Lại một ngày nữa, lại một món quà miễn phí nữa: Hình như Bưu điện Hoa Kỳ muốn tặng tôi một chiếc xe đẩy
Hộp thư đến của tôi lại làm điều đó nữa rồi.
Lần này, có vẻ như tôi đã được chọn cho một cơ hội đặc biệt: một chiếc xe đẩy USPS hoàn toàn mới chỉ vì hoàn thành một cuộc khảo sát ngắn.
Một chiếc giỏ hàng miễn phí! Từ Bưu điện Hoa Kỳ!
Tôi chỉ có thể cho rằng đây là khởi đầu cho sự nghiệp thăng tiến của tôi trong ngành bưu chính. Có lẽ lần thăng chức tiếp theo của tôi sẽ liên quan đến việc giao thư, lái xe tải, hoặc trở thành Tổng Giám đốc Bưu điện.
Chỉ có một vấn đề nhỏ: Tôi nghi ngờ mạnh mẽ rằng email này là một trò lừa đảo.
Email muốn xin ý kiến của tôi
Tin nhắn đến với tiêu đề:
“Hoàn thành khảo sát, nhận phần thưởng”
Email này được gửi từ một người tự xưng là “Survey Rewards Desk”, sử dụng địa chỉ email maninotify@moneyroutezone.com.
Bên trong là một thông điệp được thiết kế giống như một chương trình khuyến mãi của USPS. Nó xưng hô với tôi là "Kính gửi Khách hàng USPS" và đề nghị tặng một chiếc xe đẩy USPS mới để đổi lấy việc hoàn thành một cuộc khảo sát về trải nghiệm nhận bưu phẩm của tôi.
Email này thậm chí còn có nút "BẮT ĐẦU KHẢO SÁT".
Dường như, ý kiến của tôi về việc theo dõi bưu kiện và tốc độ giao hàng quan trọng đến mức tôi xứng đáng được hưởng một chiếc xe đẩy bưu phẩm cao cấp.
Tôi rất cảm động.
Nhưng trước khi tôi bắt đầu tưởng tượng mình đang rong ruổi khắp khu phố với bộ dụng cụ bưu chính mới, hãy xem thông điệp này thực sự muốn nói gì với tôi.
Những dấu hiệu cảnh báo đang xuất hiện nhanh hơn cả thư từ
1. Địa chỉ email của người gửi không trùng khớp với địa chỉ của USPS.
Tin nhắn này sử dụng moneyroutezone.com, không phải là tên miền chính thức của USPS. Tên hiển thị của người gửi có thể nghe có vẻ thuyết phục, nhưng việc bịa đặt tên hiển thị thì rất dễ.
Chỉ riêng điều đó thôi chưa đủ để chứng minh ai là người gửi email, nhưng đó là một lý do quan trọng để cần phải thận trọng.
2. Lời chào này mang tính chung chung.
“Kính gửi Khách hàng USPS” không phải là tin nhắn cá nhân hóa. Nó không xác định một giao dịch, đơn hàng cụ thể hoặc chương trình hợp pháp nào của USPS.
Những kẻ lừa đảo thường gửi tin nhắn đến rất nhiều người và hy vọng rằng đủ số người nhận sẽ mắc bẫy.
3. Món quà miễn phí được thiết kế để khiến tôi nhấp chuột.
Lời đề nghị nói rằng tôi có thể nhận được một chiếc xe đẩy USPS mới bằng cách trả lời một vài câu hỏi. Tin nhắn mô tả cuộc khảo sát là tự nguyện và cho biết chỉ mất vài phút.
Đó là một công thức quen thuộc: đưa ra một thứ gì đó hấp dẫn, làm cho nhiệm vụ nghe có vẻ dễ dàng, và khuyến khích người nhận nhấp vào một nút.
Điều gì xảy ra sau khi nhấp chuột? Ảnh chụp màn hình không cho chúng ta biết. Nó có thể dẫn đến một trang web lừa đảo, yêu cầu cung cấp thông tin cá nhân, khảo sát thu thập dữ liệu hoặc một lời đề nghị gây hiểu nhầm khác. Tôi không thể xác nhận đích đến hoặc ý định của người gửi chỉ dựa vào ảnh chụp màn hình.
4. Việc xây dựng thương hiệu không tạo ra tính hợp pháp.
Tin nhắn sử dụng tên USPS và hình ảnh xe đẩy bưu điện để tạo cảm giác chính thức cho lời đề nghị.
Nhưng việc ghi tên một tổ chức quen thuộc vào email không có nghĩa là tổ chức đó đã gửi email đó.
5. Người gửi muốn tôi hành động.
Nút lớn "BẮT ĐẦU KHẢO SÁT" là điểm nhấn chính của email. Đó là nơi người gửi muốn thu hút sự chú ý của tôi.
Tôi sẽ không nhấp vào đó chỉ để xem giỏ hàng đã hứa có tồn tại hay không.
