Bill đã quay lại—hai lần: Hình như tài khoản PayPal giả của tôi đã có một buổi sáng bận rộn
Tôi nghĩ đến thời điểm này, Bill cần được can thiệp.
Nếu bạn đã theo dõi những trải nghiệm của tôi với các email lừa đảo, bạn có thể nhớ đến Bill. Bill là người bí ẩn liên tục xuất hiện trong các hóa đơn và thư mời sự kiện giả mạo, được cho là đang sử dụng tài khoản PayPal của tôi để mua những thứ tôi chưa từng đặt hàng.
Bill đã trở lại rồi.
Lần này, anh ta dẫn theo cả bạn bè.
Vào ngày 1 tháng 10, tôi nhận được thêm hai lời mời tham dự sự kiện đáng ngờ. Chúng đến chỉ cách nhau một phút.
Thông báo đầu tiên đến từ Ramadhan Riyanto lúc 9:52 sáng.
Thông tin thứ hai đến từ Anne Gomez lúc 9:53 sáng.
Rõ ràng, những kẻ lừa đảo tin vào hiệu quả.
Thư mời đầu tiên: 499,99 đô la
Tháng Ramadan đã mời tôi:
“Đơn hàng của bạn đã được xác nhận: INV#445016. Tổng cộng: $499.99”
Thật chu đáo.
Theo thư mời, Bill được cho là đã thanh toán 499,99 đô la cho một gói đăng ký bằng tài khoản “Pay_Pal” của tôi.
Vâng, PayPal.
Có lẽ đây là người anh em họ ít nổi tiếng hơn của PayPal.
Và tất nhiên, nếu tôi không nhận ra món hàng đã mua, thì có một số điện thoại tiện lợi của "Trung tâm Giải quyết tranh chấp"
Thuận tiện cho ai lại là một câu hỏi khác.
Thư mời thậm chí còn đưa ra cho tôi những lựa chọn quen thuộc:
Đi. Có thể. Không thể đi.
Tôi chọn "Không thể đi".
Tôi có lịch trình bận.
Tôi đang bận rộn để không bị mất 499,99 đô la.
Một phút sau: Lại một bữa tiệc khác!
Rõ ràng, việc từ chối một món hàng tưởng tượng thôi vẫn chưa đủ.
Vào lúc 9 giờ 53 phút sáng — chỉ một phút sau— Anne Gomez mời tôi đến một sự kiện khác:
“Đơn hàng Geek Squad đã được xác nhận: INV#445027. Tổng cộng: $399.99”
Và đoán xem ai đã mua món hàng đó?
HÓA ĐƠN!
Bill được cho là đã tiêu thêm 399,99 đô la bằng tài khoản PayPal ảo của tôi.
Như vậy, chỉ trong vòng một phút, Bill được cho là đã thực hiện 899,98 đô la .
Bill, bạn ơi...
Chúng ta cần nói chuyện về thói quen chi tiêu của bạn.
Sự tương đồng gần như hài hước
Đặt hai thông điệp này cạnh nhau, và bạn sẽ dễ dàng nhận ra quy luật.
Người gửi khác.
Số hóa đơn khác.
Số tiền khác nhau.
Một số điện thoại được cho là của Trung tâm Giải quyết tranh chấp khác.
Nhưng hầu hết mọi thứ khác đều tuân theo cùng một công thức.
Cả hai đều được gửi dưới dạng thư mời tham dự sự kiện.
Cả hai đều khẳng định Bill đã sử dụng tài khoản PayPal của tôi.
Cả hai đều đề cập đến "địa chỉ IP của người bán không xác định"
Cả hai đều cung cấp số điện thoại để khiếu nại giao dịch.
Cả hai đều tạo ra cảm giác cấp bách xung quanh một giao dịch mua bán mà tôi được cho là chưa thực hiện.
Và cả hai đều chứa một lời cảnh báo ngay trong email:
“Lời mời tham dự sự kiện này không phải do Meta gửi. Vui lòng thận trọng khi nhấp vào các liên kết hoặc cung cấp thông tin cá nhân.”
Đến lúc này, lời cảnh báo chẳng khác nào đèn neon nhấp nháy.
Hôm qua là Geek Squad. Hôm nay là hai sự kiện liên tiếp.
Điều khiến chuyện này càng buồn cười hơn nữa là những lời mời giả mạo này xuất hiện ngay sau một lời mời giả mạo khác từ Geek Squad mà tôi vừa viết bài gần đây.
Người đó cho rằng Bill đã tiêu tiền $399.99.
Theo như thông tin ban đầu, Bill đã chi thêm 499,99 đô la và 399,99 đô la nữa.
Người bạn hư cấu của tôi đang có một chuyến mua sắm khá lớn.
Nếu tình trạng này tiếp diễn, tôi sẽ phải dàn dựng một cuộc can thiệp tài chính giả định.
Tại sao lại gửi hai món đồ quá gần nhau?
Rõ ràng là tôi không thể biết ai đứng sau những tin nhắn này chỉ dựa vào email, và tôi cũng không thể khẳng định liệu hai lời mời này có phải do cùng một người hoặc cùng một tổ chức gửi hay không.
Nhưng sự trùng khớp gần như hoàn toàn về từ ngữ và thời điểm đáng chú ý.
Đó là một phần lý do tại sao tôi tiếp tục ghi lại những tin nhắn này.
