Email của T-Mobile này suýt nữa đã lừa được tôi — và đó là điều khiến nó trở nên thú vị
Tôi nhận được quá nhiều email lừa đảo đến nỗi hầu hết chúng đều nhanh chóng biến mất sau vài giây trước khi bị vứt vào thùng rác trong đầu.
Ngữ pháp kém.
Địa chỉ Gmail ngẫu nhiên.
Tệp đính kèm bí ẩn.
Tôi bị tính phí 700 đô la cho thứ mà tôi chưa từng mua.
Có người nói với tôi rằng tôi đã trúng giải thưởng mà tôi chưa từng tham gia dự thi.
Dễ.
Trường hợp này thì khác.
Suýt nữa thì tôi cũng bị lừa rồi.
Và đó chính là lý do tại sao tôi viết về điều này.
📱 Trông giống như T-Mobile
Tiêu đề email là:
“Thời gian không còn nhiều”
Email đó có logo màu hồng quen thuộc của T-Mobile, xưng hô trực tiếp với tôi và nội dung như sau:
“Chúng tôi chưa nhận được khoản thanh toán hóa đơn T-Mobile của bạn và tài khoản của bạn vẫn đang quá hạn.”
Nó thậm chí còn cho tôi biết số tiền nợ quá hạn cụ thể:
$67.10
Rồi lời đe dọa xuất hiện:
Dịch vụ của tôi có nguy cơ bị tạm ngừng do không thanh toán.
Và thật tiện lợi, ngay bên dưới là một nút lớn màu hồng cánh sen:
“Tôi muốn thỏa thuận phương thức thanh toán”
Đó là một sự kết hợp khá hiệu quả.
Công ty nổi tiếng.
Tên tôi.
Số tiền cụ thể.
Khẩn cấp.
Nguy cơ mất dịch vụ.
Và một giải pháp tức thì.
Tôi thoáng nghĩ:
Khoan... hình như tôi quên thanh toán hóa đơn T-Mobile rồi phải không?
🚩 Rồi tôi nhìn kỹ hơn
Email đó trông khá đáng tin cậy.
Khá đúng.
Sau đó tôi nhìn vào người gửi:
FinancialServicesContact@financialservices.t-mobile.com
Thoạt nhìn, điều đó khá thuyết phục.
"T-Mobile" được ghi rõ ngay trong địa chỉ.
Nhưng một địa chỉ email vẻ hợp pháp thôi thì không còn đủ đối với tôi nữa.
Và quan trọng hơn, tôi nhận ra mình sắp mắc phải sai lầm mà những email này được thiết kế để khuyến khích:
Tôi đã sử dụng email đó để xác định xem email đó có hợp lệ hay không.
Vì vậy tôi đã dừng lại.
Tôi không sử dụng nút đó.
Tôi đã không làm theo hướng dẫn của nó.
Tôi đã đến một nơi mà tôi vốn đã tin tưởng.
📲 Tôi đã mở ứng dụng T-Life
Đây là bài kiểm tra dễ nhất trong tất cả.
Thay vì nhấn vào nút thỏa thuận thanh toán, tôi đã tự mở ứng dụng T-Life và kiểm tra tài khoản thực của mình.
Đoán xem?
Tôi đang cập nhật thông tin.
Tài khoản của tôi không hiển thị tình trạng quá hạn như được mô tả trong email.
Khoản thanh toán tiếp theo của tôi đến hạn vào ngày 17 tháng 9.
Ồ, thật là khó xử.
Hình như tài khoản T-Mobile của tôi quên thông báo cho chính T-Mobile rằng tài khoản của tôi vẫn hoạt động bình thường.
😂
🚨 Đây là loại tin nhắn khiến tôi lo ngại
Những trò lừa đảo lố bịch không nhất thiết là điều tôi lo lắng nhất.
Chính là những thứ này.
Những cái đủ gần.
Thiết kế thương hiệu trông rất phù hợp.
Cách trình bày trông rất chuyên nghiệp.
Con số này hoàn toàn có thể tin được.
Tình huống này hoàn toàn có thể xảy ra.
Thông tin người gửi trông khá thuyết phục đến mức bạn có thể không kiểm tra kỹ.
Sau đó, họ thêm yếu tố khẩn cấp:
THỜI GIAN SẮP HẾT
Dịch vụ của bạn có thể bị tạm ngừng.
Bạn đang nợ tiền.
Sửa ngay đi.
Và đây là một nút tiện lợi.
Tính cấp bách đó rất quan trọng vì nó thúc đẩy bạn hành động trước khi tự mình xác minh thông tin.
🔍 Công cụ phát hiện lừa đảo tốt nhất không phải là email
Đây là bài học tôi rút ra từ chuyện này.
Tôi không cần phải xác định xem từng hình ảnh có phải là thật hay không.
Tôi không cần phải kiểm tra HTML.
Tôi không cần phải nhấn nút để biết nó đã đi đến đâu.
Và tôi không cần phải liên lạc với người gửi tin nhắn.
Tôi lập tức truy cập vào tài khoản mà email đó được cho là liên quan đến.
Tài khoản T-Mobile thực tế của tôi đã kể lại câu chuyện.
Đó là một thói quen vô cùng đơn giản:
Nếu ngân hàng gửi email cho bạn về một vấn đề, hãy tự mở ứng dụng ngân hàng của bạn.
