Ba email, ba dấu hiệu đáng ngờ: Bộ dụng cụ y tế miễn phí, khoản vay 40.000 đô la và công việc lương 300.000 đô la?
Hộp thư đến của tôi lại bận rộn rồi. Hình như trên mạng ai nấy đều cho rằng tôi hoặc là được nhận bộ dụng cụ y tế miễn phí, hoặc đang rất cần một khoản vay cá nhân 40.000 đô la, hoặc là ứng viên hoàn hảo cho một công việc Đào tạo & Phát triển với mức lương 300.000 đô la.
Thật tuyệt khi được nhiều người yêu mến.
Một vấn đề là: những email này đặt ra một số câu hỏi nghiêm trọng.
Hãy cùng xem ba tin nhắn mà tôi nhận được trong hộp thư đến vào ngày 22 và 23 tháng 10 năm 2026.
1. Bộ dụng cụ Medicare miễn phí từ “MyChart”?
Tiêu đề email: “Mời ghé qua”
Email đầu tiên đến từ một địa chỉ ghi là Catherine Sinclair và sử dụng địa chỉ Gmail. Nó bao gồm hai tệp đính kèm văn bản nhỏ và một hình ảnh được thiết kế trông giống như tin nhắn MyChart.
Tin nhắn đó xưng hô với tôi là “Khách hàng của MyChart” và đề nghị tặng một “Bộ dụng cụ Medicare” mới, đổi lại việc tôi hoàn thành một cuộc khảo sát ngắn về trải nghiệm sử dụng cổng thông tin MyChart của mình.
Thật hào phóng!
Một bộ dụng cụ y tế miễn phí chỉ cần trả lời vài câu hỏi? Có gì sai chứ?
Vâng, một vài điều đã thu hút sự chú ý của tôi:
Địa chỉ Gmail của người gửi không thiết lập bất kỳ mối liên hệ nào với MyChart hoặc nhà cung cấp dịch vụ chăm sóc sức khỏe.
Email này sử dụng lời chào chung chung thay vì nêu rõ tên một tổ chức chăm sóc sức khỏe cụ thể.
Ưu đãi này kết hợp một thương hiệu liên quan đến y tế với một món quà và một liên kết khảo sát.
Email này có kèm theo các tệp đính kèm không mong muốn.
Chỉ dựa vào ảnh chụp màn hình này, tôi không thể xác định được ai đã gửi tin nhắn hoặc nội dung của các tệp đính kèm. Nhưng chắc chắn tôi sẽ không nhấn vào nút khảo sát hoặc mở các tệp không mong muốn để tìm hiểu.
Nếu một cổng thông tin y tế thực sự cung cấp khảo sát hoặc lợi ích cho bệnh nhân, tôi sẽ kiểm tra cổng thông tin chính thức hoặc liên hệ với nhà cung cấp dịch vụ chăm sóc sức khỏe của mình bằng thông tin liên lạc mà tôi đã tin tưởng.
Thông tin y tế của tôi không phải là giải thưởng để nhận qua một email bí ẩn.
2. Gói "Vay tiền tức thì" với số tiền lên đến 40.000 đô la Mỹ
Tiêu đề email: “YÊU CẦU VAY TIỀN NGAY LẬP TỨC”
Email thứ hai có cách tiếp cận khác. Email này dường như nói về tiền bạc—cụ thể là tiền mà ai đó muốn cho tôi vay.
Tin nhắn này có một biểu ngữ ghi “ƯU ĐÃI SẮP HẾT HẠN” và quảng cáo một thứ gọi là OpportunityLoans. Nó gọi đích danh tôi và quảng cáo các khoản vay cá nhân lên đến 40.000 đô la.
Email này cũng bao gồm một tệp đính kèm PDF có tên XP-FATAL.pdf.
Khoan đã. Có người lạ muốn đề nghị mua với tôi tới 40.000 đô la, và lại còn có một file PDF đính kèm với tên file trông như thể đến từ một cơn ác mộng về an ninh mạng?
Tôi nghĩ tôi sẽ từ chối.
Đây là những dấu hiệu đáng báo động mà tôi đã nhận thấy:
Tính cấp bách: "Ưu đãi sắp hết hạn" khuyến khích đưa ra quyết định nhanh chóng.
Đề nghị tín dụng không được yêu cầu: Tôi không yêu cầu thông tin khoản vay này.
Định dạng bất thường: Tin nhắn chứa một mớ hỗn độn các đoạn văn bản dường như là biên lai thanh toán nhưng lại hầu như không liên quan gì đến đề nghị cho vay.
Tệp đính kèm không mong muốn: Tôi chẳng có lý do gì để mở một tệp PDF đáng ngờ chỉ vì email thông báo có tiền.
Thông tin cá nhân: Email hiển thị thông tin nhận dạng, điều này có thể khiến tin nhắn nghe có vẻ thuyết phục hơn mà không cần chứng minh tính xác thực của nó.
Chỉ nhìn vào ảnh chụp màn hình, tôi không thể xác định liệu đây có phải là một trò lừa đảo trắng trợn, một tin nhắn tiếp thị không mong muốn hay là thứ gì khác. Nhưng tôi sẽ không sử dụng các liên kết hoặc thông tin liên hệ trong email để điều tra.
Nếu tôi cần vay tiền cá nhân, tôi sẽ tự mình nghiên cứu các nhà cho vay, kiểm tra thông tin của họ và xem xét kỹ các điều khoản. Tôi sẽ không để một banner đếm ngược ảnh hưởng đến các quyết định tài chính của mình.