Vậy xe đẩy của USPS là gì?
Email này mô tả phần thưởng là một "giỏ hàng cao cấp" và đề cập đến việc giao hàng, theo dõi vận chuyển và sự hài lòng chung về tốc độ giao hàng.
Có lẽ hình ảnh đó nhằm mục đích làm cho phần thưởng trở nên cụ thể và hấp dẫn hơn. Nhưng lời đề nghị này đặt ra một câu hỏi khá hiển nhiên: tại sao USPS lại tặng thiết bị cho những người nhận email ngẫu nhiên để đổi lấy vài phút trả lời khảo sát?
Tôi không thể loại trừ mọi chương trình khuyến mãi hợp pháp có thể có chỉ dựa trên ảnh chụp màn hình. Tuy nhiên, tin nhắn này không cung cấp bằng chứng thuyết phục nào cho thấy ưu đãi này là chương trình khuyến mãi chính thức của USPS.
Nếu USPS thực sự đang tiến hành khảo sát hoặc tặng thưởng, tôi cần có khả năng tự mình xác minh thông tin đó thông qua trang web chính thức của USPS hoặc kênh dịch vụ khách hàng đáng tin cậy.
Tôi không cần dùng đường dẫn trong email này để tìm hiểu.
Tôi sẽ làm gì
Tôi sẽ không động đến nút khảo sát đó.
Đây là cách tôi xử lý khi nhận được email có nội dung "quà tặng" từ một công ty quen thuộc:
Không nên nhấp vào các liên kết hoặc nút trong tin nhắn không mong muốn.
Đừng mở các tệp đính kèm không mong muốn.
Hãy kiểm tra địa chỉ email thực của người gửi, chứ không chỉ tên hiển thị.
Hãy tự mình truy cập trang web chính thức của công ty để xác minh ưu đãi.
Tuyệt đối không cung cấp mật khẩu, thông tin thanh toán hoặc thông tin cá nhân nhạy cảm để nhận phần thưởng chưa được xác minh.
Hãy báo cáo những tin nhắn đáng ngờ thông qua kênh chính thức thích hợp và xóa chúng đi.
Và không, tôi sẽ không trả lời người gửi để hỏi giỏ hàng của tôi ở đâu.
Tôi cho rằng cuộc trò chuyện đó cũng chẳng hiệu quả hơn việc yêu cầu một email đáng ngờ xác minh danh tính của nó.
Hộp thư đến của tôi nghĩ tôi rất đặc biệt
Giữa những giải thưởng bất ngờ, những lời đề nghị vay tiền đáng ngờ, những cơ hội việc làm khó tin và những phần thưởng bí ẩn, hộp thư đến của tôi dường như tin rằng tôi là một người vô cùng quan trọng.
Hôm nay, chỉ cần hoàn thành một cuộc khảo sát ngắn nữa thôi là tôi sẽ trở thành chủ sở hữu tự hào của một chiếc xe đẩy USPS.
Ngày mai thì sao? Biết đâu bưu điện sẽ cung cấp cho tôi một dịch vụ phân loại thư miễn phí.
Tôi sẽ cố gắng không để mình bị cuốn theo cảm xúc.
Vấn đề không phải là mọi cuộc khảo sát hay chương trình khuyến mãi đều là lừa đảo. Vấn đề là phần thưởng bất ngờ, thương hiệu quen thuộc và nút bấm nổi bật không phải là bằng chứng cho thấy chương trình đó hợp pháp.
Những kẻ lừa đảo biết rằng những thứ miễn phí thường thu hút sự chú ý của chúng ta. Chúng cũng biết rằng mọi người có nhiều khả năng nhấp chuột hơn khi tin nhắn trông giống như đến từ một công ty mà họ quen thuộc.
Vì vậy, trước khi tham gia khảo sát, nhận giải thưởng hoặc cung cấp thông tin cá nhân, hãy dừng lại và xác minh.
Còn tôi, tôi sẽ tiếp tục nhận thư theo cách truyền thống.
Qua đường bưu điện—chứ không phải qua một email đáng ngờ hứa hẹn cung cấp thiết bị bưu chính miễn phí.
Bạn đã từng nhận được email "quà tặng miễn phí" hoặc email thưởng khảo sát tương tự chưa? Hãy gửi ảnh chụp màn hình và trải nghiệm của bạn đến niel@nielflamm.com. Vui lòng xóa thông tin cá nhân, chi tiết tài khoản và dữ liệu nhạy cảm khác trước khi gửi.
Hãy cùng nhau trao đổi kinh nghiệm và giúp những người khác nhận biết các dấu hiệu cảnh báo.