Nếu Amazon báo có đơn hàng, hãy tự mở Amazon lên.
Nếu PayPal báo có người đã trừ tiền của bạn, hãy tự mở tài khoản PayPal.
Nếu nhà mạng của bạn thông báo bạn đã quá hạn thanh toán, hãy tự mở ứng dụng của nhà mạng.
Đừng sử dụng tin nhắn đáng ngờ để đến đó.
🧠 Và đúng vậy, cách này suýt nữa thì thành công!
Tôi nghĩ điều đó đáng để thừa nhận.
Mọi người thường nói về các vụ lừa đảo như thể chỉ những người cả tin hoặc thiếu kinh nghiệm về công nghệ mới mắc phải.
Đó là lối suy nghĩ nguy hiểm.
Tôi dành một lượng thời gian khổng lồ để xem những thứ này.
Tôi đã viết về các email lừa đảo.
Các chiêu trò lừa đảo tuyển dụng.
Tệp đính kèm bí ẩn.
Phí đăng ký giả mạo.
Những quảng cáo xe hơi đáng ngờ.
Và email này vẫn khiến tôi phải dừng lại và suy nghĩ:
“Khoan đã… tôi có bị quá hạn không?”
Đó chính là tác dụng của kỹ thuật thao túng tâm lý xã hội hiệu quả.
Điều đó không nhất thiết khiến bạn tin vào điều gì đó vô lý.
Nó mang đến cho bạn điều gì đó đủ thuyết phục để bạn phản ứng trước khi kịp suy nghĩ.
May mắn thay, lần này thì tôi nghĩ vậy.
Sau đó tôi đã kiểm tra.
🏡 Hãy là một người hàng xóm tốt
Nếu bạn có cha mẹ, bạn bè, đồng nghiệp hoặc hàng xóm nào đó có thể nhận được thứ gì đó tương tự, hãy chỉ cho họ mẹo đơn giản này:
Đừng nhấn nút.
Mở ứng dụng của công ty hoặc tự gõ địa chỉ trang web mà công ty đó cung cấp.
Hãy tự kiểm tra tài khoản.
Một quy trình xác minh 30 giây có thể giúp tránh được một rắc rối lớn hơn nhiều.
Và nếu bạn từng có ý nghĩ rằng:
“Tôi sẽ không bao giờ mắc bẫy kiểu đó.”
Tôi cũng vậy.
Nhưng lần này thì suýt nữa thì thành công.
Rất gần.
Đó là lý do tại sao tôi chia sẻ điều này.
Hãy theo dõi NielFlamm.com/blog để biết thêm thông tin về các vụ điều tra lừa đảo, email đáng ngờ và đôi khi cả những tin nhắn khiến ngay cả tôi cũng phải nhìn lại lần nữa.
Cảm ơn bạn đã đặt hàng! Tôi đã mua gì vậy? Hình như tôi phải mở tệp đính kèm bí ẩn
Ôi, cái này thì hầu như chẳng cố gắng gì cả. 😂
Tôi lại nhận được một email khả nghi khác với tiêu đề:
“Cảm ơn bạn đã đặt hàng AGXW04JH8TOPOJ500J73L”
Cảm ơn bạn!
Chỉ có một vấn đề nhỏ thôi.
TÔI ĐÃ ĐẶT MÓN GÌ VẬY?
Email đó không nói rõ điều đó.
Không có tên công ty.
Không có sản phẩm nào.
Không có giá.
Không có phương thức thanh toán.
Không có thông tin vận chuyển.
Không có thông tin dịch vụ khách hàng.
Không có gì.
Người gửi là Lauren Little, sử dụng địa chỉ Gmail không xác định được bất kỳ nhà cung cấp nào có thể nhận dạng được.
Nhưng đừng lo, họ đã cung cấp cho tôi số đơn hàng rồi.
Và quan trọng hơn, một tệp đính kèm bí ẩn có dung lượng 272 KB.
Thật chu đáo.
🚩 Tệp đính kèm CHÍNH LÀ email
Thực tế, bên trong cơ thể không chứa gì ngoài cùng một mã số đặt hàng bí ẩn.
Vậy nên nếu tôi muốn biết mình đã mua cái gì, thì rõ ràng là có một cám dỗ:
Mở tệp đính kèm.
Và đó chính xác là điều tôi không làm.
Tôi không biết bên trong tập tin đó có gì vì tôi chưa mở nó. Tôi sẽ không khẳng định đó là phần mềm độc hại, tài liệu nguy hiểm hay bất cứ thứ gì khác mà tôi chưa xác minh.
Tôi cũng không cần phải tìm hiểu.
Một email bất ngờ từ người gửi không rõ danh tính, thông báo về một giao dịch mua hàng không xác định và gửi kèm một tệp đính kèm không rõ nguồn gốc, đã khiến tôi mất lòng tin ngay từ đầu.
🚩 Hình như bọn lừa đảo đã phát hiện ra chiêu trò cá nhân hóa
Đây là một chi tiết nhỏ nhưng rất hay.
Tên tệp đính kèm bao gồm:
“niel_flamm”
Àh.
Họ biết tên tôi!
Điều đó thay đổi mọi thứ.
Thực ra thì không.
Việc ghi tên tôi vào tệp đính kèm không làm tôi có nhiều khả năng mở nó hơn. Ngược lại, nó làm tôi có nhiều khả năng xóa nó hơn.
