Lại một ngày nữa, lại một món quà miễn phí nữa: Hình như Bưu điện Hoa Kỳ muốn tặng tôi một chiếc xe đẩy
Hộp thư đến của tôi lại làm điều đó nữa rồi.
Lần này, có vẻ như tôi đã được chọn cho một cơ hội đặc biệt: một chiếc xe đẩy USPS hoàn toàn mới chỉ vì hoàn thành một cuộc khảo sát ngắn.
Một chiếc giỏ hàng miễn phí! Từ Bưu điện Hoa Kỳ!
Tôi chỉ có thể cho rằng đây là khởi đầu cho sự nghiệp thăng tiến của tôi trong ngành bưu chính. Có lẽ lần thăng chức tiếp theo của tôi sẽ liên quan đến việc giao thư, lái xe tải, hoặc trở thành Tổng Giám đốc Bưu điện.
Chỉ có một vấn đề nhỏ: Tôi nghi ngờ mạnh mẽ rằng email này là một trò lừa đảo.
Email muốn xin ý kiến của tôi
Tin nhắn đến với tiêu đề:
“Hoàn thành khảo sát, nhận phần thưởng”
Email này được gửi từ một người tự xưng là “Survey Rewards Desk”, sử dụng địa chỉ email maninotify@moneyroutezone.com.
Bên trong là một thông điệp được thiết kế giống như một chương trình khuyến mãi của USPS. Nó xưng hô với tôi là "Kính gửi Khách hàng USPS" và đề nghị tặng một chiếc xe đẩy USPS mới để đổi lấy việc hoàn thành một cuộc khảo sát về trải nghiệm nhận bưu phẩm của tôi.
Email này thậm chí còn có nút "BẮT ĐẦU KHẢO SÁT".
Dường như, ý kiến của tôi về việc theo dõi bưu kiện và tốc độ giao hàng quan trọng đến mức tôi xứng đáng được hưởng một chiếc xe đẩy bưu phẩm cao cấp.
Tôi rất cảm động.
Nhưng trước khi tôi bắt đầu tưởng tượng mình đang rong ruổi khắp khu phố với bộ dụng cụ bưu chính mới, hãy xem thông điệp này thực sự muốn nói gì với tôi.
Những dấu hiệu cảnh báo đang xuất hiện nhanh hơn cả thư từ
1. Địa chỉ email của người gửi không trùng khớp với địa chỉ của USPS.
Tin nhắn này sử dụng moneyroutezone.com, không phải là tên miền chính thức của USPS. Tên hiển thị của người gửi có thể nghe có vẻ thuyết phục, nhưng việc bịa đặt tên hiển thị thì rất dễ.
Chỉ riêng điều đó thôi chưa đủ để chứng minh ai là người gửi email, nhưng đó là một lý do quan trọng để cần phải thận trọng.
2. Lời chào này mang tính chung chung.
“Kính gửi Khách hàng USPS” không phải là tin nhắn cá nhân hóa. Nó không xác định một giao dịch, đơn hàng cụ thể hoặc chương trình hợp pháp nào của USPS.
Những kẻ lừa đảo thường gửi tin nhắn đến rất nhiều người và hy vọng rằng đủ số người nhận sẽ mắc bẫy.
3. Món quà miễn phí được thiết kế để khiến tôi nhấp chuột.
Lời đề nghị nói rằng tôi có thể nhận được một chiếc xe đẩy USPS mới bằng cách trả lời một vài câu hỏi. Tin nhắn mô tả cuộc khảo sát là tự nguyện và cho biết chỉ mất vài phút.
Đó là một công thức quen thuộc: đưa ra một thứ gì đó hấp dẫn, làm cho nhiệm vụ nghe có vẻ dễ dàng, và khuyến khích người nhận nhấp vào một nút.
Điều gì xảy ra sau khi nhấp chuột? Ảnh chụp màn hình không cho chúng ta biết. Nó có thể dẫn đến một trang web lừa đảo, yêu cầu cung cấp thông tin cá nhân, khảo sát thu thập dữ liệu hoặc một lời đề nghị gây hiểu nhầm khác. Tôi không thể xác nhận đích đến hoặc ý định của người gửi chỉ dựa vào ảnh chụp màn hình.
4. Việc xây dựng thương hiệu không tạo ra tính hợp pháp.
Tin nhắn sử dụng tên USPS và hình ảnh xe đẩy bưu điện để tạo cảm giác chính thức cho lời đề nghị.
Nhưng việc ghi tên một tổ chức quen thuộc vào email không có nghĩa là tổ chức đó đã gửi email đó.
5. Người gửi muốn tôi hành động.
Nút lớn "BẮT ĐẦU KHẢO SÁT" là điểm nhấn chính của email. Đó là nơi người gửi muốn thu hút sự chú ý của tôi.