Thư đề nghị vay tiền không phải là tiền cho không. Và "lên đến 40.000 đô la" không có nghĩa là tôi được chấp thuận vay 40.000 đô la.
3. Một công việc Đào tạo & Phát triển với mức lương từ 150.000 đến 300.000 đô la?
Tiêu đề email: “Cơ hội tuyệt mật, tầm ảnh hưởng lớn – Quản lý Đào tạo & Phát triển | Mức lương $150K–$300K+”
Điều này đã thu hút sự chú ý chuyên môn của tôi.
Email này được gửi từ một người tên là John Donato, sử dụng địa chỉ Gmail có chứa cụm từ “executive recruiter” (nhà tuyển dụng điều hành)
Người gửi cho biết họ đang liên hệ với tôi về một cuộc tìm kiếm bí mật cho vị trí Quản lý Đào tạo và Phát triển tại một tổ chức sản xuất ở Nam Carolina.
Tin nhắn này đề cập đến kinh nghiệm chuyên môn của tôi, bao gồm quy trình tuyển dụng, tuân thủ quy định, đào tạo phát triển nghề nghiệp, thiết kế chương trình giảng dạy và công tác quản lý cơ sở kiến thức. Những lĩnh vực đó đều phù hợp với kinh nghiệm nghề nghiệp của tôi.
Và tiếp theo là phạm vi mức lương thưởng:
$150,000–$300,000+.
Chào bạn!
Xét cho cùng, ai mà lại không muốn nghe về một cơ hội kiếm được sáu con số chứ?
Người gửi cho biết kinh nghiệm của tôi đã gây ấn tượng trong quá trình đánh giá và đề nghị chia sẻ đầy đủ thông tin tóm tắt công việc cũng như chi tiết về mức lương nếu tôi cân nhắc cơ hội này.
Khác với hai email kia, email này không yêu cầu tôi trả phí hoặc mở tệp đính kèm ngay lập tức. Nội dung email khá trau chuốt và đề cập đến một số khía cạnh trong kinh nghiệm chuyên môn của tôi.
Nhưng điều đó không chứng minh nhà tuyển dụng, công việc hay cơ hội đó là hợp pháp.
Đây là những điều tôi muốn xác minh:
Thông tin về người tuyển dụng: Người này có hình ảnh chuyên nghiệp có thể kiểm chứng và lịch sử tuyển dụng đáng tin cậy không?
Công ty: Tổ chức sản xuất nào đang tuyển dụng? Tại sao không nêu tên công ty?
Công việc: Có vị trí nào thực sự phù hợp với mô tả này không?
Mức lương thưởng: Mức lương được quảng cáo có được hỗ trợ bởi một nhà tuyển dụng thực tế và một vị trí công việc được xác định rõ ràng hay không?
Bước tiếp theo: Liệu nhà tuyển dụng có yêu cầu thông tin cá nhân, giấy tờ tùy thân, thông tin ngân hàng hoặc tiền bạc trước khi cung cấp thông tin có thể xác minh được không?
Việc sử dụng địa chỉ Gmail không phải là bằng chứng gian lận. Các nhà tuyển dụng độc lập đôi khi sử dụng tài khoản email không thuộc công ty. Nhưng mức lương cao, lời lẽ tâng bốc và những lời giới thiệu về kinh nghiệm cũng không chứng minh được tính hợp pháp.
Vấn đề rộng hơn là các phương thức tuyển dụng giả mạo có thể thu thập thông tin cá nhân, hướng ứng viên đến các liên kết độc hại, hoặc cuối cùng dẫn đến các khoản thanh toán và phí gian lận.
Vì vậy, tôi sẽ coi đây là thông tin chưa được xác minh cho đến khi tôi có thể xác định được người liên hệ là ai và tổ chức nào đang tuyển dụng.
Nếu cơ hội là có thật, việc xác minh hợp lý không nên làm hỏng nó.
Ba email, ba lời mời chào khác nhau
Điều thú vị về những thông điệp này là cách chúng thu hút sự chú ý theo những cách khác nhau.
Móc nối chăm sóc sức khỏe
Một bộ dụng cụ Medicare được cho là miễn phí để đổi lấy việc tham gia khảo sát.
Sự cám dỗ: một quyền lợi miễn phí gắn liền với một thương hiệu chăm sóc sức khỏe quen thuộc.
Móc tiền
Một khoản vay cá nhân được cho là có sẵn lên đến 40.000 đô la, với ưu đãi sắp hết hạn.
Sự cám dỗ: dễ dàng tiếp cận tiền bạc và nỗi sợ bỏ lỡ cơ hội (FOMO).
Móc nối sự nghiệp
Vị trí Phát triển và Đào tạo (kín danh) với mức lương tiềm năng từ 150.000 đến 300.000 đô la Mỹ trở lên.
Sự cám dỗ: sự công nhận trong nghề nghiệp và một cơ hội có thể thay đổi cuộc đời.
Những thông điệp này nhắm đến các động cơ khác nhau: sức khỏe, nhu cầu tài chính và tham vọng nghề nghiệp.
Đó là lý do tại sao tôi không đánh giá một email chỉ dựa trên vẻ ngoài chuyên nghiệp của nó. Một thông điệp được trau chuốt vẫn có thể gây hiểu lầm, và một logo trông có vẻ hợp pháp không chứng minh được người gửi đại diện cho tổ chức đó.
Thay vào đó, tôi đang làm gì?