Việc cá nhân hóa không phải là bằng chứng về tính hợp pháp.
Tên, địa chỉ email và các thông tin cơ bản khác có thể được tìm thấy ở vô số nguồn trên mạng.
🧠 Sự tò mò chính là mồi nhử
Đó chính là điều làm cho những email tối giản này trở nên thú vị.
Họ không cần một câu chuyện phức tạp.
Họ muốn tôi tạo ra câu chuyện:
Tôi có vô tình mua phải thứ gì không?
Có ai đó đã sử dụng thẻ tín dụng của tôi không?
Họ đã tính phí tôi bao nhiêu?
Đây là công ty gì?
Tệp đính kèm đó chứa gì vậy?
Và đó chính là cái bẫy.
Thay vì cung cấp thông tin cho tôi, email này lại tạo ra một khoảng trống thông tin và gửi kèm một tập tin được cho là để lấp đầy khoảng trống đó.
Không, cảm ơn.
Nếu tôi lo ngại về một giao dịch mua hàng trái phép, tôi sẽ tự kiểm tra tài khoản ngân hàng và thẻ tín dụng của mình.
Tôi không cần phải mở một tệp đính kèm bí ẩn để biết mình đã tiêu tiền hay chưa.
🏡 Đừng thụ động. Hãy là một người hàng xóm tốt.
Nếu bạn nhận được những thứ tương tự và nhận ra các dấu hiệu cảnh báo, hãy chia sẻ chúng.
Người khác có thể nhìn thấy dòng chữ “Cảm ơn quý khách đã đặt hàng” và lập tức hoảng sợ.
Trước khi họ mở tệp đính kèm, hãy nói với họ:
Trước tiên hãy kiểm tra các tài khoản tài chính thực tế của bạn.
Đôi khi, làm một người hàng xóm tốt có nghĩa là ngăn cản ai đó thực hiện một cú nhấp chuột tò mò.
Vì đôi khi, bộ phận an toàn nhất lại là bộ phận bạn không bao giờ mở ra.
Hãy theo dõi NielFlamm.com/blog để biết thêm về những email đáng ngờ, những lời chào bán xe đáng nghi vấn, các vụ lừa đảo tuyển dụng và bất cứ điều kỳ lạ nào khác xuất hiện trong hộp thư đến của tôi.
Lại thêm một gói đăng ký 399,99 đô la nữa? Hình như Geek Squad đang tổ chức một sự kiện trên Facebook
Tôi còn có một khoản phí đăng ký dịch vụ khác khá đắt đỏ mà tôi không hề biết.
Và một lần nữa, bọn lừa đảo lại chu đáo mời tôi tham gia một sự kiện trên Facebook để ăn mừng.
Email này được gửi đến với tiêu đề:
“Jordan Ramirez đã mời bạn đến Geek Squad. Đơn hàng đã được xác nhận: INV#445016. Số tiền: $399.99”
Theo thư mời, tôi được cho là đã trả 399,99 đô la cho gói bảo vệ máy tính Geek Squad.
Chỉ có một vấn đề nhỏ.
Tôi không làm vậy.
Và nếu bạn thấy điều này quen thuộc, thì đúng là như vậy.
🚩 Chúng ta đã từng xem bộ phim này rồi phải không?
Mới đây, tôi nhận được một lời mời tham dự sự kiện trên Facebook, thông báo rằng 498,99 đô la đã được thanh toán cho một gói đăng ký thông qua tài khoản PayPal của tôi.
Câu đó đến từ "Agnes V. Burden."
Lần này chúng ta có Jordan Ramirez, Geek Squad và.. $399.99.
Một người khác.
Công ty khác.
Số tiền khác nhau.
Nhưng kịch bản lại giống nhau đến đáng kinh ngạc.
Thư mời ghi rõ:
“Bill đã thanh toán 399,99 đô la cho một gói đăng ký bằng tài khoản PayPal của bạn từ một người bán có địa chỉ IP không xác định.”
Chờ đợi.
Bill đã trở lại?!
Hình như Bill đã truy cập được vào tài khoản PayPal ảo của tôi và đang mua sắm thả ga.
Sẽ rất hữu ích nếu ngồi lại nói chuyện với Bill và thảo luận về các ranh giới.
🚩 Facebook đang thực sự cảnh báo tôi
Một trong những phần tôi thích nhất là cảnh báo được đặt ngay ở đầu tin nhắn:
“Meta không gửi lời mời tham dự sự kiện này. Vui lòng thận trọng khi nhấp vào các liên kết hoặc cung cấp thông tin cá nhân.”
Cảm ơn bạn, Meta.
Đã nhận được tin nhắn.
Đó là một điểm khác biệt quan trọng vì người gửi được hiển thị trong email là:
Jordan Ramirez <notification@facebookmail.com>
Ai đó có thể nhìn thấy địa chỉ email liên quan đến Facebook và cho rằng thông điệp bên trong đáng tin cậy.
Nhưng chính ảnh chụp màn hình đã giải thích rõ điều đang xảy ra.
Jordan Ramirez đã mời tôi đến một sự kiện.
Nội dung đáng ngờ nằm trong thư mời sự kiện đó.
Việc một nền tảng hợp pháp gửi thông báo không tự động khiến nội dung do người dùng khác tạo ra trở nên hợp pháp.
