Một chiêu trò lừa đảo mới khiến tôi phải nhìn lại lần nữa: “Mật khẩu đơn hàng Walmart 88458”
Khi tôi nghĩ rằng những kẻ lừa đảo trong hộp thư đến của mình đã quen với một quy trình quen thuộc gồm các khoản phí PayPal giả mạo, đăng ký dịch vụ Geek Squad và lời mời tặng quà trị giá hàng trăm đô la, thì dường như ai đó đã quyết định rằng kịch bản cần được cập nhật.
Cái này thực sự khiến tôi phải nhìn lại lần nữa.
Tiêu đề email ghi:
“Mật khẩu đơn hàng Walmart 88458”
Mật khẩu?
Chờ đợi.
Tôi có yêu cầu đặt lại mật khẩu Walmart của mình không?
KHÔNG.
Và chính khoảnh khắc không chắc chắn nhỏ nhoi đó đã thu hút sự chú ý của tôi.
Cảm giác lần này khác hẳn
Hầu hết các email lừa đảo mà tôi nhận được đều khá lộ liễu.
BẠN ĐÃ CHI 499,99 ĐÔ LA!
GÓI ĐĂNG KÝ GEEK SQUAD CỦA BẠN ĐÃ ĐƯỢC GIA HẠN!
GỌI NGAY SỐ NÀY!
Họ muốn gây hoang mang.
Cái này yên tĩnh hơn.
Nội dung email không có thông điệp thực sự. Thay vào đó, nó có hai tệp đính kèm: một tệp HTML và một tệp trông giống như hóa đơn.
Người gửi được hiển thị là:
Tuy nhiên, chủ đề lại đề cập đến Walmart.
Chừng đó là đủ để tôi dừng lại.
Nếu đây được cho là liên quan đến tài khoản Walmart của tôi, tại sao tin nhắn lại đến từ một tên miền hoàn toàn không liên quan?
Và tại sao tôi lại cần mở tệp đính kèm để tìm hiểu xem chuyện gì đang xảy ra với mật khẩu của mình?
Không, cảm ơn.
Từ khóa "Mật khẩu" gần như đã hoạt động
Đó là điều tôi thấy thú vị ở chuyện này.
Tôi nhìn thấy chữ "mật khẩu" và theo bản năng tự hỏi liệu mình có yêu cầu đặt lại mật khẩu hay không.
Trong giây lát, thông điệp đó khiến tôi nghi ngờ chính trí nhớ của mình.
Điều đó có thể hiệu quả hơn nhiều so với một hóa đơn vô lý khác trị giá 499,99 đô la.
Mọi người thường xuyên đặt lại mật khẩu. Đôi khi chúng ta quên mất mình đã yêu cầu mật khẩu mới. Đôi khi một ứng dụng tự động đăng xuất chúng ta. Đôi khi chúng ta nhận được các cảnh báo bảo mật chính đáng khi ai đó cố gắng truy cập vào tài khoản.
Vì vậy, việc nhìn thấy Walmart + Đơn hàng + Mật khẩu được ghép lại với nhau trong tiêu đề email có thể gây ra sự nhầm lẫn đủ để khiến ai đó phải điều tra.
Và việc điều tra có thể bao gồm việc mở một trong những tệp đính kèm đó.
Tôi dừng lại ở đây.
Hai tệp đính kèm? Được rồi.
Một tệp đính kèm có đuôi .htm.
Đó là một tệp HTML — một trang web được đóng gói dưới dạng tệp.
Việc mở một tệp đính kèm HTML không mong muốn có thể dẫn người dùng đến một trang đăng nhập giả mạo hoặc nội dung lừa đảo khác được thiết kế trông có vẻ hợp pháp. Tôi không mở nó để tìm hiểu xem tệp đính kèm cụ thể này làm gì.
Tệp đính kèm thứ hai có vẻ là một hóa đơn.
Tôi cũng không mở cái đó đâu, cảm ơn.
Nếu Walmart cần tôi thực hiện thao tác nào đó trên tài khoản của mình, tôi không cần tệp đính kèm từ solodax.com để tiếp tục.
Tôi có thể tự mở ứng dụng Walmart hoặc nhập địa chỉ trang web chính thức của Walmart vào trình duyệt và kiểm tra tài khoản của mình ở đó.
Email đáng ngờ đó không cung cấp cho tôi hướng dẫn cụ thể về cách điều tra.
Đây là lý do tại sao tôi cứ chia sẻ những điều này
Các chiêu trò lừa đảo không phải lúc nào cũng có hình dạng như sau:
“XIN CHÀO QUÝ ÔNG, QUÝ ÔNG ĐÃ TRÚNG THƯỞNG 47 TRIỆU ĐÔ LA.”
Đôi khi chúng khá bừa bộn.
Đôi khi chúng được đánh bóng.
Đôi khi họ sử dụng những tên công ty quen thuộc.
Và đôi khi, chỉ cần một từ thôi — như "mật khẩu"— cũng đủ khiến tôi phải dừng lại và tự hỏi:
“Khoan… mình có làm gì sai không vậy?”
Tôi đã nhìn lại lần nữa.
Sau đó tôi nhìn vào người gửi.
Sau đó tôi xem các tệp đính kèm.
Và tôi nhớ ra:
Tôi không yêu cầu đặt lại mật khẩu.
Bí ẩn đã được giải đáp.
Chưa có tệp đính kèm nào được mở.
Không có liên kết nào được nhấp vào.
Chưa nhập mật khẩu nào.
Và, lần này, Bill có vẻ được nghỉ làm.
Hãy gửi cho tôi những nỗ lực lừa đảo của bạn
Tôi vẫn đang ghi chép lại các thủ đoạn khác nhau xuất hiện trong hộp thư đến của mình vì việc xem các ví dụ thực tế có thể giúp nhận diện những tin nhắn đáng ngờ tiếp theo dễ dàng hơn.