Một chiêu trò lừa đảo mới khiến tôi phải nhìn lại lần nữa: “Mật khẩu đơn hàng Walmart 88458”
Khi tôi nghĩ rằng những kẻ lừa đảo trong hộp thư đến của mình đã quen với một quy trình quen thuộc gồm các khoản phí PayPal giả mạo, đăng ký dịch vụ Geek Squad và lời mời tặng quà trị giá hàng trăm đô la, thì dường như ai đó đã quyết định rằng kịch bản cần được cập nhật.
Cái này thực sự khiến tôi phải nhìn lại lần nữa.
Tiêu đề email ghi:
“Mật khẩu đơn hàng Walmart 88458”
Mật khẩu?
Chờ đợi.
Tôi có yêu cầu đặt lại mật khẩu Walmart của mình không?
KHÔNG.
Và chính khoảnh khắc không chắc chắn nhỏ nhoi đó đã thu hút sự chú ý của tôi.
Cảm giác lần này khác hẳn
Hầu hết các email lừa đảo mà tôi nhận được đều khá lộ liễu.
BẠN ĐÃ CHI 499,99 ĐÔ LA!
GÓI ĐĂNG KÝ GEEK SQUAD CỦA BẠN ĐÃ ĐƯỢC GIA HẠN!
GỌI NGAY SỐ NÀY!
Họ muốn gây hoang mang.
Cái này yên tĩnh hơn.
Nội dung email không có thông điệp thực sự. Thay vào đó, nó có hai tệp đính kèm: một tệp HTML và một tệp trông giống như hóa đơn.
Người gửi được hiển thị là:
Tuy nhiên, chủ đề lại đề cập đến Walmart.
Chừng đó là đủ để tôi dừng lại.
Nếu đây được cho là liên quan đến tài khoản Walmart của tôi, tại sao tin nhắn lại đến từ một tên miền hoàn toàn không liên quan?
Và tại sao tôi lại cần mở tệp đính kèm để tìm hiểu xem chuyện gì đang xảy ra với mật khẩu của mình?
Không, cảm ơn.
Từ khóa "Mật khẩu" gần như đã hoạt động
Đó là điều tôi thấy thú vị ở chuyện này.
Tôi nhìn thấy chữ "mật khẩu" và theo bản năng tự hỏi liệu mình có yêu cầu đặt lại mật khẩu hay không.
Trong giây lát, thông điệp đó khiến tôi nghi ngờ chính trí nhớ của mình.
Điều đó có thể hiệu quả hơn nhiều so với một hóa đơn vô lý khác trị giá 499,99 đô la.
Mọi người thường xuyên đặt lại mật khẩu. Đôi khi chúng ta quên mất mình đã yêu cầu mật khẩu mới. Đôi khi một ứng dụng tự động đăng xuất chúng ta. Đôi khi chúng ta nhận được các cảnh báo bảo mật chính đáng khi ai đó cố gắng truy cập vào tài khoản.
Vì vậy, việc nhìn thấy Walmart + Đơn hàng + Mật khẩu được ghép lại với nhau trong tiêu đề email có thể gây ra sự nhầm lẫn đủ để khiến ai đó phải điều tra.
Và việc điều tra có thể bao gồm việc mở một trong những tệp đính kèm đó.
Tôi dừng lại ở đây.
Hai tệp đính kèm? Được rồi.
Một tệp đính kèm có đuôi .htm.
Đó là một tệp HTML — một trang web được đóng gói dưới dạng tệp.
Việc mở một tệp đính kèm HTML không mong muốn có thể dẫn người dùng đến một trang đăng nhập giả mạo hoặc nội dung lừa đảo khác được thiết kế trông có vẻ hợp pháp. Tôi không mở nó để tìm hiểu xem tệp đính kèm cụ thể này làm gì.
Tệp đính kèm thứ hai có vẻ là một hóa đơn.
Tôi cũng không mở cái đó đâu, cảm ơn.
Nếu Walmart cần tôi thực hiện thao tác nào đó trên tài khoản của mình, tôi không cần tệp đính kèm từ solodax.com để tiếp tục.
Tôi có thể tự mở ứng dụng Walmart hoặc nhập địa chỉ trang web chính thức của Walmart vào trình duyệt và kiểm tra tài khoản của mình ở đó.
Email đáng ngờ đó không cung cấp cho tôi hướng dẫn cụ thể về cách điều tra.
Đây là lý do tại sao tôi cứ chia sẻ những điều này
Các chiêu trò lừa đảo không phải lúc nào cũng có hình dạng như sau:
“XIN CHÀO QUÝ ÔNG, QUÝ ÔNG ĐÃ TRÚNG THƯỞNG 47 TRIỆU ĐÔ LA.”
Đôi khi chúng khá bừa bộn.
Đôi khi chúng được đánh bóng.
Đôi khi họ sử dụng những tên công ty quen thuộc.
Và đôi khi, chỉ cần một từ thôi — như "mật khẩu"— cũng đủ khiến tôi phải dừng lại và tự hỏi:
“Khoan… mình có làm gì sai không vậy?”