🎉 Buổi tiệc Geek Squad của tôi bắt đầu lúc mấy giờ?
Lời mời hiển thị cho tôi các tùy chọn truyền thống của Facebook:
Đang đi
Có lẽ
Không thể đi
Để xem nào.
Liệu tôi có tham dự buổi lễ kỷ niệm đăng ký dịch vụ Geek Squad trị giá 399,99 đô la mà tôi tưởng tượng ra không?
Tôi nghiêng về phương án:
Không thể đi.
Tôi có kế hoạch cho tối hôm đó.
Cụ thể, đừng gọi đến số điện thoại trong tin nhắn này.
🚩 Và đây rồi: Số điện thoại
Tin nhắn cho biết nếu tôi không nhận ra món hàng đã mua, tôi nên liên hệ với:
“Trung tâm giải quyết vấn đề”
và cung cấp số điện thoại một cách tiện lợi.
Đó là phần đáng được chú ý.
Mức phí đáng sợ 399,99 đô la chắc chắn sẽ khiến bạn chú ý.
Geek Squad sở hữu một thương hiệu dễ nhận biết.
PayPal bổ sung thêm yếu tố tài chính.
Và số điện thoại này cung cấp một cách thức tức thì để "giải quyết" vấn đề.
Đó chính xác là lúc tôi sẽ dừng lại.
Nếu tôi thực sự nghĩ Geek Squad đã tính phí tôi 399,99 đô la, tôi sẽ không gọi đến số điện thoại được cung cấp trong một sự kiện đáng ngờ trên Facebook.
Tôi sẽ kiểm tra tài khoản PayPal, thẻ tín dụng và tài khoản ngân hàng của mình một cách riêng biệt.
Sau đó, nếu cần thiết, tôi sẽ tự mình tìm thông tin liên lạc chính thức của Geek Squad hoặc tổ chức tài chính liên quan.
Tin nhắn đáng ngờ này không nêu rõ cả vấn đề lẫn giải pháp.
🚩 “PayPal” lại xuất hiện
Đây là một chi tiết khác mà tôi nhận thấy trong cả hai tin nhắn.
Không phải PayPal.
PayPal.
Thư mời đăng ký gói thuê bao trị giá 498,99 đô la trước đó về cơ bản sử dụng cùng một ngôn từ.
Giờ thì cái này cũng vậy.
Vậy hãy cùng so sánh.
Tin nhắn trước:
Gói đăng ký $498.99.
Thư mời tham dự sự kiện trên Facebook.
Khiếu nại liên quan đến “Pay_Pal.”
Địa chỉ IP của người bán không xác định.
Số điện thoại cần gọi.
Tin nhắn hiện tại:
Gói đăng ký Geek Squad giá 399,99 đô la.
Thư mời tham dự sự kiện trên Facebook.
Khiếu nại liên quan đến “PayPal”
Địa chỉ IP của người bán không xác định.
Số điện thoại cần gọi.
Thật là một sự trùng hợp ngẫu nhiên.
Hoặc có lẽ chúng ta đang xem xét các biến thể của cùng một khuôn mẫu kỹ thuật thao túng tâm lý.
🧠 Vụ lừa đảo thực chất không phải là về Geek Squad
Đó là một điểm quan trọng.
Tên công ty quen thuộc khiến câu chuyện trở nên đáng tin.
Hôm nay là Geek Squad.
Một ngày khác, đó có thể là PayPal, Norton, McAfee, Amazon, Microsoft, hoặc một thương hiệu quen thuộc khác.
Yếu tố tâm lý mới là điều quan trọng.
Bạn thấy đấy:
$399.99
Phản ứng tức thì của bạn có thể là:
TÔI ĐÃ MUA CÁI GÌ VẬY?!
Rồi bạn sẽ thấy:
“Nếu bạn không nhận ra giao dịch mua này, vui lòng liên hệ…”
Hoàn hảo!
Có số điện thoại!
Và trước khi bạn kịp kiểm tra xem giao dịch đó có thực sự tồn tại hay không, bạn đã nói chuyện với người ở đầu dây bên kia rồi.
Đó là lý do tại sao sự khẩn cấp lại hiệu quả đến vậy.
Thông điệp không nhất thiết phải vượt qua được sự phân tích kỹ lưỡng.
Điều quan trọng là phải thúc đẩy bạn hành động trước khi bạn tiến hành phân tích kỹ lưỡng.
🚩 Đừng gọi số điện thoại này để kiểm tra xem số đó có hợp lệ hay không
Điều này nghe có vẻ hiển nhiên khi nói ra, nhưng vẫn đáng để nhắc lại.
Nếu bạn nhận được một tin nhắn đáng ngờ thông báo rằng điều gì đó tồi tệ đã xảy ra và sau đó cung cấp số điện thoại để khắc phục sự cố:
Đừng dùng tin nhắn đáng ngờ để xác minh tin nhắn đáng ngờ khác.
Đi vòng qua nó.
Mở ứng dụng PayPal của bạn.
Kiểm tra tài khoản ngân hàng của bạn.
Kiểm tra thẻ tín dụng của bạn.
Hãy tự mình truy cập trang web chính thức của công ty.
Nếu không có giao dịch nào trị giá 399,99 đô la, đó là thông tin quan trọng.
Và nếu có giao dịch trái phép, hãy liên hệ với tổ chức tài chính bằng thông tin đã được xác minh độc lập — chứ không phải số điện thoại được cung cấp trong tin nhắn đáng ngờ.