Nếu bạn nhận được email lừa đảo bất thường, email giả mạo, hóa đơn giả, tin nhắn đặt lại mật khẩu đáng ngờ hoặc bất kỳ nỗ lực tinh vi nào khác nhằm lấy thông tin của bạn, hãy gửi cho tôi ảnh chụp màn hình và mô tả trải nghiệm của bạn:
Trước tiên, hãy xóa hoặc che giấu bất kỳ thông tin cá nhân, tài chính hoặc tài khoản nhạy cảm nào.
Bọn lừa đảo đã thay đổi chiến thuật.
Vì vậy, tôi sẽ tiếp tục theo dõi.
Nếu tôi không yêu cầu đặt lại mật khẩu, tôi sẽ không mở tệp đính kèm để hiểu lý do tại sao ai đó lại tin rằng tôi đã làm vậy.
Cuộc thử nghiệm trên Facebook vẫn tiếp diễn: Amy nhắn tin cho tôi, và giờ tôi lại có thêm nhiều câu hỏi
Chà, việc đó diễn ra nhanh thật.
Trong bài cập nhật gần đây nhất, tôi đã chia sẻ rằng cuối cùng tôi cũng đã chấp nhận lời mời kết bạn bí ẩn từ Amy Ford trên Facebook.
Tôi không quen biết Amy. Chúng tôi chỉ có một người bạn chung. Trang cá nhân của cô ấy thu hút sự chú ý của tôi vì một vài lý do, bao gồm cả một bộ sưu tập công việc khá ấn tượng. Tuy nhiên, điều đó cũng không chứng minh được có gì sai trái với tài khoản đó.
Vậy là sự tò mò đã chiến thắng.
Tôi đã chấp nhận.
Và ngay sau đó, Amy nhắn tin cho tôi.
Tôi thêm bạn vào vì tò mò
Amy bắt đầu bằng câu:
“Chào Niel. Tôi rất vui vì chúng ta đã thiết lập được mối liên hệ ở đây.”
Tôi đã hỏi một câu hỏi hiển nhiên:
“Chào Amy, chúng ta đã từng gặp nhau chưa?”
Không.
Cô ấy nói Facebook đã giới thiệu tôi và cô ấy kết bạn với tôi "vì tò mò".
Điều đó khiến tôi bật cười vì chính sự tò mò là lý do tôi chấp nhận cô ấy.
Tôi đã nói với cô ấy:
"Tôi nhận lời vì tò mò."
Câu trả lời của cô ấy là gì?
“Mình gửi lời mời kết bạn chỉ vì tò mò thôi, haha.”
Vậy là xong rồi.
Hai người xa lạ được kết nối với nhau nhờ thuật toán mai mối mạnh mẽ của Facebook—và dường như cả sự tò mò lẫn nhau.
Điều gì có thể xảy ra sai sót?
Rồi những câu hỏi xuất hiện
Amy hỏi tôi đến từ đâu.
Tôi nói với cô ấy rằng tôi vốn đến từ New York và nhắc đến việc tôi thấy cô ấy đến từ Hàn Quốc.
Cô ấy giải thích rằng cô ấy vốn đến từ Seoul, Hàn Quốc, đã sống ở New York được năm năm, rồi hỏi tôi có còn sống ở New York không.
Tôi nói là tôi không biết.
Cô ấy hỏi tôi hiện đang sống ở đâu.
Tôi không trả lời.
Thay vào đó, tôi hỏi điều gì đã đưa cô ấy đến New York.
Theo Amy, cô chuyển đến đó sau khi ly hôn vì cuộc hôn nhân tan vỡ, bởi New York mang lại nhiều cơ hội nghề nghiệp tốt hơn.
Tôi hỏi cô ấy đã kết hôn được bao lâu và làm nghề gì.
Cô ấy nói cuộc hôn nhân kéo dài ba năm và kể với tôi:
“Tôi làm việc trong lĩnh vực bất động sản và điều hành một công ty môi giới trên TikTok.”
Giờ tôi lại có thêm một câu hỏi khác.
Cửa hàng đại lý TikTok là gì?
Hãy nhớ rằng, trang Facebook cá nhân của cô ấy đã thể hiện nhiều vai trò chuyên nghiệp khác nhau, bao gồm nhà đầu tư, chủ doanh nghiệp bất động sản và vị trí liên quan đến nhân sự.
Giờ thì tôi đã có thêm một công ty quản lý TikTok để ghi vào sơ yếu lý lịch rồi.
Vì vậy, tôi đã hỏi xem một công ty đại diện TikTok làm những gì.
Lời giải thích của cô ấy là:
“Bạn có thể hiểu đó là việc cung cấp hàng hóa dành riêng cho các nhà bán lẻ để họ kiếm lời.”
Được rồi.
Tôi vẫn chưa hiểu hoàn toàn.
Sau đó, cuộc trò chuyện lại chuyển hướng về phía tôi.
Cô ấy hỏi tôi làm nghề gì.
Tôi đã nói với cô ấy:
“Hiện tại tôi không làm việc, coi như đã nghỉ hưu sớm rồi.”
Câu trả lời của cô ấy đã thu hút sự chú ý của tôi:
“Tuyệt vời, bạn đang có một cuộc sống đáng mơ ước phía trước.”
Sau đó, cô ấy hỏi lại:
“Bạn vẫn sống ở New York chứ?”
Tôi trả lời:
“Tôi không.”
Và thế là xong.
Không có thông tin địa điểm.
Amy nói đùa rằng vị trí của tôi hình như là một bí mật.
Hiện tại là như vậy.
Sau đó, cuộc trò chuyện bất ngờ rẽ sang một hướng khác
Amy nói rằng cô ấy rất thích trò chuyện với tôi nhưng cần phải chuẩn bị cho một số cuộc họp công việc. Chúng tôi trao đổi vài lời xã giao, và cuộc trò chuyện kết thúc.
Ít nhất thì tôi đã nghĩ vậy.
