Bill đã quay lại—hai lần: Hình như tài khoản PayPal giả của tôi đã có một buổi sáng bận rộn
Tôi nghĩ đến thời điểm này, Bill cần được can thiệp.
Nếu bạn đã theo dõi những trải nghiệm của tôi với các email lừa đảo, bạn có thể nhớ đến Bill. Bill là người bí ẩn liên tục xuất hiện trong các hóa đơn và thư mời sự kiện giả mạo, được cho là đang sử dụng tài khoản PayPal của tôi để mua những thứ tôi chưa từng đặt hàng.
Bill đã trở lại rồi.
Lần này, anh ta dẫn theo cả bạn bè.
Vào ngày 1 tháng 10, tôi nhận được thêm hai lời mời tham dự sự kiện đáng ngờ. Chúng đến chỉ cách nhau một phút.
Thông báo đầu tiên đến từ Ramadhan Riyanto lúc 9:52 sáng.
Thông tin thứ hai đến từ Anne Gomez lúc 9:53 sáng.
Rõ ràng, những kẻ lừa đảo tin vào hiệu quả.
Thư mời đầu tiên: 499,99 đô la
Tháng Ramadan đã mời tôi:
“Đơn hàng của bạn đã được xác nhận: INV#445016. Tổng cộng: $499.99”
Thật chu đáo.
Theo thư mời, Bill được cho là đã thanh toán 499,99 đô la cho một gói đăng ký bằng tài khoản “Pay_Pal” của tôi.
Vâng, PayPal.
Có lẽ đây là người anh em họ ít nổi tiếng hơn của PayPal.
Và tất nhiên, nếu tôi không nhận ra món hàng đã mua, thì có một số điện thoại tiện lợi của "Trung tâm Giải quyết tranh chấp"
Thuận tiện cho ai lại là một câu hỏi khác.
Thư mời thậm chí còn đưa ra cho tôi những lựa chọn quen thuộc:
Đi. Có thể. Không thể đi.
Tôi chọn "Không thể đi".
Tôi có lịch trình bận.
Tôi đang bận rộn để không bị mất 499,99 đô la.
Một phút sau: Lại một bữa tiệc khác!
Rõ ràng, việc từ chối một món hàng tưởng tượng thôi vẫn chưa đủ.
Vào lúc 9 giờ 53 phút sáng — chỉ một phút sau— Anne Gomez mời tôi đến một sự kiện khác:
“Đơn hàng Geek Squad đã được xác nhận: INV#445027. Tổng cộng: $399.99”
Và đoán xem ai đã mua món hàng đó?
HÓA ĐƠN!
Bill được cho là đã tiêu thêm 399,99 đô la bằng tài khoản PayPal ảo của tôi.
Như vậy, chỉ trong vòng một phút, Bill được cho là đã thực hiện 899,98 đô la .
Bill, bạn ơi...
Chúng ta cần nói chuyện về thói quen chi tiêu của bạn.
Sự tương đồng gần như hài hước
Đặt hai thông điệp này cạnh nhau, và bạn sẽ dễ dàng nhận ra quy luật.
Người gửi khác.
Số hóa đơn khác.
Số tiền khác nhau.
Một số điện thoại được cho là của Trung tâm Giải quyết tranh chấp khác.
Nhưng hầu hết mọi thứ khác đều tuân theo cùng một công thức.
Cả hai đều được gửi dưới dạng thư mời tham dự sự kiện.
Cả hai đều khẳng định Bill đã sử dụng tài khoản PayPal của tôi.
Cả hai đều đề cập đến "địa chỉ IP của người bán không xác định"
Cả hai đều cung cấp số điện thoại để khiếu nại giao dịch.
Cả hai đều tạo ra cảm giác cấp bách xung quanh một giao dịch mua bán mà tôi được cho là chưa thực hiện.
Và cả hai đều chứa một lời cảnh báo ngay trong email:
“Lời mời tham dự sự kiện này không phải do Meta gửi. Vui lòng thận trọng khi nhấp vào các liên kết hoặc cung cấp thông tin cá nhân.”
Đến lúc này, lời cảnh báo chẳng khác nào đèn neon nhấp nháy.
Hôm qua là Geek Squad. Hôm nay là hai sự kiện liên tiếp.
Điều khiến chuyện này càng buồn cười hơn nữa là những lời mời giả mạo này xuất hiện ngay sau một lời mời giả mạo khác từ Geek Squad mà tôi vừa viết bài gần đây.
Người đó cho rằng Bill đã tiêu tiền $399.99.
Theo như thông tin ban đầu, Bill đã chi thêm 499,99 đô la và 399,99 đô la nữa.
Người bạn hư cấu của tôi đang có một chuyến mua sắm khá lớn.