Một email lạ có thể khiến ai đó dừng lại và tự hỏi liệu tài khoản của họ có thực sự gặp vấn đề hay không.
Khi xuất hiện một vài phiên bản gần như giống hệt nhau, công thức sẽ dễ nhận ra hơn nhiều.
Tên công ty có thể thay đổi.
Số tiền có thể thay đổi.
Người gửi có thể thay đổi.
Số điện thoại có thể thay đổi.
Nhưng mục tiêu cơ bản dường như vẫn không thay đổi:
Hãy làm tôi lo lắng đến mức phải phản hồi trước khi tôi kịp suy nghĩ.
Tôi vẫn chưa gọi điện
Nếu tôi nhận được một thông báo trông có vẻ hợp pháp về giao dịch PayPal, Geek Squad, ngân hàng hoặc thẻ tín dụng mà tôi không quen biết, tôi sẽ không sử dụng số điện thoại được cung cấp trong email đáng ngờ đó.
Tôi sẽ trực tiếp vào ứng dụng hoặc trang web chính thức của công ty để kiểm tra tài khoản của mình một cách độc lập.
Email đó không cho tôi biết cách xác minh.
Đó là một sự khác biệt quan trọng.
Và tôi chắc chắn sẽ không gọi một "Trung tâm Giải quyết tranh chấp" bí ẩn nào đó chỉ vì Bill được cho là lại đi mua sắm.
Đi chứ? Có thể? Không đi được?
Tôi vẫn thích việc những tấm thiệp này được gửi đến dưới dạng thiệp mời sự kiện.
Hãy tưởng tượng việc đặt những thứ này lên lịch của tôi:
9:00 sáng — Mất 399,99 đô la
22:00 — Mất thêm 499,99 đô la
Trang phục: Trang phục công sở lịch sự.
Đồ uống giải khát: Không có.
Hối tiếc về tài chính: Miễn phí.
Bạn đã xác nhận tham dự chưa?
Không thể đi.
Hãy tiếp tục gửi cho tôi những câu chuyện lừa đảo của các bạn
Tôi sẽ tiếp tục ghi lại những ví dụ này vì càng có nhiều ví dụ, chúng ta càng dễ nhận ra các quy luật.
Nếu bạn nhận được hóa đơn đáng ngờ, thông báo mua hàng giả mạo, lừa đảo sự kiện trên Facebook, mạo danh PayPal, tin nhắn từ Geek Squad hoặc bất kỳ nỗ lực tinh vi nào khác nhằm chiếm đoạt tiền của bạn, hãy gửi câu chuyện và ảnh chụp màn hình cho tôi theo địa chỉ:
Hãy xóa hoặc che giấu bất kỳ thông tin cá nhân hoặc tài chính nhạy cảm nào trước khi gửi.
Còn Bill thì sao?
Nếu ai nhìn thấy anh ta, làm ơn hãy nói với anh ta rằng quyền sử dụng PayPal của anh ta đã chính thức bị thu hồi.
Một lời mời lừa đảo khác: Hình như tôi được mời tham gia chương trình tặng quà trị giá 399,99 đô la
Hộp thư đến của tôi lại một lần nữa gửi đến tôi một lời mời vô cùng hào phóng.
Lần này, Maulana Utomo đã mời tôi đến một sự kiện có tên là:
“Đơn hàng Geek Squad đã được xác nhận: INV#88452. Tổng số tiền: $399.99”
Thật chu đáo.
Một số người được mời đến dự đám cưới.
Một số người được mời đến các bữa tiệc sinh nhật.
Hình như tôi thường xuyên bị mời đưa tiền hoặc thông tin cá nhân cho bọn lừa đảo.
Tôi thực sự cần một đời sống xã hội tốt hơn.
Đi, có thể, hay không đi?
Đây là phần tôi thích nhất trong những lời mời tham dự sự kiện giả mạo trên Facebook này.
Theo tin nhắn, tôi được cho là có một đơn hàng Geek Squad trị giá 399,99 đô la.
Đương nhiên, Facebook cho tôi ba lựa chọn:
Đang đi
Có lẽ
Không thể đi
Để tôi xem lịch của mình đã...
Không.
Thật không may, tối hôm đó tôi bận, không thể đưa 399,99 đô la cho người lạ.
Tôi chọn "Không thể đi".
Bill đã trở lại!
Sau đó tôi đọc phần mô tả, và dường như một người bạn cũ đã quay trở lại.
Hóa đơn.
Thư mời ghi rằng:
“Bill đã thanh toán 399,99 đô la cho một gói đăng ký bằng tài khoản PayPal của bạn từ một địa chỉ IP người bán không xác định.”
Hóa đơn!
Chúng ta đã bàn về chuyện này rồi.
Trong một trong những email đăng ký bí ẩn trước đây của tôi, Bill được cho là đã chi 450 đô la bằng tài khoản PayPal của tôi.
Giờ thì hắn ta lại quay trở lại với giá 399,99 đô la nữa.
Hiện tại, Bill có nhiều lượt đăng ký hơn tôi.
Ai đó cần phải thu hồi chiếc thẻ tín dụng ảo của anh ta.
Geek Squad, PayPal và Facebook vướng vào một vụ lừa đảo...
Sự kết hợp này quy tụ một vài cái tên quen thuộc.
Tên sự kiện có nhắc đến Geek Squad.
Phần mô tả có nhắc đến PayPal— mặc dù được viết một cách sáng tạo là “Pay_Pal”.
