Ba email, ba dấu hiệu đáng ngờ: Bộ dụng cụ y tế miễn phí, khoản vay 40.000 đô la và công việc lương 300.000 đô la?
Hộp thư đến của tôi lại bận rộn rồi. Hình như trên mạng ai nấy đều cho rằng tôi hoặc là được nhận bộ dụng cụ y tế miễn phí, hoặc đang rất cần một khoản vay cá nhân 40.000 đô la, hoặc là ứng viên hoàn hảo cho một công việc Đào tạo & Phát triển với mức lương 300.000 đô la.
Thật tuyệt khi được nhiều người yêu mến.
Một vấn đề là: những email này đặt ra một số câu hỏi nghiêm trọng.
Hãy cùng xem ba tin nhắn mà tôi nhận được trong hộp thư đến vào ngày 22 và 23 tháng 10 năm 2026.
1. Bộ dụng cụ Medicare miễn phí từ “MyChart”?
Tiêu đề email: “Mời ghé qua”
Email đầu tiên đến từ một địa chỉ ghi là Catherine Sinclair và sử dụng địa chỉ Gmail. Nó bao gồm hai tệp đính kèm văn bản nhỏ và một hình ảnh được thiết kế trông giống như tin nhắn MyChart.
Tin nhắn đó xưng hô với tôi là “Khách hàng của MyChart” và đề nghị tặng một “Bộ dụng cụ Medicare” mới, đổi lại việc tôi hoàn thành một cuộc khảo sát ngắn về trải nghiệm sử dụng cổng thông tin MyChart của mình.
Thật hào phóng!
Một bộ dụng cụ y tế miễn phí chỉ cần trả lời vài câu hỏi? Có gì sai chứ?
Vâng, một vài điều đã thu hút sự chú ý của tôi:
Địa chỉ Gmail của người gửi không thiết lập bất kỳ mối liên hệ nào với MyChart hoặc nhà cung cấp dịch vụ chăm sóc sức khỏe.
Email này sử dụng lời chào chung chung thay vì nêu rõ tên một tổ chức chăm sóc sức khỏe cụ thể.
Ưu đãi này kết hợp một thương hiệu liên quan đến y tế với một món quà và một liên kết khảo sát.
Email này có kèm theo các tệp đính kèm không mong muốn.
Chỉ dựa vào ảnh chụp màn hình này, tôi không thể xác định được ai đã gửi tin nhắn hoặc nội dung của các tệp đính kèm. Nhưng chắc chắn tôi sẽ không nhấn vào nút khảo sát hoặc mở các tệp không mong muốn để tìm hiểu.
Nếu một cổng thông tin y tế thực sự cung cấp khảo sát hoặc lợi ích cho bệnh nhân, tôi sẽ kiểm tra cổng thông tin chính thức hoặc liên hệ với nhà cung cấp dịch vụ chăm sóc sức khỏe của mình bằng thông tin liên lạc mà tôi đã tin tưởng.
Thông tin y tế của tôi không phải là giải thưởng để nhận qua một email bí ẩn.
2. Gói "Vay tiền tức thì" với số tiền lên đến 40.000 đô la Mỹ
Tiêu đề email: “YÊU CẦU VAY TIỀN NGAY LẬP TỨC”
Email thứ hai có cách tiếp cận khác. Email này dường như nói về tiền bạc—cụ thể là tiền mà ai đó muốn cho tôi vay.
Tin nhắn này có một biểu ngữ ghi “ƯU ĐÃI SẮP HẾT HẠN” và quảng cáo một thứ gọi là OpportunityLoans. Nó gọi đích danh tôi và quảng cáo các khoản vay cá nhân lên đến 40.000 đô la.
Email này cũng bao gồm một tệp đính kèm PDF có tên XP-FATAL.pdf.
Khoan đã. Có người lạ muốn đề nghị mua với tôi tới 40.000 đô la, và lại còn có một file PDF đính kèm với tên file trông như thể đến từ một cơn ác mộng về an ninh mạng?
Tôi nghĩ tôi sẽ từ chối.
Đây là những dấu hiệu đáng báo động mà tôi đã nhận thấy:
Tính cấp bách: "Ưu đãi sắp hết hạn" khuyến khích đưa ra quyết định nhanh chóng.