Tối hôm đó, lúc 10 giờ 17 phút, một tin nhắn khác đến:
“Bạn có phải là người khuyết tật không?”
Đó chắc chắn là một chủ đề thú vị để bắt đầu cuộc trò chuyện.
Tôi trả lời:
"Một số."
Cô ấy hỏi tôi đang phải đối mặt với những thử thách nào.
Tôi kể với cô ấy về việc mình bị cắt cụt chân và suy thận.
Và đó là những gì chúng ta biết được từ các ảnh chụp màn hình hiện tại.
Vậy, đây có phải là một trò lừa đảo không?
Tôi vẫn chưa biết.
Và tôi nghĩ điều đó rất quan trọng cần phải nói ra.
Không có điều gì trong cuộc trò chuyện này chứng minh rằng Amy đang thực hiện một vụ lừa đảo hoặc người đứng sau tài khoản không phải là người mà họ tự xưng.
Đồng thời, tôi cũng đang chú ý.
Một lời mời kết bạn không được yêu cầu từ một người lạ.
Rất ít bạn bè trên Facebook.
Có nhiều mô tả nghề nghiệp khác nhau.
Câu hỏi về nơi tôi sống.
Tôi có một số câu hỏi về việc làm của mình.
Một mô hình kinh doanh liên quan đến các nhà bán lẻ nhằm mục đích thu lợi nhuận.
Và bây giờ là những câu hỏi về khuyết tật của tôi.
Mỗi trường hợp đều có thể có một lời giải thích hoàn toàn vô hại.
Tóm lại, chừng đó là đủ để tôi tiếp tục thận trọng.
Tôi cũng tò mò không biết chuyện này sẽ dẫn đến đâu
Đây đã trở thành một thử nghiệm nhỏ trên mạng xã hội đối với tôi.
Tôi không gửi tiền.
Tôi không cung cấp thông tin tài chính.
Tôi không chia sẻ mật khẩu hoặc thông tin tài khoản.
Tôi sẽ không nhấp vào các liên kết bí ẩn.
Và tôi không vội vàng cung cấp thông tin cá nhân chỉ vì có người hỏi.
Tôi đang trò chuyện.
Nếu Amy chỉ đơn thuần là một người bạn thân thiện ở New York, người đã tìm thấy hồ sơ của tôi thông qua các đề xuất trên Facebook, thì có lẽ mọi chuyện chỉ dừng lại ở đó.
Nếu cuộc trò chuyện cuối cùng chuyển sang hướng:
“Niel, cậu đã bao giờ nghĩ đến tiền điện tử chưa?”
Tốt...
Có lẽ tôi sẽ viết thêm một bài đăng nữa trên blog.
Hiện tại, "Thí nghiệm Facebook" vẫn đang tiếp diễn.
Và tôi có linh cảm rằng câu chuyện này vẫn chưa kết thúc.
Tôi đã làm được: Tôi đã chấp nhận lời mời kết bạn bí ẩn trên Facebook
Tôi đã làm được rồi.
Bất chấp giọng nói nhỏ trong đầu tôi vang lên, "Niel, cậu biết những câu chuyện kiểu này thường kết thúc như thế nào mà," tôi vẫn nhấn nút Xác nhận.
Tôi và Amy Ford giờ đã chính thức là bạn bè trên Facebook.
Tôi cảm thấy mình nên cập nhật trạng thái mối quan hệ của mình.
Đối với những ai bỏ lỡ chương đầu tiên, vài ngày trước tôi nhận được lời mời kết bạn từ Amy. Tôi hoàn toàn không biết cô ấy là ai. Chúng tôi chỉ có một người bạn chung, và hồ sơ của cô ấy khiến tôi phải viết cả một bài đăng trên blog để tự hỏi liệu mình có nên chấp nhận lời mời hay xóa nó đi.
Sự tò mò đã chiến thắng.
Chào mừng bạn đến với cuộc thí nghiệm.
Phát hiện đầu tiên: Amy vẫn đang đăng bài
Sau khi chấp nhận lời mời, tôi nhận thấy một bài đăng mới hôm nay về Chợ trời Broadway & Phiên đấu giá lớn ở New York.
Có những bức ảnh về các kỷ vật Broadway, chương trình biểu diễn, vật phẩm đấu giá và hình ảnh nhà hát.
Được rồi.
Điều đó chắc chắn thú vị hơn nhiều so với việc nhận được ngay lập tức:
“Chào em yêu, hôm nay em thế nào?”
Bảy phút sau đó, một cơ hội tiền điện tử tuyệt vời đã xuất hiện.
Cho đến nay mọi việc đều tốt đẹp.
Nhưng việc chấp nhận yêu cầu cũng cho phép tôi xem thêm thông tin về hồ sơ đó.
Và đó là lúc tôi để ý đến sơ yếu lý lịch của Amy.
Amy có vẻ rất bận rộn
Theo hồ sơ, Amy không chỉ có một, không hai, mà đến ba nhà tuyển dụng khác nhau được liệt kê.
Cô ấy có vẻ là:
Nhà đầu tư — Gilpin Lodge
Chủ sở hữu — Góc nhìn hài hước về bất động sản
Chuyên viên Nhân sự — Samsung Toàn cầu
Đó quả là một hồ sơ sự nghiệp ấn tượng.
Nhà đầu tư.
Chủ doanh nghiệp.
Chuyên gia Nhân sự.
Tôi chỉ đọc thôi cũng đã thấy mệt rồi.
Và hãy nhớ rằng, hiện tại trang cá nhân chỉ hiển thị 16 bạn bè trên Facebook.
Có vẻ như Amy có nhiều việc làm hơn cả bạn bè trên Facebook.
Tôi không phán xét.
Có lẽ cô ấy chỉ đơn giản là rất tập trung vào sự nghiệp.
Có lẽ cô ấy là một người cực kỳ thành công trong việc xử lý nhiều việc cùng một lúc.
Có lẽ LinkedIn chưa đủ thách thức.