Tôi sẽ không nhấp vào đó chỉ để xem giỏ hàng đã hứa có tồn tại hay không.
Vậy xe đẩy của USPS là gì?
Email này mô tả phần thưởng là một "giỏ hàng cao cấp" và đề cập đến việc giao hàng, theo dõi vận chuyển và sự hài lòng chung về tốc độ giao hàng.
Có lẽ hình ảnh đó nhằm mục đích làm cho phần thưởng trở nên cụ thể và hấp dẫn hơn. Nhưng lời đề nghị này đặt ra một câu hỏi khá hiển nhiên: tại sao USPS lại tặng thiết bị cho những người nhận email ngẫu nhiên để đổi lấy vài phút trả lời khảo sát?
Tôi không thể loại trừ mọi chương trình khuyến mãi hợp pháp có thể có chỉ dựa trên ảnh chụp màn hình. Tuy nhiên, tin nhắn này không cung cấp bằng chứng thuyết phục nào cho thấy ưu đãi này là chương trình khuyến mãi chính thức của USPS.
Nếu USPS thực sự đang tiến hành khảo sát hoặc tặng thưởng, tôi cần có khả năng tự mình xác minh thông tin đó thông qua trang web chính thức của USPS hoặc kênh dịch vụ khách hàng đáng tin cậy.
Tôi không cần dùng đường dẫn trong email này để tìm hiểu.
Tôi sẽ làm gì
Tôi sẽ không động đến nút khảo sát đó.
Đây là cách tôi xử lý khi nhận được email có nội dung "quà tặng" từ một công ty quen thuộc:
Không nên nhấp vào các liên kết hoặc nút trong tin nhắn không mong muốn.
Đừng mở các tệp đính kèm không mong muốn.
Hãy kiểm tra địa chỉ email thực của người gửi, chứ không chỉ tên hiển thị.
Hãy tự mình truy cập trang web chính thức của công ty để xác minh ưu đãi.
Tuyệt đối không cung cấp mật khẩu, thông tin thanh toán hoặc thông tin cá nhân nhạy cảm để nhận phần thưởng chưa được xác minh.
Hãy báo cáo những tin nhắn đáng ngờ thông qua kênh chính thức thích hợp và xóa chúng đi.
Và không, tôi sẽ không trả lời người gửi để hỏi giỏ hàng của tôi ở đâu.
Tôi cho rằng cuộc trò chuyện đó cũng chẳng hiệu quả hơn việc yêu cầu một email đáng ngờ xác minh danh tính của nó.
Hộp thư đến của tôi nghĩ tôi rất đặc biệt
Giữa những giải thưởng bất ngờ, những lời đề nghị vay tiền đáng ngờ, những cơ hội việc làm khó tin và những phần thưởng bí ẩn, hộp thư đến của tôi dường như tin rằng tôi là một người vô cùng quan trọng.
Hôm nay, chỉ cần hoàn thành một cuộc khảo sát ngắn nữa thôi là tôi sẽ trở thành chủ sở hữu tự hào của một chiếc xe đẩy USPS.
Ngày mai thì sao? Biết đâu bưu điện sẽ cung cấp cho tôi một dịch vụ phân loại thư miễn phí.
Tôi sẽ cố gắng không để mình bị cuốn theo cảm xúc.
Vấn đề không phải là mọi cuộc khảo sát hay chương trình khuyến mãi đều là lừa đảo. Vấn đề là phần thưởng bất ngờ, thương hiệu quen thuộc và nút bấm nổi bật không phải là bằng chứng cho thấy chương trình đó hợp pháp.
Những kẻ lừa đảo biết rằng những thứ miễn phí thường thu hút sự chú ý của chúng ta. Chúng cũng biết rằng mọi người có nhiều khả năng nhấp chuột hơn khi tin nhắn trông giống như đến từ một công ty mà họ quen thuộc.
Vì vậy, trước khi tham gia khảo sát, nhận giải thưởng hoặc cung cấp thông tin cá nhân, hãy dừng lại và xác minh.
Còn tôi, tôi sẽ tiếp tục nhận thư theo cách truyền thống.
Qua đường bưu điện—chứ không phải qua một email đáng ngờ hứa hẹn cung cấp thiết bị bưu chính miễn phí.
Bạn đã từng nhận được email "quà tặng miễn phí" hoặc email thưởng khảo sát tương tự chưa? Hãy gửi ảnh chụp màn hình và trải nghiệm của bạn đến niel@nielflamm.com. Vui lòng xóa thông tin cá nhân, chi tiết tài khoản và dữ liệu nhạy cảm khác trước khi gửi.