🏡 Đừng thụ động. Hãy là một người hàng xóm tốt.
Đó là lý do tại sao tôi cứ chia sẻ những điều này.
Tôi nhận ra quy luật này vì tôi đã ghi chép lại chúng.
Người khác có thể không nghĩ như vậy.
Ai đó có thể nhìn thấy Geek Squad, nhận ra cái tên đó và hoảng sợ.
Ai đó có thể nghĩ rằng vợ/chồng hoặc con cái của họ đã mua thứ gì đó.
Ai đó có thể lo lắng rằng tài khoản PayPal của họ đã bị hack.
Và ai đó có thể gọi ngay lập tức.
Nếu bạn thấy một trong những thứ này, đừng chỉ xóa nó đi rồi bỏ qua.
Cảnh báo ai đó.
Cho bố mẹ xem.
Hãy cho hàng xóm xem.
Hãy cho họ xem người luôn gọi cho bạn mỗi khi có điều gì đó lạ xuất hiện trên máy tính của họ.
Hãy báo cáo nội dung đáng ngờ thông qua nền tảng phù hợp.
Đôi khi, làm một người hàng xóm tốt chỉ đơn giản là nói:
“Đừng gọi số đó. Hãy kiểm tra tài khoản thực của bạn trước đã.”
Jordan, tôi phải từ chối
Vậy nên, cảm ơn Jordan Ramirez vì đã mời tôi đến dự buổi lễ kỷ niệm gói đăng ký Geek Squad trị giá 399,99 đô la.
Không may thay:
Đi chứ? Không.
Có thể? Vẫn không.
Không đi được à? Vậy thì chọn cái đó.
Và hình như tôi cần phải nói chuyện nghiêm túc với Bill, vì anh ta cứ liên tục mua các gói đăng ký bằng PayPal .
Hãy theo dõi NielFlamm.com/blog để biết thêm về các email lừa đảo, nhà tuyển dụng đáng ngờ, các lời chào bán xe hơi đáng nghi vấn, và bất kỳ lời mời kỳ lạ nào khác mà tôi sẽ nhận được trong hộp thư đến của mình.
Suýt nữa thì tôi đã bị đánh lừa bởi logo của Delta—cho đến khi tôi đặt ra một câu hỏi đơn giản
Hôm nay tôi nhận được một email với tiêu đề:
“Lời mời tham gia khảo sát Delta: câu hỏi ngắn gọn, có thể nhận được phần thưởng”
Thoạt nhìn, tôi không nghĩ nhiều về điều đó.
Logo của Delta được hiển thị rất đẹp mắt trong email. Nội dung thư xưng tôi là "hành khách của Delta" và cho biết Delta muốn nhận phản hồi về trải nghiệm của tôi khi đi máy bay.
Và hỏi tôi có thể trả lời nhanh một vài câu hỏi không.
Tôi “có thể nhận được phần thưởng trị giá lên đến 100 đô la.”
Được rồi. Khảo sát khách hàng. Tôi đã nhận được rất nhiều khảo sát kiểu này rồi.
Cuối cùng thì bộ não tôi cũng bắt kịp với những gì mắt tôi nhìn thấy.
✈️ Khoan đã... Lần cuối tôi bay hãng Delta là khi nào nhỉ?
Tôi bắt đầu suy nghĩ về điều đó.
Tôi chưa bay hãng Delta dạo gần đây.
Thực ra, đã lâu lắm rồi tôi chưa bay hãng Delta .
Tôi đang nói đến ít nhất năm năm.
Vậy tại sao Delta lại đột nhiên muốn nhận phản hồi về trải nghiệm hành khách?
Lẽ ra tôi phải đánh giá không gian để chân của phiên bản năm 2021 phải không?
Hãy kể cho họ nghe bánh quy xoắn ốc ngon như thế nào cách đây nửa thập kỷ?
Đó là lúc một email thoạt nhìn có vẻ bình thường bỗng trở nên thú vị hơn nhiều.
🚩 Logo không phải là người gửi
Đây là phần mà tôi cho là đặc biệt quan trọng.
Ban đầu tôi xem email trên thiết bị của mình. Thông tin người gửi hiển thị đại loại như sau:
Thông tin khảo sát về chương trình khách hàng thân thiết Delta Rewards
Thoạt nhìn, điều đó có vẻ hợp lý.
Và trên màn hình nhỏ, địa chỉ email thực tế không hiển thị ngay lập tức.
Vì vậy, tôi đã nhấp vào tên người gửi để xem thêm thông tin.
Và...
BÙM.
Nó ở đó:
Chào bạn.
Đó không phải là những gì tôi mong đợi thấy trong mục "Thông tin khảo sát Delta Rewards".
Email đó có thể có logo của Delta.
Nó có thể ghi là “Khách du lịch Delta”
Bài viết có thể đề cập đến "kinh nghiệm của tôi với Delta"
Nhưng tên người gửi hiển thị và địa chỉ người gửi thực tế là hai thông tin hoàn toàn khác nhau.
Điều đó tự nó không chứng minh chính xác ai đã tạo ra tin nhắn hoặc điều gì sẽ xảy ra sau khi nhấp vào liên kết khảo sát. Tôi không nhấp vào khảo sát, và tôi sẽ không giả vờ rằng mình biết nó cuối cùng dẫn đến đâu.