Đề nghị tín dụng không được yêu cầu: Tôi không yêu cầu thông tin khoản vay này.
Định dạng bất thường: Tin nhắn chứa một mớ hỗn độn các đoạn văn bản dường như là biên lai thanh toán nhưng lại hầu như không liên quan gì đến đề nghị cho vay.
Tệp đính kèm không mong muốn: Tôi chẳng có lý do gì để mở một tệp PDF đáng ngờ chỉ vì email thông báo có tiền.
Thông tin cá nhân: Email hiển thị thông tin nhận dạng, điều này có thể khiến tin nhắn nghe có vẻ thuyết phục hơn mà không cần chứng minh tính xác thực của nó.
Chỉ nhìn vào ảnh chụp màn hình, tôi không thể xác định liệu đây có phải là một trò lừa đảo trắng trợn, một tin nhắn tiếp thị không mong muốn hay là thứ gì khác. Nhưng tôi sẽ không sử dụng các liên kết hoặc thông tin liên hệ trong email để điều tra.
Nếu tôi cần vay tiền cá nhân, tôi sẽ tự mình nghiên cứu các nhà cho vay, kiểm tra thông tin của họ và xem xét kỹ các điều khoản. Tôi sẽ không để một banner đếm ngược ảnh hưởng đến các quyết định tài chính của mình.
Thư đề nghị vay tiền không phải là tiền cho không. Và "lên đến 40.000 đô la" không có nghĩa là tôi được chấp thuận vay 40.000 đô la.
3. Một công việc Đào tạo & Phát triển với mức lương từ 150.000 đến 300.000 đô la?
Tiêu đề email: “Cơ hội tuyệt mật, tầm ảnh hưởng lớn – Quản lý Đào tạo & Phát triển | Mức lương $150K–$300K+”
Điều này đã thu hút sự chú ý chuyên môn của tôi.
Email này được gửi từ một người tên là John Donato, sử dụng địa chỉ Gmail có chứa cụm từ “executive recruiter” (nhà tuyển dụng điều hành)
Người gửi cho biết họ đang liên hệ với tôi về một cuộc tìm kiếm bí mật cho vị trí Quản lý Đào tạo và Phát triển tại một tổ chức sản xuất ở Nam Carolina.
Tin nhắn này đề cập đến kinh nghiệm chuyên môn của tôi, bao gồm quy trình tuyển dụng, tuân thủ quy định, đào tạo phát triển nghề nghiệp, thiết kế chương trình giảng dạy và công tác quản lý cơ sở kiến thức. Những lĩnh vực đó đều phù hợp với kinh nghiệm nghề nghiệp của tôi.
Và tiếp theo là phạm vi mức lương thưởng:
$150,000–$300,000+.
Chào bạn!
Xét cho cùng, ai mà lại không muốn nghe về một cơ hội kiếm được sáu con số chứ?
Người gửi cho biết kinh nghiệm của tôi đã gây ấn tượng trong quá trình đánh giá và đề nghị chia sẻ đầy đủ thông tin tóm tắt công việc cũng như chi tiết về mức lương nếu tôi cân nhắc cơ hội này.
Khác với hai email kia, email này không yêu cầu tôi trả phí hoặc mở tệp đính kèm ngay lập tức. Nội dung email khá trau chuốt và đề cập đến một số khía cạnh trong kinh nghiệm chuyên môn của tôi.
Nhưng điều đó không chứng minh nhà tuyển dụng, công việc hay cơ hội đó là hợp pháp.
Đây là những điều tôi muốn xác minh:
Thông tin về người tuyển dụng: Người này có hình ảnh chuyên nghiệp có thể kiểm chứng và lịch sử tuyển dụng đáng tin cậy không?
Công ty: Tổ chức sản xuất nào đang tuyển dụng? Tại sao không nêu tên công ty?
Công việc: Có vị trí nào thực sự phù hợp với mô tả này không?
Mức lương thưởng: Mức lương được quảng cáo có được hỗ trợ bởi một nhà tuyển dụng thực tế và một vị trí công việc được xác định rõ ràng hay không?
Bước tiếp theo: Liệu nhà tuyển dụng có yêu cầu thông tin cá nhân, giấy tờ tùy thân, thông tin ngân hàng hoặc tiền bạc trước khi cung cấp thông tin có thể xác minh được không?