Hãy cùng nhau trao đổi kinh nghiệm và giúp những người khác nhận biết các dấu hiệu cảnh báo.
Một chiêu trò lừa đảo mới khiến tôi phải nhìn lại lần nữa: “Mật khẩu đơn hàng Walmart 88458”
Khi tôi nghĩ rằng những kẻ lừa đảo trong hộp thư đến của mình đã quen với một quy trình quen thuộc gồm các khoản phí PayPal giả mạo, đăng ký dịch vụ Geek Squad và lời mời tặng quà trị giá hàng trăm đô la, thì dường như ai đó đã quyết định rằng kịch bản cần được cập nhật.
Cái này thực sự khiến tôi phải nhìn lại lần nữa.
Tiêu đề email ghi:
“Mật khẩu đơn hàng Walmart 88458”
Mật khẩu?
Chờ đợi.
Tôi có yêu cầu đặt lại mật khẩu Walmart của mình không?
KHÔNG.
Và chính khoảnh khắc không chắc chắn nhỏ nhoi đó đã thu hút sự chú ý của tôi.
Cảm giác lần này khác hẳn
Hầu hết các email lừa đảo mà tôi nhận được đều khá lộ liễu.
BẠN ĐÃ CHI 499,99 ĐÔ LA!
GÓI ĐĂNG KÝ GEEK SQUAD CỦA BẠN ĐÃ ĐƯỢC GIA HẠN!
GỌI NGAY SỐ NÀY!
Họ muốn gây hoang mang.
Cái này yên tĩnh hơn.
Nội dung email không có thông điệp thực sự. Thay vào đó, nó có hai tệp đính kèm: một tệp HTML và một tệp trông giống như hóa đơn.
Người gửi được hiển thị là:
Tuy nhiên, chủ đề lại đề cập đến Walmart.
Chừng đó là đủ để tôi dừng lại.
Nếu đây được cho là liên quan đến tài khoản Walmart của tôi, tại sao tin nhắn lại đến từ một tên miền hoàn toàn không liên quan?
Và tại sao tôi lại cần mở tệp đính kèm để tìm hiểu xem chuyện gì đang xảy ra với mật khẩu của mình?
Không, cảm ơn.
Từ khóa "Mật khẩu" gần như đã hoạt động
Đó là điều tôi thấy thú vị ở chuyện này.
Tôi nhìn thấy chữ "mật khẩu" và theo bản năng tự hỏi liệu mình có yêu cầu đặt lại mật khẩu hay không.
Trong giây lát, thông điệp đó khiến tôi nghi ngờ chính trí nhớ của mình.
Điều đó có thể hiệu quả hơn nhiều so với một hóa đơn vô lý khác trị giá 499,99 đô la.
Mọi người thường xuyên đặt lại mật khẩu. Đôi khi chúng ta quên mất mình đã yêu cầu mật khẩu mới. Đôi khi một ứng dụng tự động đăng xuất chúng ta. Đôi khi chúng ta nhận được các cảnh báo bảo mật chính đáng khi ai đó cố gắng truy cập vào tài khoản.
Vì vậy, việc nhìn thấy Walmart + Đơn hàng + Mật khẩu được ghép lại với nhau trong tiêu đề email có thể gây ra sự nhầm lẫn đủ để khiến ai đó phải điều tra.
Và việc điều tra có thể bao gồm việc mở một trong những tệp đính kèm đó.
Tôi dừng lại ở đây.
Hai tệp đính kèm? Được rồi.
Một tệp đính kèm có đuôi .htm.
Đó là một tệp HTML — một trang web được đóng gói dưới dạng tệp.
Việc mở một tệp đính kèm HTML không mong muốn có thể dẫn người dùng đến một trang đăng nhập giả mạo hoặc nội dung lừa đảo khác được thiết kế trông có vẻ hợp pháp. Tôi không mở nó để tìm hiểu xem tệp đính kèm cụ thể này làm gì.
Tệp đính kèm thứ hai có vẻ là một hóa đơn.
Tôi cũng không mở cái đó đâu, cảm ơn.
Nếu Walmart cần tôi thực hiện thao tác nào đó trên tài khoản của mình, tôi không cần tệp đính kèm từ solodax.com để tiếp tục.
Tôi có thể tự mở ứng dụng Walmart hoặc nhập địa chỉ trang web chính thức của Walmart vào trình duyệt và kiểm tra tài khoản của mình ở đó.
Email đáng ngờ đó không cung cấp cho tôi hướng dẫn cụ thể về cách điều tra.
Đây là lý do tại sao tôi cứ chia sẻ những điều này
Các chiêu trò lừa đảo không phải lúc nào cũng có hình dạng như sau:
“XIN CHÀO QUÝ ÔNG, QUÝ ÔNG ĐÃ TRÚNG THƯỞNG 47 TRIỆU ĐÔ LA.”