Email này xuất phát từ lời mời tham dự sự kiện trên Facebook.
Và rồi có một số điện thoại được cho là thuộc về một "Trung tâm Giải quyết tranh chấp"
Đó là rất nhiều yếu tố nhận diện thương hiệu được gói gọn trong một thông điệp.
Nhưng còn một điều khác nữa nằm nổi bật ở gần đầu email:
“Cảnh báo: Thư mời tham dự sự kiện này không do Meta gửi. Vui lòng thận trọng khi nhấp vào liên kết hoặc cung cấp thông tin cá nhân.”
Đó có lẽ là câu hữu ích nhất trong toàn bộ email.
Tôi đang được mời tham dự sự kiện gì vậy?
Đó là lý do khiến những tin nhắn này trở nên hài hước đối với tôi.
Nội dung email ghi rõ:
“Hãy báo cho họ biết nếu bạn có thể đến được.”
Đạt được thành tựu gì?
Giao dịch trái phép 399,99 đô la của tôi?
Sẽ có bánh kem không?
Tôi có nên mang quà không?
Tôi có cần xác nhận tham dự không?
Theo quan điểm của tôi, điều này giống như một lời mời gọi để nghi ngờ về một khoản phí giả mạo, gọi đến số điện thoại được cung cấp và có khả năng giao nộp tiền, thông tin tài khoản, thông tin cá nhân—hoặc sự kết hợp của cả ba.
Đó là một bữa tiệc mà tôi rất vui vì không phải tham dự.
Tính cấp bách chính là điểm mấu chốt
Con số $399.99 không xuất hiện chỉ vì ai đó nhất thiết đã tính phí tôi $399.99.
Nó ở đó để thu hút sự chú ý của tôi.
Những cái tên công ty quen thuộc thường thu hút sự chú ý của tôi.
Việc "người bán không rõ danh tính" gây ra lo ngại.
Số điện thoại này cho phép tôi thực hiện ngay một hành động cụ thể.
Tổng hợp mọi thứ lại, và hy vọng dường như khá rõ ràng:
Phản ứng trước, điều tra sau.
Tôi đang làm điều ngược lại.
Nếu tôi nhận được tin nhắn đáng ngờ nào đó nói rằng tôi đã bị một công ty tính phí, tôi có thể tự kiểm tra tài khoản thông qua ứng dụng hoặc trang web chính thức của công ty đó thay vì sử dụng thông tin liên hệ trong tin nhắn đáng ngờ.
Tôi không cần sự giúp đỡ của Bill.
Cảm ơn vì lời mời!
Vậy, Maulana, cảm ơn vì đã nhớ đến tôi.
Rất tiếc, tôi phải lịch sự từ chối lời mời của bạn về việc có thể mất 399,99 đô la và thông tin cá nhân của mình.
Tôi đã có kế hoạch rồi.
Tôi sẽ nhấn nút Xóa.
Còn Bill thì sao?
Hãy ngừng mua sắm.
Bạn có câu chuyện về lừa đảo? Hãy gửi cho tôi!
Những tin nhắn này vẫn tiếp tục đến, và tôi sẽ tiếp tục ghi lại chúng.
Nếu bạn nhận được email lừa đảo lạ, hóa đơn giả, lời mời Facebook đáng ngờ, đơn hàng bí ẩn, tin nhắn lừa đảo hoặc bất kỳ nỗ lực tinh vi nào khác nhằm lấy tiền hoặc thông tin của bạn, hãy gửi chúng đến địa chỉ sau:
Hãy gửi ảnh chụp màn hình và cho tôi biết chuyện gì đã xảy ra. Nhớ xóa hoặc che giấu bất kỳ thông tin cá nhân hoặc tài chính nhạy cảm nào trước khi gửi.
Có lẽ kẻ lừa đảo của bạn có thể gặp Bill.
Dường như họ có những sở thích tương đồng.
Họ đã quay trở lại! Hình như tôi đã trả 450 đô la cho một gói đăng ký bí ẩn khác
Đã một thời gian rồi, nhưng có vẻ như lịch trình sự kiện lừa đảo của tôi đã hoạt động trở lại.
Với những ai chưa theo dõi, tôi đã nhận được một số email thú vị trong vài tháng qua. Theo hộp thư đến của tôi, tôi đã mua Bitcoin, gia hạn dịch vụ bảo vệ của Geek Squad—hơn một lần—và thậm chí còn sửa chữa một chiếc đồng hồ mà tôi chưa từng gửi đi đâu cả.
Hôm nay, chúng ta quay trở lại với một chủ đề quen thuộc:
Chiêu trò lừa đảo mời tham dự sự kiện trên Facebook.
Lần này, “Brooke Alexandra” đã mời tôi đến một sự kiện thú vị có tên là:
“Khoản thanh toán phí đăng ký 450 đô la của bạn đã được thanh toán. Mã đơn hàng của bạn là #663028”
Vâng, Brooke, cảm ơn bạn đã mời.
Thật không may, tôi hoàn toàn không biết mình đã đăng ký cái gì.
Đi, có thể, hay không đi?
Tôi thích nhất những trò lừa đảo này ở định dạng sự kiện của Facebook.
Tôi vừa phát hiện một giao dịch PayPal trái phép trị giá 450 đô la, và ngay bên dưới thông báo đáng báo động này, tôi nhận được câu hỏi:
Hãy báo cho họ biết nếu bạn có thể đến được.
