Bill đã quay lại—hai lần: Hình như tài khoản PayPal giả của tôi đã có một buổi sáng bận rộn
Tôi nghĩ đến thời điểm này, Bill cần được can thiệp.
Nếu bạn đã theo dõi những trải nghiệm của tôi với các email lừa đảo, bạn có thể nhớ đến Bill. Bill là người bí ẩn liên tục xuất hiện trong các hóa đơn và thư mời sự kiện giả mạo, được cho là đang sử dụng tài khoản PayPal của tôi để mua những thứ tôi chưa từng đặt hàng.
Bill đã trở lại rồi.
Lần này, anh ta dẫn theo cả bạn bè.
Vào ngày 1 tháng 10, tôi nhận được thêm hai lời mời tham dự sự kiện đáng ngờ. Chúng đến chỉ cách nhau một phút.
Thông báo đầu tiên đến từ Ramadhan Riyanto lúc 9:52 sáng.
Thông tin thứ hai đến từ Anne Gomez lúc 9:53 sáng.
Rõ ràng, những kẻ lừa đảo tin vào hiệu quả.
Thư mời đầu tiên: 499,99 đô la
Tháng Ramadan đã mời tôi:
“Đơn hàng của bạn đã được xác nhận: INV#445016. Tổng cộng: $499.99”
Thật chu đáo.
Theo thư mời, Bill được cho là đã thanh toán 499,99 đô la cho một gói đăng ký bằng tài khoản “Pay_Pal” của tôi.
Vâng, PayPal.
Có lẽ đây là người anh em họ ít nổi tiếng hơn của PayPal.
Và tất nhiên, nếu tôi không nhận ra món hàng đã mua, thì có một số điện thoại tiện lợi của "Trung tâm Giải quyết tranh chấp"
Thuận tiện cho ai lại là một câu hỏi khác.
Thư mời thậm chí còn đưa ra cho tôi những lựa chọn quen thuộc:
Đi. Có thể. Không thể đi.
Tôi chọn "Không thể đi".
Tôi có lịch trình bận.
Tôi đang bận rộn để không bị mất 499,99 đô la.
Một phút sau: Lại một bữa tiệc khác!
Rõ ràng, việc từ chối một món hàng tưởng tượng thôi vẫn chưa đủ.
Vào lúc 9 giờ 53 phút sáng — chỉ một phút sau— Anne Gomez mời tôi đến một sự kiện khác:
“Đơn hàng Geek Squad đã được xác nhận: INV#445027. Tổng cộng: $399.99”
Và đoán xem ai đã mua món hàng đó?
HÓA ĐƠN!
Bill được cho là đã tiêu thêm 399,99 đô la bằng tài khoản PayPal ảo của tôi.
Như vậy, chỉ trong vòng một phút, Bill được cho là đã thực hiện 899,98 đô la .
Bill, bạn ơi...
Chúng ta cần nói chuyện về thói quen chi tiêu của bạn.
Sự tương đồng gần như hài hước
Đặt hai thông điệp này cạnh nhau, và bạn sẽ dễ dàng nhận ra quy luật.
Người gửi khác.
Số hóa đơn khác.
Số tiền khác nhau.
Một số điện thoại được cho là của Trung tâm Giải quyết tranh chấp khác.
Nhưng hầu hết mọi thứ khác đều tuân theo cùng một công thức.
Cả hai đều được gửi dưới dạng thư mời tham dự sự kiện.
Cả hai đều khẳng định Bill đã sử dụng tài khoản PayPal của tôi.
Cả hai đều đề cập đến "địa chỉ IP của người bán không xác định"
Cả hai đều cung cấp số điện thoại để khiếu nại giao dịch.
Cả hai đều tạo ra cảm giác cấp bách xung quanh một giao dịch mua bán mà tôi được cho là chưa thực hiện.
Và cả hai đều chứa một lời cảnh báo ngay trong email:
“Lời mời tham dự sự kiện này không phải do Meta gửi. Vui lòng thận trọng khi nhấp vào các liên kết hoặc cung cấp thông tin cá nhân.”
Đến lúc này, lời cảnh báo chẳng khác nào đèn neon nhấp nháy.
Hôm qua là Geek Squad. Hôm nay là hai sự kiện liên tiếp.
Điều khiến chuyện này càng buồn cười hơn nữa là những lời mời giả mạo này xuất hiện ngay sau một lời mời giả mạo khác từ Geek Squad mà tôi vừa viết bài gần đây.
Người đó cho rằng Bill đã tiêu tiền $399.99.
Theo như thông tin ban đầu, Bill đã chi thêm 499,99 đô la và 399,99 đô la nữa.
Người bạn hư cấu của tôi đang có một chuyến mua sắm khá lớn.
Nếu tình trạng này tiếp diễn, tôi sẽ phải dàn dựng một cuộc can thiệp tài chính giả định.
Tại sao lại gửi hai món đồ quá gần nhau?
Rõ ràng là tôi không thể biết ai đứng sau những tin nhắn này chỉ dựa vào email, và tôi cũng không thể khẳng định liệu hai lời mời này có phải do cùng một người hoặc cùng một tổ chức gửi hay không.
Nhưng sự trùng khớp gần như hoàn toàn về từ ngữ và thời điểm đáng chú ý.
Đó là một phần lý do tại sao tôi tiếp tục ghi lại những tin nhắn này.