Đôi khi chúng khá bừa bộn.
Đôi khi chúng được đánh bóng.
Đôi khi họ sử dụng những tên công ty quen thuộc.
Và đôi khi, chỉ cần một từ thôi — như "mật khẩu"— cũng đủ khiến tôi phải dừng lại và tự hỏi:
“Khoan… mình có làm gì sai không vậy?”
Tôi đã nhìn lại lần nữa.
Sau đó tôi nhìn vào người gửi.
Sau đó tôi xem các tệp đính kèm.
Và tôi nhớ ra:
Tôi không yêu cầu đặt lại mật khẩu.
Bí ẩn đã được giải đáp.
Chưa có tệp đính kèm nào được mở.
Không có liên kết nào được nhấp vào.
Chưa nhập mật khẩu nào.
Và, lần này, Bill có vẻ được nghỉ làm.
Hãy gửi cho tôi những nỗ lực lừa đảo của bạn
Tôi vẫn đang ghi chép lại các thủ đoạn khác nhau xuất hiện trong hộp thư đến của mình vì việc xem các ví dụ thực tế có thể giúp nhận diện những tin nhắn đáng ngờ tiếp theo dễ dàng hơn.
Nếu bạn nhận được email lừa đảo bất thường, email giả mạo, hóa đơn giả, tin nhắn đặt lại mật khẩu đáng ngờ hoặc bất kỳ nỗ lực tinh vi nào khác nhằm lấy thông tin của bạn, hãy gửi cho tôi ảnh chụp màn hình và mô tả trải nghiệm của bạn:
Trước tiên, hãy xóa hoặc che giấu bất kỳ thông tin cá nhân, tài chính hoặc tài khoản nhạy cảm nào.
Bọn lừa đảo đã thay đổi chiến thuật.
Vì vậy, tôi sẽ tiếp tục theo dõi.
Nếu tôi không yêu cầu đặt lại mật khẩu, tôi sẽ không mở tệp đính kèm để hiểu lý do tại sao ai đó lại tin rằng tôi đã làm vậy.
Bill đã quay lại—hai lần: Hình như tài khoản PayPal giả của tôi đã có một buổi sáng bận rộn
Tôi nghĩ đến thời điểm này, Bill cần được can thiệp.
Nếu bạn đã theo dõi những trải nghiệm của tôi với các email lừa đảo, bạn có thể nhớ đến Bill. Bill là người bí ẩn liên tục xuất hiện trong các hóa đơn và thư mời sự kiện giả mạo, được cho là đang sử dụng tài khoản PayPal của tôi để mua những thứ tôi chưa từng đặt hàng.
Bill đã trở lại rồi.
Lần này, anh ta dẫn theo cả bạn bè.
Vào ngày 1 tháng 10, tôi nhận được thêm hai lời mời tham dự sự kiện đáng ngờ. Chúng đến chỉ cách nhau một phút.
Thông báo đầu tiên đến từ Ramadhan Riyanto lúc 9:52 sáng.
Thông tin thứ hai đến từ Anne Gomez lúc 9:53 sáng.
Rõ ràng, những kẻ lừa đảo tin vào hiệu quả.
Thư mời đầu tiên: 499,99 đô la
Tháng Ramadan đã mời tôi:
“Đơn hàng của bạn đã được xác nhận: INV#445016. Tổng cộng: $499.99”
Thật chu đáo.
Theo thư mời, Bill được cho là đã thanh toán 499,99 đô la cho một gói đăng ký bằng tài khoản “Pay_Pal” của tôi.
Vâng, PayPal.
Có lẽ đây là người anh em họ ít nổi tiếng hơn của PayPal.
Và tất nhiên, nếu tôi không nhận ra món hàng đã mua, thì có một số điện thoại tiện lợi của "Trung tâm Giải quyết tranh chấp"
Thuận tiện cho ai lại là một câu hỏi khác.
Thư mời thậm chí còn đưa ra cho tôi những lựa chọn quen thuộc:
Đi. Có thể. Không thể đi.
Tôi chọn "Không thể đi".
Tôi có lịch trình bận.
Tôi đang bận rộn để không bị mất 499,99 đô la.
Một phút sau: Lại một bữa tiệc khác!
Rõ ràng, việc từ chối một món hàng tưởng tượng thôi vẫn chưa đủ.
Vào lúc 9 giờ 53 phút sáng — chỉ một phút sau— Anne Gomez mời tôi đến một sự kiện khác:
“Đơn hàng Geek Squad đã được xác nhận: INV#445027. Tổng cộng: $399.99”
Và đoán xem ai đã mua món hàng đó?
HÓA ĐƠN!