Việc sử dụng địa chỉ Gmail không phải là bằng chứng gian lận. Các nhà tuyển dụng độc lập đôi khi sử dụng tài khoản email không thuộc công ty. Nhưng mức lương cao, lời lẽ tâng bốc và những lời giới thiệu về kinh nghiệm cũng không chứng minh được tính hợp pháp.
Vấn đề rộng hơn là các phương thức tuyển dụng giả mạo có thể thu thập thông tin cá nhân, hướng ứng viên đến các liên kết độc hại, hoặc cuối cùng dẫn đến các khoản thanh toán và phí gian lận.
Vì vậy, tôi sẽ coi đây là thông tin chưa được xác minh cho đến khi tôi có thể xác định được người liên hệ là ai và tổ chức nào đang tuyển dụng.
Nếu cơ hội là có thật, việc xác minh hợp lý không nên làm hỏng nó.
Ba email, ba lời mời chào khác nhau
Điều thú vị về những thông điệp này là cách chúng thu hút sự chú ý theo những cách khác nhau.
Móc nối chăm sóc sức khỏe
Một bộ dụng cụ Medicare được cho là miễn phí để đổi lấy việc tham gia khảo sát.
Sự cám dỗ: một quyền lợi miễn phí gắn liền với một thương hiệu chăm sóc sức khỏe quen thuộc.
Móc tiền
Một khoản vay cá nhân được cho là có sẵn lên đến 40.000 đô la, với ưu đãi sắp hết hạn.
Sự cám dỗ: dễ dàng tiếp cận tiền bạc và nỗi sợ bỏ lỡ cơ hội (FOMO).
Móc nối sự nghiệp
Vị trí Phát triển và Đào tạo (kín danh) với mức lương tiềm năng từ 150.000 đến 300.000 đô la Mỹ trở lên.
Sự cám dỗ: sự công nhận trong nghề nghiệp và một cơ hội có thể thay đổi cuộc đời.
Những thông điệp này nhắm đến các động cơ khác nhau: sức khỏe, nhu cầu tài chính và tham vọng nghề nghiệp.
Đó là lý do tại sao tôi không đánh giá một email chỉ dựa trên vẻ ngoài chuyên nghiệp của nó. Một thông điệp được trau chuốt vẫn có thể gây hiểu lầm, và một logo trông có vẻ hợp pháp không chứng minh được người gửi đại diện cho tổ chức đó.
Thay vào đó, tôi đang làm gì?
Tôi không nhấp vào các liên kết đáng ngờ, không mở các tệp đính kèm không mong muốn hoặc cung cấp thông tin nhạy cảm chỉ vì một email hứa hẹn điều gì đó hấp dẫn.
Phương pháp của tôi rất đơn giản:
Hãy tự mình xác minh. Truy cập trang web hoặc ứng dụng chính thức thay vì sử dụng liên kết trong tin nhắn.
Kiểm tra người gửi. Không chỉ nhìn vào tên hiển thị mà còn xem xét địa chỉ email và tên miền thực tế.
Hãy cẩn trọng với sự vội vàng. "Ưu đãi sắp hết hạn" là lý do để bạn chậm lại, chứ không phải tăng tốc.
Bảo vệ thông tin cá nhân. Không cung cấp số an sinh xã hội, thông tin ngân hàng, mật khẩu hoặc giấy tờ tùy thân cho người gửi không xác minh.
Hãy tìm hiểu kỹ về các nhà tuyển dụng và chủ doanh nghiệp. Xác nhận thông tin về người, công ty và vị trí tuyển dụng một cách độc lập trước khi chia sẻ thông tin nhạy cảm.
Đừng mở các tệp đính kèm đáng ngờ. Một tệp đính kèm không trở nên an toàn chỉ vì email có lời giải thích thuyết phục.
Nếu bạn đã nhấp vào thứ gì đó hoặc chia sẻ thông tin, đừng hoảng sợ. Các bước tiếp theo cần thực hiện phụ thuộc vào những gì đã xảy ra, nhưng có thể bao gồm thay đổi mật khẩu bị xâm phạm, liên hệ với tổ chức tài chính của bạn hoặc báo cáo tin nhắn.
