thông báo thẻ ghi nợ tự động PayPal BTC | 689,99 đô la đã được trừ cho giao dịch mua Bitcoin của bạn!”
Karen à, cảm ơn bạn đã nghĩ đến tôi.
Sau đó, lời mời hiển thị cho tôi các tùy chọn quen thuộc của Facebook:
Đi
hay
không đi?
Tôi chọn "Không thể đi".
Tôi có kế hoạch cho tối hôm đó.
Ngoài ra, tôi KHÔNG HỀ MUA BẤT KỲ BITCOIN NÀO.
Rồi một lời mời khác lại đến.
Lần này, người chủ nhà của tôi là "Taiba Tauba", người đã mời tôi tham gia vào một sự kiện Bitcoin xa hoa trị giá 689,99 đô la, về cơ bản vẫn như cũ.
Tóm lại là cùng một câu chuyện. Tài khoản ngân hàng của tôi được cho là đã bị sử dụng gian lận, và tôi cần gọi đến một số điện thoại để giải quyết mọi việc.
Lúc này, tôi bắt đầu cảm thấy không ổn.
Karen đã mời tôi.
Taiba đã mời tôi.
Tôi từ chối tất cả mọi người.
Điều này sẽ phá hủy cuộc sống xã hội của tôi.
Sau đó, kẻ lừa đảo đã học tiếng Tây Ban Nha
Sau đó, tôi nhận được một lời mời khác từ “Callie Cardona”
Vì những lý do không rõ, Facebook đã trình bày phần lớn lời mời này bằng tiếng Tây Ban Nha.
“Callie Cardona được mời tham gia sự kiện…”
Hình như trò lừa đảo của tôi đã vươn ra quốc tế rồi.
Lần này, không phải là Bitcoin.
Người được nhắc đến đã thông báo:
“Thông báo: Khoản phí đăng ký 398,99 đô la của bạn đã được thanh toán.”
Gói đăng ký nào?
Không biết.
Có lẽ đó là tư cách thành viên cao cấp của Câu lạc bộ những người liên tục gọi đến các số điện thoại ngẫu nhiên từ email lừa đảo.
Tôi được cung cấp một số điện thoại để gọi nếu tôi không nhận ra giao dịch đó.
Và đó chính là điểm mấu chốt.
Họ thực sự không muốn số tiền 689,99 đô la
Kẻ lừa đảo không nhất thiết phải cố gắng thuyết phục bạn rằng bạn đã mất 689,99 đô la.
Họ đang cố gắng khiến bạn hoảng sợ vì mất 689,99 đô la.
Bạn thấy “PayPal.”
Bạn thấy “Bitcoin.”
Bạn thấy “$689.99.”
Bạn thấy “giao dịch gian lận.”
Và rồi bạn thấy một số điện thoại.
Hy vọng là bộ não của bạn sẽ bỏ qua ngay phần này:
“Khoan đã… tại sao PayPal lại thông báo cho tôi về gian lận tài chính thông qua một LỜI MỜI THAM GIA SỰ KIỆN TRÊN FACEBOOK?”
…và dẫn trực tiếp đến:
ÔI CHẾT TIỆT! GỌI SỐ ĐIỆN THOẠI ĐÓ NGAY!
Ngay khi bạn gọi điện, kẻ lừa đảo sẽ giữ được liên lạc với bạn. Đó là lúc chúng có thể cố gắng lấy thông tin cá nhân, thông tin tài chính, thông tin đăng nhập tài khoản, truy cập từ xa vào máy tính của bạn hoặc thuyết phục bạn chuyển tiền.
Giao dịch giả mạo chính là mồi nhử.
Sự hoảng loạn của bạn chính là cái bẫy.
Facebook thậm chí còn cảnh báo tôi
Một trong những điều hài hước nhất là chính những email đó lại chứa một lời cảnh báo:
“Meta không gửi lời mời tham dự sự kiện này. Vui lòng thận trọng khi nhấp vào các liên kết hoặc cung cấp thông tin cá nhân.”
Đó là một manh mối khá quan trọng.
Về cơ bản, đó chỉ là Facebook đứng sau lưng và vẫy tay chào:
“CHÚNG TÔI KHÔNG GỬI CÁI NÀY! ĐỪNG ĐỔ LỖI CHO CHÚNG TÔI!”
Những kẻ lừa đảo dường như đang lợi dụng chức năng sự kiện/lời mời hợp pháp để gửi tin nhắn của chúng. Điều này có thể khiến email trông thuyết phục hơn vì một phần tin nhắn thực sự có thể được gửi qua hệ thống thông báo của Facebook.
Nhưng một người đưa tin trông có vẻ hợp pháp không có nghĩa là thông điệp đó hợp pháp.
Nếu ai đó dán một thông báo giả mạo của Sở Thuế vụ Mỹ (IRS) lên hộp bánh pizza Domino's, điều đó không có nghĩa là Domino's đang thu thuế của bạn.
Dấu hiệu đáng ngờ lớn nhất? Chính là số điện thoại
Cả ba tin nhắn đều được thiết kế để khiến tôi làm cùng một việc:
Hãy gọi số điện thoại đó.
Không, cảm ơn.
Nếu tôi nhận được thông báo bất ngờ về một giao dịch PayPal, tôi sẽ không gọi đến số điện thoại do người nói rằng tiền của tôi đang biến mất cung cấp.
Tôi sẽ tự mở tài khoản PayPal.
Nếu đó được cho là ngân hàng của tôi, tôi sẽ sử dụng ứng dụng chính thức, trang web của ngân hàng hoặc số điện thoại được in ở mặt sau thẻ của tôi.
Nếu có giao dịch mua Bitcoin trị giá 689 đô la, tôi sẽ thực hiện thông qua tổ chức tài chính.
Còn nếu không có thì sao?
Chúc mừng.
Tôi vừa thoát khỏi nguy cơ phải tham dự bữa tiệc Bitcoin của Karen.
Quy tắc chống lừa đảo trong ngày
Những tin nhắn bất ngờ liên quan đến tiền bạc cần được xem xét cẩn trọng—đặc biệt khi chúng tạo ra sự gấp gáp và ngay lập tức yêu cầu bạn gọi cho ai.
Đừng sử dụng số điện thoại trong tin nhắn đáng ngờ đó.
Đừng nhấp vào các liên kết của nó.
Đừng cung cấp mã xác minh cho bất kỳ ai.
Đừng cài đặt phần mềm chỉ vì nhân viên "phòng chống gian lận" thân thiện bảo bạn làm vậy.
Và xin đừng cho phép người khác truy cập từ xa vào máy tính của bạn để họ có thể "xử lý yêu cầu hoàn tiền của bạn"
Hãy tự mình xác minh giao dịch được cho là đã xảy ra.
Còn ba lời mời của tôi thì sao?
Karen: Không thể đi.
Taiba: Không thể đi.
Callie: Không được đi.
Cuối cùng, tôi thông thạo nhiều ngôn ngữ.