Một email lạ có thể khiến ai đó dừng lại và tự hỏi liệu tài khoản của họ có thực sự gặp vấn đề hay không.
Khi xuất hiện một vài phiên bản gần như giống hệt nhau, công thức sẽ dễ nhận ra hơn nhiều.
Tên công ty có thể thay đổi.
Số tiền có thể thay đổi.
Người gửi có thể thay đổi.
Số điện thoại có thể thay đổi.
Nhưng mục tiêu cơ bản dường như vẫn không thay đổi:
Hãy làm tôi lo lắng đến mức phải phản hồi trước khi tôi kịp suy nghĩ.
Tôi vẫn chưa gọi điện
Nếu tôi nhận được một thông báo trông có vẻ hợp pháp về giao dịch PayPal, Geek Squad, ngân hàng hoặc thẻ tín dụng mà tôi không quen biết, tôi sẽ không sử dụng số điện thoại được cung cấp trong email đáng ngờ đó.
Tôi sẽ trực tiếp vào ứng dụng hoặc trang web chính thức của công ty để kiểm tra tài khoản của mình một cách độc lập.
Email đó không cho tôi biết cách xác minh.
Đó là một sự khác biệt quan trọng.
Và tôi chắc chắn sẽ không gọi một "Trung tâm Giải quyết tranh chấp" bí ẩn nào đó chỉ vì Bill được cho là lại đi mua sắm.
Đi chứ? Có thể? Không đi được?
Tôi vẫn thích việc những tấm thiệp này được gửi đến dưới dạng thiệp mời sự kiện.
Hãy tưởng tượng việc đặt những thứ này lên lịch của tôi:
9:00 sáng — Mất 399,99 đô la
22:00 — Mất thêm 499,99 đô la
Trang phục: Trang phục công sở lịch sự.
Đồ uống giải khát: Không có.
Hối tiếc về tài chính: Miễn phí.
Bạn đã xác nhận tham dự chưa?
Không thể đi.
Hãy tiếp tục gửi cho tôi những câu chuyện lừa đảo của các bạn
Tôi sẽ tiếp tục ghi lại những ví dụ này vì càng có nhiều ví dụ, chúng ta càng dễ nhận ra các quy luật.
Nếu bạn nhận được hóa đơn đáng ngờ, thông báo mua hàng giả mạo, lừa đảo sự kiện trên Facebook, mạo danh PayPal, tin nhắn từ Geek Squad hoặc bất kỳ nỗ lực tinh vi nào khác nhằm chiếm đoạt tiền của bạn, hãy gửi câu chuyện và ảnh chụp màn hình cho tôi theo địa chỉ:
Hãy xóa hoặc che giấu bất kỳ thông tin cá nhân hoặc tài chính nhạy cảm nào trước khi gửi.
Còn Bill thì sao?
Nếu ai nhìn thấy anh ta, làm ơn hãy nói với anh ta rằng quyền sử dụng PayPal của anh ta đã chính thức bị thu hồi.
Một lời mời lừa đảo khác: Hình như tôi được mời tham gia chương trình tặng quà trị giá 399,99 đô la
Hộp thư đến của tôi lại một lần nữa gửi đến tôi một lời mời vô cùng hào phóng.
Lần này, Maulana Utomo đã mời tôi đến một sự kiện có tên là:
“Đơn hàng Geek Squad đã được xác nhận: INV#88452. Tổng số tiền: $399.99”
Thật chu đáo.
Một số người được mời đến dự đám cưới.
Một số người được mời đến các bữa tiệc sinh nhật.
Hình như tôi thường xuyên bị mời đưa tiền hoặc thông tin cá nhân cho bọn lừa đảo.
Tôi thực sự cần một đời sống xã hội tốt hơn.
Đi, có thể, hay không đi?
Đây là phần tôi thích nhất trong những lời mời tham dự sự kiện giả mạo trên Facebook này.
Theo tin nhắn, tôi được cho là có một đơn hàng Geek Squad trị giá 399,99 đô la.
Đương nhiên, Facebook cho tôi ba lựa chọn:
Đang đi
Có lẽ
Không thể đi
Để tôi xem lịch của mình đã...
Không.
Thật không may, tối hôm đó tôi bận, không thể đưa 399,99 đô la cho người lạ.
Tôi chọn "Không thể đi".
Bill đã trở lại!
Sau đó tôi đọc phần mô tả, và dường như một người bạn cũ đã quay trở lại.
Hóa đơn.
Thư mời ghi rằng:
“Bill đã thanh toán 399,99 đô la cho một gói đăng ký bằng tài khoản PayPal của bạn từ một địa chỉ IP người bán không xác định.”
Hóa đơn!
Chúng ta đã bàn về chuyện này rồi.
Trong một trong những email đăng ký bí ẩn trước đây của tôi, Bill được cho là đã chi 450 đô la bằng tài khoản PayPal của tôi.
Giờ thì hắn ta lại quay trở lại với giá 399,99 đô la nữa.
Hiện tại, Bill có nhiều lượt đăng ký hơn tôi.
Ai đó cần phải thu hồi chiếc thẻ tín dụng ảo của anh ta.
Geek Squad, PayPal và Facebook vướng vào một vụ lừa đảo...
Sự kết hợp này quy tụ một vài cái tên quen thuộc.
Tên sự kiện có nhắc đến Geek Squad.