Nếu tình trạng này tiếp diễn, tôi sẽ phải dàn dựng một cuộc can thiệp tài chính giả định.
Tại sao lại gửi hai món đồ quá gần nhau?
Rõ ràng là tôi không thể biết ai đứng sau những tin nhắn này chỉ dựa vào email, và tôi cũng không thể khẳng định liệu hai lời mời này có phải do cùng một người hoặc cùng một tổ chức gửi hay không.
Nhưng sự trùng khớp gần như hoàn toàn về từ ngữ và thời điểm đáng chú ý.
Đó là một phần lý do tại sao tôi tiếp tục ghi lại những tin nhắn này.
Một email lạ có thể khiến ai đó dừng lại và tự hỏi liệu tài khoản của họ có thực sự gặp vấn đề hay không.
Khi xuất hiện một vài phiên bản gần như giống hệt nhau, công thức sẽ dễ nhận ra hơn nhiều.
Tên công ty có thể thay đổi.
Số tiền có thể thay đổi.
Người gửi có thể thay đổi.
Số điện thoại có thể thay đổi.
Nhưng mục tiêu cơ bản dường như vẫn không thay đổi:
Hãy làm tôi lo lắng đến mức phải phản hồi trước khi tôi kịp suy nghĩ.
Tôi vẫn chưa gọi điện
Nếu tôi nhận được một thông báo trông có vẻ hợp pháp về giao dịch PayPal, Geek Squad, ngân hàng hoặc thẻ tín dụng mà tôi không quen biết, tôi sẽ không sử dụng số điện thoại được cung cấp trong email đáng ngờ đó.
Tôi sẽ trực tiếp vào ứng dụng hoặc trang web chính thức của công ty để kiểm tra tài khoản của mình một cách độc lập.
Email đó không cho tôi biết cách xác minh.
Đó là một sự khác biệt quan trọng.
Và tôi chắc chắn sẽ không gọi một "Trung tâm Giải quyết tranh chấp" bí ẩn nào đó chỉ vì Bill được cho là lại đi mua sắm.
Đi chứ? Có thể? Không đi được?
Tôi vẫn thích việc những tấm thiệp này được gửi đến dưới dạng thiệp mời sự kiện.
Hãy tưởng tượng việc đặt những thứ này lên lịch của tôi:
9:00 sáng — Mất 399,99 đô la
22:00 — Mất thêm 499,99 đô la
Trang phục: Trang phục công sở lịch sự.
Đồ uống giải khát: Không có.
Hối tiếc về tài chính: Miễn phí.
Bạn đã xác nhận tham dự chưa?
Không thể đi.
Hãy tiếp tục gửi cho tôi những câu chuyện lừa đảo của các bạn
Tôi sẽ tiếp tục ghi lại những ví dụ này vì càng có nhiều ví dụ, chúng ta càng dễ nhận ra các quy luật.
Nếu bạn nhận được hóa đơn đáng ngờ, thông báo mua hàng giả mạo, lừa đảo sự kiện trên Facebook, mạo danh PayPal, tin nhắn từ Geek Squad hoặc bất kỳ nỗ lực tinh vi nào khác nhằm chiếm đoạt tiền của bạn, hãy gửi câu chuyện và ảnh chụp màn hình cho tôi theo địa chỉ:
Hãy xóa hoặc che giấu bất kỳ thông tin cá nhân hoặc tài chính nhạy cảm nào trước khi gửi.
Còn Bill thì sao?
Nếu ai nhìn thấy anh ta, làm ơn hãy nói với anh ta rằng quyền sử dụng PayPal của anh ta đã chính thức bị thu hồi.
Một lời mời lừa đảo khác: Hình như tôi được mời tham gia chương trình tặng quà trị giá 399,99 đô la
Hộp thư đến của tôi lại một lần nữa gửi đến tôi một lời mời vô cùng hào phóng.
Lần này, Maulana Utomo đã mời tôi đến một sự kiện có tên là:
“Đơn hàng Geek Squad đã được xác nhận: INV#88452. Tổng số tiền: $399.99”
Thật chu đáo.
Một số người được mời đến dự đám cưới.
Một số người được mời đến các bữa tiệc sinh nhật.
Hình như tôi thường xuyên bị mời đưa tiền hoặc thông tin cá nhân cho bọn lừa đảo.
Tôi thực sự cần một đời sống xã hội tốt hơn.
Đi, có thể, hay không đi?
Đây là phần tôi thích nhất trong những lời mời tham dự sự kiện giả mạo trên Facebook này.
Theo tin nhắn, tôi được cho là có một đơn hàng Geek Squad trị giá 399,99 đô la.
Đương nhiên, Facebook cho tôi ba lựa chọn:
Đang đi
Có lẽ
Không thể đi
Để tôi xem lịch của mình đã...
Không.
