Một chiêu trò lừa đảo mới khiến tôi phải nhìn lại lần nữa: “Mật khẩu đơn hàng Walmart 88458”
Khi tôi nghĩ rằng những kẻ lừa đảo trong hộp thư đến của mình đã quen với một quy trình quen thuộc gồm các khoản phí PayPal giả mạo, đăng ký dịch vụ Geek Squad và lời mời tặng quà trị giá hàng trăm đô la, thì dường như ai đó đã quyết định rằng kịch bản cần được cập nhật.
Cái này thực sự khiến tôi phải nhìn lại lần nữa.
Tiêu đề email ghi:
“Mật khẩu đơn hàng Walmart 88458”
Mật khẩu?
Chờ đợi.
Tôi có yêu cầu đặt lại mật khẩu Walmart của mình không?
KHÔNG.
Và chính khoảnh khắc không chắc chắn nhỏ nhoi đó đã thu hút sự chú ý của tôi.
Cảm giác lần này khác hẳn
Hầu hết các email lừa đảo mà tôi nhận được đều khá lộ liễu.
BẠN ĐÃ CHI 499,99 ĐÔ LA!
GÓI ĐĂNG KÝ GEEK SQUAD CỦA BẠN ĐÃ ĐƯỢC GIA HẠN!
GỌI NGAY SỐ NÀY!
Họ muốn gây hoang mang.
Cái này yên tĩnh hơn.
Nội dung email không có thông điệp thực sự. Thay vào đó, nó có hai tệp đính kèm: một tệp HTML và một tệp trông giống như hóa đơn.
Người gửi được hiển thị là:
Tuy nhiên, chủ đề lại đề cập đến Walmart.
Chừng đó là đủ để tôi dừng lại.
Nếu đây được cho là liên quan đến tài khoản Walmart của tôi, tại sao tin nhắn lại đến từ một tên miền hoàn toàn không liên quan?
Và tại sao tôi lại cần mở tệp đính kèm để tìm hiểu xem chuyện gì đang xảy ra với mật khẩu của mình?
Không, cảm ơn.
Từ khóa "Mật khẩu" gần như đã hoạt động
Đó là điều tôi thấy thú vị ở chuyện này.
Tôi nhìn thấy chữ "mật khẩu" và theo bản năng tự hỏi liệu mình có yêu cầu đặt lại mật khẩu hay không.
Trong giây lát, thông điệp đó khiến tôi nghi ngờ chính trí nhớ của mình.
Điều đó có thể hiệu quả hơn nhiều so với một hóa đơn vô lý khác trị giá 499,99 đô la.
Mọi người thường xuyên đặt lại mật khẩu. Đôi khi chúng ta quên mất mình đã yêu cầu mật khẩu mới. Đôi khi một ứng dụng tự động đăng xuất chúng ta. Đôi khi chúng ta nhận được các cảnh báo bảo mật chính đáng khi ai đó cố gắng truy cập vào tài khoản.
Vì vậy, việc nhìn thấy Walmart + Đơn hàng + Mật khẩu được ghép lại với nhau trong tiêu đề email có thể gây ra sự nhầm lẫn đủ để khiến ai đó phải điều tra.
Và việc điều tra có thể bao gồm việc mở một trong những tệp đính kèm đó.
Tôi dừng lại ở đây.
Hai tệp đính kèm? Được rồi.
Một tệp đính kèm có đuôi .htm.
Đó là một tệp HTML — một trang web được đóng gói dưới dạng tệp.
Việc mở một tệp đính kèm HTML không mong muốn có thể dẫn người dùng đến một trang đăng nhập giả mạo hoặc nội dung lừa đảo khác được thiết kế trông có vẻ hợp pháp. Tôi không mở nó để tìm hiểu xem tệp đính kèm cụ thể này làm gì.
Tệp đính kèm thứ hai có vẻ là một hóa đơn.
Tôi cũng không mở cái đó đâu, cảm ơn.
Nếu Walmart cần tôi thực hiện thao tác nào đó trên tài khoản của mình, tôi không cần tệp đính kèm từ solodax.com để tiếp tục.
Tôi có thể tự mở ứng dụng Walmart hoặc nhập địa chỉ trang web chính thức của Walmart vào trình duyệt và kiểm tra tài khoản của mình ở đó.
Email đáng ngờ đó không cung cấp cho tôi hướng dẫn cụ thể về cách điều tra.
Đây là lý do tại sao tôi cứ chia sẻ những điều này
Các chiêu trò lừa đảo không phải lúc nào cũng có hình dạng như sau:
“XIN CHÀO QUÝ ÔNG, QUÝ ÔNG ĐÃ TRÚNG THƯỞNG 47 TRIỆU ĐÔ LA.”
Đôi khi chúng khá bừa bộn.
Đôi khi chúng được đánh bóng.
Đôi khi họ sử dụng những tên công ty quen thuộc.
Và đôi khi, chỉ cần một từ thôi — như "mật khẩu"— cũng đủ khiến tôi phải dừng lại và tự hỏi:
“Khoan… mình có làm gì sai không vậy?”
Tôi đã nhìn lại lần nữa.
Sau đó tôi nhìn vào người gửi.
Sau đó tôi xem các tệp đính kèm.
Và tôi nhớ ra:
Tôi không yêu cầu đặt lại mật khẩu.
Bí ẩn đã được giải đáp.
Chưa có tệp đính kèm nào được mở.
Không có liên kết nào được nhấp vào.
Chưa nhập mật khẩu nào.
Và, lần này, Bill có vẻ được nghỉ làm.
Hãy gửi cho tôi những nỗ lực lừa đảo của bạn
Tôi vẫn đang ghi chép lại các thủ đoạn khác nhau xuất hiện trong hộp thư đến của mình vì việc xem các ví dụ thực tế có thể giúp nhận diện những tin nhắn đáng ngờ tiếp theo dễ dàng hơn.
Nếu bạn nhận được email lừa đảo bất thường, email giả mạo, hóa đơn giả, tin nhắn đặt lại mật khẩu đáng ngờ hoặc bất kỳ nỗ lực tinh vi nào khác nhằm lấy thông tin của bạn, hãy gửi cho tôi ảnh chụp màn hình và mô tả trải nghiệm của bạn:
Trước tiên, hãy xóa hoặc che giấu bất kỳ thông tin cá nhân, tài chính hoặc tài khoản nhạy cảm nào.
Bọn lừa đảo đã thay đổi chiến thuật.
Vì vậy, tôi sẽ tiếp tục theo dõi.
Nếu tôi không yêu cầu đặt lại mật khẩu, tôi sẽ không mở tệp đính kèm để hiểu lý do tại sao ai đó lại tin rằng tôi đã làm vậy.