Tôi có những lựa chọn nào?
Đi.
Có thể.
Không thể đi.
Quyết định, quyết định.
Tôi chọn "Không thể đi".
Không phải vì tôi có việc khác cần làm. Tôi cố gắng không tham dự các buổi lễ liên quan đến các giao dịch mua bán gian lận.
Hãy gặp Bill, bản ngã thứ hai có vẻ rất hào phóng của tôi
Phần mô tả còn hay hơn nữa.
Nó ghi rằng:
“Bill đã thanh toán 450 đô la cho một gói đăng ký bằng tài khoản PayPal của bạn từ một người bán có địa chỉ IP không xác định.”
Bill là ai?
Tôi không biết.
Bill, làm ơn đừng tiêu tiền ảo của tôi nữa.
Sau đó, tin nhắn cung cấp số điện thoại và bảo tôi gọi nếu không nhận ra người bán.
Và sau đó là lời hướng dẫn mà tôi thích nhất:
“Vui lòng không sao chép số điện thoại, hãy nhập số điện thoại thủ công để gọi.”
Ồ, chắc chắn rồi.
Tôi không cảm thấy thoải mái khi tin tưởng một hệ thống cảnh báo tài chính yêu cầu tôi nhập số điện thoại thủ công.
Đó thực chất là biểu tượng quốc tế cho:
“Không có gì đáng ngờ xảy ra ở đây cả!”
Meta đang cảnh báo tôi đấy
Cũng như các phiên bản trước, có một thông báo quan trọng được đặt nổi bật ở gần đầu trang:
“Cảnh báo: Thư mời tham dự sự kiện này không do Meta gửi. Vui lòng thận trọng khi nhấp vào liên kết hoặc cung cấp thông tin cá nhân.”
Điều đó đáng được chú ý hơn là tiêu đề đáng sợ "450 đô la".
Công thức hầu như không thay đổi:
Tạo một giao dịch đáng báo động.
Hãy sử dụng một thương hiệu dễ nhận biết như PayPal.
Vui lòng cho tôi biết nếu tài khoản của tôi có thể đã bị xâm phạm.
Cho tôi số điện thoại.
Hãy tạo sự khẩn cấp để tôi gọi điện trước khi kịp suy nghĩ.
Và hãy đóng gói mọi thứ vào trong lời mời sự kiện trên Facebook để thông báo nhận được trông quen thuộc hơn.
Chiêu trò lừa đảo này có một vấn đề lớn
Nếu tài khoản PayPal của tôi thực sự có một giao dịch bí ẩn trị giá 450 đô la, tôi không cần Brooke Alexandra hay Bill giúp tôi điều tra.
Tôi có thể truy cập trực tiếp vào PayPal thông qua ứng dụng hoặc trang web chính thức của họ để kiểm tra tài khoản của mình.
Nguyên tắc tương tự cũng áp dụng cho các email đáng ngờ tự xưng là đến từ ngân hàng, công ty thẻ tín dụng, nhà bán lẻ, Geek Squad, hoặc hầu như bất kỳ ai khác.
Đừng để tin nhắn đáng ngờ hướng dẫn bạn cách xác minh tin nhắn đó.
Hãy tự mình kiểm chứng điều đó.
Và đừng gọi đến một số điện thoại lạ chỉ vì ai đó ghi "PayPal" bên cạnh tên số.
Cuộc mua sắm tưởng tượng của tôi vẫn tiếp diễn
Vậy là chúng ta hãy thêm một món đồ nữa vào danh sách mua sắm ngày càng dài ra.
Bitcoin? ✔️
Đăng ký bí ẩn? ✔️
Geek Squad? ✔️
Cần sửa chữa đồng hồ? ✔️
Lại thêm một gói đăng ký bí ẩn trị giá 450 đô la nữa? ✔️
Hiện tại, người đang sống trong thư mục thư rác của tôi có cuộc sống tài chính thú vị hơn tôi rất nhiều.
Tôi chỉ thất vọng vì sau tất cả những khoản chi tiêu tưởng tượng này, chẳng ai gửi email cho tôi để thông báo rằng tôi đã mua được một căn hộ ven biển ở Thái Lan cả.
Những kẻ lừa đảo, nếu các bạn đang đọc bài này, ít nhất hãy làm cho giao dịch giả mạo tiếp theo trở nên thú vị hơn nhé.
Bạn có câu chuyện về lừa đảo? Hãy gửi cho tôi!
Giờ tôi muốn biết những gì bạn nhận được trong hộp thư đến.
Nếu bạn nhận được email lừa đảo, tin nhắn văn bản đáng ngờ, tin nhắn trên mạng xã hội, hóa đơn giả, thông báo hoàn tiền đáng nghi vấn, hoặc bất cứ điều gì khiến bạn nghĩ rằng, “Chắc chắn đây không phải là thật,” hãy gửi cho tôi.
Hãy gửi cho tôi ảnh chụp màn hình và cho tôi biết chuyện gì đã xảy ra. Tôi có thể sẽ sử dụng một số ảnh đó trong các bài đăng sắp tới khi chúng ta cùng tìm hiểu về những thủ đoạn sáng tạo—và đôi khi là tệ hại đến mức buồn cười—mà bọn lừa đảo sử dụng để chiếm đoạt tiền của mọi người.