Phần mô tả có nhắc đến PayPal— mặc dù được viết một cách sáng tạo là “Pay_Pal”.
Email này xuất phát từ lời mời tham dự sự kiện trên Facebook.
Và rồi có một số điện thoại được cho là thuộc về một "Trung tâm Giải quyết tranh chấp"
Đó là rất nhiều yếu tố nhận diện thương hiệu được gói gọn trong một thông điệp.
Nhưng còn một điều khác nữa nằm nổi bật ở gần đầu email:
“Cảnh báo: Thư mời tham dự sự kiện này không do Meta gửi. Vui lòng thận trọng khi nhấp vào liên kết hoặc cung cấp thông tin cá nhân.”
Đó có lẽ là câu hữu ích nhất trong toàn bộ email.
Tôi đang được mời tham dự sự kiện gì vậy?
Đó là lý do khiến những tin nhắn này trở nên hài hước đối với tôi.
Nội dung email ghi rõ:
“Hãy báo cho họ biết nếu bạn có thể đến được.”
Đạt được thành tựu gì?
Giao dịch trái phép 399,99 đô la của tôi?
Sẽ có bánh kem không?
Tôi có nên mang quà không?
Tôi có cần xác nhận tham dự không?
Theo quan điểm của tôi, điều này giống như một lời mời gọi để nghi ngờ về một khoản phí giả mạo, gọi đến số điện thoại được cung cấp và có khả năng giao nộp tiền, thông tin tài khoản, thông tin cá nhân—hoặc sự kết hợp của cả ba.
Đó là một bữa tiệc mà tôi rất vui vì không phải tham dự.
Tính cấp bách chính là điểm mấu chốt
Con số $399.99 không xuất hiện chỉ vì ai đó nhất thiết đã tính phí tôi $399.99.
Nó ở đó để thu hút sự chú ý của tôi.
Những cái tên công ty quen thuộc thường thu hút sự chú ý của tôi.
Việc "người bán không rõ danh tính" gây ra lo ngại.
Số điện thoại này cho phép tôi thực hiện ngay một hành động cụ thể.
Tổng hợp mọi thứ lại, và hy vọng dường như khá rõ ràng:
Phản ứng trước, điều tra sau.
Tôi đang làm điều ngược lại.
Nếu tôi nhận được tin nhắn đáng ngờ nào đó nói rằng tôi đã bị một công ty tính phí, tôi có thể tự kiểm tra tài khoản thông qua ứng dụng hoặc trang web chính thức của công ty đó thay vì sử dụng thông tin liên hệ trong tin nhắn đáng ngờ.
Tôi không cần sự giúp đỡ của Bill.
Cảm ơn vì lời mời!
Vậy, Maulana, cảm ơn vì đã nhớ đến tôi.
Rất tiếc, tôi phải lịch sự từ chối lời mời của bạn về việc có thể mất 399,99 đô la và thông tin cá nhân của mình.
Tôi đã có kế hoạch rồi.
Tôi sẽ nhấn nút Xóa.
Còn Bill thì sao?
Hãy ngừng mua sắm.
Bạn có câu chuyện về lừa đảo? Hãy gửi cho tôi!
Những tin nhắn này vẫn tiếp tục đến, và tôi sẽ tiếp tục ghi lại chúng.
Nếu bạn nhận được email lừa đảo lạ, hóa đơn giả, lời mời Facebook đáng ngờ, đơn hàng bí ẩn, tin nhắn lừa đảo hoặc bất kỳ nỗ lực tinh vi nào khác nhằm lấy tiền hoặc thông tin của bạn, hãy gửi chúng đến địa chỉ sau:
Hãy gửi ảnh chụp màn hình và cho tôi biết chuyện gì đã xảy ra. Nhớ xóa hoặc che giấu bất kỳ thông tin cá nhân hoặc tài chính nhạy cảm nào trước khi gửi.
Có lẽ kẻ lừa đảo của bạn có thể gặp Bill.
Dường như họ có những sở thích tương đồng.
Vụ lừa đảo PayPal tự động lên lịch nhắc nhở trên điện thoại của tôi
Bọn lừa đảo đang ngày càng tham vọng hơn.
Gần đây, tôi nhận được rất nhiều email đặt hàng bí ẩn, hầu như không có thông tin gì. Có vẻ như ai đó cho rằng những email đó không đủ sức thuyết phục.
Lần này, tôi nhận được một hóa đơn có vẻ đầy đủ hơn nhiều.
Và rồi một điều đã xảy ra khiến vụ việc này trở nên đặc biệt thú vị:
Tôi cũng nhận được thông báo nhắc nhở trên điện thoại yêu cầu tôi thanh toán.
Điều đó sẽ thu hút sự chú ý của tôi.
Hình như tôi có gói thành viên "Dịch vụ PayPal" trị giá 428,81 đô la
Tiêu đề email ghi:
“Hóa đơn đã được tạo | 428,81 đô la | Tham chiếu: I-SSVPYBLLKONG98”
Ngay lập tức, email này cung cấp cho tôi điều mà những email bí ẩn trước đó không có: một số tiền cụ thể.
$428.81.
Tên hiển thị của người gửi là “Dịch vụ PayPal”.
Nghe có vẻ chính thức.
Tuy nhiên, địa chỉ email thực tế hiển thị bên cạnh lại là:
Đó là dấu hiệu cảnh báo khá lớn đầu tiên của tôi.