Thật không may, tối hôm đó tôi bận, không thể đưa 399,99 đô la cho người lạ.
Tôi chọn "Không thể đi".
Bill đã trở lại!
Sau đó tôi đọc phần mô tả, và dường như một người bạn cũ đã quay trở lại.
Hóa đơn.
Thư mời ghi rằng:
“Bill đã thanh toán 399,99 đô la cho một gói đăng ký bằng tài khoản PayPal của bạn từ một địa chỉ IP người bán không xác định.”
Hóa đơn!
Chúng ta đã bàn về chuyện này rồi.
Trong một trong những email đăng ký bí ẩn trước đây của tôi, Bill được cho là đã chi 450 đô la bằng tài khoản PayPal của tôi.
Giờ thì hắn ta lại quay trở lại với giá 399,99 đô la nữa.
Hiện tại, Bill có nhiều lượt đăng ký hơn tôi.
Ai đó cần phải thu hồi chiếc thẻ tín dụng ảo của anh ta.
Geek Squad, PayPal và Facebook vướng vào một vụ lừa đảo...
Sự kết hợp này quy tụ một vài cái tên quen thuộc.
Tên sự kiện có nhắc đến Geek Squad.
Phần mô tả có nhắc đến PayPal— mặc dù được viết một cách sáng tạo là “Pay_Pal”.
Email này xuất phát từ lời mời tham dự sự kiện trên Facebook.
Và rồi có một số điện thoại được cho là thuộc về một "Trung tâm Giải quyết tranh chấp"
Đó là rất nhiều yếu tố nhận diện thương hiệu được gói gọn trong một thông điệp.
Nhưng còn một điều khác nữa nằm nổi bật ở gần đầu email:
“Cảnh báo: Thư mời tham dự sự kiện này không do Meta gửi. Vui lòng thận trọng khi nhấp vào liên kết hoặc cung cấp thông tin cá nhân.”
Đó có lẽ là câu hữu ích nhất trong toàn bộ email.
Tôi đang được mời tham dự sự kiện gì vậy?
Đó là lý do khiến những tin nhắn này trở nên hài hước đối với tôi.
Nội dung email ghi rõ:
“Hãy báo cho họ biết nếu bạn có thể đến được.”
Đạt được thành tựu gì?
Giao dịch trái phép 399,99 đô la của tôi?
Sẽ có bánh kem không?
Tôi có nên mang quà không?
Tôi có cần xác nhận tham dự không?
Theo quan điểm của tôi, điều này giống như một lời mời gọi để nghi ngờ về một khoản phí giả mạo, gọi đến số điện thoại được cung cấp và có khả năng giao nộp tiền, thông tin tài khoản, thông tin cá nhân—hoặc sự kết hợp của cả ba.
Đó là một bữa tiệc mà tôi rất vui vì không phải tham dự.
Tính cấp bách chính là điểm mấu chốt
Con số $399.99 không xuất hiện chỉ vì ai đó nhất thiết đã tính phí tôi $399.99.
Nó ở đó để thu hút sự chú ý của tôi.
Những cái tên công ty quen thuộc thường thu hút sự chú ý của tôi.
Việc "người bán không rõ danh tính" gây ra lo ngại.
Số điện thoại này cho phép tôi thực hiện ngay một hành động cụ thể.
Tổng hợp mọi thứ lại, và hy vọng dường như khá rõ ràng:
Phản ứng trước, điều tra sau.
Tôi đang làm điều ngược lại.
Nếu tôi nhận được tin nhắn đáng ngờ nào đó nói rằng tôi đã bị một công ty tính phí, tôi có thể tự kiểm tra tài khoản thông qua ứng dụng hoặc trang web chính thức của công ty đó thay vì sử dụng thông tin liên hệ trong tin nhắn đáng ngờ.
Tôi không cần sự giúp đỡ của Bill.
Cảm ơn vì lời mời!
Vậy, Maulana, cảm ơn vì đã nhớ đến tôi.
Rất tiếc, tôi phải lịch sự từ chối lời mời của bạn về việc có thể mất 399,99 đô la và thông tin cá nhân của mình.
Tôi đã có kế hoạch rồi.
Tôi sẽ nhấn nút Xóa.
Còn Bill thì sao?
Hãy ngừng mua sắm.
Bạn có câu chuyện về lừa đảo? Hãy gửi cho tôi!
Những tin nhắn này vẫn tiếp tục đến, và tôi sẽ tiếp tục ghi lại chúng.
Nếu bạn nhận được email lừa đảo lạ, hóa đơn giả, lời mời Facebook đáng ngờ, đơn hàng bí ẩn, tin nhắn lừa đảo hoặc bất kỳ nỗ lực tinh vi nào khác nhằm lấy tiền hoặc thông tin của bạn, hãy gửi chúng đến địa chỉ sau:
Hãy gửi ảnh chụp màn hình và cho tôi biết chuyện gì đã xảy ra. Nhớ xóa hoặc che giấu bất kỳ thông tin cá nhân hoặc tài chính nhạy cảm nào trước khi gửi.
