Ba email, ba dấu hiệu đáng ngờ: Bộ dụng cụ y tế miễn phí, khoản vay 40.000 đô la và công việc lương 300.000 đô la?
Hộp thư đến của tôi lại bận rộn rồi. Hình như trên mạng ai nấy đều cho rằng tôi hoặc là được nhận bộ dụng cụ y tế miễn phí, hoặc đang rất cần một khoản vay cá nhân 40.000 đô la, hoặc là ứng viên hoàn hảo cho một công việc Đào tạo & Phát triển với mức lương 300.000 đô la.
Thật tuyệt khi được nhiều người yêu mến.
Một vấn đề là: những email này đặt ra một số câu hỏi nghiêm trọng.
Hãy cùng xem ba tin nhắn mà tôi nhận được trong hộp thư đến vào ngày 22 và 23 tháng 10 năm 2026.
1. Bộ dụng cụ Medicare miễn phí từ “MyChart”?
Tiêu đề email: “Mời ghé qua”
Email đầu tiên đến từ một địa chỉ ghi là Catherine Sinclair và sử dụng địa chỉ Gmail. Nó bao gồm hai tệp đính kèm văn bản nhỏ và một hình ảnh được thiết kế trông giống như tin nhắn MyChart.
Tin nhắn đó xưng hô với tôi là “Khách hàng của MyChart” và đề nghị tặng một “Bộ dụng cụ Medicare” mới, đổi lại việc tôi hoàn thành một cuộc khảo sát ngắn về trải nghiệm sử dụng cổng thông tin MyChart của mình.
Thật hào phóng!
Một bộ dụng cụ y tế miễn phí chỉ cần trả lời vài câu hỏi? Có gì sai chứ?
Vâng, một vài điều đã thu hút sự chú ý của tôi:
Địa chỉ Gmail của người gửi không thiết lập bất kỳ mối liên hệ nào với MyChart hoặc nhà cung cấp dịch vụ chăm sóc sức khỏe.
Email này sử dụng lời chào chung chung thay vì nêu rõ tên một tổ chức chăm sóc sức khỏe cụ thể.
Ưu đãi này kết hợp một thương hiệu liên quan đến y tế với một món quà và một liên kết khảo sát.
Email này có kèm theo các tệp đính kèm không mong muốn.
Chỉ dựa vào ảnh chụp màn hình này, tôi không thể xác định được ai đã gửi tin nhắn hoặc nội dung của các tệp đính kèm. Nhưng chắc chắn tôi sẽ không nhấn vào nút khảo sát hoặc mở các tệp không mong muốn để tìm hiểu.
Nếu một cổng thông tin y tế thực sự cung cấp khảo sát hoặc lợi ích cho bệnh nhân, tôi sẽ kiểm tra cổng thông tin chính thức hoặc liên hệ với nhà cung cấp dịch vụ chăm sóc sức khỏe của mình bằng thông tin liên lạc mà tôi đã tin tưởng.
Thông tin y tế của tôi không phải là giải thưởng để nhận qua một email bí ẩn.
2. Gói "Vay tiền tức thì" với số tiền lên đến 40.000 đô la Mỹ
Tiêu đề email: “YÊU CẦU VAY TIỀN NGAY LẬP TỨC”
Email thứ hai có cách tiếp cận khác. Email này dường như nói về tiền bạc—cụ thể là tiền mà ai đó muốn cho tôi vay.
Tin nhắn này có một biểu ngữ ghi “ƯU ĐÃI SẮP HẾT HẠN” và quảng cáo một thứ gọi là OpportunityLoans. Nó gọi đích danh tôi và quảng cáo các khoản vay cá nhân lên đến 40.000 đô la.
Email này cũng bao gồm một tệp đính kèm PDF có tên XP-FATAL.pdf.
Khoan đã. Có người lạ muốn đề nghị mua với tôi tới 40.000 đô la, và lại còn có một file PDF đính kèm với tên file trông như thể đến từ một cơn ác mộng về an ninh mạng?
Tôi nghĩ tôi sẽ từ chối.
