Đã một thời gian rồi, nhưng có vẻ như lịch trình sự kiện lừa đảo của tôi đã hoạt động trở lại.
Với những ai chưa theo dõi, tôi đã nhận được một số email thú vị trong vài tháng qua. Theo hộp thư đến của tôi, tôi đã mua Bitcoin, gia hạn dịch vụ bảo vệ của Geek Squad—hơn một lần—và thậm chí còn sửa chữa một chiếc đồng hồ mà tôi chưa từng gửi đi đâu cả.
Hôm nay, chúng ta quay trở lại với một chủ đề quen thuộc:
Chiêu trò lừa đảo mời tham dự sự kiện trên Facebook.
Lần này, “Brooke Alexandra” đã mời tôi đến một sự kiện thú vị có tên là:
“Khoản thanh toán phí đăng ký 450 đô la của bạn đã được thanh toán. Mã đơn hàng của bạn là #663028”
Vâng, Brooke, cảm ơn bạn đã mời.
Thật không may, tôi hoàn toàn không biết mình đã đăng ký cái gì.
Đi, có thể, hay không đi?
Tôi thích nhất những trò lừa đảo này ở định dạng sự kiện của Facebook.
Tôi vừa phát hiện một giao dịch PayPal trái phép trị giá 450 đô la, và ngay bên dưới thông báo đáng báo động này, tôi nhận được câu hỏi:
Hãy báo cho họ biết nếu bạn có thể đến được.
Tôi có những lựa chọn nào?
Đi.
Có thể.
Không thể đi.
Quyết định, quyết định.
Tôi chọn "Không thể đi".
Không phải vì tôi có việc khác cần làm. Tôi cố gắng không tham dự các buổi lễ liên quan đến các giao dịch mua bán gian lận.
Hãy gặp Bill, bản ngã thứ hai có vẻ rất hào phóng của tôi
Phần mô tả còn hay hơn nữa.
Nó ghi rằng:
“Bill đã thanh toán 450 đô la cho một gói đăng ký bằng tài khoản PayPal của bạn từ một người bán có địa chỉ IP không xác định.”
Bill là ai?
Tôi không biết.
Bill, làm ơn đừng tiêu tiền ảo của tôi nữa.
Sau đó, tin nhắn cung cấp số điện thoại và bảo tôi gọi nếu không nhận ra người bán.
Và sau đó là lời hướng dẫn mà tôi thích nhất:
“Vui lòng không sao chép số điện thoại, hãy nhập số điện thoại thủ công để gọi.”
Ồ, chắc chắn rồi.
Tôi không cảm thấy thoải mái khi tin tưởng một hệ thống cảnh báo tài chính yêu cầu tôi nhập số điện thoại thủ công.
Đó thực chất là biểu tượng quốc tế cho:
“Không có gì đáng ngờ xảy ra ở đây cả!”
Meta đang cảnh báo tôi đấy
Cũng như các phiên bản trước, có một thông báo quan trọng được đặt nổi bật ở gần đầu trang:
“Cảnh báo: Thư mời tham dự sự kiện này không do Meta gửi. Vui lòng thận trọng khi nhấp vào liên kết hoặc cung cấp thông tin cá nhân.”
Điều đó đáng được chú ý hơn là tiêu đề đáng sợ "450 đô la".
Công thức hầu như không thay đổi:
Tạo một giao dịch đáng báo động.
Hãy sử dụng một thương hiệu dễ nhận biết như PayPal.
Vui lòng cho tôi biết nếu tài khoản của tôi có thể đã bị xâm phạm.
Cho tôi số điện thoại.
Hãy tạo sự khẩn cấp để tôi gọi điện trước khi kịp suy nghĩ.
Và hãy đóng gói mọi thứ vào trong lời mời sự kiện trên Facebook để thông báo nhận được trông quen thuộc hơn.
Chiêu trò lừa đảo này có một vấn đề lớn
Nếu tài khoản PayPal của tôi thực sự có một giao dịch bí ẩn trị giá 450 đô la, tôi không cần Brooke Alexandra hay Bill giúp tôi điều tra.
Tôi có thể truy cập trực tiếp vào PayPal thông qua ứng dụng hoặc trang web chính thức của họ để kiểm tra tài khoản của mình.
Nguyên tắc tương tự cũng áp dụng cho các email đáng ngờ tự xưng là đến từ ngân hàng, công ty thẻ tín dụng, nhà bán lẻ, Geek Squad, hoặc hầu như bất kỳ ai khác.
Đừng để tin nhắn đáng ngờ hướng dẫn bạn cách xác minh tin nhắn đó.
Hãy tự mình kiểm chứng điều đó.
Và đừng gọi đến một số điện thoại lạ chỉ vì ai đó ghi "PayPal" bên cạnh tên số.
Cuộc mua sắm tưởng tượng của tôi vẫn tiếp diễn
Vậy là chúng ta hãy thêm một món đồ nữa vào danh sách mua sắm ngày càng dài ra.
Bitcoin? ✔️
Đăng ký bí ẩn? ✔️
Geek Squad? ✔️
Cần sửa chữa đồng hồ? ✔️
Lại thêm một gói đăng ký bí ẩn trị giá 450 đô la nữa? ✔️
Hiện tại, người đang sống trong thư mục thư rác của tôi có cuộc sống tài chính thú vị hơn tôi rất nhiều.
Tôi chỉ thất vọng vì sau tất cả những khoản chi tiêu tưởng tượng này, chẳng ai gửi email cho tôi để thông báo rằng tôi đã mua được một căn hộ ven biển ở Thái Lan cả.
Những kẻ lừa đảo, nếu các bạn đang đọc bài này, ít nhất hãy làm cho giao dịch giả mạo tiếp theo trở nên thú vị hơn nhé.
Bạn có câu chuyện về lừa đảo? Hãy gửi cho tôi!
Giờ tôi muốn biết những gì bạn nhận được trong hộp thư đến.
Nếu bạn nhận được email lừa đảo, tin nhắn văn bản đáng ngờ, tin nhắn trên mạng xã hội, hóa đơn giả, thông báo hoàn tiền đáng nghi vấn, hoặc bất cứ điều gì khiến bạn nghĩ rằng, “Chắc chắn đây không phải là thật,” hãy gửi cho tôi.
Hãy gửi cho tôi ảnh chụp màn hình và cho tôi biết chuyện gì đã xảy ra. Tôi có thể sẽ sử dụng một số ảnh đó trong các bài đăng sắp tới khi chúng ta cùng tìm hiểu về những thủ đoạn sáng tạo—và đôi khi là tệ hại đến mức buồn cười—mà bọn lừa đảo sử dụng để chiếm đoạt tiền của mọi người.
Vui lòng xóa hoặc che mật khẩu, số tài khoản, địa chỉ, số điện thoại hoặc các thông tin cá nhân nhạy cảm khác trước khi gửi ảnh chụp màn hình.
Có lẽ đã đến lúc biến bộ sưu tập các trò lừa đảo của tôi thành bộ sưu tập các trò lừa đảo của chúng ta.
Và cho đến lúc đó, Brooke...
Không thể đi.