Có lẽ kẻ lừa đảo của bạn có thể gặp Bill.
Dường như họ có những sở thích tương đồng.
Lại thêm một gói đăng ký 399,99 đô la nữa? Hình như Geek Squad đang tổ chức một sự kiện trên Facebook
Tôi còn có một khoản phí đăng ký dịch vụ khác khá đắt đỏ mà tôi không hề biết.
Và một lần nữa, bọn lừa đảo lại chu đáo mời tôi tham gia một sự kiện trên Facebook để ăn mừng.
Email này được gửi đến với tiêu đề:
“Jordan Ramirez đã mời bạn đến Geek Squad. Đơn hàng đã được xác nhận: INV#445016. Số tiền: $399.99”
Theo thư mời, tôi được cho là đã trả 399,99 đô la cho gói bảo vệ máy tính Geek Squad.
Chỉ có một vấn đề nhỏ.
Tôi không làm vậy.
Và nếu bạn thấy điều này quen thuộc, thì đúng là như vậy.
🚩 Chúng ta đã từng xem bộ phim này rồi phải không?
Mới đây, tôi nhận được một lời mời tham dự sự kiện trên Facebook, thông báo rằng 498,99 đô la đã được thanh toán cho một gói đăng ký thông qua tài khoản PayPal của tôi.
Câu đó đến từ "Agnes V. Burden."
Lần này chúng ta có Jordan Ramirez, Geek Squad và.. $399.99.
Một người khác.
Công ty khác.
Số tiền khác nhau.
Nhưng kịch bản lại giống nhau đến đáng kinh ngạc.
Thư mời ghi rõ:
“Bill đã thanh toán 399,99 đô la cho một gói đăng ký bằng tài khoản PayPal của bạn từ một người bán có địa chỉ IP không xác định.”
Chờ đợi.
Bill đã trở lại?!
Hình như Bill đã truy cập được vào tài khoản PayPal ảo của tôi và đang mua sắm thả ga.
Sẽ rất hữu ích nếu ngồi lại nói chuyện với Bill và thảo luận về các ranh giới.
🚩 Facebook đang thực sự cảnh báo tôi
Một trong những phần tôi thích nhất là cảnh báo được đặt ngay ở đầu tin nhắn:
“Meta không gửi lời mời tham dự sự kiện này. Vui lòng thận trọng khi nhấp vào các liên kết hoặc cung cấp thông tin cá nhân.”
Cảm ơn bạn, Meta.
Đã nhận được tin nhắn.
Đó là một điểm khác biệt quan trọng vì người gửi được hiển thị trong email là:
Jordan Ramirez <notification@facebookmail.com>
Ai đó có thể nhìn thấy địa chỉ email liên quan đến Facebook và cho rằng thông điệp bên trong đáng tin cậy.
Nhưng chính ảnh chụp màn hình đã giải thích rõ điều đang xảy ra.
Jordan Ramirez đã mời tôi đến một sự kiện.
Nội dung đáng ngờ nằm trong thư mời sự kiện đó.
Việc một nền tảng hợp pháp gửi thông báo không tự động khiến nội dung do người dùng khác tạo ra trở nên hợp pháp.
🎉 Buổi tiệc Geek Squad của tôi bắt đầu lúc mấy giờ?
Lời mời hiển thị cho tôi các tùy chọn truyền thống của Facebook:
Đang đi
Có lẽ
Không thể đi
Để xem nào.
Liệu tôi có tham dự buổi lễ kỷ niệm đăng ký dịch vụ Geek Squad trị giá 399,99 đô la mà tôi tưởng tượng ra không?
Tôi nghiêng về phương án:
Không thể đi.
Tôi có kế hoạch cho tối hôm đó.
Cụ thể, đừng gọi đến số điện thoại trong tin nhắn này.
🚩 Và đây rồi: Số điện thoại
Tin nhắn cho biết nếu tôi không nhận ra món hàng đã mua, tôi nên liên hệ với:
“Trung tâm giải quyết vấn đề”
và cung cấp số điện thoại một cách tiện lợi.
Đó là phần đáng được chú ý.
Mức phí đáng sợ 399,99 đô la chắc chắn sẽ khiến bạn chú ý.
Geek Squad sở hữu một thương hiệu dễ nhận biết.
PayPal bổ sung thêm yếu tố tài chính.
Và số điện thoại này cung cấp một cách thức tức thì để "giải quyết" vấn đề.
Đó chính xác là lúc tôi sẽ dừng lại.