Vui lòng xóa hoặc che mật khẩu, số tài khoản, địa chỉ, số điện thoại hoặc các thông tin cá nhân nhạy cảm khác trước khi gửi ảnh chụp màn hình.
Có lẽ đã đến lúc biến bộ sưu tập các trò lừa đảo của tôi thành bộ sưu tập các trò lừa đảo của chúng ta.
Và cho đến lúc đó, Brooke...
Không thể đi.
Lại thêm một gói đăng ký 399,99 đô la nữa? Hình như Geek Squad đang tổ chức một sự kiện trên Facebook
Tôi còn có một khoản phí đăng ký dịch vụ khác khá đắt đỏ mà tôi không hề biết.
Và một lần nữa, bọn lừa đảo lại chu đáo mời tôi tham gia một sự kiện trên Facebook để ăn mừng.
Email này được gửi đến với tiêu đề:
“Jordan Ramirez đã mời bạn đến Geek Squad. Đơn hàng đã được xác nhận: INV#445016. Số tiền: $399.99”
Theo thư mời, tôi được cho là đã trả 399,99 đô la cho gói bảo vệ máy tính Geek Squad.
Chỉ có một vấn đề nhỏ.
Tôi không làm vậy.
Và nếu bạn thấy điều này quen thuộc, thì đúng là như vậy.
🚩 Chúng ta đã từng xem bộ phim này rồi phải không?
Mới đây, tôi nhận được một lời mời tham dự sự kiện trên Facebook, thông báo rằng 498,99 đô la đã được thanh toán cho một gói đăng ký thông qua tài khoản PayPal của tôi.
Câu đó đến từ "Agnes V. Burden."
Lần này chúng ta có Jordan Ramirez, Geek Squad và.. $399.99.
Một người khác.
Công ty khác.
Số tiền khác nhau.
Nhưng kịch bản lại giống nhau đến đáng kinh ngạc.
Thư mời ghi rõ:
“Bill đã thanh toán 399,99 đô la cho một gói đăng ký bằng tài khoản PayPal của bạn từ một người bán có địa chỉ IP không xác định.”
Chờ đợi.
Bill đã trở lại?!
Hình như Bill đã truy cập được vào tài khoản PayPal ảo của tôi và đang mua sắm thả ga.
Sẽ rất hữu ích nếu ngồi lại nói chuyện với Bill và thảo luận về các ranh giới.
🚩 Facebook đang thực sự cảnh báo tôi
Một trong những phần tôi thích nhất là cảnh báo được đặt ngay ở đầu tin nhắn:
“Meta không gửi lời mời tham dự sự kiện này. Vui lòng thận trọng khi nhấp vào các liên kết hoặc cung cấp thông tin cá nhân.”
Cảm ơn bạn, Meta.
Đã nhận được tin nhắn.
Đó là một điểm khác biệt quan trọng vì người gửi được hiển thị trong email là:
Jordan Ramirez <notification@facebookmail.com>
Ai đó có thể nhìn thấy địa chỉ email liên quan đến Facebook và cho rằng thông điệp bên trong đáng tin cậy.
Nhưng chính ảnh chụp màn hình đã giải thích rõ điều đang xảy ra.
Jordan Ramirez đã mời tôi đến một sự kiện.
Nội dung đáng ngờ nằm trong thư mời sự kiện đó.
Việc một nền tảng hợp pháp gửi thông báo không tự động khiến nội dung do người dùng khác tạo ra trở nên hợp pháp.
🎉 Buổi tiệc Geek Squad của tôi bắt đầu lúc mấy giờ?
Lời mời hiển thị cho tôi các tùy chọn truyền thống của Facebook:
Đang đi
Có lẽ
Không thể đi
Để xem nào.
Liệu tôi có tham dự buổi lễ kỷ niệm đăng ký dịch vụ Geek Squad trị giá 399,99 đô la mà tôi tưởng tượng ra không?
Tôi nghiêng về phương án:
Không thể đi.
Tôi có kế hoạch cho tối hôm đó.
Cụ thể, đừng gọi đến số điện thoại trong tin nhắn này.
🚩 Và đây rồi: Số điện thoại
Tin nhắn cho biết nếu tôi không nhận ra món hàng đã mua, tôi nên liên hệ với:
“Trung tâm giải quyết vấn đề”
và cung cấp số điện thoại một cách tiện lợi.
Đó là phần đáng được chú ý.
Mức phí đáng sợ 399,99 đô la chắc chắn sẽ khiến bạn chú ý.
Geek Squad sở hữu một thương hiệu dễ nhận biết.
PayPal bổ sung thêm yếu tố tài chính.
Và số điện thoại này cung cấp một cách thức tức thì để "giải quyết" vấn đề.
Đó chính xác là lúc tôi sẽ dừng lại.
Nếu tôi thực sự nghĩ Geek Squad đã tính phí tôi 399,99 đô la, tôi sẽ không gọi đến số điện thoại được cung cấp trong một sự kiện đáng ngờ trên Facebook.
Tôi sẽ kiểm tra tài khoản PayPal, thẻ tín dụng và tài khoản ngân hàng của mình một cách riêng biệt.
Sau đó, nếu cần thiết, tôi sẽ tự mình tìm thông tin liên lạc chính thức của Geek Squad hoặc tổ chức tài chính liên quan.
Tin nhắn đáng ngờ này không nêu rõ cả vấn đề lẫn giải pháp.