Đây là những dấu hiệu đáng báo động mà tôi đã nhận thấy:
Tính cấp bách: "Ưu đãi sắp hết hạn" khuyến khích đưa ra quyết định nhanh chóng.
Đề nghị tín dụng không được yêu cầu: Tôi không yêu cầu thông tin khoản vay này.
Định dạng bất thường: Tin nhắn chứa một mớ hỗn độn các đoạn văn bản dường như là biên lai thanh toán nhưng lại hầu như không liên quan gì đến đề nghị cho vay.
Tệp đính kèm không mong muốn: Tôi chẳng có lý do gì để mở một tệp PDF đáng ngờ chỉ vì email thông báo có tiền.
Thông tin cá nhân: Email hiển thị thông tin nhận dạng, điều này có thể khiến tin nhắn nghe có vẻ thuyết phục hơn mà không cần chứng minh tính xác thực của nó.
Chỉ nhìn vào ảnh chụp màn hình, tôi không thể xác định liệu đây có phải là một trò lừa đảo trắng trợn, một tin nhắn tiếp thị không mong muốn hay là thứ gì khác. Nhưng tôi sẽ không sử dụng các liên kết hoặc thông tin liên hệ trong email để điều tra.
Nếu tôi cần vay tiền cá nhân, tôi sẽ tự mình nghiên cứu các nhà cho vay, kiểm tra thông tin của họ và xem xét kỹ các điều khoản. Tôi sẽ không để một banner đếm ngược ảnh hưởng đến các quyết định tài chính của mình.
Thư đề nghị vay tiền không phải là tiền cho không. Và "lên đến 40.000 đô la" không có nghĩa là tôi được chấp thuận vay 40.000 đô la.
3. Một công việc Đào tạo & Phát triển với mức lương từ 150.000 đến 300.000 đô la?
Tiêu đề email: “Cơ hội tuyệt mật, tầm ảnh hưởng lớn – Quản lý Đào tạo & Phát triển | Mức lương $150K–$300K+”
Điều này đã thu hút sự chú ý chuyên môn của tôi.
Email này được gửi từ một người tên là John Donato, sử dụng địa chỉ Gmail có chứa cụm từ “executive recruiter” (nhà tuyển dụng điều hành)
Người gửi cho biết họ đang liên hệ với tôi về một cuộc tìm kiếm bí mật cho vị trí Quản lý Đào tạo và Phát triển tại một tổ chức sản xuất ở Nam Carolina.
Tin nhắn này đề cập đến kinh nghiệm chuyên môn của tôi, bao gồm quy trình tuyển dụng, tuân thủ quy định, đào tạo phát triển nghề nghiệp, thiết kế chương trình giảng dạy và công tác quản lý cơ sở kiến thức. Những lĩnh vực đó đều phù hợp với kinh nghiệm nghề nghiệp của tôi.
Và tiếp theo là phạm vi mức lương thưởng:
$150,000–$300,000+.
Chào bạn!
Xét cho cùng, ai mà lại không muốn nghe về một cơ hội kiếm được sáu con số chứ?
Người gửi cho biết kinh nghiệm của tôi đã gây ấn tượng trong quá trình đánh giá và đề nghị chia sẻ đầy đủ thông tin tóm tắt công việc cũng như chi tiết về mức lương nếu tôi cân nhắc cơ hội này.
Khác với hai email kia, email này không yêu cầu tôi trả phí hoặc mở tệp đính kèm ngay lập tức. Nội dung email khá trau chuốt và đề cập đến một số khía cạnh trong kinh nghiệm chuyên môn của tôi.
Nhưng điều đó không chứng minh nhà tuyển dụng, công việc hay cơ hội đó là hợp pháp.
Đây là những điều tôi muốn xác minh:
Thông tin về người tuyển dụng: Người này có hình ảnh chuyên nghiệp có thể kiểm chứng và lịch sử tuyển dụng đáng tin cậy không?
Công ty: Tổ chức sản xuất nào đang tuyển dụng? Tại sao không nêu tên công ty?