Tôi không nhấp vào các liên kết đáng ngờ, không mở các tệp đính kèm không mong muốn hoặc cung cấp thông tin nhạy cảm chỉ vì một email hứa hẹn điều gì đó hấp dẫn.
Phương pháp của tôi rất đơn giản:
Hãy tự mình xác minh. Truy cập trang web hoặc ứng dụng chính thức thay vì sử dụng liên kết trong tin nhắn.
Kiểm tra người gửi. Không chỉ nhìn vào tên hiển thị mà còn xem xét địa chỉ email và tên miền thực tế.
Hãy cẩn trọng với sự vội vàng. "Ưu đãi sắp hết hạn" là lý do để bạn chậm lại, chứ không phải tăng tốc.
Bảo vệ thông tin cá nhân. Không cung cấp số an sinh xã hội, thông tin ngân hàng, mật khẩu hoặc giấy tờ tùy thân cho người gửi không xác minh.
Hãy tìm hiểu kỹ về các nhà tuyển dụng và chủ doanh nghiệp. Xác nhận thông tin về người, công ty và vị trí tuyển dụng một cách độc lập trước khi chia sẻ thông tin nhạy cảm.
Đừng mở các tệp đính kèm đáng ngờ. Một tệp đính kèm không trở nên an toàn chỉ vì email có lời giải thích thuyết phục.
Nếu bạn đã nhấp vào thứ gì đó hoặc chia sẻ thông tin, đừng hoảng sợ. Các bước tiếp theo cần thực hiện phụ thuộc vào những gì đã xảy ra, nhưng có thể bao gồm thay đổi mật khẩu bị xâm phạm, liên hệ với tổ chức tài chính của bạn hoặc báo cáo tin nhắn.
Hộp thư đến của tôi dường như là một hội chợ việc làm, một ngân hàng và một cổng thông tin chăm sóc sức khỏe
Tôi bắt đầu với ba email và kết thúc với ba lời đề nghị rất khác nhau.
Bộ dụng cụ y tế miễn phí.
Khoản vay lên đến 40.000 đô la.
Một công việc có thể trả mức lương 300.000 đô la.
Tôi đánh giá cao sự đa dạng. Hộp thư đến của tôi dường như tin vào sự đa dạng.
Nhưng tôi không cần phải khẳng định rằng mọi tin nhắn đáng ngờ đều chắc chắn là lừa đảo để nhận ra rằng mỗi tin nhắn đều cần được xem xét kỹ lưỡng.
Cần xác minh thông tin về gói bảo hiểm y tế. Cần xác minh thông tin về khoản vay. Cần xác minh thông tin về nhà tuyển dụng.
Và không ai trong số họ được miễn trừ chỉ vì lời đề nghị nghe có vẻ hấp dẫn.
Bạn có nhận được email nào đề nghị tặng quà, khoản vay quá hời hoặc cơ hội việc làm khó tin không? Tôi rất muốn nghe về những trường hợp đó.
Hãy gửi ảnh chụp màn hình và trải nghiệm của bạn đến địa chỉ niel@nielflamm.com. Vui lòng xóa bỏ thông tin cá nhân, tài chính và tài khoản nhạy cảm trước khi gửi.
Tôi sẽ tiếp tục ghi lại những email đến hộp thư của mình, bởi vì càng nhận biết được những thủ đoạn này, chúng ta càng ít bị bất ngờ.
Hãy nhớ: Xác minh trước. Nhấp chuột sau — nếu có thể.
Một chiêu trò lừa đảo mới khiến tôi phải nhìn lại lần nữa: “Mật khẩu đơn hàng Walmart 88458”
Khi tôi nghĩ rằng những kẻ lừa đảo trong hộp thư đến của mình đã quen với một quy trình quen thuộc gồm các khoản phí PayPal giả mạo, đăng ký dịch vụ Geek Squad và lời mời tặng quà trị giá hàng trăm đô la, thì dường như ai đó đã quyết định rằng kịch bản cần được cập nhật.
Cái này thực sự khiến tôi phải nhìn lại lần nữa.
Tiêu đề email ghi:
“Mật khẩu đơn hàng Walmart 88458”
Mật khẩu?
Chờ đợi.
Tôi có yêu cầu đặt lại mật khẩu Walmart của mình không?
KHÔNG.
Và chính khoảnh khắc không chắc chắn nhỏ nhoi đó đã thu hút sự chú ý của tôi.
Cảm giác lần này khác hẳn
Hầu hết các email lừa đảo mà tôi nhận được đều khá lộ liễu.
BẠN ĐÃ CHI 499,99 ĐÔ LA!
GÓI ĐĂNG KÝ GEEK SQUAD CỦA BẠN ĐÃ ĐƯỢC GIA HẠN!
GỌI NGAY SỐ NÀY!
Họ muốn gây hoang mang.
Cái này yên tĩnh hơn.
Nội dung email không có thông điệp thực sự. Thay vào đó, nó có hai tệp đính kèm: một tệp HTML và một tệp trông giống như hóa đơn.
Người gửi được hiển thị là:
Tuy nhiên, chủ đề lại đề cập đến Walmart.
Chừng đó là đủ để tôi dừng lại.
Nếu đây được cho là liên quan đến tài khoản Walmart của tôi, tại sao tin nhắn lại đến từ một tên miền hoàn toàn không liên quan?
Và tại sao tôi lại cần mở tệp đính kèm để tìm hiểu xem chuyện gì đang xảy ra với mật khẩu của mình?