Bill được cho là đã tiêu thêm 399,99 đô la bằng tài khoản PayPal ảo của tôi.
Như vậy, chỉ trong vòng một phút, Bill được cho là đã thực hiện 899,98 đô la .
Bill, bạn ơi...
Chúng ta cần nói chuyện về thói quen chi tiêu của bạn.
Sự tương đồng gần như hài hước
Đặt hai thông điệp này cạnh nhau, và bạn sẽ dễ dàng nhận ra quy luật.
Người gửi khác.
Số hóa đơn khác.
Số tiền khác nhau.
Một số điện thoại được cho là của Trung tâm Giải quyết tranh chấp khác.
Nhưng hầu hết mọi thứ khác đều tuân theo cùng một công thức.
Cả hai đều được gửi dưới dạng thư mời tham dự sự kiện.
Cả hai đều khẳng định Bill đã sử dụng tài khoản PayPal của tôi.
Cả hai đều đề cập đến "địa chỉ IP của người bán không xác định"
Cả hai đều cung cấp số điện thoại để khiếu nại giao dịch.
Cả hai đều tạo ra cảm giác cấp bách xung quanh một giao dịch mua bán mà tôi được cho là chưa thực hiện.
Và cả hai đều chứa một lời cảnh báo ngay trong email:
“Lời mời tham dự sự kiện này không phải do Meta gửi. Vui lòng thận trọng khi nhấp vào các liên kết hoặc cung cấp thông tin cá nhân.”
Đến lúc này, lời cảnh báo chẳng khác nào đèn neon nhấp nháy.
Hôm qua là Geek Squad. Hôm nay là hai sự kiện liên tiếp.
Điều khiến chuyện này càng buồn cười hơn nữa là những lời mời giả mạo này xuất hiện ngay sau một lời mời giả mạo khác từ Geek Squad mà tôi vừa viết bài gần đây.
Người đó cho rằng Bill đã tiêu tiền $399.99.
Theo như thông tin ban đầu, Bill đã chi thêm 499,99 đô la và 399,99 đô la nữa.
Người bạn hư cấu của tôi đang có một chuyến mua sắm khá lớn.
Nếu tình trạng này tiếp diễn, tôi sẽ phải dàn dựng một cuộc can thiệp tài chính giả định.
Tại sao lại gửi hai món đồ quá gần nhau?
Rõ ràng là tôi không thể biết ai đứng sau những tin nhắn này chỉ dựa vào email, và tôi cũng không thể khẳng định liệu hai lời mời này có phải do cùng một người hoặc cùng một tổ chức gửi hay không.
Nhưng sự trùng khớp gần như hoàn toàn về từ ngữ và thời điểm đáng chú ý.
Đó là một phần lý do tại sao tôi tiếp tục ghi lại những tin nhắn này.
Một email lạ có thể khiến ai đó dừng lại và tự hỏi liệu tài khoản của họ có thực sự gặp vấn đề hay không.
Khi xuất hiện một vài phiên bản gần như giống hệt nhau, công thức sẽ dễ nhận ra hơn nhiều.
Tên công ty có thể thay đổi.
Số tiền có thể thay đổi.
Người gửi có thể thay đổi.
Số điện thoại có thể thay đổi.
Nhưng mục tiêu cơ bản dường như vẫn không thay đổi:
Hãy làm tôi lo lắng đến mức phải phản hồi trước khi tôi kịp suy nghĩ.
Tôi vẫn chưa gọi điện
Nếu tôi nhận được một thông báo trông có vẻ hợp pháp về giao dịch PayPal, Geek Squad, ngân hàng hoặc thẻ tín dụng mà tôi không quen biết, tôi sẽ không sử dụng số điện thoại được cung cấp trong email đáng ngờ đó.
Tôi sẽ trực tiếp vào ứng dụng hoặc trang web chính thức của công ty để kiểm tra tài khoản của mình một cách độc lập.
Email đó không cho tôi biết cách xác minh.
Đó là một sự khác biệt quan trọng.
Và tôi chắc chắn sẽ không gọi một "Trung tâm Giải quyết tranh chấp" bí ẩn nào đó chỉ vì Bill được cho là lại đi mua sắm.
Đi chứ? Có thể? Không đi được?
Tôi vẫn thích việc những tấm thiệp này được gửi đến dưới dạng thiệp mời sự kiện.
Hãy tưởng tượng việc đặt những thứ này lên lịch của tôi:
9:00 sáng — Mất 399,99 đô la
22:00 — Mất thêm 499,99 đô la
Trang phục: Trang phục công sở lịch sự.
Đồ uống giải khát: Không có.
Hối tiếc về tài chính: Miễn phí.
Bạn đã xác nhận tham dự chưa?