Và còn những thông tin khác trong hồ sơ nữa
Thông tin mà tôi hiện có cho biết cô ấy:
Sinh sống tại thành phố New York, tiểu bang New York.
Đến từ Seoul, Hàn Quốc.
Độc thân.
Đã học tại Đại học Leeds.
Đã từng hoặc đang làm việc ở cả ba vai trò rất khác nhau đó.
Và cô ấy đăng tải thông tin về các điểm tham quan và sự kiện ở New York.
Liệu có điều nào trong số đó chứng minh được điều gì đáng ngờ không?
KHÔNG.
Điều đó rất quan trọng.
Mọi người di chuyển. Mọi người thay đổi nghề nghiệp. Mọi người làm nhiều công việc cùng lúc. Mọi người không phải lúc nào cũng duy trì danh sách bạn bè lớn trên Facebook. Mọi người sử dụng tên tiếng Anh. Và những người thành công chắc chắn có thể có những con đường sự nghiệp khác thường.
Nhưng nếu xét đến việc nhận được lời mời kết bạn không mong muốn từ một người mà tôi không quen biết thì sao?
Tôi vẫn nhíu mày.
Có thể là cả hai lông mày.
Giờ chúng ta chờ đợi
Tôi không nhắn tin cho Amy.
Tôi không yêu cầu số điện thoại.
Tôi sẽ không chuyển cuộc trò chuyện sang WhatsApp hay Telegram.
Tôi chắc chắn không đang bàn về đầu tư.
Và nếu Amy tình cờ có một người chú là thiên tài tiền điện tử, người có thể biến 500 đô la thành 47.000 đô la vào thứ Năm...
Có lẽ tôi sẽ bỏ qua.
Hiện tại, tôi chỉ đơn giản là tò mò về những gì sẽ xảy ra tiếp theo.
Có thể chẳng có chuyện gì xảy ra cả.
Có thể Amy là một người thật sự và tình cờ gửi lời mời kết bạn cho tôi.
Có lẽ cuối cùng tôi sẽ tìm ra lý do tại sao cô ấy muốn liên lạc với tôi.
Hoặc có lẽ chương tiếp theo sẽ tự viết nên.
Dù sao thì tôi cũng đã nhấn nút Xác nhận.
Thí nghiệm đã chính thức bắt đầu.
Và Amy à, nếu bạn là người thật và tình cờ đọc được những bài đăng này:
CHÀO.
Xin đừng hiểu lầm nhé.
Hộp thư đến của tôi đã rèn luyện cho tôi thói quen nghi ngờ mọi người.
Đặc biệt là những người có nhiều việc làm hơn số bạn bè trên Facebook.
Đặt cọc 500 đô la cho tất cả mọi thứ? Tài khoản TikTok về ô tô này càng xem càng khiến tôi đặt ra nhiều câu hỏi hơn
Hình như TikTok vẫn nghĩ tôi cần một chiếc xe hơi.
Đến lúc này, tôi bắt đầu nghĩ rằng thuật toán muốn tôi mở một đại lý ô tô.
Lần này , khi tôi chụp ảnh màn hình, tôi bắt gặp một tài khoản tự xưng là “Michael Werve Cars Near You” với hơn 4.300 người theo dõi và 15.000 lượt thích hiển thị trên trang cá nhân
Phần giới thiệu hứa hẹn:
“Giao hàng trong ngày”
“Xe hơi giá cả phải chăng dưới 10.000 đô la”
“Phê duyệt nhanh chóng”
Và tất nhiên, con số kỳ diệu cứ liên tục xuất hiện trong các bài đăng về xe cộ trên TikTok:
Đặt cọc 500 đô la
Nhưng càng xem nhiều video, tôi càng có nhiều câu hỏi.
🚩 Đây không chỉ là một vài chiếc xe cũ giá rẻ
Bài viết cho thấy một loạt các loại xe đa dạng đến bất ngờ.
Có một chiếc Audi A6 đời 2016 đang được rao bán với khoản đặt cọc chỉ 500 đô la.
Có một chiếc Ford Escape đời 2021 với khoản trả trước 1.000 đô la.
Có một chiếc Toyota Corolla đời 2025 với khoản đặt cọc chỉ 500 đô la.
Có một người phụ nữ trong ảnh chụp cùng chiếc Nissan Altima đời 2018, đã đi được 73.000 dặm, kèm theo dòng chữ:
“Chúc mừng 🎈🎊 chỉ cần đặt cọc 800 đô la.”
Sau đó, chúng ta chuyển sang một chủ đề thú vị hơn nhiều:
“Bán xe Cayenne GTS coupe mới!”
Video cho thấy một chiếc Porsche đang được dỡ xuống từ xe vận chuyển và có dòng chữ:
“Giao hàng trong ngày chỉ với khoản đặt cọc 500 đô la.”
Đó là một lượng hàng tồn kho khá đa dạng.
Xe hơi hạng phổ thông.
Xe hơi hạng sang đã qua sử dụng.
Xe SUV.
Những chiếc Toyota gần như mới.
Và một chiếc Porsche Cayenne GTS Coupe.
Tất cả dường như đều có điểm chung là khoản tiền đặt cọc cực kỳ nhỏ.
🚩 Rồi còn có Camaro nữa
Có một video thu hút sự chú ý của tôi vì chiếc xe đang đậu ngay trước một đại lý bán xe.
Dòng chữ hiển thị trên TikTok có nội dung như sau:
Giá: 6.000 đô la
Tiền đặt cọc: 800 đô la
Trả góp hàng tháng: 250 đô la
Áp dụng cho mọi trường hợp tín dụng đều được chấp thuận
Nhưng hãy nhìn phía sau chiếc Camaro.
Biển hiệu của đại lý ghi là Paisanos Auto.
Điều đó đã cung cấp cho tôi một bằng chứng mà tôi có thể kiểm chứng được.