Tôi đã nhìn lại lần nữa.
Sau đó tôi nhìn vào người gửi.
Sau đó tôi xem các tệp đính kèm.
Và tôi nhớ ra:
Tôi không yêu cầu đặt lại mật khẩu.
Bí ẩn đã được giải đáp.
Chưa có tệp đính kèm nào được mở.
Không có liên kết nào được nhấp vào.
Chưa nhập mật khẩu nào.
Và, lần này, Bill có vẻ được nghỉ làm.
Hãy gửi cho tôi những nỗ lực lừa đảo của bạn
Tôi vẫn đang ghi chép lại các thủ đoạn khác nhau xuất hiện trong hộp thư đến của mình vì việc xem các ví dụ thực tế có thể giúp nhận diện những tin nhắn đáng ngờ tiếp theo dễ dàng hơn.
Nếu bạn nhận được email lừa đảo bất thường, email giả mạo, hóa đơn giả, tin nhắn đặt lại mật khẩu đáng ngờ hoặc bất kỳ nỗ lực tinh vi nào khác nhằm lấy thông tin của bạn, hãy gửi cho tôi ảnh chụp màn hình và mô tả trải nghiệm của bạn:
Trước tiên, hãy xóa hoặc che giấu bất kỳ thông tin cá nhân, tài chính hoặc tài khoản nhạy cảm nào.
Bọn lừa đảo đã thay đổi chiến thuật.
Vì vậy, tôi sẽ tiếp tục theo dõi.
Nếu tôi không yêu cầu đặt lại mật khẩu, tôi sẽ không mở tệp đính kèm để hiểu lý do tại sao ai đó lại tin rằng tôi đã làm vậy.
Bill đã quay lại—hai lần: Hình như tài khoản PayPal giả của tôi đã có một buổi sáng bận rộn
Tôi nghĩ đến thời điểm này, Bill cần được can thiệp.
Nếu bạn đã theo dõi những trải nghiệm của tôi với các email lừa đảo, bạn có thể nhớ đến Bill. Bill là người bí ẩn liên tục xuất hiện trong các hóa đơn và thư mời sự kiện giả mạo, được cho là đang sử dụng tài khoản PayPal của tôi để mua những thứ tôi chưa từng đặt hàng.
Bill đã trở lại rồi.
Lần này, anh ta dẫn theo cả bạn bè.
Vào ngày 1 tháng 10, tôi nhận được thêm hai lời mời tham dự sự kiện đáng ngờ. Chúng đến chỉ cách nhau một phút.
Thông báo đầu tiên đến từ Ramadhan Riyanto lúc 9:52 sáng.
Thông tin thứ hai đến từ Anne Gomez lúc 9:53 sáng.
Rõ ràng, những kẻ lừa đảo tin vào hiệu quả.
Thư mời đầu tiên: 499,99 đô la
Tháng Ramadan đã mời tôi:
“Đơn hàng của bạn đã được xác nhận: INV#445016. Tổng cộng: $499.99”
Thật chu đáo.
Theo thư mời, Bill được cho là đã thanh toán 499,99 đô la cho một gói đăng ký bằng tài khoản “Pay_Pal” của tôi.
Vâng, PayPal.
Có lẽ đây là người anh em họ ít nổi tiếng hơn của PayPal.
Và tất nhiên, nếu tôi không nhận ra món hàng đã mua, thì có một số điện thoại tiện lợi của "Trung tâm Giải quyết tranh chấp"
Thuận tiện cho ai lại là một câu hỏi khác.
Thư mời thậm chí còn đưa ra cho tôi những lựa chọn quen thuộc:
Đi. Có thể. Không thể đi.
Tôi chọn "Không thể đi".
Tôi có lịch trình bận.
Tôi đang bận rộn để không bị mất 499,99 đô la.
Một phút sau: Lại một bữa tiệc khác!
Rõ ràng, việc từ chối một món hàng tưởng tượng thôi vẫn chưa đủ.
Vào lúc 9 giờ 53 phút sáng — chỉ một phút sau— Anne Gomez mời tôi đến một sự kiện khác:
“Đơn hàng Geek Squad đã được xác nhận: INV#445027. Tổng cộng: $399.99”
Và đoán xem ai đã mua món hàng đó?
HÓA ĐƠN!
Bill được cho là đã tiêu thêm 399,99 đô la bằng tài khoản PayPal ảo của tôi.
Như vậy, chỉ trong vòng một phút, Bill được cho là đã thực hiện 899,98 đô la .
Bill, bạn ơi...
Chúng ta cần nói chuyện về thói quen chi tiêu của bạn.
Sự tương đồng gần như hài hước
Đặt hai thông điệp này cạnh nhau, và bạn sẽ dễ dàng nhận ra quy luật.
Người gửi khác.
Số hóa đơn khác.
Số tiền khác nhau.
