Tôi nhận được quá nhiều email lừa đảo đến nỗi hầu hết chúng đều nhanh chóng biến mất sau vài giây trước khi bị vứt vào thùng rác trong đầu.
Ngữ pháp kém.
Địa chỉ Gmail ngẫu nhiên.
Tệp đính kèm bí ẩn.
Tôi bị tính phí 700 đô la cho thứ mà tôi chưa từng mua.
Có người nói với tôi rằng tôi đã trúng giải thưởng mà tôi chưa từng tham gia dự thi.
Dễ.
Trường hợp này thì khác.
Suýt nữa thì tôi cũng bị lừa rồi.
Và đó chính là lý do tại sao tôi viết về điều này.
📱 Trông giống như T-Mobile
Tiêu đề email là:
“Thời gian không còn nhiều”
Email đó có logo màu hồng quen thuộc của T-Mobile, xưng hô trực tiếp với tôi và nội dung như sau:
“Chúng tôi chưa nhận được khoản thanh toán hóa đơn T-Mobile của bạn và tài khoản của bạn vẫn đang quá hạn.”
Nó thậm chí còn cho tôi biết số tiền nợ quá hạn cụ thể:
$67.10
Rồi lời đe dọa xuất hiện:
Dịch vụ của tôi có nguy cơ bị tạm ngừng do không thanh toán.
Và thật tiện lợi, ngay bên dưới là một nút lớn màu hồng cánh sen:
“Tôi muốn thỏa thuận phương thức thanh toán”
Đó là một sự kết hợp khá hiệu quả.
Công ty nổi tiếng.
Tên tôi.
Số tiền cụ thể.
Khẩn cấp.
Nguy cơ mất dịch vụ.
Và một giải pháp tức thì.
Tôi thoáng nghĩ:
Khoan... hình như tôi quên thanh toán hóa đơn T-Mobile rồi phải không?
🚩 Rồi tôi nhìn kỹ hơn
Email đó trông khá đáng tin cậy.
Khá đúng.
Sau đó tôi nhìn vào người gửi:
FinancialServicesContact@financialservices.t-mobile.com
Thoạt nhìn, điều đó khá thuyết phục.
"T-Mobile" được ghi rõ ngay trong địa chỉ.
Nhưng một địa chỉ email vẻ hợp pháp thôi thì không còn đủ đối với tôi nữa.
Và quan trọng hơn, tôi nhận ra mình sắp mắc phải sai lầm mà những email này được thiết kế để khuyến khích:
Tôi đã sử dụng email đó để xác định xem email đó có hợp lệ hay không.
Vì vậy tôi đã dừng lại.
Tôi không sử dụng nút đó.
Tôi đã không làm theo hướng dẫn của nó.
Tôi đã đến một nơi mà tôi vốn đã tin tưởng.
📲 Tôi đã mở ứng dụng T-Life
Đây là bài kiểm tra dễ nhất trong tất cả.
Thay vì nhấn vào nút thỏa thuận thanh toán, tôi đã tự mở ứng dụng T-Life và kiểm tra tài khoản thực của mình.
Đoán xem?
Tôi đang cập nhật thông tin.
Tài khoản của tôi không hiển thị tình trạng quá hạn như được mô tả trong email.
Khoản thanh toán tiếp theo của tôi đến hạn vào ngày 17 tháng 9.
Ồ, thật là khó xử.
Hình như tài khoản T-Mobile của tôi quên thông báo cho chính T-Mobile rằng tài khoản của tôi vẫn hoạt động bình thường.
😂
🚨 Đây là loại tin nhắn khiến tôi lo ngại
Những trò lừa đảo lố bịch không nhất thiết là điều tôi lo lắng nhất.
Chính là những thứ này.
Những cái đủ gần.
Thiết kế thương hiệu trông rất phù hợp.
Cách trình bày trông rất chuyên nghiệp.
Con số này hoàn toàn có thể tin được.
Tình huống này hoàn toàn có thể xảy ra.