Paisanos Auto là một đại lý bán xe ô tô đã qua sử dụng thực sự, tọa lạc tại 2212 Wirt Road ở Houston, Texas. Trang web của chính đại lý cũng xác nhận địa chỉ này và cho biết họ đã hoạt động hơn 20 năm. (Paisano's Auto Sales)
Và đây mới là lúc mọi chuyện trở nên thú vị hơn nhiều.
Tôi đã tìm thấy các tin rao bán thực tế liên quan đến Paisanos cho các mẫu Camaro 2SS. Một tin rao bán chiếc Camaro 2SS đời 2020 không quảng cáo giá muamà quảng cáo " trả trước 3.500 đô la". Một tin rao bán Camaro đời 2023 khác cũng quảng cáo tương tự " trả trước 3.000 đô la". OfferUp
Trang web của Paisanos thậm chí còn làm rõ hơn sự khác biệt này. Phần tuyên bố miễn trừ trách nhiệm của trang web cho biết rằng giá được quảng cáo trên Facebook Marketplace có thể chỉ là tiền đặt cọc, trong khi giá tiền mặt thực tế và các điều khoản tài chính là riêng biệt. (Paisano's Auto Sales)
Vì vậy, một bức ảnh hoặc video về một chiếc xe thật tại một đại lý thật không chứng minh được rằng tài khoản TikTok đăng tải hình ảnh/video đó được phép bán chiếc xe đó với giá hiển thị trên màn hình.
Đó là một sự khác biệt rất quan trọng.
🚩 Sau đó tôi bắt đầu chú ý đến các địa điểm
Đây là một điều khác khiến tôi băn khoăn.
Tôi đã xem một vài video ngắn của tài khoản đó.
Cảnh vật thay đổi.
Đáng kể.
Có vẻ như hiện đang có một chiếc xe đậu tại Paisanos Auto ở Houston.
Một bức ảnh khác cho thấy dường như một xe vận chuyển đang dỡ một chiếc Porsche trên đường phố.
Một chiếc xe khác được chụp ảnh trong bãi đậu xe, xung quanh là những tòa nhà bằng gạch trông giống như nhà ở.
Một chiếc Corolla khác xuất hiện trong một bãi đậu xe hoàn toàn khác của một cửa hàng bán lẻ vào ban đêm.
Việc sử dụng các phông nền khác nhau không tự chứng minh được điều gì. Một nhà môi giới hợp pháp, đại lý đa địa điểm hoặc đơn vị giao hàng hoàn toàn có thể chụp ảnh xe ở nhiều địa điểm khác nhau.
Nhưng khi một tài khoản hiển thị hàng loạt xe có sẵn với khoản trả trước cực kỳ nhỏ, thì việc thay đổi địa điểm đó lại trở thành một lý do khác khiến tôi muốn tìm hiểu:
Đại lý chính thức nằm ở đâu?
Ai là chủ sở hữu của những chiếc xe này?
Tôi có thể trực tiếp kiểm tra chúng ở đâu?
Người bán đang kinh doanh theo loại giấy phép đại lý nào?
Số VIN là gì?
Tại sao những video này lại có vẻ đến từ nhiều nguồn khác nhau đến vậy?
🚩 Video về Porsche trông giống như một phương tiện vận chuyển chứ không phải là một video bán hàng
Video về chiếc Cayenne đặc biệt thu hút sự chú ý của tôi.
Văn bản có nội dung như sau:
“Bán xe Cayenne GTS coupe mới!”
Và:
“Giao hàng trong ngày chỉ với khoản đặt cọc 500 đô la.”
Nhưng những gì tôi đang thấy là một chiếc Porsche đang được dỡ xuống từ một chiếc xe vận chuyển thương mại.
Điều đó chứng tỏ rằng ai đó đang vận chuyển một chiếc Porsche.
Điều này không chứng minh rằng tài khoản TikTok đó sở hữu chiếc Porsche đó, đã bán chiếc Porsche đó hoặc có thể giao chiếc Porsche đó cho tôi với khoản đặt cọc 500 đô la.
Đó là vấn đề thường xuyên xảy ra với nội dung trên mạng xã hội:
Một chiếc xe thật không tự động đồng nghĩa với một lời đề nghị thật.
Việc có một phương tiện vận chuyển thực sự không đồng nghĩa với việc bán được hàng.
Việc có một đại lý ô tô thực sự ở phía sau không chứng minh được mối quan hệ hợp tác.
Ảnh chụp khách hàng thật không tự động chứng minh các điều khoản của giao dịch.
Hình ảnh chứng minh những gì hiển thị trong hình ảnh.
Không nhất thiết phải là câu chuyện xoay quanh họ.
💰 Hãy cùng bàn về giá trị thực tế
Đây là lúc mà yếu tố kinh tế trở nên không thể bỏ qua.
Hãy xem chiếc Toyota Corolla 2025 được giới thiệu với dòng chữ “Chỉ cần trả trước 500 đô la”.
Theo Kelley Blue Book, giá mua hợp lý của một chiếc Corolla 2025 hiện vào khoảng từ 21.400 USD đến 26.600 USD, tùy thuộc vào phiên bản, trong khi giá bán lẻ đề xuất ban đầu (MSRP) dao động từ 23.460 USD đến 29.175 USD. (Kbb.com
Tiếp theo là chiếc Ford Escape 2021.
Theo KBB, giá mua hợp lý hiện dao động từ khoảng 13.900 đô la đến 18.050 đô la, tùy thuộc vào cấu hình. Ngay cả ước tính giá trị trao đổi của KBB cũng vào khoảng 7.550 đô la đến 12.200 đô la. Kbb.com
Audi A6 2016?
Giá mua hợp lý hiện tại theo KBB dao động từ khoảng 11.350 đô la đến 14.600 đô la, tùy thuộc vào phiên bản xe. Kbb.com
Và chiếc Nissan Altima 2018 được cho là mua với khoản trả trước 800 đô la?