Nếu tôi thực sự nghĩ Geek Squad đã tính phí tôi 399,99 đô la, tôi sẽ không gọi đến số điện thoại được cung cấp trong một sự kiện đáng ngờ trên Facebook.
Tôi sẽ kiểm tra tài khoản PayPal, thẻ tín dụng và tài khoản ngân hàng của mình một cách riêng biệt.
Sau đó, nếu cần thiết, tôi sẽ tự mình tìm thông tin liên lạc chính thức của Geek Squad hoặc tổ chức tài chính liên quan.
Tin nhắn đáng ngờ này không nêu rõ cả vấn đề lẫn giải pháp.
🚩 “PayPal” lại xuất hiện
Đây là một chi tiết khác mà tôi nhận thấy trong cả hai tin nhắn.
Không phải PayPal.
PayPal.
Thư mời đăng ký gói thuê bao trị giá 498,99 đô la trước đó về cơ bản sử dụng cùng một ngôn từ.
Giờ thì cái này cũng vậy.
Vậy hãy cùng so sánh.
Tin nhắn trước:
Gói đăng ký $498.99.
Thư mời tham dự sự kiện trên Facebook.
Khiếu nại liên quan đến “Pay_Pal.”
Địa chỉ IP của người bán không xác định.
Số điện thoại cần gọi.
Tin nhắn hiện tại:
Gói đăng ký Geek Squad giá 399,99 đô la.
Thư mời tham dự sự kiện trên Facebook.
Khiếu nại liên quan đến “PayPal”
Địa chỉ IP của người bán không xác định.
Số điện thoại cần gọi.
Thật là một sự trùng hợp ngẫu nhiên.
Hoặc có lẽ chúng ta đang xem xét các biến thể của cùng một khuôn mẫu kỹ thuật thao túng tâm lý.
🧠 Vụ lừa đảo thực chất không phải là về Geek Squad
Đó là một điểm quan trọng.
Tên công ty quen thuộc khiến câu chuyện trở nên đáng tin.
Hôm nay là Geek Squad.
Một ngày khác, đó có thể là PayPal, Norton, McAfee, Amazon, Microsoft, hoặc một thương hiệu quen thuộc khác.
Yếu tố tâm lý mới là điều quan trọng.
Bạn thấy đấy:
$399.99
Phản ứng tức thì của bạn có thể là:
TÔI ĐÃ MUA CÁI GÌ VẬY?!
Rồi bạn sẽ thấy:
“Nếu bạn không nhận ra giao dịch mua này, vui lòng liên hệ…”
Hoàn hảo!
Có số điện thoại!
Và trước khi bạn kịp kiểm tra xem giao dịch đó có thực sự tồn tại hay không, bạn đã nói chuyện với người ở đầu dây bên kia rồi.
Đó là lý do tại sao sự khẩn cấp lại hiệu quả đến vậy.
Thông điệp không nhất thiết phải vượt qua được sự phân tích kỹ lưỡng.
Điều quan trọng là phải thúc đẩy bạn hành động trước khi bạn tiến hành phân tích kỹ lưỡng.
🚩 Đừng gọi số điện thoại này để kiểm tra xem số đó có hợp lệ hay không
Điều này nghe có vẻ hiển nhiên khi nói ra, nhưng vẫn đáng để nhắc lại.
Nếu bạn nhận được một tin nhắn đáng ngờ thông báo rằng điều gì đó tồi tệ đã xảy ra và sau đó cung cấp số điện thoại để khắc phục sự cố:
Đừng dùng tin nhắn đáng ngờ để xác minh tin nhắn đáng ngờ khác.
Đi vòng qua nó.
Mở ứng dụng PayPal của bạn.
Kiểm tra tài khoản ngân hàng của bạn.
Kiểm tra thẻ tín dụng của bạn.
Hãy tự mình truy cập trang web chính thức của công ty.
Nếu không có giao dịch nào trị giá 399,99 đô la, đó là thông tin quan trọng.
Và nếu có giao dịch trái phép, hãy liên hệ với tổ chức tài chính bằng thông tin đã được xác minh độc lập — chứ không phải số điện thoại được cung cấp trong tin nhắn đáng ngờ.
🏡 Đừng thụ động. Hãy là một người hàng xóm tốt.
Đó là lý do tại sao tôi cứ chia sẻ những điều này.
Tôi nhận ra quy luật này vì tôi đã ghi chép lại chúng.
Người khác có thể không nghĩ như vậy.
Ai đó có thể nhìn thấy Geek Squad, nhận ra cái tên đó và hoảng sợ.
Ai đó có thể nghĩ rằng vợ/chồng hoặc con cái của họ đã mua thứ gì đó.
Ai đó có thể lo lắng rằng tài khoản PayPal của họ đã bị hack.
Và ai đó có thể gọi ngay lập tức.