Nếu ai đó định mạo danh một công ty tài chính lớn, việc sử dụng một tài khoản Gmail ngẫu nhiên và hiển thị "Dịch vụ PayPal" thì không hề tinh tế chút nào.
Chúc mừng kỷ niệm ngày cưới của tôi!
Theo email, tôi sắp kỷ niệm một năm sử dụng "Dịch vụ PayPal".
Thật chu đáo.
Nó gửi lời cảm ơn tôi vì là một “thành viên quý giá” và thông báo về việc gia hạn tư cách thành viên sắp tới của tôi.
Các chi tiết được cho là bao gồm:
Ngày gia hạn: 29 tháng 9 năm 2026
Gói: hàng năm
Tên hội viên: niel.flamm
Số tiền: 428,81 USD
Thông báo cho biết tư cách thành viên sẽ tự động gia hạn bằng phương thức thanh toán đã lưu của tôi.
Chỉ có một vấn đề nhỏ:
Gói thành viên hàng năm của PayPal là gì?
Câu hỏi đó quan trọng với tôi hơn là hình thức chuyên nghiệp của email.
🚩 Tiếp theo là số điện thoại
Tin nhắn cho tôi biết rằng nếu tôi muốn cập nhật thông tin thanh toán, thay đổi gói cước hoặc có thắc mắc, tôi nên gọi đến số:
1 (816) 372-4805
Và đây rồi.
Vấn đề nằm ở chính email đó:
Bạn sắp bị tính phí 428,81 đô la!
Sau đó, nó cung cấp giải pháp một cách thuận tiện:
Hãy gọi cho chúng tôi!
Đó chính là lý do tôi không gọi đến số điện thoại trong email.
Nếu tôi lo ngại về một giao dịch PayPal thực sự, tôi sẽ mở tài khoản PayPal một cách độc lập chứ không sử dụng thông tin liên hệ được cung cấp trong tin nhắn tạo ra tình huống khẩn cấp.
Nhưng con này còn có thêm một mánh khóe nữa
Điều thực sự thu hút sự chú ý của tôi không chỉ là email.
Tôi cũng nhận được thông báo nhắc nhở thanh toán trên điện thoại.
Điều đó làm cho trải nghiệm trở nên thuyết phục hơn đáng kể.
Giờ đây, tôi không chỉ đơn thuần xem một email không được yêu cầu.
Điện thoại của tôi cũng đang nhắc nhở tôi về khoản thanh toán cần thiết.
Trong khoảnh khắc đó, điều này có thể tạo ra một phản ứng tâm lý hoàn toàn khác:
Khoan đã. Mình thực sự đã lên lịch cho việc này sao?
Tôi có quên điều gì không?
Điện thoại của tôi lấy thông tin này từ nguồn hợp pháp phải không?
Đó chính là lý do tại sao tôi thấy điều này đáng để ghi lại.
Việc một lời nhắc xuất hiện trên điện thoại của tôi không tự động xác thực hóa đơn gốc. Tùy thuộc vào điện thoại, email, lịch, trợ lý ảo và cài đặt tài khoản liên quan, thông tin từ tin nhắn đôi khi có thể tự động hiển thị ở nơi khác.
Lời nhắc nhở đó khiến lời khẳng định trở nên đáng tin cậy hơn.
Việc đó không làm cho địa chỉ Gmail của người gửi biến mất.
Đây là lý do tại sao tôi xem xét người gửi thực sự
Một logo quen thuộc có thể bị sao chép.
Bạn có thể nhập tên công ty vào email.
"Dịch vụ PayPal" có thể xuất hiện dưới dạng tên hiển thị.
Có thể tạo ra một số hóa đơn trông chuyên nghiệp.
Một con số như 428,81 đô la nghe có vẻ cụ thể và đáng tin cậy.
Ngay cả một lời nhắc nhở hiện lên trên điện thoại cũng có thể khiến tình hình trở nên cấp bách hơn.
Nhưng tôi vẫn luôn quay trở lại với những điều cơ bản.
Ai đã gửi tin nhắn này vậy?
Trong trường hợp này, ảnh chụp màn hình hiển thị như sau:
Dịch vụ PayPal balaisac334@gmail.com
Chừng đó đủ để tôi ngừng tương tác với tin nhắn và tự mình xác minh mọi thứ.
Những chi tiết kỳ lạ cứ liên tục xuất hiện
Những điều khác khiến tôi nghi ngờ.
Email đó liên tục nhắc đến "Dịch vụ PayPal" như thể tôi đang trả tiền cho một gói thành viên hàng năm.
Ngoài ra còn có một số đoạn văn bản bị lỗi:
“Chúng tôi ở đây để giúp đỡ.”
Tiếp theo là danh sách chữ ký:
Dịch vụ PayPal
12014 Copernicus Ave
Bakersfield Ca 93312 Hoa Kỳ
Một lần nữa, bạn không cần phải tìm hiểu những chi tiết đó thông qua chính email.
Đó là một sự khác biệt quan trọng.
Tôi không cần phải chứng minh mọi yếu tố đều là giả mạo trước khi quyết định không tin tưởng một tin nhắn không được yêu cầu.
Tôi có thể tự mình xác minh thông tin tài khoản được cho là đang nợ tiền.
Đừng để khoản phí 428,81 đô la khiến bạn hoảng sợ
Loại tin nhắn này phụ thuộc vào mức độ khẩn cấp.