Theo KBB, giá mua hợp lý của đại lý hiện dao động từ 10.200 đến 11.750 đô la, tùy thuộc vào phiên bản xe, trước khi điều chỉnh cho phù hợp với chiếc xe đã chạy 73.000 dặm được hiển thị trong bài đăng. Kbb.com
Điều này không có nghĩa là đại lý hợp pháp không thể cho vay mua xe với khoản trả trước nhỏ.
Họ hoàn toàn có thể.
Nhưng tiền đặt cọc không phải là giá mua.
Đó chính là lý do tại sao những thông tin tài chính còn lại lại quan trọng.
📊 Còn về MMR Wholesale thì sao?
Tôi cũng muốn so sánh những lời chào giá này với MMR—Manheim Market Report—vì giá trị định giá bán lẻ của KBB chỉ phản ánh một phần bức tranh.
MMR là một chỉ số chuẩn dựa trên các giao dịch đấu giá thực tế của Manheim. Manheim cho biết cơ sở dữ liệu của họ được thu thập từ hàng triệu giao dịch đấu giá trên khắp Hoa Kỳ và Canada. Manheim
Vấn đề với việc đưa ra một mức giá "MMR" chung chung là: MMR phụ thuộc vào từng loại xe. Số km đã đi, phiên bản, tình trạng, khu vực và ngày giao dịch đều quan trọng. Nếu không có số VIN và thông số kỹ thuật chính xác của những chiếc xe trên TikTok này—và quyền truy cập trực tiếp vào MMR—tôi không muốn đưa ra những con số bán buôn giả vờ rằng chúng chính xác.
Nhưng chúng ta có thể tìm thấy những ví dụ thực tế.
Một chiếc Nissan Altima 2.5 S đời 2018 với khoảng 150.000 dặm đã đi gần đây cho thấy giá trị MMR trung bình là 4.275 đô la, với mức dao động khoảng 3.225–5.350 đô la. AUTOMAX
Đối với các mẫu Ford Escape 2021, dữ liệu gần đây liên kết với Manheim cho thấy sự khác biệt đáng kể tùy thuộc vào số km đã đi và tình trạng xe. Một chiếc SE đã đi nhiều km cho thấy giá trị trung bình của MMR là 3.425 đô la, trong khi một chiếc khác trong tình trạng tốt hơn lại có giá trị là 8.225 đô la. Một chiếc SEL gần đây có giá trị là 6.000 đô la. AUTOMAX
Đó chính là lý do tại sao số VIN, số km đã đi và tình trạng xe lại quan trọng.
Và đó cũng là lý do tại sao một lời hứa chung chung như "trả trước 500 đô la" hầu như không cho người tiêu dùng biết gì về số tiền họ thực sự đồng ý phải trả.
🚩 Toán học mới là điều quan trọng
Giả sử có người thực sự vay tiền mua một chiếc xe trị giá 20.000 đô la với khoản trả trước 500 đô la.
Họ chưa mua chiếc xe hơi giá 500 đô la.
Họ đã bỏ ra 500 đô la cho một giao dịch mà cuối cùng có thể lên tới hàng chục nghìn đô la sau khi trừ đi tiền gốc, lãi suất, thuế, phí đăng ký, phí giấy tờ và các khoản phí khác.
Đó là lý do tại sao tôi muốn biết:
Giá bán thực tế là bao nhiêu?
Lãi suất hàng năm (APR) là bao nhiêu?
Thời hạn vay là bao lâu?
Số tiền phải trả hàng tháng là bao nhiêu?
Tổng số tiền thanh toán là bao nhiêu?
Ai là người cho vay?
Có phát sinh thêm phí đại lý nào khác không?
Những điều kiện tín dụng nào được áp dụng?
Khoản phí 500 đô la có được hoàn lại không?
Và—trước khi chúng ta đi vào vấn đề đó—
Tài khoản này có thực sự sở hữu hoặc đại diện cho chiếc xe không?
Đó không phải là những câu hỏi khó chịu.
Đó là những câu hỏi trị giá 20.000 đô la.
🚩 Số người theo dõi không đồng nghĩa với việc được xác minh
Khi tôi xem qua, tài khoản đó có hàng nghìn người theo dõi.
Điều đó có thể tạo dựng uy tín.
“Bốn nghìn người theo dõi người này. Chắc chắn là người này đáng tin cậy.”
KHÔNG.
Số lượng người theo dõi không phải là giấy phép kinh doanh.
Lượt thích không phải là tên gọi của phương tiện.
Lượt xem không phải là số VIN.
Một hồ sơ TikTok được trau chuốt kỹ lưỡng không phải là bằng chứng cho thấy người sở hữu nó thực sự có những chiếc xe xuất hiện trong video.
Và một liên kết trong phần giới thiệu không trở nên đáng tin cậy chỉ vì có hàng nghìn người theo dõi tài khoản đó.
🏡 Đừng thụ động—Hãy là một người hàng xóm tốt
Đây là phần mà tôi cứ quay lại xem mãi.
Có người đang rất cần phương tiện di chuyển.
Họ đã bị từ chối cấp vốn.
Lịch sử tín dụng của họ không tốt lắm.
Họ cần phải bắt đầu làm việc vào thứ Hai.
Sau đó, TikTok phục vụ họ:
COROLLA 2025 — Trả trước 500 đô la
hoặc:
GIAO HÀNG TRONG NGÀY — ĐẶT CỌC 500 ĐÔ LA
Đột nhiên, điều tưởng chừng như bất khả thi về mặt tài chính lại trở nên khả thi.
Đó chính là lúc việc có thêm một người đặt câu hỏi có thể tạo ra sự khác biệt.
Nếu bạn thấy bạn bè hoặc người thân của mình tỏ ra hào hứng với một lời đề nghị như thế này, đừng chế nhạo họ.
Hãy giúp họ xác minh điều đó.
Hãy yêu cầu xem số VIN.
Hãy tự tìm hiểu thông tin về đại lý đó.
Hãy gọi cho đại lý bằng số điện thoại trên trang web chính thức, chứ không phải số điện thoại được cung cấp trong tin nhắn trực tiếp trên TikTok.