Nhưng chừng đó là quá đủ để tôi dừng lại.
🚩 Sau đó, phần còn lại của email bắt đầu trông khác đi
Sau khi tôi hỏi người gửi, những chi tiết khác càng trở nên rõ ràng hơn.
Email đó viết:
“Nếu bạn chọn trả lời khảo sát này, bạn có thể nhận được phần thưởng trị giá lên đến 100 đô la.”
Có thể được chứ?
Lên đến $100?
Đó là một khối lượng công việc lớn.
Rồi còn có màu đỏ lớn nữa:
“Xem bản khảo sát ngắn.”
Đó là hành động mà email muốn tôi thực hiện.
Logo tạo nên sự quen thuộc.
Bản khảo sát này cho tôi lý do để nhấp chuột.
Phần thưởng tiềm năng 100 đô la là động lực thúc đẩy tôi.
Và tên người gửi khiến tôi nghĩ rằng mình đang giao dịch với thứ gì đó có liên quan đến Delta.
Nhưng tất cả những điều đó vẫn không trả lời được câu hỏi ban đầu của tôi:
Tại sao Delta lại hỏi về trải nghiệm hành khách của một người đã không bay với hãng này ít nhất năm năm?
🧠 Bối cảnh có thể là công cụ phát hiện lừa đảo tốt nhất mà bạn có
Đây là lý do tại sao việc nhận diện email đáng ngờ không phải lúc nào cũng chỉ dựa vào việc tìm lỗi chính tả hoặc logo thiết kế kém.
Đôi khi, dấu hiệu cảnh báo lớn nhất chính là:
Câu chuyện này không hợp lý.
Ngân hàng của bạn gửi cho bạn thông tin về một tài khoản mà bạn không hề có.
Một công ty giao hàng liên hệ với bạn về một gói hàng mà bạn không đặt mua.
Nhà tuyển dụng đề nghị bạn một công việc mà bạn chưa từng thảo luận trước đó.
Dịch vụ đăng ký gửi cho bạn thông báo gia hạn cho một dịch vụ mà bạn chưa từng đăng ký.
Hoặc một hãng hàng không hỏi về trải nghiệm của hành khách mà bạn đã không trải qua trong nhiều năm.
Trước khi nhấp chuột vào bất cứ thứ gì, hãy tự hỏi:
Liệu email này có phù hợp với hoàn cảnh cuộc sống thực tế của tôi không?
Trong trường hợp này, của tôi thì không.
🔍 Nhấp vào TÊN — Không phải liên kết
Còn một bài học thực tiễn khác nữa ở đây.
Trên điện thoại và các thiết bị khác, ứng dụng email thường nhấn mạnh tên hiển thị hơn là hiển thị đầy đủ địa chỉ người gửi một cách nổi bật.
Thật tiện lợi.
Nó cũng có thể khiến một thông điệp đáng ngờ trông có vẻ đáng tin cậy hơn thực tế.
Nếu thấy điều gì đó bất thường, đừng nhấn vào nút trong email.
Thay vào đó, hãy kiểm tra thông tin người gửi.
Trong trường hợp của tôi, khi nhấn vào “Thông tin khảo sát Delta Rewards”, địa chỉ liên hệ đã được hiển thị:
Việc đó chỉ mất vài giây.
Và chỉ vài giây ngắn ngủi đó đã thay đổi hoàn toàn cách tôi nhìn nhận email đó.
🏡 Đừng thụ động—Hãy là một người hàng xóm tốt
Tôi đã nói điều này với những danh sách xe đáng ngờ mà tôi đã ghi nhận, và điều này cũng áp dụng cho email.
Nếu bạn nhận thấy điều gì đó đáng ngờ, đừng cho rằng mọi người khác cũng sẽ nhận thấy điều đó.
Có thể người khác cũng nhìn thấy logo của Delta và nhấp chuột.
Người khác có thể thấy dòng chữ “phần thưởng lên đến 100 đô la” và cảm thấy hào hứng.
Có thể người khác sẽ không nghĩ đến việc bổ sung thông tin người gửi.
Vậy hãy cho họ thấy.
Hãy hướng dẫn bạn bè và gia đình cách hiển thị địa chỉ người gửi thực sự trên thiết bị của họ.
Hãy nhắc nhở họ rằng logo chỉ là hình ảnh, chứ không phải là bằng chứng xác thực.
Và nếu bạn không chắc chắn về một cuộc khảo sát được cho là do hãng hàng không, ngân hàng, nhà bán lẻ hoặc công ty khác gửi, đừng sử dụng email đó để xác minh. Hãy tự mình truy cập trang web hoặc ứng dụng chính thức của công ty đó.
Đôi khi, làm một người hàng xóm tốt có nghĩa là nói rằng:
“Trước khi bạn nhấp vào bản khảo sát trị giá 100 đô la đó, hãy xem ai thực sự đã gửi nó.”
Vì trong trường hợp của tôi, chỉ cần một cú chạm là đủ.
Thông tin khảo sát về chương trình khách hàng thân thiết Delta Rewards
đã trở thành:
Và đột nhiên tôi không còn hứng thú với khoản tiền thưởng 100 đô la đó nữa.