Nếu bạn thấy một trong những thứ này, đừng chỉ xóa nó đi rồi bỏ qua.
Cảnh báo ai đó.
Cho bố mẹ xem.
Hãy cho hàng xóm xem.
Hãy cho họ xem người luôn gọi cho bạn mỗi khi có điều gì đó lạ xuất hiện trên máy tính của họ.
Hãy báo cáo nội dung đáng ngờ thông qua nền tảng phù hợp.
Đôi khi, làm một người hàng xóm tốt chỉ đơn giản là nói:
“Đừng gọi số đó. Hãy kiểm tra tài khoản thực của bạn trước đã.”
Jordan, tôi phải từ chối
Vậy nên, cảm ơn Jordan Ramirez vì đã mời tôi đến dự buổi lễ kỷ niệm gói đăng ký Geek Squad trị giá 399,99 đô la.
Không may thay:
Đi chứ? Không.
Có thể? Vẫn không.
Không đi được à? Vậy thì chọn cái đó.
Và hình như tôi cần phải nói chuyện nghiêm túc với Bill, vì anh ta cứ liên tục mua các gói đăng ký bằng PayPal .
Hãy theo dõi NielFlamm.com/blog để biết thêm về các email lừa đảo, nhà tuyển dụng đáng ngờ, các lời chào bán xe hơi đáng nghi vấn, và bất kỳ lời mời kỳ lạ nào khác mà tôi sẽ nhận được trong hộp thư đến của mình.
Bọn lừa đảo đã bỏ lỡ tôi — Hình như tư cách thành viên Geek Squad của tôi lại được gia hạn rồi
Tôi bắt đầu cảm thấy lo lắng.
Đã tròn một tuần kể từ khi có người mời tôi tham gia một sự kiện trên Facebook, thông báo rằng tôi được cho là đã mua thứ gì đó mà tôi không hề mua.
Phải chăng tôi không còn hấp dẫn đối với những kẻ lừa đảo nữa?
Họ đã bước tiếp rồi sao?
Liệu Karen, Taiba, Callie và Công chúa Manahil có lập nhóm chat nào đó mà họ quyết định rằng tôi không đáng để họ bỏ công sức ra không?
Thật may mắn, nỗi lo lắng của tôi đã được xua tan ngày hôm nay.
Họ đã trở lại.
Chiều nay, tôi nhận được một lời mời tham dự sự kiện khác trên Facebook. Lời mời này đến từ một người có cái tên rất hay là “Hxer Ahver”.
Hxer đã mời tôi:
“Xác nhận thanh toán: Gia hạn tự động $439.99 cho dịch vụ hỗ trợ kỹ thuật Geek Squad…”
Ồ tốt quá.
Lại là Geek Squad.
Máy tính của tôi dường như được bảo vệ RẤT tốt
Tuần trước, Công chúa Manahil thông báo với tôi rằng tôi đã gia hạn dịch vụ bảo vệ của Geek Squad.
Giờ Hxer Ahver lại nói tôi lại làm điều đó nữa rồi.
Đến thời điểm này, máy tính của tôi lẽ ra phải được bảo vệ tốt nhất ở Bắc Mỹ.
Tôi dự đoán nhân viên của Geek Squad sẽ bắt đầu canh gác nó.
Một cái đặt cạnh màn hình.
Một cái ở gần bàn phím.
Một người khác đang đứng gác bên ngoài nhà tôi.
Với giá 439,99 đô la, chắc chắn phải có người canh gác khu vực xung quanh.
Tất nhiên, có một vấn đề nhỏ:
Tôi không mua cái này.
Cũng giống như việc tôi không mua Bitcoin vậy.
Giống như việc tôi không hề cho phép đăng ký dịch vụ bí ẩn đó.
Giống như lần trước tôi không mua gói bảo vệ của Geek Squad.
Thẻ tín dụng tưởng tượng của tôi dường như đã có một mùa hè tuyệt vời.
Và một lần nữa, tôi được mời tham dự
Sự tinh vi của trò lừa đảo này vẫn là điều tôi thích nhất.
Nó được gửi dưới dạng lời mời tham dự sự kiện trên Facebook.
Điều đó có nghĩa là bên dưới thông báo cho biết tôi đã bị tính phí 439,99 đô la, Facebook lịch sự hỏi:
“Hãy báo cho họ biết nếu bạn có thể đến được.”
Và sau đó đưa ra cho tôi ba lựa chọn:
Đang đi
Có lẽ
Không thể đi
Tôi đánh giá cao sự linh hoạt này.
Tuy nhiên, sau khi xem lại lịch của mình, tôi sẽ phải lựa chọn:
Không thể đi.
Tôi rất muốn tham dự buổi gia hạn tự động dịch vụ Geek Squad trị giá 439,99 đô la đầy gian lận của mình, nhưng tiếc là chiều hôm đó tôi đã có kế hoạch khác.