Không, cảm ơn.
Từ khóa "Mật khẩu" gần như đã hoạt động
Đó là điều tôi thấy thú vị ở chuyện này.
Tôi nhìn thấy chữ "mật khẩu" và theo bản năng tự hỏi liệu mình có yêu cầu đặt lại mật khẩu hay không.
Trong giây lát, thông điệp đó khiến tôi nghi ngờ chính trí nhớ của mình.
Điều đó có thể hiệu quả hơn nhiều so với một hóa đơn vô lý khác trị giá 499,99 đô la.
Mọi người thường xuyên đặt lại mật khẩu. Đôi khi chúng ta quên mất mình đã yêu cầu mật khẩu mới. Đôi khi một ứng dụng tự động đăng xuất chúng ta. Đôi khi chúng ta nhận được các cảnh báo bảo mật chính đáng khi ai đó cố gắng truy cập vào tài khoản.
Vì vậy, việc nhìn thấy Walmart + Đơn hàng + Mật khẩu được ghép lại với nhau trong tiêu đề email có thể gây ra sự nhầm lẫn đủ để khiến ai đó phải điều tra.
Và việc điều tra có thể bao gồm việc mở một trong những tệp đính kèm đó.
Tôi dừng lại ở đây.
Hai tệp đính kèm? Được rồi.
Một tệp đính kèm có đuôi .htm.
Đó là một tệp HTML — một trang web được đóng gói dưới dạng tệp.
Việc mở một tệp đính kèm HTML không mong muốn có thể dẫn người dùng đến một trang đăng nhập giả mạo hoặc nội dung lừa đảo khác được thiết kế trông có vẻ hợp pháp. Tôi không mở nó để tìm hiểu xem tệp đính kèm cụ thể này làm gì.
Tệp đính kèm thứ hai có vẻ là một hóa đơn.
Tôi cũng không mở cái đó đâu, cảm ơn.
Nếu Walmart cần tôi thực hiện thao tác nào đó trên tài khoản của mình, tôi không cần tệp đính kèm từ solodax.com để tiếp tục.
Tôi có thể tự mở ứng dụng Walmart hoặc nhập địa chỉ trang web chính thức của Walmart vào trình duyệt và kiểm tra tài khoản của mình ở đó.
Email đáng ngờ đó không cung cấp cho tôi hướng dẫn cụ thể về cách điều tra.
Đây là lý do tại sao tôi cứ chia sẻ những điều này
Các chiêu trò lừa đảo không phải lúc nào cũng có hình dạng như sau:
“XIN CHÀO QUÝ ÔNG, QUÝ ÔNG ĐÃ TRÚNG THƯỞNG 47 TRIỆU ĐÔ LA.”
Đôi khi chúng khá bừa bộn.
Đôi khi chúng được đánh bóng.
Đôi khi họ sử dụng những tên công ty quen thuộc.
Và đôi khi, chỉ cần một từ thôi — như "mật khẩu"— cũng đủ khiến tôi phải dừng lại và tự hỏi:
“Khoan… mình có làm gì sai không vậy?”
Tôi đã nhìn lại lần nữa.
Sau đó tôi nhìn vào người gửi.
Sau đó tôi xem các tệp đính kèm.
Và tôi nhớ ra:
Tôi không yêu cầu đặt lại mật khẩu.
Bí ẩn đã được giải đáp.
Chưa có tệp đính kèm nào được mở.
Không có liên kết nào được nhấp vào.
Chưa nhập mật khẩu nào.
Và, lần này, Bill có vẻ được nghỉ làm.
Hãy gửi cho tôi những nỗ lực lừa đảo của bạn
Tôi vẫn đang ghi chép lại các thủ đoạn khác nhau xuất hiện trong hộp thư đến của mình vì việc xem các ví dụ thực tế có thể giúp nhận diện những tin nhắn đáng ngờ tiếp theo dễ dàng hơn.
Nếu bạn nhận được email lừa đảo bất thường, email giả mạo, hóa đơn giả, tin nhắn đặt lại mật khẩu đáng ngờ hoặc bất kỳ nỗ lực tinh vi nào khác nhằm lấy thông tin của bạn, hãy gửi cho tôi ảnh chụp màn hình và mô tả trải nghiệm của bạn:
Trước tiên, hãy xóa hoặc che giấu bất kỳ thông tin cá nhân, tài chính hoặc tài khoản nhạy cảm nào.
Bọn lừa đảo đã thay đổi chiến thuật.
Vì vậy, tôi sẽ tiếp tục theo dõi.
Nếu tôi không yêu cầu đặt lại mật khẩu, tôi sẽ không mở tệp đính kèm để hiểu lý do tại sao ai đó lại tin rằng tôi đã làm vậy.
Bill đã quay lại—hai lần: Hình như tài khoản PayPal giả của tôi đã có một buổi sáng bận rộn
Tôi nghĩ đến thời điểm này, Bill cần được can thiệp.
Nếu bạn đã theo dõi những trải nghiệm của tôi với các email lừa đảo, bạn có thể nhớ đến Bill. Bill là người bí ẩn liên tục xuất hiện trong các hóa đơn và thư mời sự kiện giả mạo, được cho là đang sử dụng tài khoản PayPal của tôi để mua những thứ tôi chưa từng đặt hàng.
Bill đã trở lại rồi.
Lần này, anh ta dẫn theo cả bạn bè.