Không thể đi.
Hãy tiếp tục gửi cho tôi những câu chuyện lừa đảo của các bạn
Tôi sẽ tiếp tục ghi lại những ví dụ này vì càng có nhiều ví dụ, chúng ta càng dễ nhận ra các quy luật.
Nếu bạn nhận được hóa đơn đáng ngờ, thông báo mua hàng giả mạo, lừa đảo sự kiện trên Facebook, mạo danh PayPal, tin nhắn từ Geek Squad hoặc bất kỳ nỗ lực tinh vi nào khác nhằm chiếm đoạt tiền của bạn, hãy gửi câu chuyện và ảnh chụp màn hình cho tôi theo địa chỉ:
Hãy xóa hoặc che giấu bất kỳ thông tin cá nhân hoặc tài chính nhạy cảm nào trước khi gửi.
Còn Bill thì sao?
Nếu ai nhìn thấy anh ta, làm ơn hãy nói với anh ta rằng quyền sử dụng PayPal của anh ta đã chính thức bị thu hồi.
Một lời mời lừa đảo khác: Hình như tôi được mời tham gia chương trình tặng quà trị giá 399,99 đô la
Hộp thư đến của tôi lại một lần nữa gửi đến tôi một lời mời vô cùng hào phóng.
Lần này, Maulana Utomo đã mời tôi đến một sự kiện có tên là:
“Đơn hàng Geek Squad đã được xác nhận: INV#88452. Tổng số tiền: $399.99”
Thật chu đáo.
Một số người được mời đến dự đám cưới.
Một số người được mời đến các bữa tiệc sinh nhật.
Hình như tôi thường xuyên bị mời đưa tiền hoặc thông tin cá nhân cho bọn lừa đảo.
Tôi thực sự cần một đời sống xã hội tốt hơn.
Đi, có thể, hay không đi?
Đây là phần tôi thích nhất trong những lời mời tham dự sự kiện giả mạo trên Facebook này.
Theo tin nhắn, tôi được cho là có một đơn hàng Geek Squad trị giá 399,99 đô la.
Đương nhiên, Facebook cho tôi ba lựa chọn:
Đang đi
Có lẽ
Không thể đi
Để tôi xem lịch của mình đã...
Không.
Thật không may, tối hôm đó tôi bận, không thể đưa 399,99 đô la cho người lạ.
Tôi chọn "Không thể đi".
Bill đã trở lại!
Sau đó tôi đọc phần mô tả, và dường như một người bạn cũ đã quay trở lại.
Hóa đơn.
Thư mời ghi rằng:
“Bill đã thanh toán 399,99 đô la cho một gói đăng ký bằng tài khoản PayPal của bạn từ một địa chỉ IP người bán không xác định.”
Hóa đơn!
Chúng ta đã bàn về chuyện này rồi.
Trong một trong những email đăng ký bí ẩn trước đây của tôi, Bill được cho là đã chi 450 đô la bằng tài khoản PayPal của tôi.
Giờ thì hắn ta lại quay trở lại với giá 399,99 đô la nữa.
Hiện tại, Bill có nhiều lượt đăng ký hơn tôi.
Ai đó cần phải thu hồi chiếc thẻ tín dụng ảo của anh ta.
Geek Squad, PayPal và Facebook vướng vào một vụ lừa đảo...
Sự kết hợp này quy tụ một vài cái tên quen thuộc.
Tên sự kiện có nhắc đến Geek Squad.
Phần mô tả có nhắc đến PayPal— mặc dù được viết một cách sáng tạo là “Pay_Pal”.
Email này xuất phát từ lời mời tham dự sự kiện trên Facebook.
Và rồi có một số điện thoại được cho là thuộc về một "Trung tâm Giải quyết tranh chấp"
Đó là rất nhiều yếu tố nhận diện thương hiệu được gói gọn trong một thông điệp.
Nhưng còn một điều khác nữa nằm nổi bật ở gần đầu email:
“Cảnh báo: Thư mời tham dự sự kiện này không do Meta gửi. Vui lòng thận trọng khi nhấp vào liên kết hoặc cung cấp thông tin cá nhân.”
Đó có lẽ là câu hữu ích nhất trong toàn bộ email.
Tôi đang được mời tham dự sự kiện gì vậy?
Đó là lý do khiến những tin nhắn này trở nên hài hước đối với tôi.
Nội dung email ghi rõ:
“Hãy báo cho họ biết nếu bạn có thể đến được.”
Đạt được thành tựu gì?
Giao dịch trái phép 399,99 đô la của tôi?
Sẽ có bánh kem không?
Tôi có nên mang quà không?
Tôi có cần xác nhận tham dự không?