Một số điện thoại được cho là của Trung tâm Giải quyết tranh chấp khác.
Nhưng hầu hết mọi thứ khác đều tuân theo cùng một công thức.
Cả hai đều được gửi dưới dạng thư mời tham dự sự kiện.
Cả hai đều khẳng định Bill đã sử dụng tài khoản PayPal của tôi.
Cả hai đều đề cập đến "địa chỉ IP của người bán không xác định"
Cả hai đều cung cấp số điện thoại để khiếu nại giao dịch.
Cả hai đều tạo ra cảm giác cấp bách xung quanh một giao dịch mua bán mà tôi được cho là chưa thực hiện.
Và cả hai đều chứa một lời cảnh báo ngay trong email:
“Lời mời tham dự sự kiện này không phải do Meta gửi. Vui lòng thận trọng khi nhấp vào các liên kết hoặc cung cấp thông tin cá nhân.”
Đến lúc này, lời cảnh báo chẳng khác nào đèn neon nhấp nháy.
Hôm qua là Geek Squad. Hôm nay là hai sự kiện liên tiếp.
Điều khiến chuyện này càng buồn cười hơn nữa là những lời mời giả mạo này xuất hiện ngay sau một lời mời giả mạo khác từ Geek Squad mà tôi vừa viết bài gần đây.
Người đó cho rằng Bill đã tiêu tiền $399.99.
Theo như thông tin ban đầu, Bill đã chi thêm 499,99 đô la và 399,99 đô la nữa.
Người bạn hư cấu của tôi đang có một chuyến mua sắm khá lớn.
Nếu tình trạng này tiếp diễn, tôi sẽ phải dàn dựng một cuộc can thiệp tài chính giả định.
Tại sao lại gửi hai món đồ quá gần nhau?
Rõ ràng là tôi không thể biết ai đứng sau những tin nhắn này chỉ dựa vào email, và tôi cũng không thể khẳng định liệu hai lời mời này có phải do cùng một người hoặc cùng một tổ chức gửi hay không.
Nhưng sự trùng khớp gần như hoàn toàn về từ ngữ và thời điểm đáng chú ý.
Đó là một phần lý do tại sao tôi tiếp tục ghi lại những tin nhắn này.
Một email lạ có thể khiến ai đó dừng lại và tự hỏi liệu tài khoản của họ có thực sự gặp vấn đề hay không.
Khi xuất hiện một vài phiên bản gần như giống hệt nhau, công thức sẽ dễ nhận ra hơn nhiều.
Tên công ty có thể thay đổi.
Số tiền có thể thay đổi.
Người gửi có thể thay đổi.
Số điện thoại có thể thay đổi.
Nhưng mục tiêu cơ bản dường như vẫn không thay đổi:
Hãy làm tôi lo lắng đến mức phải phản hồi trước khi tôi kịp suy nghĩ.
Tôi vẫn chưa gọi điện
Nếu tôi nhận được một thông báo trông có vẻ hợp pháp về giao dịch PayPal, Geek Squad, ngân hàng hoặc thẻ tín dụng mà tôi không quen biết, tôi sẽ không sử dụng số điện thoại được cung cấp trong email đáng ngờ đó.
Tôi sẽ trực tiếp vào ứng dụng hoặc trang web chính thức của công ty để kiểm tra tài khoản của mình một cách độc lập.
Email đó không cho tôi biết cách xác minh.
Đó là một sự khác biệt quan trọng.
Và tôi chắc chắn sẽ không gọi một "Trung tâm Giải quyết tranh chấp" bí ẩn nào đó chỉ vì Bill được cho là lại đi mua sắm.
Đi chứ? Có thể? Không đi được?
Tôi vẫn thích việc những tấm thiệp này được gửi đến dưới dạng thiệp mời sự kiện.
Hãy tưởng tượng việc đặt những thứ này lên lịch của tôi:
9:00 sáng — Mất 399,99 đô la
22:00 — Mất thêm 499,99 đô la
Trang phục: Trang phục công sở lịch sự.
Đồ uống giải khát: Không có.
Hối tiếc về tài chính: Miễn phí.
Bạn đã xác nhận tham dự chưa?
Không thể đi.
Hãy tiếp tục gửi cho tôi những câu chuyện lừa đảo của các bạn
Tôi sẽ tiếp tục ghi lại những ví dụ này vì càng có nhiều ví dụ, chúng ta càng dễ nhận ra các quy luật.
Nếu bạn nhận được hóa đơn đáng ngờ, thông báo mua hàng giả mạo, lừa đảo sự kiện trên Facebook, mạo danh PayPal, tin nhắn từ Geek Squad hoặc bất kỳ nỗ lực tinh vi nào khác nhằm chiếm đoạt tiền của bạn, hãy gửi câu chuyện và ảnh chụp màn hình cho tôi theo địa chỉ:
Hãy xóa hoặc che giấu bất kỳ thông tin cá nhân hoặc tài chính nhạy cảm nào trước khi gửi.