Vào ngày 1 tháng 10, tôi nhận được thêm hai lời mời tham dự sự kiện đáng ngờ. Chúng đến chỉ cách nhau một phút.
Thông báo đầu tiên đến từ Ramadhan Riyanto lúc 9:52 sáng.
Thông tin thứ hai đến từ Anne Gomez lúc 9:53 sáng.
Rõ ràng, những kẻ lừa đảo tin vào hiệu quả.
Thư mời đầu tiên: 499,99 đô la
Tháng Ramadan đã mời tôi:
“Đơn hàng của bạn đã được xác nhận: INV#445016. Tổng cộng: $499.99”
Thật chu đáo.
Theo thư mời, Bill được cho là đã thanh toán 499,99 đô la cho một gói đăng ký bằng tài khoản “Pay_Pal” của tôi.
Vâng, PayPal.
Có lẽ đây là người anh em họ ít nổi tiếng hơn của PayPal.
Và tất nhiên, nếu tôi không nhận ra món hàng đã mua, thì có một số điện thoại tiện lợi của "Trung tâm Giải quyết tranh chấp"
Thuận tiện cho ai lại là một câu hỏi khác.
Thư mời thậm chí còn đưa ra cho tôi những lựa chọn quen thuộc:
Đi. Có thể. Không thể đi.
Tôi chọn "Không thể đi".
Tôi có lịch trình bận.
Tôi đang bận rộn để không bị mất 499,99 đô la.
Một phút sau: Lại một bữa tiệc khác!
Rõ ràng, việc từ chối một món hàng tưởng tượng thôi vẫn chưa đủ.
Vào lúc 9 giờ 53 phút sáng — chỉ một phút sau— Anne Gomez mời tôi đến một sự kiện khác:
“Đơn hàng Geek Squad đã được xác nhận: INV#445027. Tổng cộng: $399.99”
Và đoán xem ai đã mua món hàng đó?
HÓA ĐƠN!
Bill được cho là đã tiêu thêm 399,99 đô la bằng tài khoản PayPal ảo của tôi.
Như vậy, chỉ trong vòng một phút, Bill được cho là đã thực hiện 899,98 đô la .
Bill, bạn ơi...
Chúng ta cần nói chuyện về thói quen chi tiêu của bạn.
Sự tương đồng gần như hài hước
Đặt hai thông điệp này cạnh nhau, và bạn sẽ dễ dàng nhận ra quy luật.
Người gửi khác.
Số hóa đơn khác.
Số tiền khác nhau.
Một số điện thoại được cho là của Trung tâm Giải quyết tranh chấp khác.
Nhưng hầu hết mọi thứ khác đều tuân theo cùng một công thức.
Cả hai đều được gửi dưới dạng thư mời tham dự sự kiện.
Cả hai đều khẳng định Bill đã sử dụng tài khoản PayPal của tôi.
Cả hai đều đề cập đến "địa chỉ IP của người bán không xác định"
Cả hai đều cung cấp số điện thoại để khiếu nại giao dịch.
Cả hai đều tạo ra cảm giác cấp bách xung quanh một giao dịch mua bán mà tôi được cho là chưa thực hiện.
Và cả hai đều chứa một lời cảnh báo ngay trong email:
“Lời mời tham dự sự kiện này không phải do Meta gửi. Vui lòng thận trọng khi nhấp vào các liên kết hoặc cung cấp thông tin cá nhân.”
Đến lúc này, lời cảnh báo chẳng khác nào đèn neon nhấp nháy.
Hôm qua là Geek Squad. Hôm nay là hai sự kiện liên tiếp.
Điều khiến chuyện này càng buồn cười hơn nữa là những lời mời giả mạo này xuất hiện ngay sau một lời mời giả mạo khác từ Geek Squad mà tôi vừa viết bài gần đây.
Người đó cho rằng Bill đã tiêu tiền $399.99.
Theo như thông tin ban đầu, Bill đã chi thêm 499,99 đô la và 399,99 đô la nữa.
Người bạn hư cấu của tôi đang có một chuyến mua sắm khá lớn.
Nếu tình trạng này tiếp diễn, tôi sẽ phải dàn dựng một cuộc can thiệp tài chính giả định.
Tại sao lại gửi hai món đồ quá gần nhau?
Rõ ràng là tôi không thể biết ai đứng sau những tin nhắn này chỉ dựa vào email, và tôi cũng không thể khẳng định liệu hai lời mời này có phải do cùng một người hoặc cùng một tổ chức gửi hay không.
Nhưng sự trùng khớp gần như hoàn toàn về từ ngữ và thời điểm đáng chú ý.
Đó là một phần lý do tại sao tôi tiếp tục ghi lại những tin nhắn này.
Một email lạ có thể khiến ai đó dừng lại và tự hỏi liệu tài khoản của họ có thực sự gặp vấn đề hay không.
Khi xuất hiện một vài phiên bản gần như giống hệt nhau, công thức sẽ dễ nhận ra hơn nhiều.
Tên công ty có thể thay đổi.
Số tiền có thể thay đổi.
Người gửi có thể thay đổi.
Số điện thoại có thể thay đổi.
Nhưng mục tiêu cơ bản dường như vẫn không thay đổi:
Hãy làm tôi lo lắng đến mức phải phản hồi trước khi tôi kịp suy nghĩ.
Tôi vẫn chưa gọi điện
Nếu tôi nhận được một thông báo trông có vẻ hợp pháp về giao dịch PayPal, Geek Squad, ngân hàng hoặc thẻ tín dụng mà tôi không quen biết, tôi sẽ không sử dụng số điện thoại được cung cấp trong email đáng ngờ đó.