Hãy theo dõi NielFlamm.com/blog để biết thêm về những email đáng ngờ, các lời chào bán xe hơi đáng nghi vấn, các chiêu trò tuyển dụng và bất cứ điều gì khác xuất hiện trong hộp thư đến của tôi.
Hình như gói đăng ký PayPal trị giá 498,99 đô la của tôi giờ đã trở thành một sự kiện trên Facebook
Bọn lừa đảo ngày càng tinh vi hơn.
Hôm nay tôi nhận được một email với tiêu đề vừa đáng báo động vừa thú vị như sau:
“Agnes V. Burden trân trọng mời bạn đọc Thông báo: Khoản phí đăng ký của bạn trị giá 498,99 đô la đã được thanh toán.”
Chờ đợi.
Tôi đã mua gói đăng ký?
Với giá 498,99 đô la?
Và Agnes đang tổ chức một sự kiện để kể cho tôi nghe về điều đó sao?
Tôi rất cảm ơn lời mời của bạn, Agnes, nhưng tôi nghĩ hôm đó tôi bận rồi.
🚩 Dấu hiệu cảnh báo đầu tiên thực chất là một lời cảnh báo cực kỳ quan trọng
Điều này trở nên thú vị vì email này dường như được tạo ra thông qua hệ thống sự kiện của Facebook chứ không chỉ đơn thuần là một thông báo thông thường từ PayPal.
Và Facebook gần như dán nhãn cảnh báo lên đó cho chúng ta:
“Lời mời tham dự sự kiện này không phải do Meta gửi. Vui lòng thận trọng khi nhấp vào các liên kết hoặc cung cấp thông tin cá nhân.”
Điều đó không hề tế nhị chút nào.
Địa chỉ người gửi hiển thị là notification@facebookmail.com, điều này có thể khiến ai đó nghĩ rằng, "Vì nó đến từ Facebook, nên chắc hẳn là hợp lệ."
Nhưng đó mới chính là mánh khóe.
Ảnh chụp màn hình cho thấy Agnes V. Burden đã tạo ra sự kiện này. Bản thân sự kiện dường như mang thông điệp lừa đảo.
Đó là một điểm khác biệt quan trọng: một nền tảng hợp pháp có thể được sử dụng để phân phối nội dung do người khác tạo ra.
🎉 Bạn được mời! Tiền của bạn sẽ biến mất!
Tiêu đề sự kiện là:
“Thông báo: Khoản phí đăng ký 498,99 đô la của bạn đã được thanh toán.”
Sau đó, chúng ta nhận được lời mời kết bạn trên Facebook như thường lệ:
Đi | Có thể | Không thể đi
Tôi đang gặp khó khăn trong việc chọn lời hồi đáp phù hợp.
Tôi đồng ý: Vâng, tôi chắc chắn muốn tham dự sự kiện biến mất của 498,99 đô la.
Có thể: Tùy thuộc. Sẽ có đồ ăn không?
Không thể đi: Xin lỗi, tôi có một giao dịch gian lận khác lúc 1 giờ.
Nhưng sau đó chúng ta đến với phần mô tả sự kiện thực tế:
“Bill đã thanh toán 498,99 đô la cho một gói đăng ký bằng tài khoản PayPal của bạn từ một địa chỉ IP người bán không xác định.”
Có rất nhiều câu hỏi.
Bill là ai?
Tại sao Bill lại tiêu tiền của tôi?
Tại sao PayPal lại đột nhiên đổi tên thành “Pay_Pal”?
Vậy chính xác thì "địa chỉ IP của người bán không xác định" có nghĩa là gì?
Nhưng đừng lo lắng.
Họ đã cung cấp số điện thoại một cách rất tiện lợi.
🚩 Và đó chính là điểm mấu chốt
Tin nhắn nói rằng nếu tôi không nhận ra người bán, tôi nên gọi đến số điện thoại được hiển thị trong thư mời.
Đó chính là điểm mấu chốt.
Mức giá 498,99 đô la không nhất thiết là mục tiêu cuối cùng.
Mục đích có thể là khiến tôi hoảng sợ về khoản tiền 498,99 đô la và gọi đến số điện thoại đó.
Ủy ban Thương mại Liên bang (FTC) đặc biệt cảnh báo về loại lừa đảo gia hạn đăng ký này. Nạn nhân nhận được thông báo cho rằng họ đã bị tính phí hàng trăm đô la cho một gói đăng ký và được hướng dẫn gọi đến một số điện thoại để khiếu nại. Sau khi gọi, những kẻ lừa đảo có thể cố gắng lấy thông tin tài chính, thuyết phục nạn nhân cho phép truy cập máy tính từ xa hoặc tạo ra vấn đề "hoàn tiền" giả mạo, cuối cùng dẫn đến việc nạn nhân gửi tiền. ( Lời khuyên dành cho người tiêu dùng)
Nói cách khác:
Cáo buộc giả mạo gây ra sự hoảng loạn.
Số điện thoại tạo điều kiện cho kẻ lừa đảo xâm nhập.
🚩 Phiên bản sự kiện trên Facebook này không phải là độc nhất vô nhị
Đây là điều thực sự thu hút sự chú ý của tôi.
Tôi tìm thấy một báo cáo tương tự đáng kinh ngạc trong mục Theo dõi Lừa đảo của Better Business Bureau từ tháng 7 năm 2026.