Còn Bill thì sao?
Nếu ai nhìn thấy anh ta, làm ơn hãy nói với anh ta rằng quyền sử dụng PayPal của anh ta đã chính thức bị thu hồi.
Một lời mời lừa đảo khác: Hình như tôi được mời tham gia chương trình tặng quà trị giá 399,99 đô la
Hộp thư đến của tôi lại một lần nữa gửi đến tôi một lời mời vô cùng hào phóng.
Lần này, Maulana Utomo đã mời tôi đến một sự kiện có tên là:
“Đơn hàng Geek Squad đã được xác nhận: INV#88452. Tổng số tiền: $399.99”
Thật chu đáo.
Một số người được mời đến dự đám cưới.
Một số người được mời đến các bữa tiệc sinh nhật.
Hình như tôi thường xuyên bị mời đưa tiền hoặc thông tin cá nhân cho bọn lừa đảo.
Tôi thực sự cần một đời sống xã hội tốt hơn.
Đi, có thể, hay không đi?
Đây là phần tôi thích nhất trong những lời mời tham dự sự kiện giả mạo trên Facebook này.
Theo tin nhắn, tôi được cho là có một đơn hàng Geek Squad trị giá 399,99 đô la.
Đương nhiên, Facebook cho tôi ba lựa chọn:
Đang đi
Có lẽ
Không thể đi
Để tôi xem lịch của mình đã...
Không.
Thật không may, tối hôm đó tôi bận, không thể đưa 399,99 đô la cho người lạ.
Tôi chọn "Không thể đi".
Bill đã trở lại!
Sau đó tôi đọc phần mô tả, và dường như một người bạn cũ đã quay trở lại.
Hóa đơn.
Thư mời ghi rằng:
“Bill đã thanh toán 399,99 đô la cho một gói đăng ký bằng tài khoản PayPal của bạn từ một địa chỉ IP người bán không xác định.”
Hóa đơn!
Chúng ta đã bàn về chuyện này rồi.
Trong một trong những email đăng ký bí ẩn trước đây của tôi, Bill được cho là đã chi 450 đô la bằng tài khoản PayPal của tôi.
Giờ thì hắn ta lại quay trở lại với giá 399,99 đô la nữa.
Hiện tại, Bill có nhiều lượt đăng ký hơn tôi.
Ai đó cần phải thu hồi chiếc thẻ tín dụng ảo của anh ta.
Geek Squad, PayPal và Facebook vướng vào một vụ lừa đảo...
Sự kết hợp này quy tụ một vài cái tên quen thuộc.
Tên sự kiện có nhắc đến Geek Squad.
Phần mô tả có nhắc đến PayPal— mặc dù được viết một cách sáng tạo là “Pay_Pal”.
Email này xuất phát từ lời mời tham dự sự kiện trên Facebook.
Và rồi có một số điện thoại được cho là thuộc về một "Trung tâm Giải quyết tranh chấp"
Đó là rất nhiều yếu tố nhận diện thương hiệu được gói gọn trong một thông điệp.
Nhưng còn một điều khác nữa nằm nổi bật ở gần đầu email:
“Cảnh báo: Thư mời tham dự sự kiện này không do Meta gửi. Vui lòng thận trọng khi nhấp vào liên kết hoặc cung cấp thông tin cá nhân.”
Đó có lẽ là câu hữu ích nhất trong toàn bộ email.
Tôi đang được mời tham dự sự kiện gì vậy?
Đó là lý do khiến những tin nhắn này trở nên hài hước đối với tôi.
Nội dung email ghi rõ:
“Hãy báo cho họ biết nếu bạn có thể đến được.”
Đạt được thành tựu gì?
Giao dịch trái phép 399,99 đô la của tôi?
Sẽ có bánh kem không?
Tôi có nên mang quà không?
Tôi có cần xác nhận tham dự không?
Theo quan điểm của tôi, điều này giống như một lời mời gọi để nghi ngờ về một khoản phí giả mạo, gọi đến số điện thoại được cung cấp và có khả năng giao nộp tiền, thông tin tài khoản, thông tin cá nhân—hoặc sự kết hợp của cả ba.
Đó là một bữa tiệc mà tôi rất vui vì không phải tham dự.
Tính cấp bách chính là điểm mấu chốt
Con số $399.99 không xuất hiện chỉ vì ai đó nhất thiết đã tính phí tôi $399.99.
Nó ở đó để thu hút sự chú ý của tôi.
Những cái tên công ty quen thuộc thường thu hút sự chú ý của tôi.
Việc "người bán không rõ danh tính" gây ra lo ngại.
Số điện thoại này cho phép tôi thực hiện ngay một hành động cụ thể.
Tổng hợp mọi thứ lại, và hy vọng dường như khá rõ ràng:
Phản ứng trước, điều tra sau.