Tôi sẽ trực tiếp vào ứng dụng hoặc trang web chính thức của công ty để kiểm tra tài khoản của mình một cách độc lập.
Email đó không cho tôi biết cách xác minh.
Đó là một sự khác biệt quan trọng.
Và tôi chắc chắn sẽ không gọi một "Trung tâm Giải quyết tranh chấp" bí ẩn nào đó chỉ vì Bill được cho là lại đi mua sắm.
Đi chứ? Có thể? Không đi được?
Tôi vẫn thích việc những tấm thiệp này được gửi đến dưới dạng thiệp mời sự kiện.
Hãy tưởng tượng việc đặt những thứ này lên lịch của tôi:
9:00 sáng — Mất 399,99 đô la
22:00 — Mất thêm 499,99 đô la
Trang phục: Trang phục công sở lịch sự.
Đồ uống giải khát: Không có.
Hối tiếc về tài chính: Miễn phí.
Bạn đã xác nhận tham dự chưa?
Không thể đi.
Hãy tiếp tục gửi cho tôi những câu chuyện lừa đảo của các bạn
Tôi sẽ tiếp tục ghi lại những ví dụ này vì càng có nhiều ví dụ, chúng ta càng dễ nhận ra các quy luật.
Nếu bạn nhận được hóa đơn đáng ngờ, thông báo mua hàng giả mạo, lừa đảo sự kiện trên Facebook, mạo danh PayPal, tin nhắn từ Geek Squad hoặc bất kỳ nỗ lực tinh vi nào khác nhằm chiếm đoạt tiền của bạn, hãy gửi câu chuyện và ảnh chụp màn hình cho tôi theo địa chỉ:
Hãy xóa hoặc che giấu bất kỳ thông tin cá nhân hoặc tài chính nhạy cảm nào trước khi gửi.
Còn Bill thì sao?
Nếu ai nhìn thấy anh ta, làm ơn hãy nói với anh ta rằng quyền sử dụng PayPal của anh ta đã chính thức bị thu hồi.
Một lời mời lừa đảo khác: Hình như tôi được mời tham gia chương trình tặng quà trị giá 399,99 đô la
Hộp thư đến của tôi lại một lần nữa gửi đến tôi một lời mời vô cùng hào phóng.
Lần này, Maulana Utomo đã mời tôi đến một sự kiện có tên là:
“Đơn hàng Geek Squad đã được xác nhận: INV#88452. Tổng số tiền: $399.99”
Thật chu đáo.
Một số người được mời đến dự đám cưới.
Một số người được mời đến các bữa tiệc sinh nhật.
Hình như tôi thường xuyên bị mời đưa tiền hoặc thông tin cá nhân cho bọn lừa đảo.
Tôi thực sự cần một đời sống xã hội tốt hơn.
Đi, có thể, hay không đi?
Đây là phần tôi thích nhất trong những lời mời tham dự sự kiện giả mạo trên Facebook này.
Theo tin nhắn, tôi được cho là có một đơn hàng Geek Squad trị giá 399,99 đô la.
Đương nhiên, Facebook cho tôi ba lựa chọn:
Đang đi
Có lẽ
Không thể đi
Để tôi xem lịch của mình đã...
Không.
Thật không may, tối hôm đó tôi bận, không thể đưa 399,99 đô la cho người lạ.
Tôi chọn "Không thể đi".
Bill đã trở lại!
Sau đó tôi đọc phần mô tả, và dường như một người bạn cũ đã quay trở lại.
Hóa đơn.
Thư mời ghi rằng:
“Bill đã thanh toán 399,99 đô la cho một gói đăng ký bằng tài khoản PayPal của bạn từ một địa chỉ IP người bán không xác định.”
Hóa đơn!
Chúng ta đã bàn về chuyện này rồi.
Trong một trong những email đăng ký bí ẩn trước đây của tôi, Bill được cho là đã chi 450 đô la bằng tài khoản PayPal của tôi.
Giờ thì hắn ta lại quay trở lại với giá 399,99 đô la nữa.
Hiện tại, Bill có nhiều lượt đăng ký hơn tôi.
Ai đó cần phải thu hồi chiếc thẻ tín dụng ảo của anh ta.
Geek Squad, PayPal và Facebook vướng vào một vụ lừa đảo...
Sự kết hợp này quy tụ một vài cái tên quen thuộc.
Tên sự kiện có nhắc đến Geek Squad.
Phần mô tả có nhắc đến PayPal— mặc dù được viết một cách sáng tạo là “Pay_Pal”.
Email này xuất phát từ lời mời tham dự sự kiện trên Facebook.
Và rồi có một số điện thoại được cho là thuộc về một "Trung tâm Giải quyết tranh chấp"
Đó là rất nhiều yếu tố nhận diện thương hiệu được gói gọn trong một thông điệp.
Nhưng còn một điều khác nữa nằm nổi bật ở gần đầu email:
“Cảnh báo: Thư mời tham dự sự kiện này không do Meta gửi. Vui lòng thận trọng khi nhấp vào liên kết hoặc cung cấp thông tin cá nhân.”
Đó có lẽ là câu hữu ích nhất trong toàn bộ email.
Tôi đang được mời tham dự sự kiện gì vậy?
Đó là lý do khiến những tin nhắn này trở nên hài hước đối với tôi.
Nội dung email ghi rõ:
“Hãy báo cho họ biết nếu bạn có thể đến được.”