Bốn trăm hai mươi tám đô la và tám mươi mốt xu không phải là tiền lẻ.
Ai đó nhìn thấy số tiền đó và nghĩ:
Vui lòng dừng việc tính phí này ngay lập tức.
Đó là lúc sự phán xét có thể biến mất.
Thay vào đó, tôi sẽ làm điều nhàm chán hơn.
Mở tài khoản PayPal độc lập.
Kiểm tra hoạt động của tôi.
Kiểm tra các khoản thanh toán tự động và đăng ký dịch vụ.
Kiểm tra các phương thức thanh toán được liên kết với tài khoản.
Nếu cần, hãy liên hệ với PayPal bằng thông tin liên lạc mà bạn có được một cách độc lập từ PayPal—không phải số điện thoại trong email đáng ngờ đó.
Nếu giao dịch 428,81 đô la không tồn tại, chắc chắn tôi sẽ không gọi cho người lạ và cung cấp thông tin tài khoản để họ "hủy" nó.
Tính năng nhắc nhở trên điện thoại là điểm tuyệt vời nhất của sản phẩm này
Không phải vì nó buồn cười — mặc dù có điều gì đó khá thú vị khi một hóa đơn đáng ngờ lại được đưa vào danh sách việc cần làm cá nhân của tôi.
Điều này quan trọng vì nó cho thấy bối cảnh có thể ảnh hưởng đến lòng tin.
Chỉ một email thôi sao?
Khả nghi.
Gửi email kèm theo nhắc nhở qua điện thoại?
Đột nhiên, não tôi nhận được một tín hiệu khác, cho thấy có lẽ đây là điều mà tôi đã biết từ trước.
Đó là lúc tôi phải phân biệt sự quen thuộc và sự xác thực.
Việc điện thoại của tôi hiển thị thông tin không chứng minh đó là thông tin hợp lệ.
Một hóa đơn trông chuyên nghiệp không có nghĩa là nó hợp pháp.
Số tiền chính xác không chứng minh tính hợp pháp của nó.
Số tham chiếu không chứng minh tính hợp lệ của nó.
Và việc thêm dòng chữ “Dịch vụ PayPal” bên cạnh địa chỉ Gmail chắc chắn không chứng minh đó là PayPal.
Hãy là một người hàng xóm tốt
Đây là một ví dụ khác đáng để giới thiệu cho những người không giỏi nhận diện tin nhắn đáng ngờ.
Đừng chỉ nói với họ:
“Rõ ràng đó là hàng giả.”
Hãy cho họ thấy lý do tại sao bạn nghi ngờ.
Chỉ định địa chỉ người gửi.
Hãy hỏi xem họ có thực sự là thành viên như đã mô tả hay không.
Hãy hướng dẫn họ cách tự mở ứng dụng hoặc trang web chính thức của công ty.
Hãy giải thích tại sao họ không nên gọi đến số điện thoại được cung cấp trong cùng một tin nhắn thông báo có vấn đề.
Và nếu điện thoại của họ tạo ra lời nhắc từ tin nhắn, hãy giải thích điều gì khác:
Lời nhắc chỉ là lời nhắc. Nó không phải là sự xác thực.
Bọn lừa đảo không cần mọi người tin vào câu chuyện của chúng.
Họ chỉ cần một người nhìn thấy con số 428,81 đô la, hoảng sợ và gọi điện thoại.
Còn về cái gọi là kỷ niệm ngày thành lập dịch vụ PayPal của tôi thì sao?
Tôi nghĩ mình sẽ không ăn mừng.
Tôi sẽ không gửi thiệp.
Họ đã quay trở lại! Hình như tôi đã trả 450 đô la cho một gói đăng ký bí ẩn khác
Đã một thời gian rồi, nhưng có vẻ như lịch trình sự kiện lừa đảo của tôi đã hoạt động trở lại.
Với những ai chưa theo dõi, tôi đã nhận được một số email thú vị trong vài tháng qua. Theo hộp thư đến của tôi, tôi đã mua Bitcoin, gia hạn dịch vụ bảo vệ của Geek Squad—hơn một lần—và thậm chí còn sửa chữa một chiếc đồng hồ mà tôi chưa từng gửi đi đâu cả.
Hôm nay, chúng ta quay trở lại với một chủ đề quen thuộc:
Chiêu trò lừa đảo mời tham dự sự kiện trên Facebook.
Lần này, “Brooke Alexandra” đã mời tôi đến một sự kiện thú vị có tên là:
“Khoản thanh toán phí đăng ký 450 đô la của bạn đã được thanh toán. Mã đơn hàng của bạn là #663028”
Vâng, Brooke, cảm ơn bạn đã mời.
Thật không may, tôi hoàn toàn không biết mình đã đăng ký cái gì.
Đi, có thể, hay không đi?
Tôi thích nhất những trò lừa đảo này ở định dạng sự kiện của Facebook.
Tôi vừa phát hiện một giao dịch PayPal trái phép trị giá 450 đô la, và ngay bên dưới thông báo đáng báo động này, tôi nhận được câu hỏi:
Hãy báo cho họ biết nếu bạn có thể đến được.
Tôi có những lựa chọn nào?
Đi.
Có thể.
Không thể đi.
Quyết định, quyết định.
Tôi chọn "Không thể đi".