Công việc: Có vị trí nào thực sự phù hợp với mô tả này không?
Mức lương thưởng: Mức lương được quảng cáo có được hỗ trợ bởi một nhà tuyển dụng thực tế và một vị trí công việc được xác định rõ ràng hay không?
Bước tiếp theo: Liệu nhà tuyển dụng có yêu cầu thông tin cá nhân, giấy tờ tùy thân, thông tin ngân hàng hoặc tiền bạc trước khi cung cấp thông tin có thể xác minh được không?
Việc sử dụng địa chỉ Gmail không phải là bằng chứng gian lận. Các nhà tuyển dụng độc lập đôi khi sử dụng tài khoản email không thuộc công ty. Nhưng mức lương cao, lời lẽ tâng bốc và những lời giới thiệu về kinh nghiệm cũng không chứng minh được tính hợp pháp.
Vấn đề rộng hơn là các phương thức tuyển dụng giả mạo có thể thu thập thông tin cá nhân, hướng ứng viên đến các liên kết độc hại, hoặc cuối cùng dẫn đến các khoản thanh toán và phí gian lận.
Vì vậy, tôi sẽ coi đây là thông tin chưa được xác minh cho đến khi tôi có thể xác định được người liên hệ là ai và tổ chức nào đang tuyển dụng.
Nếu cơ hội là có thật, việc xác minh hợp lý không nên làm hỏng nó.
Ba email, ba lời mời chào khác nhau
Điều thú vị về những thông điệp này là cách chúng thu hút sự chú ý theo những cách khác nhau.
Móc nối chăm sóc sức khỏe
Một bộ dụng cụ Medicare được cho là miễn phí để đổi lấy việc tham gia khảo sát.
Sự cám dỗ: một quyền lợi miễn phí gắn liền với một thương hiệu chăm sóc sức khỏe quen thuộc.
Móc tiền
Một khoản vay cá nhân được cho là có sẵn lên đến 40.000 đô la, với ưu đãi sắp hết hạn.
Sự cám dỗ: dễ dàng tiếp cận tiền bạc và nỗi sợ bỏ lỡ cơ hội (FOMO).
Móc nối sự nghiệp
Vị trí Phát triển và Đào tạo (kín danh) với mức lương tiềm năng từ 150.000 đến 300.000 đô la Mỹ trở lên.
Sự cám dỗ: sự công nhận trong nghề nghiệp và một cơ hội có thể thay đổi cuộc đời.
Những thông điệp này nhắm đến các động cơ khác nhau: sức khỏe, nhu cầu tài chính và tham vọng nghề nghiệp.
Đó là lý do tại sao tôi không đánh giá một email chỉ dựa trên vẻ ngoài chuyên nghiệp của nó. Một thông điệp được trau chuốt vẫn có thể gây hiểu lầm, và một logo trông có vẻ hợp pháp không chứng minh được người gửi đại diện cho tổ chức đó.
Thay vào đó, tôi đang làm gì?
Tôi không nhấp vào các liên kết đáng ngờ, không mở các tệp đính kèm không mong muốn hoặc cung cấp thông tin nhạy cảm chỉ vì một email hứa hẹn điều gì đó hấp dẫn.
Phương pháp của tôi rất đơn giản:
Hãy tự mình xác minh. Truy cập trang web hoặc ứng dụng chính thức thay vì sử dụng liên kết trong tin nhắn.
Kiểm tra người gửi. Không chỉ nhìn vào tên hiển thị mà còn xem xét địa chỉ email và tên miền thực tế.
Hãy cẩn trọng với sự vội vàng. "Ưu đãi sắp hết hạn" là lý do để bạn chậm lại, chứ không phải tăng tốc.
Bảo vệ thông tin cá nhân. Không cung cấp số an sinh xã hội, thông tin ngân hàng, mật khẩu hoặc giấy tờ tùy thân cho người gửi không xác minh.
Hãy tìm hiểu kỹ về các nhà tuyển dụng và chủ doanh nghiệp. Xác nhận thông tin về người, công ty và vị trí tuyển dụng một cách độc lập trước khi chia sẻ thông tin nhạy cảm.