Đạt được thành tựu gì?
Giao dịch trái phép 399,99 đô la của tôi?
Sẽ có bánh kem không?
Tôi có nên mang quà không?
Tôi có cần xác nhận tham dự không?
Theo quan điểm của tôi, điều này giống như một lời mời gọi để nghi ngờ về một khoản phí giả mạo, gọi đến số điện thoại được cung cấp và có khả năng giao nộp tiền, thông tin tài khoản, thông tin cá nhân—hoặc sự kết hợp của cả ba.
Đó là một bữa tiệc mà tôi rất vui vì không phải tham dự.
Tính cấp bách chính là điểm mấu chốt
Con số $399.99 không xuất hiện chỉ vì ai đó nhất thiết đã tính phí tôi $399.99.
Nó ở đó để thu hút sự chú ý của tôi.
Những cái tên công ty quen thuộc thường thu hút sự chú ý của tôi.
Việc "người bán không rõ danh tính" gây ra lo ngại.
Số điện thoại này cho phép tôi thực hiện ngay một hành động cụ thể.
Tổng hợp mọi thứ lại, và hy vọng dường như khá rõ ràng:
Phản ứng trước, điều tra sau.
Tôi đang làm điều ngược lại.
Nếu tôi nhận được tin nhắn đáng ngờ nào đó nói rằng tôi đã bị một công ty tính phí, tôi có thể tự kiểm tra tài khoản thông qua ứng dụng hoặc trang web chính thức của công ty đó thay vì sử dụng thông tin liên hệ trong tin nhắn đáng ngờ.
Tôi không cần sự giúp đỡ của Bill.
Cảm ơn vì lời mời!
Vậy, Maulana, cảm ơn vì đã nhớ đến tôi.
Rất tiếc, tôi phải lịch sự từ chối lời mời của bạn về việc có thể mất 399,99 đô la và thông tin cá nhân của mình.
Tôi đã có kế hoạch rồi.
Tôi sẽ nhấn nút Xóa.
Còn Bill thì sao?
Hãy ngừng mua sắm.
Bạn có câu chuyện về lừa đảo? Hãy gửi cho tôi!
Những tin nhắn này vẫn tiếp tục đến, và tôi sẽ tiếp tục ghi lại chúng.
Nếu bạn nhận được email lừa đảo lạ, hóa đơn giả, lời mời Facebook đáng ngờ, đơn hàng bí ẩn, tin nhắn lừa đảo hoặc bất kỳ nỗ lực tinh vi nào khác nhằm lấy tiền hoặc thông tin của bạn, hãy gửi chúng đến địa chỉ sau:
Hãy gửi ảnh chụp màn hình và cho tôi biết chuyện gì đã xảy ra. Nhớ xóa hoặc che giấu bất kỳ thông tin cá nhân hoặc tài chính nhạy cảm nào trước khi gửi.
Có lẽ kẻ lừa đảo của bạn có thể gặp Bill.
Dường như họ có những sở thích tương đồng.
Cuộc thử nghiệm trên Facebook vẫn tiếp diễn: Amy nhắn tin cho tôi, và giờ tôi lại có thêm nhiều câu hỏi
Chà, việc đó diễn ra nhanh thật.
Trong bài cập nhật gần đây nhất, tôi đã chia sẻ rằng cuối cùng tôi cũng đã chấp nhận lời mời kết bạn bí ẩn từ Amy Ford trên Facebook.
Tôi không quen biết Amy. Chúng tôi chỉ có một người bạn chung. Trang cá nhân của cô ấy thu hút sự chú ý của tôi vì một vài lý do, bao gồm cả một bộ sưu tập công việc khá ấn tượng. Tuy nhiên, điều đó cũng không chứng minh được có gì sai trái với tài khoản đó.
Vậy là sự tò mò đã chiến thắng.
Tôi đã chấp nhận.
Và ngay sau đó, Amy nhắn tin cho tôi.
Tôi thêm bạn vào vì tò mò
Amy bắt đầu bằng câu:
“Chào Niel. Tôi rất vui vì chúng ta đã thiết lập được mối liên hệ ở đây.”
Tôi đã hỏi một câu hỏi hiển nhiên:
“Chào Amy, chúng ta đã từng gặp nhau chưa?”
Không.
Cô ấy nói Facebook đã giới thiệu tôi và cô ấy kết bạn với tôi "vì tò mò".
Điều đó khiến tôi bật cười vì chính sự tò mò là lý do tôi chấp nhận cô ấy.
Tôi đã nói với cô ấy:
"Tôi nhận lời vì tò mò."
Câu trả lời của cô ấy là gì?
“Mình gửi lời mời kết bạn chỉ vì tò mò thôi, haha.”
Vậy là xong rồi.
Hai người xa lạ được kết nối với nhau nhờ thuật toán mai mối mạnh mẽ của Facebook—và dường như cả sự tò mò lẫn nhau.
Điều gì có thể xảy ra sai sót?
Rồi những câu hỏi xuất hiện
Amy hỏi tôi đến từ đâu.
Tôi nói với cô ấy rằng tôi vốn đến từ New York và nhắc đến việc tôi thấy cô ấy đến từ Hàn Quốc.
Cô ấy giải thích rằng cô ấy vốn đến từ Seoul, Hàn Quốc, đã sống ở New York được năm năm, rồi hỏi tôi có còn sống ở New York không.
Tôi nói là tôi không biết.