Kiểm tra giá trị của xe.
Xem đầy đủ các điều khoản tài chính.
Và đừng gửi tiền đặt cọc cho ai đó chỉ vì họ nói rằng họ có thể giao xe ngay hôm nay.
Ví dụ, đại lý Paisanos Auto thực sự có địa chỉ, trang web và số điện thoại ở Houston có thể xác minh độc lập. Paisano's Auto Sales. Đó là loại thông tin tôi sẽ sử dụng để xác minh xem người đăng ảnh xe chụp tại đại lý có thực sự đại diện cho đại lý đó hay không.
Vì có một câu mà tôi cứ lặp đi lặp lại trong suốt thí nghiệm này:
Việc có một chiếc xe thật không tự động biến lời đề nghị đó thành thật.
Và 4.000 người theo dõi cũng không ngoại lệ.
Trước khi gửi 500 đô la, 800 đô la—hoặc chỉ một đô la—hãy xác minh xem người ở phía bên kia màn hình thực sự là ai.
Hãy theo dõi NielFlamm.com/blog để biết thêm về những lời chào bán xe đáng ngờ, email khả nghi, các vụ lừa đảo tuyển dụng và bất cứ điều gì mà TikTok quyết định tôi cần điều tra tiếp theo.
Lại thêm một gói đăng ký 399,99 đô la nữa? Hình như Geek Squad đang tổ chức một sự kiện trên Facebook
Tôi còn có một khoản phí đăng ký dịch vụ khác khá đắt đỏ mà tôi không hề biết.
Và một lần nữa, bọn lừa đảo lại chu đáo mời tôi tham gia một sự kiện trên Facebook để ăn mừng.
Email này được gửi đến với tiêu đề:
“Jordan Ramirez đã mời bạn đến Geek Squad. Đơn hàng đã được xác nhận: INV#445016. Số tiền: $399.99”
Theo thư mời, tôi được cho là đã trả 399,99 đô la cho gói bảo vệ máy tính Geek Squad.
Chỉ có một vấn đề nhỏ.
Tôi không làm vậy.
Và nếu bạn thấy điều này quen thuộc, thì đúng là như vậy.
🚩 Chúng ta đã từng xem bộ phim này rồi phải không?
Mới đây, tôi nhận được một lời mời tham dự sự kiện trên Facebook, thông báo rằng 498,99 đô la đã được thanh toán cho một gói đăng ký thông qua tài khoản PayPal của tôi.
Câu đó đến từ "Agnes V. Burden."
Lần này chúng ta có Jordan Ramirez, Geek Squad và.. $399.99.
Một người khác.
Công ty khác.
Số tiền khác nhau.
Nhưng kịch bản lại giống nhau đến đáng kinh ngạc.
Thư mời ghi rõ:
“Bill đã thanh toán 399,99 đô la cho một gói đăng ký bằng tài khoản PayPal của bạn từ một người bán có địa chỉ IP không xác định.”
Chờ đợi.
Bill đã trở lại?!
Hình như Bill đã truy cập được vào tài khoản PayPal ảo của tôi và đang mua sắm thả ga.
Sẽ rất hữu ích nếu ngồi lại nói chuyện với Bill và thảo luận về các ranh giới.
🚩 Facebook đang thực sự cảnh báo tôi
Một trong những phần tôi thích nhất là cảnh báo được đặt ngay ở đầu tin nhắn:
“Meta không gửi lời mời tham dự sự kiện này. Vui lòng thận trọng khi nhấp vào các liên kết hoặc cung cấp thông tin cá nhân.”
Cảm ơn bạn, Meta.
Đã nhận được tin nhắn.
Đó là một điểm khác biệt quan trọng vì người gửi được hiển thị trong email là:
Jordan Ramirez <notification@facebookmail.com>
Ai đó có thể nhìn thấy địa chỉ email liên quan đến Facebook và cho rằng thông điệp bên trong đáng tin cậy.
Nhưng chính ảnh chụp màn hình đã giải thích rõ điều đang xảy ra.
Jordan Ramirez đã mời tôi đến một sự kiện.
Nội dung đáng ngờ nằm trong thư mời sự kiện đó.
Việc một nền tảng hợp pháp gửi thông báo không tự động khiến nội dung do người dùng khác tạo ra trở nên hợp pháp.
🎉 Buổi tiệc Geek Squad của tôi bắt đầu lúc mấy giờ?
Lời mời hiển thị cho tôi các tùy chọn truyền thống của Facebook:
Đang đi
Có lẽ
Không thể đi
Để xem nào.
Liệu tôi có tham dự buổi lễ kỷ niệm đăng ký dịch vụ Geek Squad trị giá 399,99 đô la mà tôi tưởng tượng ra không?
Tôi nghiêng về phương án:
Không thể đi.
Tôi có kế hoạch cho tối hôm đó.
Cụ thể, đừng gọi đến số điện thoại trong tin nhắn này.
🚩 Và đây rồi: Số điện thoại
Tin nhắn cho biết nếu tôi không nhận ra món hàng đã mua, tôi nên liên hệ với:
“Trung tâm giải quyết vấn đề”
và cung cấp số điện thoại một cách tiện lợi.
Đó là phần đáng được chú ý.
Mức phí đáng sợ 399,99 đô la chắc chắn sẽ khiến bạn chú ý.
Geek Squad sở hữu một thương hiệu dễ nhận biết.
PayPal bổ sung thêm yếu tố tài chính.
Và số điện thoại này cung cấp một cách thức tức thì để "giải quyết" vấn đề.
Đó chính xác là lúc tôi sẽ dừng lại.
Nếu tôi thực sự nghĩ Geek Squad đã tính phí tôi 399,99 đô la, tôi sẽ không gọi đến số điện thoại được cung cấp trong một sự kiện đáng ngờ trên Facebook.
Tôi sẽ kiểm tra tài khoản PayPal, thẻ tín dụng và tài khoản ngân hàng của mình một cách riêng biệt.