Đừng mở các tệp đính kèm đáng ngờ. Một tệp đính kèm không trở nên an toàn chỉ vì email có lời giải thích thuyết phục.
Nếu bạn đã nhấp vào thứ gì đó hoặc chia sẻ thông tin, đừng hoảng sợ. Các bước tiếp theo cần thực hiện phụ thuộc vào những gì đã xảy ra, nhưng có thể bao gồm thay đổi mật khẩu bị xâm phạm, liên hệ với tổ chức tài chính của bạn hoặc báo cáo tin nhắn.
Hộp thư đến của tôi dường như là một hội chợ việc làm, một ngân hàng và một cổng thông tin chăm sóc sức khỏe
Tôi bắt đầu với ba email và kết thúc với ba lời đề nghị rất khác nhau.
Bộ dụng cụ y tế miễn phí.
Khoản vay lên đến 40.000 đô la.
Một công việc có thể trả mức lương 300.000 đô la.
Tôi đánh giá cao sự đa dạng. Hộp thư đến của tôi dường như tin vào sự đa dạng.
Nhưng tôi không cần phải khẳng định rằng mọi tin nhắn đáng ngờ đều chắc chắn là lừa đảo để nhận ra rằng mỗi tin nhắn đều cần được xem xét kỹ lưỡng.
Cần xác minh thông tin về gói bảo hiểm y tế. Cần xác minh thông tin về khoản vay. Cần xác minh thông tin về nhà tuyển dụng.
Và không ai trong số họ được miễn trừ chỉ vì lời đề nghị nghe có vẻ hấp dẫn.
Bạn có nhận được email nào đề nghị tặng quà, khoản vay quá hời hoặc cơ hội việc làm khó tin không? Tôi rất muốn nghe về những trường hợp đó.
Hãy gửi ảnh chụp màn hình và trải nghiệm của bạn đến địa chỉ niel@nielflamm.com. Vui lòng xóa bỏ thông tin cá nhân, tài chính và tài khoản nhạy cảm trước khi gửi.
Tôi sẽ tiếp tục ghi lại những email đến hộp thư của mình, bởi vì càng nhận biết được những thủ đoạn này, chúng ta càng ít bị bất ngờ.
Hãy nhớ: Xác minh trước. Nhấp chuột sau — nếu có thể.
Nhầm số, nhưng đúng lúc
Bất ngờ thay, một tin nhắn hiện lên trên số Google của tôi từ số 615-965-8010: “Bạn khỏe không?”
Tôi biết rõ kịch bản này. Nhầm số, người lạ thân thiện, vài câu chuyện phiếm, và chẳng mấy chốc, ai đó sẽ chào mời cơ hội đầu tư, kế hoạch tiền điện tử, hoặc một dự án mạo hiểm nào đó nghe có vẻ quá tốt để có thể là sự thật.
Vì vậy, tôi quyết định làm theo.
“Tuyệt vời,” tôi đáp lại.
Và cuộc trò chuyện đã cung cấp: một cái tên, một bức ảnh, một câu hỏi về tên tôi, và thậm chí cả địa điểm. Như vậy là gần như đầy đủ thông tin cho "Quán cà phê lừa đảo số điện thoại sai".
Rồi họ mời tôi uống cà phê. Hình như là ở Miami. Tôi nói tôi cũng sống ở đó và hỏi họ có thể mời tôi một ly cà phê tối nay không.
Tôi vẫn chưa nhận được phản hồi. Có lẽ họ đang bận kiểm tra lịch hoặc đang tìm một quán cà phê nào đó chấp nhận những người lạ có vẻ quyến rũ một cách đáng ngờ và số điện thoại Google Voice.
Lời nhắc: Nếu một người lạ nhắn tin thân thiện nhanh chóng, bạn không có nghĩa vụ phải cho họ biết tên, địa điểm, ảnh hoặc thông tin cá nhân của mình. Cứ giữ lấy tiền cà phê. Và có thể cả cuộc trò chuyện đó nữa.