Theo quan điểm của tôi, điều này giống như một lời mời gọi để nghi ngờ về một khoản phí giả mạo, gọi đến số điện thoại được cung cấp và có khả năng giao nộp tiền, thông tin tài khoản, thông tin cá nhân—hoặc sự kết hợp của cả ba.
Đó là một bữa tiệc mà tôi rất vui vì không phải tham dự.
Tính cấp bách chính là điểm mấu chốt
Con số $399.99 không xuất hiện chỉ vì ai đó nhất thiết đã tính phí tôi $399.99.
Nó ở đó để thu hút sự chú ý của tôi.
Những cái tên công ty quen thuộc thường thu hút sự chú ý của tôi.
Việc "người bán không rõ danh tính" gây ra lo ngại.
Số điện thoại này cho phép tôi thực hiện ngay một hành động cụ thể.
Tổng hợp mọi thứ lại, và hy vọng dường như khá rõ ràng:
Phản ứng trước, điều tra sau.
Tôi đang làm điều ngược lại.
Nếu tôi nhận được tin nhắn đáng ngờ nào đó nói rằng tôi đã bị một công ty tính phí, tôi có thể tự kiểm tra tài khoản thông qua ứng dụng hoặc trang web chính thức của công ty đó thay vì sử dụng thông tin liên hệ trong tin nhắn đáng ngờ.
Tôi không cần sự giúp đỡ của Bill.
Cảm ơn vì lời mời!
Vậy, Maulana, cảm ơn vì đã nhớ đến tôi.
Rất tiếc, tôi phải lịch sự từ chối lời mời của bạn về việc có thể mất 399,99 đô la và thông tin cá nhân của mình.
Tôi đã có kế hoạch rồi.
Tôi sẽ nhấn nút Xóa.
Còn Bill thì sao?
Hãy ngừng mua sắm.
Bạn có câu chuyện về lừa đảo? Hãy gửi cho tôi!
Những tin nhắn này vẫn tiếp tục đến, và tôi sẽ tiếp tục ghi lại chúng.
Nếu bạn nhận được email lừa đảo lạ, hóa đơn giả, lời mời Facebook đáng ngờ, đơn hàng bí ẩn, tin nhắn lừa đảo hoặc bất kỳ nỗ lực tinh vi nào khác nhằm lấy tiền hoặc thông tin của bạn, hãy gửi chúng đến địa chỉ sau:
Hãy gửi ảnh chụp màn hình và cho tôi biết chuyện gì đã xảy ra. Nhớ xóa hoặc che giấu bất kỳ thông tin cá nhân hoặc tài chính nhạy cảm nào trước khi gửi.
Có lẽ kẻ lừa đảo của bạn có thể gặp Bill.
Dường như họ có những sở thích tương đồng.
Các email lừa đảo ngày càng trở nên nhàm chán: “Cảm ơn bạn đã đặt hàng”… Đơn hàng nào vậy?
Dường như, cuộc mua sắm tưởng tượng của tôi vẫn tiếp diễn.
Sau các giao dịch mua Bitcoin, các gói đăng ký bí ẩn, gia hạn dịch vụ Geek Squad, lời mời tham dự sự kiện trên Facebook, và thậm chí cả việc sửa chữa đồng hồ mà tôi chưa từng yêu cầu, bọn lừa đảo dường như đã quyết định rằng chúng đã làm việc quá sức rồi.
Tại sao phải mất công tạo một hóa đơn giả phức tạp khi bạn chỉ cần gửi:
Cảm ơn quý khách đã đặt hàng
Thứ tự nào?
Câu hỏi rất hay.
Hai ngày, hai đơn đặt hàng bí ẩn
Hôm qua, tôi nhận được một email từ “Manthan Williams” với tiêu đề:
“Về: Cảm ơn bạn đã đặt hàng 1KJBO6SYBRM6TJBQLEDV”
Có một tệp đính kèm.
Và hầu như không còn gì khác.
Hôm nay, “Elizabeth Lewis” đã tham gia bữa tiệc cùng với:
“Cảm ơn bạn đã đặt hàng 0RQKQA6198JOMD57P”
Một số thứ tự ngẫu nhiên khác.
Một tệp đính kèm khác.
Lại một email nữa hầu như không có lời giải thích nào.
Dường như dịch vụ khách hàng đã hướng đến chủ nghĩa tối giản.
Ít nhất hãy cho tôi biết tôi đã mua gì
Điều này khiến những email này trở nên gần như hài hước.
Không có nhà bán lẻ nào được biết đến.
Không có mô tả sản phẩm.
Giá cả không được hiển thị rõ ràng.
Không có lời giải thích hữu ích nào về món hàng mà tôi được cho là đã đặt.
Chỉ:
Cảm ơn bạn đã đặt hàng. Đây là tệp đính kèm.