Báo cáo đó mô tả một lời mời tham dự sự kiện trên Facebook/Meta yêu cầu thanh toán 749,49 đô la qua MetaPay, kèm theo cảnh báo rằng lời mời tham dự sự kiện này không phải do Meta gửi. Sự kiện sau đó hướng dẫn người nhận gọi đến một số điện thoại nếu khoản thanh toán không được ủy quyền. BBB đã phân loại báo cáo đó là lừa đảo trực tuyến (phishing). Better Business Bureau
Số lượng khác nhau.
Giao dịch giả định khác.
Số điện thoại khác.
Chiến thuật rất giống nhau.
Đây là lời nhắc nhở hữu ích rằng những kẻ lừa đảo không phải lúc nào cũng cần giả mạo toàn bộ hệ thống email của một công ty. Đôi khi, chúng có thể lợi dụng các tính năng hợp pháp—lời mời sự kiện, lời mời lịch, tài liệu được chia sẻ, bình luận hoặc các thông báo khác—để gửi tin nhắn của mình.
💰 Vậy tôi nên làm gì với số tiền 498,99 đô la của mình?
Thứ nhất, tôi không gọi số điện thoại ghi trong thư mời.
Tôi cũng không nhấp vào bất cứ thứ gì trong sự kiện để "giải quyết" khoản phí được cho là phát sinh.
Nếu tôi thực sự lo ngại rằng 498,99 đô la đã bị trừ qua PayPal, tôi sẽ tự mở ứng dụng hoặc trang web PayPal chính thức và kiểm tra các giao dịch của mình.
Tôi cũng sẽ kiểm tra tài khoản ngân hàng hoặc thẻ tín dụng được liên kết với nó.
Ủy ban Thương mại Liên bang (FTC) khuyến nghị áp dụng cách tiếp cận tương tự đối với các thông báo đăng ký đáng ngờ: kiểm tra tài khoản tài chính thực tế của bạn, và nếu cần liên hệ với công ty, hãy sử dụng thông tin liên lạc mà bạn biết là hợp lệ—chứ không phải số điện thoại được cung cấp trong tin nhắn đáng ngờ. Lời khuyên dành cho người tiêu dùng
Nếu giao dịch trị giá 498,99 đô la không có thì sao?
Vậy thì không có gì để hoàn tiền cả.
Và chắc chắn không có lý do gì để gọi cho Agnes cả.
🧠 Tâm lý học quan trọng hơn ngữ pháp
Điều khiến trò lừa đảo này có khả năng hiệu quả không phải là chính tả hoàn hảo hay một câu chuyện tinh vi.
Đó là con số:
$498.99
Kích thước đó đủ lớn để khiến người ta hoảng sợ.
Bạn không dừng lại để phân tích “Pay_Pal”.
Bạn không hề ngạc nhiên khi một giao dịch tài chính lại trở thành một sự kiện trên Facebook.
Bạn không hỏi Bill là ai.
Bạn thấy đấy:
Bạn vừa mất 498,99 đô la.
Sau đó:
GỌI SỐ NÀY.
Đó chính là kỹ thuật thao túng tâm lý xã hội.
Kẻ lừa đảo không cần bạn tin toàn bộ câu chuyện.
Họ chỉ cần bạn đủ quan tâm để thực hiện hành động tiếp theo.
🏡 Hãy là một người hàng xóm tốt
Tôi đã nói điều này trước đây và tôi sẽ tiếp tục nói điều đó.
Nếu bạn thấy điều gì đó như thế này, đừng tỏ ra thụ động.
Hãy nói với bố mẹ bạn.
Hãy kể cho ông bà của bạn nghe.
Hãy kể cho bạn bè của bạn biết.
Hãy nói với người hàng xóm không rành về công nghệ.
Chia sẻ ảnh chụp màn hình.
Báo cáo các tin nhắn đáng ngờ.
Ủy ban Thương mại Liên bang (FTC) thậm chí còn khuyên bạn nên nói chuyện với người mà bạn tin tưởng—bạn bè, người thân hoặc hàng xóm—khi bạn không chắc chắn liệu điều gì đó có phải là lừa đảo hay không. Sự hỗ trợ từ người thứ hai có thể giúp ngăn chặn sự hoảng loạn mà các chiêu trò này dựa vào. Lời khuyên dành cho người tiêu dùng
Bạn có thể nhận ra ngay đó là điều đáng ngờ.
Người khác có thể nhìn thấy con số 498,99 đô la và nghĩ rằng tiền của họ đang biến mất.
Đôi khi, làm một người hàng xóm tốt chỉ đơn giản là nói:
“Đừng gọi số đó. Hãy kiểm tra tài khoản thực của bạn trước đã.”
Agnes, tôi phải từ chối
Vậy nên, Agnes V. Burden, cảm ơn bà đã mời tôi đến dự lễ kỷ niệm gói đăng ký trị giá 498,99 đô la tưởng tượng của tôi.
Không may thay:
Đi chứ? Không.
Có thể? Không.
Không thể đi ư? Chắc chắn rồi.
Và tôi chắc chắn sẽ không gọi vào số điện thoại của bạn.
Hãy theo dõi NielFlamm.com/blog để biết thêm về các email lừa đảo, các giao dịch mua bán xe hơi đáng ngờ trên TikTok, những nhà tuyển dụng khả nghi và bất cứ điều gì vô lý, ngớ ngẩn mà tôi sẽ nhận được trong hộp thư đến của mình.