Không phải vì tôi có việc khác cần làm. Tôi cố gắng không tham dự các buổi lễ liên quan đến các giao dịch mua bán gian lận.
Hãy gặp Bill, bản ngã thứ hai có vẻ rất hào phóng của tôi
Phần mô tả còn hay hơn nữa.
Nó ghi rằng:
“Bill đã thanh toán 450 đô la cho một gói đăng ký bằng tài khoản PayPal của bạn từ một người bán có địa chỉ IP không xác định.”
Bill là ai?
Tôi không biết.
Bill, làm ơn đừng tiêu tiền ảo của tôi nữa.
Sau đó, tin nhắn cung cấp số điện thoại và bảo tôi gọi nếu không nhận ra người bán.
Và sau đó là lời hướng dẫn mà tôi thích nhất:
“Vui lòng không sao chép số điện thoại, hãy nhập số điện thoại thủ công để gọi.”
Ồ, chắc chắn rồi.
Tôi không cảm thấy thoải mái khi tin tưởng một hệ thống cảnh báo tài chính yêu cầu tôi nhập số điện thoại thủ công.
Đó thực chất là biểu tượng quốc tế cho:
“Không có gì đáng ngờ xảy ra ở đây cả!”
Meta đang cảnh báo tôi đấy
Cũng như các phiên bản trước, có một thông báo quan trọng được đặt nổi bật ở gần đầu trang:
“Cảnh báo: Thư mời tham dự sự kiện này không do Meta gửi. Vui lòng thận trọng khi nhấp vào liên kết hoặc cung cấp thông tin cá nhân.”
Điều đó đáng được chú ý hơn là tiêu đề đáng sợ "450 đô la".
Công thức hầu như không thay đổi:
Tạo một giao dịch đáng báo động.
Hãy sử dụng một thương hiệu dễ nhận biết như PayPal.
Vui lòng cho tôi biết nếu tài khoản của tôi có thể đã bị xâm phạm.
Cho tôi số điện thoại.
Hãy tạo sự khẩn cấp để tôi gọi điện trước khi kịp suy nghĩ.
Và hãy đóng gói mọi thứ vào trong lời mời sự kiện trên Facebook để thông báo nhận được trông quen thuộc hơn.
Chiêu trò lừa đảo này có một vấn đề lớn
Nếu tài khoản PayPal của tôi thực sự có một giao dịch bí ẩn trị giá 450 đô la, tôi không cần Brooke Alexandra hay Bill giúp tôi điều tra.
Tôi có thể truy cập trực tiếp vào PayPal thông qua ứng dụng hoặc trang web chính thức của họ để kiểm tra tài khoản của mình.
Nguyên tắc tương tự cũng áp dụng cho các email đáng ngờ tự xưng là đến từ ngân hàng, công ty thẻ tín dụng, nhà bán lẻ, Geek Squad, hoặc hầu như bất kỳ ai khác.
Đừng để tin nhắn đáng ngờ hướng dẫn bạn cách xác minh tin nhắn đó.
Hãy tự mình kiểm chứng điều đó.
Và đừng gọi đến một số điện thoại lạ chỉ vì ai đó ghi "PayPal" bên cạnh tên số.
Cuộc mua sắm tưởng tượng của tôi vẫn tiếp diễn
Vậy là chúng ta hãy thêm một món đồ nữa vào danh sách mua sắm ngày càng dài ra.
Bitcoin? ✔️
Đăng ký bí ẩn? ✔️
Geek Squad? ✔️
Cần sửa chữa đồng hồ? ✔️
Lại thêm một gói đăng ký bí ẩn trị giá 450 đô la nữa? ✔️
Hiện tại, người đang sống trong thư mục thư rác của tôi có cuộc sống tài chính thú vị hơn tôi rất nhiều.
Tôi chỉ thất vọng vì sau tất cả những khoản chi tiêu tưởng tượng này, chẳng ai gửi email cho tôi để thông báo rằng tôi đã mua được một căn hộ ven biển ở Thái Lan cả.
Những kẻ lừa đảo, nếu các bạn đang đọc bài này, ít nhất hãy làm cho giao dịch giả mạo tiếp theo trở nên thú vị hơn nhé.
Bạn có câu chuyện về lừa đảo? Hãy gửi cho tôi!
Giờ tôi muốn biết những gì bạn nhận được trong hộp thư đến.
Nếu bạn nhận được email lừa đảo, tin nhắn văn bản đáng ngờ, tin nhắn trên mạng xã hội, hóa đơn giả, thông báo hoàn tiền đáng nghi vấn, hoặc bất cứ điều gì khiến bạn nghĩ rằng, “Chắc chắn đây không phải là thật,” hãy gửi cho tôi.
Hãy gửi cho tôi ảnh chụp màn hình và cho tôi biết chuyện gì đã xảy ra. Tôi có thể sẽ sử dụng một số ảnh đó trong các bài đăng sắp tới khi chúng ta cùng tìm hiểu về những thủ đoạn sáng tạo—và đôi khi là tệ hại đến mức buồn cười—mà bọn lừa đảo sử dụng để chiếm đoạt tiền của mọi người.
Vui lòng xóa hoặc che mật khẩu, số tài khoản, địa chỉ, số điện thoại hoặc các thông tin cá nhân nhạy cảm khác trước khi gửi ảnh chụp màn hình.
Có lẽ đã đến lúc biến bộ sưu tập các trò lừa đảo của tôi thành bộ sưu tập các trò lừa đảo của chúng ta.