Có lẽ năm sau.
Meta vẫn đang cảnh báo tôi
Giống như các lời mời lừa đảo trước đây, có một cảnh báo ngay ở đầu trang:
“Meta không gửi lời mời tham dự sự kiện này. Vui lòng thận trọng khi nhấp vào các liên kết hoặc cung cấp thông tin cá nhân.”
Có lẽ nên đọc cuốn sách đó.
Điểm tinh vi của trò lừa đảo này là thông báo có thể được gửi qua hệ thống sự kiện của Facebook. Điều đó giúp cho những nội dung rác rưởi trong lời mời có được chút uy tín tạm thời.
Bạn thấy một thông báo quen thuộc.
Bạn thấy Facebook chứ?.
Bạn thấy một khoản tiền lớn.
Bạn thấy "Xác nhận thanh toán"
Và kẻ lừa đảo hy vọng bạn sẽ hoảng sợ trước khi dừng lại và hỏi câu hỏi hiển nhiên nhất:
Tại sao Geek Squad lại thông báo cho tôi về việc tự động gia hạn với giá 439,99 đô la thông qua lời mời sự kiện trên Facebook?
Geek Squad không tổ chức tiệc cho tôi.
Lịch trình sự kiện lừa đảo vẫn tiếp diễn
Vậy chúng ta hãy cập nhật danh sách khách mời.
Trước đây, tôi đã có:
Karen: Mua Bitcoin.
Taiba: Lại mua Bitcoin nữa.
Callie: Truyện trinh thám - Giá đăng ký 398,99 đô la.
Công chúa Manahil: Đội bảo vệ Geek.
Và bây giờ:
Hxer Ahver: Lại thêm một lần gia hạn dịch vụ Geek Squad với giá 439,99 đô la.
Tôi bắt đầu nhận ra một quy luật.
Tên gọi có thể thay đổi.
Số tiền đô la có thể thay đổi.
Các giao dịch mua bán được cho là đã thay đổi.
Nhưng mục tiêu vẫn tương tự một cách đáng kể: khiến người nhận tin rằng tiền đã được trừ, tạo ra sự khẩn cấp và khiến họ phản ứng trước khi kịp suy nghĩ.
Đó là lý do tại sao tôi không sử dụng thông tin liên lạc có trong các tin nhắn đáng ngờ.
Nếu nhận được thông báo có khoản phí phát sinh trên một trong các tài khoản của mình, tôi sẽ tự mở ứng dụng hoặc trang web chính thức của công ty đó và kiểm tra tài khoản.
Không cần hoảng sợ.
Không có số điện thoại bí ẩn nào cả.
Không được phép giao nộp thông tin tài khoản.
Vui lòng không tham dự các sự kiện trên Facebook để kỷ niệm những giao dịch mua hàng mà tôi không thực hiện.
Hẹn gặp lại các bạn ở lần sau!
Đến thời điểm này, tôi không nghĩ mọi chuyện đã kết thúc.
Chúng ta đã làm việc với Bitcoin rồi.
Chúng tôi đã từng cung cấp dịch vụ đăng ký.
Chúng tôi đã sử dụng dịch vụ của Geek Squad hai lần rồi.
Tôi tò mò không biết mình sẽ mua gì tiếp theo.
Gói đăng ký Norton giá 799 đô la?
Một chiếc iPhone giá 1.200 đô la?
Tôi có thể mua bảo hành mở rộng cho một chiếc xe mà tôi không sở hữu không?
Dù thế nào đi nữa, tôi chỉ có một yêu cầu duy nhất dành cho những kẻ lừa đảo:
Vui lòng kiểm tra lịch của tôi trước.
Tôi đang rất bận rộn vì phải từ chối tất cả những lời mời này.
Lịch hẹn hò lừa đảo của tôi hình như sắp kín chỗ rồi
Chuyện này thật nực cười.
Hôm qua, tôi đã viết về bộ sưu tập email lừa đảo mà tôi nhận được, được ngụy trang dưới dạng lời mời tham dự sự kiện trên Facebook.
Hình như tôi đã mua Bitcoin. Hai lần. Tôi cũng bị cáo buộc đã trả tiền cho một dịch vụ đăng ký bí ẩn nào đó.
Hôm nay, tôi lại nhận được một lời mời khác.
Hiện tại, tôi không biết liệu mình đang bị lừa hay chỉ đơn giản là quá nổi tiếng.
Lời mời mới nhất này đến từ một người tên là Công chúa Manahil, người đã ân cần mời tôi tham dự một sự kiện có sự tham gia của:
“Gói hỗ trợ kỹ thuật Geek Squad thường niên 1 năm | Số tiền 370,39 đô la đã được tự động trừ…”
Tên sự kiện hấp dẫn.