Tôi đang làm điều ngược lại.
Nếu tôi nhận được tin nhắn đáng ngờ nào đó nói rằng tôi đã bị một công ty tính phí, tôi có thể tự kiểm tra tài khoản thông qua ứng dụng hoặc trang web chính thức của công ty đó thay vì sử dụng thông tin liên hệ trong tin nhắn đáng ngờ.
Tôi không cần sự giúp đỡ của Bill.
Cảm ơn vì lời mời!
Vậy, Maulana, cảm ơn vì đã nhớ đến tôi.
Rất tiếc, tôi phải lịch sự từ chối lời mời của bạn về việc có thể mất 399,99 đô la và thông tin cá nhân của mình.
Tôi đã có kế hoạch rồi.
Tôi sẽ nhấn nút Xóa.
Còn Bill thì sao?
Hãy ngừng mua sắm.
Bạn có câu chuyện về lừa đảo? Hãy gửi cho tôi!
Những tin nhắn này vẫn tiếp tục đến, và tôi sẽ tiếp tục ghi lại chúng.
Nếu bạn nhận được email lừa đảo lạ, hóa đơn giả, lời mời Facebook đáng ngờ, đơn hàng bí ẩn, tin nhắn lừa đảo hoặc bất kỳ nỗ lực tinh vi nào khác nhằm lấy tiền hoặc thông tin của bạn, hãy gửi chúng đến địa chỉ sau:
Hãy gửi ảnh chụp màn hình và cho tôi biết chuyện gì đã xảy ra. Nhớ xóa hoặc che giấu bất kỳ thông tin cá nhân hoặc tài chính nhạy cảm nào trước khi gửi.
Có lẽ kẻ lừa đảo của bạn có thể gặp Bill.
Dường như họ có những sở thích tương đồng.
Cuộc thử nghiệm trên Facebook vẫn tiếp diễn: Amy nhắn tin cho tôi, và giờ tôi lại có thêm nhiều câu hỏi
Chà, việc đó diễn ra nhanh thật.
Trong bài cập nhật gần đây nhất, tôi đã chia sẻ rằng cuối cùng tôi cũng đã chấp nhận lời mời kết bạn bí ẩn từ Amy Ford trên Facebook.
Tôi không quen biết Amy. Chúng tôi chỉ có một người bạn chung. Trang cá nhân của cô ấy thu hút sự chú ý của tôi vì một vài lý do, bao gồm cả một bộ sưu tập công việc khá ấn tượng. Tuy nhiên, điều đó cũng không chứng minh được có gì sai trái với tài khoản đó.
Vậy là sự tò mò đã chiến thắng.
Tôi đã chấp nhận.
Và ngay sau đó, Amy nhắn tin cho tôi.
Tôi thêm bạn vào vì tò mò
Amy bắt đầu bằng câu:
“Chào Niel. Tôi rất vui vì chúng ta đã thiết lập được mối liên hệ ở đây.”
Tôi đã hỏi một câu hỏi hiển nhiên:
“Chào Amy, chúng ta đã từng gặp nhau chưa?”
Không.
Cô ấy nói Facebook đã giới thiệu tôi và cô ấy kết bạn với tôi "vì tò mò".
Điều đó khiến tôi bật cười vì chính sự tò mò là lý do tôi chấp nhận cô ấy.
Tôi đã nói với cô ấy:
"Tôi nhận lời vì tò mò."
Câu trả lời của cô ấy là gì?
“Mình gửi lời mời kết bạn chỉ vì tò mò thôi, haha.”
Vậy là xong rồi.
Hai người xa lạ được kết nối với nhau nhờ thuật toán mai mối mạnh mẽ của Facebook—và dường như cả sự tò mò lẫn nhau.
Điều gì có thể xảy ra sai sót?
Rồi những câu hỏi xuất hiện
Amy hỏi tôi đến từ đâu.
Tôi nói với cô ấy rằng tôi vốn đến từ New York và nhắc đến việc tôi thấy cô ấy đến từ Hàn Quốc.
Cô ấy giải thích rằng cô ấy vốn đến từ Seoul, Hàn Quốc, đã sống ở New York được năm năm, rồi hỏi tôi có còn sống ở New York không.
Tôi nói là tôi không biết.
Cô ấy hỏi tôi hiện đang sống ở đâu.
Tôi không trả lời.
Thay vào đó, tôi hỏi điều gì đã đưa cô ấy đến New York.
Theo Amy, cô chuyển đến đó sau khi ly hôn vì cuộc hôn nhân tan vỡ, bởi New York mang lại nhiều cơ hội nghề nghiệp tốt hơn.
Tôi hỏi cô ấy đã kết hôn được bao lâu và làm nghề gì.
Cô ấy nói cuộc hôn nhân kéo dài ba năm và kể với tôi:
“Tôi làm việc trong lĩnh vực bất động sản và điều hành một công ty môi giới trên TikTok.”