Và cho đến lúc đó, Brooke...
Không thể đi.
Lại thêm một gói đăng ký 399,99 đô la nữa? Hình như Geek Squad đang tổ chức một sự kiện trên Facebook
Tôi còn có một khoản phí đăng ký dịch vụ khác khá đắt đỏ mà tôi không hề biết.
Và một lần nữa, bọn lừa đảo lại chu đáo mời tôi tham gia một sự kiện trên Facebook để ăn mừng.
Email này được gửi đến với tiêu đề:
“Jordan Ramirez đã mời bạn đến Geek Squad. Đơn hàng đã được xác nhận: INV#445016. Số tiền: $399.99”
Theo thư mời, tôi được cho là đã trả 399,99 đô la cho gói bảo vệ máy tính Geek Squad.
Chỉ có một vấn đề nhỏ.
Tôi không làm vậy.
Và nếu bạn thấy điều này quen thuộc, thì đúng là như vậy.
🚩 Chúng ta đã từng xem bộ phim này rồi phải không?
Mới đây, tôi nhận được một lời mời tham dự sự kiện trên Facebook, thông báo rằng 498,99 đô la đã được thanh toán cho một gói đăng ký thông qua tài khoản PayPal của tôi.
Câu đó đến từ "Agnes V. Burden."
Lần này chúng ta có Jordan Ramirez, Geek Squad và.. $399.99.
Một người khác.
Công ty khác.
Số tiền khác nhau.
Nhưng kịch bản lại giống nhau đến đáng kinh ngạc.
Thư mời ghi rõ:
“Bill đã thanh toán 399,99 đô la cho một gói đăng ký bằng tài khoản PayPal của bạn từ một người bán có địa chỉ IP không xác định.”
Chờ đợi.
Bill đã trở lại?!
Hình như Bill đã truy cập được vào tài khoản PayPal ảo của tôi và đang mua sắm thả ga.
Sẽ rất hữu ích nếu ngồi lại nói chuyện với Bill và thảo luận về các ranh giới.
🚩 Facebook đang thực sự cảnh báo tôi
Một trong những phần tôi thích nhất là cảnh báo được đặt ngay ở đầu tin nhắn:
“Meta không gửi lời mời tham dự sự kiện này. Vui lòng thận trọng khi nhấp vào các liên kết hoặc cung cấp thông tin cá nhân.”
Cảm ơn bạn, Meta.
Đã nhận được tin nhắn.
Đó là một điểm khác biệt quan trọng vì người gửi được hiển thị trong email là:
Jordan Ramirez <notification@facebookmail.com>
Ai đó có thể nhìn thấy địa chỉ email liên quan đến Facebook và cho rằng thông điệp bên trong đáng tin cậy.
Nhưng chính ảnh chụp màn hình đã giải thích rõ điều đang xảy ra.
Jordan Ramirez đã mời tôi đến một sự kiện.
Nội dung đáng ngờ nằm trong thư mời sự kiện đó.
Việc một nền tảng hợp pháp gửi thông báo không tự động khiến nội dung do người dùng khác tạo ra trở nên hợp pháp.
🎉 Buổi tiệc Geek Squad của tôi bắt đầu lúc mấy giờ?
Lời mời hiển thị cho tôi các tùy chọn truyền thống của Facebook:
Đang đi
Có lẽ
Không thể đi
Để xem nào.
Liệu tôi có tham dự buổi lễ kỷ niệm đăng ký dịch vụ Geek Squad trị giá 399,99 đô la mà tôi tưởng tượng ra không?
Tôi nghiêng về phương án:
Không thể đi.
Tôi có kế hoạch cho tối hôm đó.
Cụ thể, đừng gọi đến số điện thoại trong tin nhắn này.
🚩 Và đây rồi: Số điện thoại
Tin nhắn cho biết nếu tôi không nhận ra món hàng đã mua, tôi nên liên hệ với:
“Trung tâm giải quyết vấn đề”
và cung cấp số điện thoại một cách tiện lợi.
Đó là phần đáng được chú ý.
Mức phí đáng sợ 399,99 đô la chắc chắn sẽ khiến bạn chú ý.
Geek Squad sở hữu một thương hiệu dễ nhận biết.
PayPal bổ sung thêm yếu tố tài chính.
Và số điện thoại này cung cấp một cách thức tức thì để "giải quyết" vấn đề.
Đó chính xác là lúc tôi sẽ dừng lại.
Nếu tôi thực sự nghĩ Geek Squad đã tính phí tôi 399,99 đô la, tôi sẽ không gọi đến số điện thoại được cung cấp trong một sự kiện đáng ngờ trên Facebook.
Tôi sẽ kiểm tra tài khoản PayPal, thẻ tín dụng và tài khoản ngân hàng của mình một cách riêng biệt.
Sau đó, nếu cần thiết, tôi sẽ tự mình tìm thông tin liên lạc chính thức của Geek Squad hoặc tổ chức tài chính liên quan.
Tin nhắn đáng ngờ này không nêu rõ cả vấn đề lẫn giải pháp.
🚩 “PayPal” lại xuất hiện
Đây là một chi tiết khác mà tôi nhận thấy trong cả hai tin nhắn.
Không phải PayPal.
PayPal.
Thư mời đăng ký gói thuê bao trị giá 498,99 đô la trước đó về cơ bản sử dụng cùng một ngôn từ.