🚩 “PayPal” lại xuất hiện
Đây là một chi tiết khác mà tôi nhận thấy trong cả hai tin nhắn.
Không phải PayPal.
PayPal.
Thư mời đăng ký gói thuê bao trị giá 498,99 đô la trước đó về cơ bản sử dụng cùng một ngôn từ.
Giờ thì cái này cũng vậy.
Vậy hãy cùng so sánh.
Tin nhắn trước:
Gói đăng ký $498.99.
Thư mời tham dự sự kiện trên Facebook.
Khiếu nại liên quan đến “Pay_Pal.”
Địa chỉ IP của người bán không xác định.
Số điện thoại cần gọi.
Tin nhắn hiện tại:
Gói đăng ký Geek Squad giá 399,99 đô la.
Thư mời tham dự sự kiện trên Facebook.
Khiếu nại liên quan đến “PayPal”
Địa chỉ IP của người bán không xác định.
Số điện thoại cần gọi.
Thật là một sự trùng hợp ngẫu nhiên.
Hoặc có lẽ chúng ta đang xem xét các biến thể của cùng một khuôn mẫu kỹ thuật thao túng tâm lý.
🧠 Vụ lừa đảo thực chất không phải là về Geek Squad
Đó là một điểm quan trọng.
Tên công ty quen thuộc khiến câu chuyện trở nên đáng tin.
Hôm nay là Geek Squad.
Một ngày khác, đó có thể là PayPal, Norton, McAfee, Amazon, Microsoft, hoặc một thương hiệu quen thuộc khác.
Yếu tố tâm lý mới là điều quan trọng.
Bạn thấy đấy:
$399.99
Phản ứng tức thì của bạn có thể là:
TÔI ĐÃ MUA CÁI GÌ VẬY?!
Rồi bạn sẽ thấy:
“Nếu bạn không nhận ra giao dịch mua này, vui lòng liên hệ…”
Hoàn hảo!
Có số điện thoại!
Và trước khi bạn kịp kiểm tra xem giao dịch đó có thực sự tồn tại hay không, bạn đã nói chuyện với người ở đầu dây bên kia rồi.
Đó là lý do tại sao sự khẩn cấp lại hiệu quả đến vậy.
Thông điệp không nhất thiết phải vượt qua được sự phân tích kỹ lưỡng.
Điều quan trọng là phải thúc đẩy bạn hành động trước khi bạn tiến hành phân tích kỹ lưỡng.
🚩 Đừng gọi số điện thoại này để kiểm tra xem số đó có hợp lệ hay không
Điều này nghe có vẻ hiển nhiên khi nói ra, nhưng vẫn đáng để nhắc lại.
Nếu bạn nhận được một tin nhắn đáng ngờ thông báo rằng điều gì đó tồi tệ đã xảy ra và sau đó cung cấp số điện thoại để khắc phục sự cố:
Đừng dùng tin nhắn đáng ngờ để xác minh tin nhắn đáng ngờ khác.
Đi vòng qua nó.
Mở ứng dụng PayPal của bạn.
Kiểm tra tài khoản ngân hàng của bạn.
Kiểm tra thẻ tín dụng của bạn.
Hãy tự mình truy cập trang web chính thức của công ty.
Nếu không có giao dịch nào trị giá 399,99 đô la, đó là thông tin quan trọng.
Và nếu có giao dịch trái phép, hãy liên hệ với tổ chức tài chính bằng thông tin đã được xác minh độc lập — chứ không phải số điện thoại được cung cấp trong tin nhắn đáng ngờ.
🏡 Đừng thụ động. Hãy là một người hàng xóm tốt.
Đó là lý do tại sao tôi cứ chia sẻ những điều này.
Tôi nhận ra quy luật này vì tôi đã ghi chép lại chúng.
Người khác có thể không nghĩ như vậy.
Ai đó có thể nhìn thấy Geek Squad, nhận ra cái tên đó và hoảng sợ.
Ai đó có thể nghĩ rằng vợ/chồng hoặc con cái của họ đã mua thứ gì đó.
Ai đó có thể lo lắng rằng tài khoản PayPal của họ đã bị hack.
Và ai đó có thể gọi ngay lập tức.
Nếu bạn thấy một trong những thứ này, đừng chỉ xóa nó đi rồi bỏ qua.
Cảnh báo ai đó.
Cho bố mẹ xem.
Hãy cho hàng xóm xem.
Hãy cho họ xem người luôn gọi cho bạn mỗi khi có điều gì đó lạ xuất hiện trên máy tính của họ.
Hãy báo cáo nội dung đáng ngờ thông qua nền tảng phù hợp.
Đôi khi, làm một người hàng xóm tốt chỉ đơn giản là nói:
“Đừng gọi số đó. Hãy kiểm tra tài khoản thực của bạn trước đã.”
Jordan, tôi phải từ chối
Vậy nên, cảm ơn Jordan Ramirez vì đã mời tôi đến dự buổi lễ kỷ niệm gói đăng ký Geek Squad trị giá 399,99 đô la.
Không may thay:
Đi chứ? Không.
Có thể? Vẫn không.
Không đi được à? Vậy thì chọn cái đó.
Và hình như tôi cần phải nói chuyện nghiêm túc với Bill, vì anh ta cứ liên tục mua các gói đăng ký bằng PayPal .