Tôi không chắc ai là người phụ trách marketing cho sự kiện này, nhưng chắc chắn cần phải cải thiện.
Đi, có thể, hay không đi?
Một lần nữa, vì đây được gửi dưới dạng lời mời tham dự sự kiện trên Facebook, tôi có ba lựa chọn tuyệt vời:
Đi. Có thể. Không thể đi.
Tôi chọn "Không thể đi".
Không phải vì tôi bận.
Không phải vì tôi có việc khác cần làm.
Nhưng vì tôi KHÔNG MUA GÓI BẢO VỆ CỦA GEEK SQUAD.
Thư mời cho biết việc gia hạn dịch vụ bảo vệ máy tính Geek Squad đã hoàn tất và tôi cần "hành động ngay lập tức" bằng cách gọi đến số điện thoại được cung cấp sẵn nếu muốn hủy bỏ.
Điều thú vị là, email đó thậm chí không thể xác định được tôi đã chi bao nhiêu tiền.
Tiêu đề sự kiện nói rằng $370.39.
Phần mô tả cho biết việc gia hạn bảo vệ của Geek Squad là.. $489.39.
Dường như ngay cả những món đồ tôi tưởng tượng mua cũng đang bị lạm phát.
Hôm qua là Bitcoin, hôm nay là Geek Squad
Điều tôi thấy thú vị là sản phẩm thay đổi nhanh chóng trong khi chiêu trò lừa đảo cơ bản hầu như không thay đổi.
Hôm qua:
PayPal! Bitcoin! Hàng trăm đô la! GỌI NGAY!
Hôm nay:
Dịch vụ bảo mật máy tính Geek Squad! Bảo vệ máy tính! Hàng trăm đô la! GỌI NGAY!
Ngày mai?
Ai mà biết được?
Biết đâu tôi sẽ nhận được một lời mời thông báo rằng tôi đã mua gói bảo hành mở rộng 12 tháng cho một chiếc tàu ngầm.
Điều quan trọng không phải là những gì họ đang giả vờ tôi đã mua.
Điều quan trọng là tính cấp bách.
Nghe nói phí dịch vụ khá cao.
Tôi được cho là cần phải hành động ngay lập tức.
Và thật tiện lợi, có sẵn một số điện thoại chờ tôi.
Một lần nữa, Meta về cơ bản đang gióng lên hồi chuông cảnh báo
Ở đầu email có dòng cảnh báo này:
“Meta không gửi lời mời tham dự sự kiện này. Vui lòng thận trọng khi nhấp vào các liên kết hoặc cung cấp thông tin cá nhân.”
Điều đó không hề tế nhị chút nào.
Khi nền tảng gửi lời mời về cơ bản đang nói, "Này, bạn nên cẩn thận với việc này," thì có lẽ gọi đến số điện thoại bí ẩn đó không phải là bước đi tiếp theo tốt nhất.
Và đó chính là điều làm cho những thông điệp này trở nên thú vị.
Email giả mạo này trông có vẻ hợp pháp vì nó được liên kết với lời mời tham dự sự kiện thực tế trên Facebook. Kẻ lừa đảo không nhất thiết phải giả mạo toàn bộ email từ đầu. Thay vào đó, tin nhắn lừa đảo được nhét vào thông tin sự kiện.
Thông báo hợp lệ trở thành phương tiện vận chuyển rác thải bên trong nó.
Nguyên tắc của tôi vẫn không thay đổi
Nếu tôi nhận được một tin nhắn bất ngờ thông báo rằng tôi đã bị tính phí hàng trăm đô la, tôi sẽ không gọi đến số điện thoại được cung cấp trong chính tin nhắn đó.
Nếu đó được cho là PayPal, tôi sẽ trực tiếp vào PayPal.
Nếu đó được cho là ngân hàng của tôi, tôi sẽ đến thẳng ngân hàng của mình.
Nếu đó là Geek Squad, tôi sẽ tìm thông tin liên hệ chính thức của công ty và kiểm tra ở đó.
Tôi không gọi đến bộ phận hoàn tiền khẩn cấp của Princess Manahil: Vui lòng gọi ngay cho chúng tôi.
Vậy, hãy cập nhật lịch trình các hoạt động lừa đảo trên mạng xã hội của tôi nhé:
Karen: Bitcoin — Không thể tham gia.
Taiba: Bitcoin — Không thể tham gia.
Callie: Gói đăng ký bí ẩn — Không thể tham gia.
Công chúa Manahil: Geek Squad — Không thể tham gia.
Tôi nhận được bốn lời mời và đã từ chối cả bốn.
Với tốc độ này, bọn lừa đảo sẽ ngừng mời tôi tham gia các sự kiện mất.
Và thành thật mà nói, điều đó sẽ rất đau lòng.