Sau đó, nếu cần thiết, tôi sẽ tự mình tìm thông tin liên lạc chính thức của Geek Squad hoặc tổ chức tài chính liên quan.
Tin nhắn đáng ngờ này không nêu rõ cả vấn đề lẫn giải pháp.
🚩 “PayPal” lại xuất hiện
Đây là một chi tiết khác mà tôi nhận thấy trong cả hai tin nhắn.
Không phải PayPal.
PayPal.
Thư mời đăng ký gói thuê bao trị giá 498,99 đô la trước đó về cơ bản sử dụng cùng một ngôn từ.
Giờ thì cái này cũng vậy.
Vậy hãy cùng so sánh.
Tin nhắn trước:
Gói đăng ký $498.99.
Thư mời tham dự sự kiện trên Facebook.
Khiếu nại liên quan đến “Pay_Pal.”
Địa chỉ IP của người bán không xác định.
Số điện thoại cần gọi.
Tin nhắn hiện tại:
Gói đăng ký Geek Squad giá 399,99 đô la.
Thư mời tham dự sự kiện trên Facebook.
Khiếu nại liên quan đến “PayPal”
Địa chỉ IP của người bán không xác định.
Số điện thoại cần gọi.
Thật là một sự trùng hợp ngẫu nhiên.
Hoặc có lẽ chúng ta đang xem xét các biến thể của cùng một khuôn mẫu kỹ thuật thao túng tâm lý.
🧠 Vụ lừa đảo thực chất không phải là về Geek Squad
Đó là một điểm quan trọng.
Tên công ty quen thuộc khiến câu chuyện trở nên đáng tin.
Hôm nay là Geek Squad.
Một ngày khác, đó có thể là PayPal, Norton, McAfee, Amazon, Microsoft, hoặc một thương hiệu quen thuộc khác.
Yếu tố tâm lý mới là điều quan trọng.
Bạn thấy đấy:
$399.99
Phản ứng tức thì của bạn có thể là:
TÔI ĐÃ MUA CÁI GÌ VẬY?!
Rồi bạn sẽ thấy:
“Nếu bạn không nhận ra giao dịch mua này, vui lòng liên hệ…”
Hoàn hảo!
Có số điện thoại!
Và trước khi bạn kịp kiểm tra xem giao dịch đó có thực sự tồn tại hay không, bạn đã nói chuyện với người ở đầu dây bên kia rồi.
Đó là lý do tại sao sự khẩn cấp lại hiệu quả đến vậy.
Thông điệp không nhất thiết phải vượt qua được sự phân tích kỹ lưỡng.
Điều quan trọng là phải thúc đẩy bạn hành động trước khi bạn tiến hành phân tích kỹ lưỡng.
🚩 Đừng gọi số điện thoại này để kiểm tra xem số đó có hợp lệ hay không
Điều này nghe có vẻ hiển nhiên khi nói ra, nhưng vẫn đáng để nhắc lại.
Nếu bạn nhận được một tin nhắn đáng ngờ thông báo rằng điều gì đó tồi tệ đã xảy ra và sau đó cung cấp số điện thoại để khắc phục sự cố:
Đừng dùng tin nhắn đáng ngờ để xác minh tin nhắn đáng ngờ khác.
Đi vòng qua nó.
Mở ứng dụng PayPal của bạn.
Kiểm tra tài khoản ngân hàng của bạn.
Kiểm tra thẻ tín dụng của bạn.
Hãy tự mình truy cập trang web chính thức của công ty.
Nếu không có giao dịch nào trị giá 399,99 đô la, đó là thông tin quan trọng.
Và nếu có giao dịch trái phép, hãy liên hệ với tổ chức tài chính bằng thông tin đã được xác minh độc lập — chứ không phải số điện thoại được cung cấp trong tin nhắn đáng ngờ.
🏡 Đừng thụ động. Hãy là một người hàng xóm tốt.
Đó là lý do tại sao tôi cứ chia sẻ những điều này.
Tôi nhận ra quy luật này vì tôi đã ghi chép lại chúng.
Người khác có thể không nghĩ như vậy.
Ai đó có thể nhìn thấy Geek Squad, nhận ra cái tên đó và hoảng sợ.
Ai đó có thể nghĩ rằng vợ/chồng hoặc con cái của họ đã mua thứ gì đó.
Ai đó có thể lo lắng rằng tài khoản PayPal của họ đã bị hack.
Và ai đó có thể gọi ngay lập tức.
Nếu bạn thấy một trong những thứ này, đừng chỉ xóa nó đi rồi bỏ qua.
Cảnh báo ai đó.
Cho bố mẹ xem.
Hãy cho hàng xóm xem.
Hãy cho họ xem người luôn gọi cho bạn mỗi khi có điều gì đó lạ xuất hiện trên máy tính của họ.
Hãy báo cáo nội dung đáng ngờ thông qua nền tảng phù hợp.
Đôi khi, làm một người hàng xóm tốt chỉ đơn giản là nói:
“Đừng gọi số đó. Hãy kiểm tra tài khoản thực của bạn trước đã.”
Jordan, tôi phải từ chối
Vậy nên, cảm ơn Jordan Ramirez vì đã mời tôi đến dự buổi lễ kỷ niệm gói đăng ký Geek Squad trị giá 399,99 đô la.
Không may thay:
Đi chứ? Không.
Có thể? Vẫn không.
Không đi được à? Vậy thì chọn cái đó.
Và hình như tôi cần phải nói chuyện nghiêm túc với Bill, vì anh ta cứ liên tục mua các gói đăng ký bằng PayPal .
Hãy theo dõi NielFlamm.com/blog để biết thêm về các email lừa đảo, nhà tuyển dụng đáng ngờ, các lời chào bán xe hơi đáng nghi vấn, và bất kỳ lời mời kỳ lạ nào khác mà tôi sẽ nhận được trong hộp thư đến của mình.