Hãy theo dõi NielFlamm.com/blog để biết thêm về các email lừa đảo, nhà tuyển dụng đáng ngờ, các lời chào bán xe hơi đáng nghi vấn, và bất kỳ lời mời kỳ lạ nào khác mà tôi sẽ nhận được trong hộp thư đến của mình.
Hình như gói đăng ký PayPal trị giá 498,99 đô la của tôi giờ đã trở thành một sự kiện trên Facebook
Bọn lừa đảo ngày càng tinh vi hơn.
Hôm nay tôi nhận được một email với tiêu đề vừa đáng báo động vừa thú vị như sau:
“Agnes V. Burden trân trọng mời bạn đọc Thông báo: Khoản phí đăng ký của bạn trị giá 498,99 đô la đã được thanh toán.”
Chờ đợi.
Tôi đã mua gói đăng ký?
Với giá 498,99 đô la?
Và Agnes đang tổ chức một sự kiện để kể cho tôi nghe về điều đó sao?
Tôi rất cảm ơn lời mời của bạn, Agnes, nhưng tôi nghĩ hôm đó tôi bận rồi.
🚩 Dấu hiệu cảnh báo đầu tiên thực chất là một lời cảnh báo cực kỳ quan trọng
Điều này trở nên thú vị vì email này dường như được tạo ra thông qua hệ thống sự kiện của Facebook chứ không chỉ đơn thuần là một thông báo thông thường từ PayPal.
Và Facebook gần như dán nhãn cảnh báo lên đó cho chúng ta:
“Lời mời tham dự sự kiện này không phải do Meta gửi. Vui lòng thận trọng khi nhấp vào các liên kết hoặc cung cấp thông tin cá nhân.”
Điều đó không hề tế nhị chút nào.
Địa chỉ người gửi hiển thị là notification@facebookmail.com, điều này có thể khiến ai đó nghĩ rằng, "Vì nó đến từ Facebook, nên chắc hẳn là hợp lệ."
Nhưng đó mới chính là mánh khóe.
Ảnh chụp màn hình cho thấy Agnes V. Burden đã tạo ra sự kiện này. Bản thân sự kiện dường như mang thông điệp lừa đảo.
Đó là một điểm khác biệt quan trọng: một nền tảng hợp pháp có thể được sử dụng để phân phối nội dung do người khác tạo ra.
🎉 Bạn được mời! Tiền của bạn sẽ biến mất!
Tiêu đề sự kiện là:
“Thông báo: Khoản phí đăng ký 498,99 đô la của bạn đã được thanh toán.”
Sau đó, chúng ta nhận được lời mời kết bạn trên Facebook như thường lệ:
Đi | Có thể | Không thể đi
Tôi đang gặp khó khăn trong việc chọn lời hồi đáp phù hợp.
Tôi đồng ý: Vâng, tôi chắc chắn muốn tham dự sự kiện biến mất của 498,99 đô la.
Có thể: Tùy thuộc. Sẽ có đồ ăn không?
Không thể đi: Xin lỗi, tôi có một giao dịch gian lận khác lúc 1 giờ.
Nhưng sau đó chúng ta đến với phần mô tả sự kiện thực tế:
“Bill đã thanh toán 498,99 đô la cho một gói đăng ký bằng tài khoản PayPal của bạn từ một địa chỉ IP người bán không xác định.”
Có rất nhiều câu hỏi.
Bill là ai?
Tại sao Bill lại tiêu tiền của tôi?
Tại sao PayPal lại đột nhiên đổi tên thành “Pay_Pal”?
Vậy chính xác thì "địa chỉ IP của người bán không xác định" có nghĩa là gì?
Nhưng đừng lo lắng.
Họ đã cung cấp số điện thoại một cách rất tiện lợi.
🚩 Và đó chính là điểm mấu chốt
Tin nhắn nói rằng nếu tôi không nhận ra người bán, tôi nên gọi đến số điện thoại được hiển thị trong thư mời.
Đó chính là điểm mấu chốt.
Mức giá 498,99 đô la không nhất thiết là mục tiêu cuối cùng.
Mục đích có thể là khiến tôi hoảng sợ về khoản tiền 498,99 đô la và gọi đến số điện thoại đó.
Ủy ban Thương mại Liên bang (FTC) đặc biệt cảnh báo về loại lừa đảo gia hạn đăng ký này. Nạn nhân nhận được thông báo cho rằng họ đã bị tính phí hàng trăm đô la cho một gói đăng ký và được hướng dẫn gọi đến một số điện thoại để khiếu nại. Sau khi gọi, những kẻ lừa đảo có thể cố gắng lấy thông tin tài chính, thuyết phục nạn nhân cho phép truy cập máy tính từ xa hoặc tạo ra vấn đề "hoàn tiền" giả mạo, cuối cùng dẫn đến việc nạn nhân gửi tiền. ( Lời khuyên dành cho người tiêu dùng)
Nói cách khác:
Cáo buộc giả mạo gây ra sự hoảng loạn.
Số điện thoại tạo điều kiện cho kẻ lừa đảo xâm nhập.
🚩 Phiên bản sự kiện trên Facebook này không phải là độc nhất vô nhị
Đây là điều thực sự thu hút sự chú ý của tôi.
Tôi tìm thấy một báo cáo tương tự đáng kinh ngạc trong mục Theo dõi Lừa đảo của Better Business Bureau từ tháng 7 năm 2026.