Cô ấy hỏi tôi hiện đang sống ở đâu.
Tôi không trả lời.
Thay vào đó, tôi hỏi điều gì đã đưa cô ấy đến New York.
Theo Amy, cô chuyển đến đó sau khi ly hôn vì cuộc hôn nhân tan vỡ, bởi New York mang lại nhiều cơ hội nghề nghiệp tốt hơn.
Tôi hỏi cô ấy đã kết hôn được bao lâu và làm nghề gì.
Cô ấy nói cuộc hôn nhân kéo dài ba năm và kể với tôi:
“Tôi làm việc trong lĩnh vực bất động sản và điều hành một công ty môi giới trên TikTok.”
Giờ tôi lại có thêm một câu hỏi khác.
Cửa hàng đại lý TikTok là gì?
Hãy nhớ rằng, trang Facebook cá nhân của cô ấy đã thể hiện nhiều vai trò chuyên nghiệp khác nhau, bao gồm nhà đầu tư, chủ doanh nghiệp bất động sản và vị trí liên quan đến nhân sự.
Giờ thì tôi đã có thêm một công ty quản lý TikTok để ghi vào sơ yếu lý lịch rồi.
Vì vậy, tôi đã hỏi xem một công ty đại diện TikTok làm những gì.
Lời giải thích của cô ấy là:
“Bạn có thể hiểu đó là việc cung cấp hàng hóa dành riêng cho các nhà bán lẻ để họ kiếm lời.”
Được rồi.
Tôi vẫn chưa hiểu hoàn toàn.
Sau đó, cuộc trò chuyện lại chuyển hướng về phía tôi.
Cô ấy hỏi tôi làm nghề gì.
Tôi đã nói với cô ấy:
“Hiện tại tôi không làm việc, coi như đã nghỉ hưu sớm rồi.”
Câu trả lời của cô ấy đã thu hút sự chú ý của tôi:
“Tuyệt vời, bạn đang có một cuộc sống đáng mơ ước phía trước.”
Sau đó, cô ấy hỏi lại:
“Bạn vẫn sống ở New York chứ?”
Tôi trả lời:
“Tôi không.”
Và thế là xong.
Không có thông tin địa điểm.
Amy nói đùa rằng vị trí của tôi hình như là một bí mật.
Hiện tại là như vậy.
Sau đó, cuộc trò chuyện bất ngờ rẽ sang một hướng khác
Amy nói rằng cô ấy rất thích trò chuyện với tôi nhưng cần phải chuẩn bị cho một số cuộc họp công việc. Chúng tôi trao đổi vài lời xã giao, và cuộc trò chuyện kết thúc.
Ít nhất thì tôi đã nghĩ vậy.
Tối hôm đó, lúc 10 giờ 17 phút, một tin nhắn khác đến:
“Bạn có phải là người khuyết tật không?”
Đó chắc chắn là một chủ đề thú vị để bắt đầu cuộc trò chuyện.
Tôi trả lời:
"Một số."
Cô ấy hỏi tôi đang phải đối mặt với những thử thách nào.
Tôi kể với cô ấy về việc mình bị cắt cụt chân và suy thận.
Và đó là những gì chúng ta biết được từ các ảnh chụp màn hình hiện tại.
Vậy, đây có phải là một trò lừa đảo không?
Tôi vẫn chưa biết.
Và tôi nghĩ điều đó rất quan trọng cần phải nói ra.
Không có điều gì trong cuộc trò chuyện này chứng minh rằng Amy đang thực hiện một vụ lừa đảo hoặc người đứng sau tài khoản không phải là người mà họ tự xưng.
Đồng thời, tôi cũng đang chú ý.
Một lời mời kết bạn không được yêu cầu từ một người lạ.
Rất ít bạn bè trên Facebook.
Có nhiều mô tả nghề nghiệp khác nhau.
Câu hỏi về nơi tôi sống.
Tôi có một số câu hỏi về việc làm của mình.
Một mô hình kinh doanh liên quan đến các nhà bán lẻ nhằm mục đích thu lợi nhuận.
Và bây giờ là những câu hỏi về khuyết tật của tôi.
Mỗi trường hợp đều có thể có một lời giải thích hoàn toàn vô hại.
Tóm lại, chừng đó là đủ để tôi tiếp tục thận trọng.
Tôi cũng tò mò không biết chuyện này sẽ dẫn đến đâu
Đây đã trở thành một thử nghiệm nhỏ trên mạng xã hội đối với tôi.
Tôi không gửi tiền.
Tôi không cung cấp thông tin tài chính.
Tôi không chia sẻ mật khẩu hoặc thông tin tài khoản.
Tôi sẽ không nhấp vào các liên kết bí ẩn.
Và tôi không vội vàng cung cấp thông tin cá nhân chỉ vì có người hỏi.
Tôi đang trò chuyện.
Nếu Amy chỉ đơn thuần là một người bạn thân thiện ở New York, người đã tìm thấy hồ sơ của tôi thông qua các đề xuất trên Facebook, thì có lẽ mọi chuyện chỉ dừng lại ở đó.
Nếu cuộc trò chuyện cuối cùng chuyển sang hướng:
“Niel, cậu đã bao giờ nghĩ đến tiền điện tử chưa?”
Tốt...
Có lẽ tôi sẽ viết thêm một bài đăng nữa trên blog.
Hiện tại, "Thí nghiệm Facebook" vẫn đang tiếp diễn.
Và tôi có linh cảm rằng câu chuyện này vẫn chưa kết thúc.