Ồ, được thôi. Để tôi mở ngay một tệp đính kèm bí ẩn từ một tài khoản Gmail ngẫu nhiên để xem mình đã mua cái gì nhé.
Điều gì có thể xảy ra sai sót chứ?
Tôi sẽ không mở nó ra.
Đó là một điểm quan trọng. Tôi không cần phải mở một tệp đính kèm không được yêu cầu để điều tra một giao dịch mua hàng mà tôi không nhận ra.
Nếu tôi thực sự đã đặt mua thứ gì đó, tôi có thể tự kiểm tra nhà bán lẻ hoặc tài khoản thanh toán.
Các địa chỉ Gmail ngẫu nhiên không giúp ích gì cả
Một email tự xưng là của Elizabeth Lewis nhưng lại đến từ một địa chỉ Gmail dường như không liên quan.
Email còn lại tự xưng là của Manthan Williams và cũng đến từ một địa chỉ Gmail không liên quan.
Người bình thường có thể sử dụng Gmail được không?
Tất nhiên rồi.
Nhưng khi một email "đặt hàng" bất ngờ đến từ một tài khoản Gmail ngẫu nhiên, hầu như không cung cấp thông tin gì và yêu cầu tôi mở tệp đính kèm để tìm hiểu thêm, thì sự tò mò của tôi không thể thắng được cuộc chiến này.
Xóa bằng cách nhấp đúp chuột.
Tệp đính kèm chính là mồi nhử
Những tin nhắn này sử dụng một phương pháp hơi khác so với các chiêu trò lừa đảo giả mạo PayPal và lời mời kết bạn trên Facebook mà tôi đã ghi nhận.
Những tin nhắn đó cố gắng hù dọa tôi bằng một khoản tiền lớn và khiến tôi gọi đến một số điện thoại.
Những hình ảnh này dường như được thiết kế để khơi gợi sự tò mò:
Tôi đã gọi món gì vậy?
Họ đã tính phí tôi bao nhiêu?
Có ai đó đã sử dụng thẻ tín dụng của tôi không?
Tệp đính kèm đó chứa gì vậy?
Và đó chính là lý do tại sao tôi không động đến tệp đính kèm đó.
Nỗi sợ hãi có thể khiến mọi người nhấp chuột.
Nhưng sự tò mò cũng vậy.
Bản thể tưởng tượng của tôi có một lối sống khá đặc biệt
Theo hộp thư đến của tôi, Niel tưởng tượng dạo này khá bận rộn.
Bitcoin.
Đội ngũ chuyên gia công nghệ.
Đăng ký bí ẩn.
Sửa chữa đồng hồ.
Thêm nhiều gói đăng ký bí ẩn.
Và giờ thì có đến hai đơn hàng bí ẩn trong vòng hai ngày.
Điều duy nhất còn thiếu là việc biết chính xác mình đã mua cái gì.
Nào, bọn lừa đảo!.
Nếu bạn định nghĩ ra những món đồ để tôi mua, thì ít nhất hãy làm cho chúng thú vị hơn.
Hãy nói với tôi rằng tôi đã mua một chiếc Ferrari.
Một căn hộ chung cư sát biển.
Máy bay phản lực tư nhân.
Có lẽ là nguồn cung cấp Coke Zero đủ dùng cả đời.
Hãy cho tôi thứ gì đó đáng để tôi vô tình đặt mua.
Thay vào đó, tôi nhận được:
ĐƠN HÀNG 0RQKQA6198JOMD57P.
Tôi không mấy ấn tượng.
Bạn nhận được email lừa đảo? Hãy gửi cho tôi!
Tôi vẫn đang thu thập những thông tin này vì chiến thuật liên tục thay đổi, mặc dù mục tiêu vẫn không đổi: khiến chúng ta phản ứng trước khi kịp dừng lại và suy nghĩ.
Nếu bạn nhận được email đáng ngờ, hóa đơn giả, đơn đặt hàng bí ẩn, tin nhắn lừa đảo, trò lừa đảo trên mạng xã hội hoặc bất kỳ nỗ lực tinh vi nào khác nhằm chiếm đoạt tiền của bạn, hãy gửi chúng cho tôi:
Hãy cho tôi biết chuyện gì đã xảy ra và gửi ảnh chụp màn hình nếu có. Vui lòng xóa hoặc che giấu thông tin cá nhân hoặc tài chính nhạy cảm trước khi gửi bất cứ thứ gì.
Có lẽ tôi sẽ giới thiệu nó trong một bài đăng khác.
Cho đến lúc đó, Elizabeth và Manthan:
Cảm ơn bạn đã cảm ơn những đơn đặt hàng của tôi.
Dù chúng là gì đi nữa.