Báo cáo đó mô tả một lời mời tham dự sự kiện trên Facebook/Meta yêu cầu thanh toán 749,49 đô la qua MetaPay, kèm theo cảnh báo rằng lời mời tham dự sự kiện này không phải do Meta gửi. Sự kiện sau đó hướng dẫn người nhận gọi đến một số điện thoại nếu khoản thanh toán không được ủy quyền. BBB đã phân loại báo cáo đó là lừa đảo trực tuyến (phishing). Better Business Bureau
Số lượng khác nhau.
Giao dịch giả định khác.
Số điện thoại khác.
Chiến thuật rất giống nhau.
Đây là lời nhắc nhở hữu ích rằng những kẻ lừa đảo không phải lúc nào cũng cần giả mạo toàn bộ hệ thống email của một công ty. Đôi khi, chúng có thể lợi dụng các tính năng hợp pháp—lời mời sự kiện, lời mời lịch, tài liệu được chia sẻ, bình luận hoặc các thông báo khác—để gửi tin nhắn của mình.
💰 Vậy tôi nên làm gì với số tiền 498,99 đô la của mình?
Thứ nhất, tôi không gọi số điện thoại ghi trong thư mời.
Tôi cũng không nhấp vào bất cứ thứ gì trong sự kiện để "giải quyết" khoản phí được cho là phát sinh.
Nếu tôi thực sự lo ngại rằng 498,99 đô la đã bị trừ qua PayPal, tôi sẽ tự mở ứng dụng hoặc trang web PayPal chính thức và kiểm tra các giao dịch của mình.
Tôi cũng sẽ kiểm tra tài khoản ngân hàng hoặc thẻ tín dụng được liên kết với nó.
Ủy ban Thương mại Liên bang (FTC) khuyến nghị áp dụng cách tiếp cận tương tự đối với các thông báo đăng ký đáng ngờ: kiểm tra tài khoản tài chính thực tế của bạn, và nếu cần liên hệ với công ty, hãy sử dụng thông tin liên lạc mà bạn biết là hợp lệ—chứ không phải số điện thoại được cung cấp trong tin nhắn đáng ngờ. Lời khuyên dành cho người tiêu dùng
Nếu giao dịch trị giá 498,99 đô la không có thì sao?
Vậy thì không có gì để hoàn tiền cả.
Và chắc chắn không có lý do gì để gọi cho Agnes cả.
🧠 Tâm lý học quan trọng hơn ngữ pháp
Điều khiến trò lừa đảo này có khả năng hiệu quả không phải là chính tả hoàn hảo hay một câu chuyện tinh vi.
Đó là con số:
$498.99
Kích thước đó đủ lớn để khiến người ta hoảng sợ.
Bạn không dừng lại để phân tích “Pay_Pal”.
Bạn không hề ngạc nhiên khi một giao dịch tài chính lại trở thành một sự kiện trên Facebook.
Bạn không hỏi Bill là ai.
Bạn thấy đấy:
Bạn vừa mất 498,99 đô la.
Sau đó:
GỌI SỐ NÀY.
Đó chính là kỹ thuật thao túng tâm lý xã hội.
Kẻ lừa đảo không cần bạn tin toàn bộ câu chuyện.
Họ chỉ cần bạn đủ quan tâm để thực hiện hành động tiếp theo.
🏡 Hãy là một người hàng xóm tốt
Tôi đã nói điều này trước đây và tôi sẽ tiếp tục nói điều đó.
Nếu bạn thấy điều gì đó như thế này, đừng tỏ ra thụ động.
Hãy nói với bố mẹ bạn.
Hãy kể cho ông bà của bạn nghe.
Hãy kể cho bạn bè của bạn biết.
Hãy nói với người hàng xóm không rành về công nghệ.
Chia sẻ ảnh chụp màn hình.
Báo cáo các tin nhắn đáng ngờ.
Ủy ban Thương mại Liên bang (FTC) thậm chí còn khuyên bạn nên nói chuyện với người mà bạn tin tưởng—bạn bè, người thân hoặc hàng xóm—khi bạn không chắc chắn liệu điều gì đó có phải là lừa đảo hay không. Sự hỗ trợ từ người thứ hai có thể giúp ngăn chặn sự hoảng loạn mà các chiêu trò này dựa vào. Lời khuyên dành cho người tiêu dùng
Bạn có thể nhận ra ngay đó là điều đáng ngờ.
Người khác có thể nhìn thấy con số 498,99 đô la và nghĩ rằng tiền của họ đang biến mất.
Đôi khi, làm một người hàng xóm tốt chỉ đơn giản là nói:
“Đừng gọi số đó. Hãy kiểm tra tài khoản thực của bạn trước đã.”
Agnes, tôi phải từ chối
Vậy nên, Agnes V. Burden, cảm ơn bà đã mời tôi đến dự lễ kỷ niệm gói đăng ký trị giá 498,99 đô la tưởng tượng của tôi.
Không may thay:
Đi chứ? Không.
Có thể? Không.
Không thể đi ư? Chắc chắn rồi.
Và tôi chắc chắn sẽ không gọi vào số điện thoại của bạn.
Hãy theo dõi NielFlamm.com/blog để biết thêm về các email lừa đảo, các giao dịch mua bán xe hơi đáng ngờ trên TikTok, những nhà tuyển dụng khả nghi và bất cứ điều gì vô lý, ngớ ngẩn mà tôi sẽ nhận được trong hộp thư đến của mình.