Giờ tôi lại có thêm một câu hỏi khác.
Cửa hàng đại lý TikTok là gì?
Hãy nhớ rằng, trang Facebook cá nhân của cô ấy đã thể hiện nhiều vai trò chuyên nghiệp khác nhau, bao gồm nhà đầu tư, chủ doanh nghiệp bất động sản và vị trí liên quan đến nhân sự.
Giờ thì tôi đã có thêm một công ty quản lý TikTok để ghi vào sơ yếu lý lịch rồi.
Vì vậy, tôi đã hỏi xem một công ty đại diện TikTok làm những gì.
Lời giải thích của cô ấy là:
“Bạn có thể hiểu đó là việc cung cấp hàng hóa dành riêng cho các nhà bán lẻ để họ kiếm lời.”
Được rồi.
Tôi vẫn chưa hiểu hoàn toàn.
Sau đó, cuộc trò chuyện lại chuyển hướng về phía tôi.
Cô ấy hỏi tôi làm nghề gì.
Tôi đã nói với cô ấy:
“Hiện tại tôi không làm việc, coi như đã nghỉ hưu sớm rồi.”
Câu trả lời của cô ấy đã thu hút sự chú ý của tôi:
“Tuyệt vời, bạn đang có một cuộc sống đáng mơ ước phía trước.”
Sau đó, cô ấy hỏi lại:
“Bạn vẫn sống ở New York chứ?”
Tôi trả lời:
“Tôi không.”
Và thế là xong.
Không có thông tin địa điểm.
Amy nói đùa rằng vị trí của tôi hình như là một bí mật.
Hiện tại là như vậy.
Sau đó, cuộc trò chuyện bất ngờ rẽ sang một hướng khác
Amy nói rằng cô ấy rất thích trò chuyện với tôi nhưng cần phải chuẩn bị cho một số cuộc họp công việc. Chúng tôi trao đổi vài lời xã giao, và cuộc trò chuyện kết thúc.
Ít nhất thì tôi đã nghĩ vậy.
Tối hôm đó, lúc 10 giờ 17 phút, một tin nhắn khác đến:
“Bạn có phải là người khuyết tật không?”
Đó chắc chắn là một chủ đề thú vị để bắt đầu cuộc trò chuyện.
Tôi trả lời:
"Một số."
Cô ấy hỏi tôi đang phải đối mặt với những thử thách nào.
Tôi kể với cô ấy về việc mình bị cắt cụt chân và suy thận.
Và đó là những gì chúng ta biết được từ các ảnh chụp màn hình hiện tại.
Vậy, đây có phải là một trò lừa đảo không?
Tôi vẫn chưa biết.
Và tôi nghĩ điều đó rất quan trọng cần phải nói ra.
Không có điều gì trong cuộc trò chuyện này chứng minh rằng Amy đang thực hiện một vụ lừa đảo hoặc người đứng sau tài khoản không phải là người mà họ tự xưng.
Đồng thời, tôi cũng đang chú ý.
Một lời mời kết bạn không được yêu cầu từ một người lạ.
Rất ít bạn bè trên Facebook.
Có nhiều mô tả nghề nghiệp khác nhau.
Câu hỏi về nơi tôi sống.
Tôi có một số câu hỏi về việc làm của mình.
Một mô hình kinh doanh liên quan đến các nhà bán lẻ nhằm mục đích thu lợi nhuận.
Và bây giờ là những câu hỏi về khuyết tật của tôi.
Mỗi trường hợp đều có thể có một lời giải thích hoàn toàn vô hại.
Tóm lại, chừng đó là đủ để tôi tiếp tục thận trọng.
Tôi cũng tò mò không biết chuyện này sẽ dẫn đến đâu
Đây đã trở thành một thử nghiệm nhỏ trên mạng xã hội đối với tôi.
Tôi không gửi tiền.
Tôi không cung cấp thông tin tài chính.
Tôi không chia sẻ mật khẩu hoặc thông tin tài khoản.
Tôi sẽ không nhấp vào các liên kết bí ẩn.
Và tôi không vội vàng cung cấp thông tin cá nhân chỉ vì có người hỏi.
Tôi đang trò chuyện.
Nếu Amy chỉ đơn thuần là một người bạn thân thiện ở New York, người đã tìm thấy hồ sơ của tôi thông qua các đề xuất trên Facebook, thì có lẽ mọi chuyện chỉ dừng lại ở đó.
Nếu cuộc trò chuyện cuối cùng chuyển sang hướng:
“Niel, cậu đã bao giờ nghĩ đến tiền điện tử chưa?”
Tốt...
Có lẽ tôi sẽ viết thêm một bài đăng nữa trên blog.
Hiện tại, "Thí nghiệm Facebook" vẫn đang tiếp diễn.
Và tôi có linh cảm rằng câu chuyện này vẫn chưa kết thúc.