Thông tin người gửi trông khá thuyết phục đến mức bạn có thể không kiểm tra kỹ.
Sau đó, họ thêm yếu tố khẩn cấp:
THỜI GIAN SẮP HẾT
Dịch vụ của bạn có thể bị tạm ngừng.
Bạn đang nợ tiền.
Sửa ngay đi.
Và đây là một nút tiện lợi.
Tính cấp bách đó rất quan trọng vì nó thúc đẩy bạn hành động trước khi tự mình xác minh thông tin.
🔍 Công cụ phát hiện lừa đảo tốt nhất không phải là email
Đây là bài học tôi rút ra từ chuyện này.
Tôi không cần phải xác định xem từng hình ảnh có phải là thật hay không.
Tôi không cần phải kiểm tra HTML.
Tôi không cần phải nhấn nút để biết nó đã đi đến đâu.
Và tôi không cần phải liên lạc với người gửi tin nhắn.
Tôi lập tức truy cập vào tài khoản mà email đó được cho là liên quan đến.
Tài khoản T-Mobile thực tế của tôi đã kể lại câu chuyện.
Đó là một thói quen vô cùng đơn giản:
Nếu ngân hàng gửi email cho bạn về một vấn đề, hãy tự mở ứng dụng ngân hàng của bạn.
Nếu Amazon báo có đơn hàng, hãy tự mở Amazon lên.
Nếu PayPal báo có người đã trừ tiền của bạn, hãy tự mở tài khoản PayPal.
Nếu nhà mạng của bạn thông báo bạn đã quá hạn thanh toán, hãy tự mở ứng dụng của nhà mạng.
Đừng sử dụng tin nhắn đáng ngờ để đến đó.
🧠 Và đúng vậy, cách này suýt nữa thì thành công!
Tôi nghĩ điều đó đáng để thừa nhận.
Mọi người thường nói về các vụ lừa đảo như thể chỉ những người cả tin hoặc thiếu kinh nghiệm về công nghệ mới mắc phải.
Đó là lối suy nghĩ nguy hiểm.
Tôi dành một lượng thời gian khổng lồ để xem những thứ này.
Tôi đã viết về các email lừa đảo.
Các chiêu trò lừa đảo tuyển dụng.
Tệp đính kèm bí ẩn.
Phí đăng ký giả mạo.
Những quảng cáo xe hơi đáng ngờ.
Và email này vẫn khiến tôi phải dừng lại và suy nghĩ:
“Khoan đã… tôi có bị quá hạn không?”
Đó chính là tác dụng của kỹ thuật thao túng tâm lý xã hội hiệu quả.
Điều đó không nhất thiết khiến bạn tin vào điều gì đó vô lý.
Nó mang đến cho bạn điều gì đó đủ thuyết phục để bạn phản ứng trước khi kịp suy nghĩ.
May mắn thay, lần này thì tôi nghĩ vậy.
Sau đó tôi đã kiểm tra.
🏡 Hãy là một người hàng xóm tốt
Nếu bạn có cha mẹ, bạn bè, đồng nghiệp hoặc hàng xóm nào đó có thể nhận được thứ gì đó tương tự, hãy chỉ cho họ mẹo đơn giản này:
Đừng nhấn nút.
Mở ứng dụng của công ty hoặc tự gõ địa chỉ trang web mà công ty đó cung cấp.
Hãy tự kiểm tra tài khoản.
Một quy trình xác minh 30 giây có thể giúp tránh được một rắc rối lớn hơn nhiều.
Và nếu bạn từng có ý nghĩ rằng:
“Tôi sẽ không bao giờ mắc bẫy kiểu đó.”
Tôi cũng vậy.
Nhưng lần này thì suýt nữa thì thành công.
Rất gần.
Đó là lý do tại sao tôi chia sẻ điều này.
Hãy theo dõi NielFlamm.com/blog để biết thêm thông tin về các vụ điều tra lừa đảo, email đáng ngờ và đôi khi cả những tin nhắn khiến ngay cả tôi cũng phải nhìn lại lần nữa.