Giờ thì cái này cũng vậy.
Vậy hãy cùng so sánh.
Tin nhắn trước:
Gói đăng ký $498.99.
Thư mời tham dự sự kiện trên Facebook.
Khiếu nại liên quan đến “Pay_Pal.”
Địa chỉ IP của người bán không xác định.
Số điện thoại cần gọi.
Tin nhắn hiện tại:
Gói đăng ký Geek Squad giá 399,99 đô la.
Thư mời tham dự sự kiện trên Facebook.
Khiếu nại liên quan đến “PayPal”
Địa chỉ IP của người bán không xác định.
Số điện thoại cần gọi.
Thật là một sự trùng hợp ngẫu nhiên.
Hoặc có lẽ chúng ta đang xem xét các biến thể của cùng một khuôn mẫu kỹ thuật thao túng tâm lý.
🧠 Vụ lừa đảo thực chất không phải là về Geek Squad
Đó là một điểm quan trọng.
Tên công ty quen thuộc khiến câu chuyện trở nên đáng tin.
Hôm nay là Geek Squad.
Một ngày khác, đó có thể là PayPal, Norton, McAfee, Amazon, Microsoft, hoặc một thương hiệu quen thuộc khác.
Yếu tố tâm lý mới là điều quan trọng.
Bạn thấy đấy:
$399.99
Phản ứng tức thì của bạn có thể là:
TÔI ĐÃ MUA CÁI GÌ VẬY?!
Rồi bạn sẽ thấy:
“Nếu bạn không nhận ra giao dịch mua này, vui lòng liên hệ…”
Hoàn hảo!
Có số điện thoại!
Và trước khi bạn kịp kiểm tra xem giao dịch đó có thực sự tồn tại hay không, bạn đã nói chuyện với người ở đầu dây bên kia rồi.
Đó là lý do tại sao sự khẩn cấp lại hiệu quả đến vậy.
Thông điệp không nhất thiết phải vượt qua được sự phân tích kỹ lưỡng.
Điều quan trọng là phải thúc đẩy bạn hành động trước khi bạn tiến hành phân tích kỹ lưỡng.
🚩 Đừng gọi số điện thoại này để kiểm tra xem số đó có hợp lệ hay không
Điều này nghe có vẻ hiển nhiên khi nói ra, nhưng vẫn đáng để nhắc lại.
Nếu bạn nhận được một tin nhắn đáng ngờ thông báo rằng điều gì đó tồi tệ đã xảy ra và sau đó cung cấp số điện thoại để khắc phục sự cố:
Đừng dùng tin nhắn đáng ngờ để xác minh tin nhắn đáng ngờ khác.
Đi vòng qua nó.
Mở ứng dụng PayPal của bạn.
Kiểm tra tài khoản ngân hàng của bạn.
Kiểm tra thẻ tín dụng của bạn.
Hãy tự mình truy cập trang web chính thức của công ty.
Nếu không có giao dịch nào trị giá 399,99 đô la, đó là thông tin quan trọng.
Và nếu có giao dịch trái phép, hãy liên hệ với tổ chức tài chính bằng thông tin đã được xác minh độc lập — chứ không phải số điện thoại được cung cấp trong tin nhắn đáng ngờ.
🏡 Đừng thụ động. Hãy là một người hàng xóm tốt.
Đó là lý do tại sao tôi cứ chia sẻ những điều này.
Tôi nhận ra quy luật này vì tôi đã ghi chép lại chúng.
Người khác có thể không nghĩ như vậy.
Ai đó có thể nhìn thấy Geek Squad, nhận ra cái tên đó và hoảng sợ.
Ai đó có thể nghĩ rằng vợ/chồng hoặc con cái của họ đã mua thứ gì đó.
Ai đó có thể lo lắng rằng tài khoản PayPal của họ đã bị hack.
Và ai đó có thể gọi ngay lập tức.
Nếu bạn thấy một trong những thứ này, đừng chỉ xóa nó đi rồi bỏ qua.
Cảnh báo ai đó.
Cho bố mẹ xem.
Hãy cho hàng xóm xem.
Hãy cho họ xem người luôn gọi cho bạn mỗi khi có điều gì đó lạ xuất hiện trên máy tính của họ.
Hãy báo cáo nội dung đáng ngờ thông qua nền tảng phù hợp.
Đôi khi, làm một người hàng xóm tốt chỉ đơn giản là nói:
“Đừng gọi số đó. Hãy kiểm tra tài khoản thực của bạn trước đã.”
Jordan, tôi phải từ chối
Vậy nên, cảm ơn Jordan Ramirez vì đã mời tôi đến dự buổi lễ kỷ niệm gói đăng ký Geek Squad trị giá 399,99 đô la.
Không may thay:
Đi chứ? Không.
Có thể? Vẫn không.
Không đi được à? Vậy thì chọn cái đó.
Và hình như tôi cần phải nói chuyện nghiêm túc với Bill, vì anh ta cứ liên tục mua các gói đăng ký bằng PayPal .
Hãy theo dõi NielFlamm.com/blog để biết thêm về các email lừa đảo, nhà tuyển dụng đáng ngờ, các lời chào bán xe hơi đáng nghi vấn, và bất kỳ lời mời kỳ lạ nào khác mà tôi sẽ nhận được trong hộp thư đến của mình.