Hộp thư đến của tôi dường như là một hội chợ việc làm, một ngân hàng và một cổng thông tin chăm sóc sức khỏe
Tôi bắt đầu với ba email và kết thúc với ba lời đề nghị rất khác nhau.
Bộ dụng cụ y tế miễn phí.
Khoản vay lên đến 40.000 đô la.
Một công việc có thể trả mức lương 300.000 đô la.
Tôi đánh giá cao sự đa dạng. Hộp thư đến của tôi dường như tin vào sự đa dạng.
Nhưng tôi không cần phải khẳng định rằng mọi tin nhắn đáng ngờ đều chắc chắn là lừa đảo để nhận ra rằng mỗi tin nhắn đều cần được xem xét kỹ lưỡng.
Cần xác minh thông tin về gói bảo hiểm y tế. Cần xác minh thông tin về khoản vay. Cần xác minh thông tin về nhà tuyển dụng.
Và không ai trong số họ được miễn trừ chỉ vì lời đề nghị nghe có vẻ hấp dẫn.
Bạn có nhận được email nào đề nghị tặng quà, khoản vay quá hời hoặc cơ hội việc làm khó tin không? Tôi rất muốn nghe về những trường hợp đó.
Hãy gửi ảnh chụp màn hình và trải nghiệm của bạn đến địa chỉ niel@nielflamm.com. Vui lòng xóa bỏ thông tin cá nhân, tài chính và tài khoản nhạy cảm trước khi gửi.
Tôi sẽ tiếp tục ghi lại những email đến hộp thư của mình, bởi vì càng nhận biết được những thủ đoạn này, chúng ta càng ít bị bất ngờ.
Hãy nhớ: Xác minh trước. Nhấp chuột sau — nếu có thể.
Lại thêm một gói đăng ký 399,99 đô la nữa? Hình như Geek Squad đang tổ chức một sự kiện trên Facebook
Tôi còn có một khoản phí đăng ký dịch vụ khác khá đắt đỏ mà tôi không hề biết.
Và một lần nữa, bọn lừa đảo lại chu đáo mời tôi tham gia một sự kiện trên Facebook để ăn mừng.
Email này được gửi đến với tiêu đề:
“Jordan Ramirez đã mời bạn đến Geek Squad. Đơn hàng đã được xác nhận: INV#445016. Số tiền: $399.99”
Theo thư mời, tôi được cho là đã trả 399,99 đô la cho gói bảo vệ máy tính Geek Squad.
Chỉ có một vấn đề nhỏ.
Tôi không làm vậy.
Và nếu bạn thấy điều này quen thuộc, thì đúng là như vậy.
🚩 Chúng ta đã từng xem bộ phim này rồi phải không?
Mới đây, tôi nhận được một lời mời tham dự sự kiện trên Facebook, thông báo rằng 498,99 đô la đã được thanh toán cho một gói đăng ký thông qua tài khoản PayPal của tôi.
Câu đó đến từ "Agnes V. Burden."
Lần này chúng ta có Jordan Ramirez, Geek Squad và.. $399.99.
Một người khác.
Công ty khác.
Số tiền khác nhau.
Nhưng kịch bản lại giống nhau đến đáng kinh ngạc.
Thư mời ghi rõ:
“Bill đã thanh toán 399,99 đô la cho một gói đăng ký bằng tài khoản PayPal của bạn từ một người bán có địa chỉ IP không xác định.”
Chờ đợi.
Bill đã trở lại?!
Hình như Bill đã truy cập được vào tài khoản PayPal ảo của tôi và đang mua sắm thả ga.
Sẽ rất hữu ích nếu ngồi lại nói chuyện với Bill và thảo luận về các ranh giới.
🚩 Facebook đang thực sự cảnh báo tôi
Một trong những phần tôi thích nhất là cảnh báo được đặt ngay ở đầu tin nhắn:
“Meta không gửi lời mời tham dự sự kiện này. Vui lòng thận trọng khi nhấp vào các liên kết hoặc cung cấp thông tin cá nhân.”
Cảm ơn bạn, Meta.
Đã nhận được tin nhắn.
Đó là một điểm khác biệt quan trọng vì người gửi được hiển thị trong email là:
Jordan Ramirez <notification@facebookmail.com>
Ai đó có thể nhìn thấy địa chỉ email liên quan đến Facebook và cho rằng thông điệp bên trong đáng tin cậy.
Nhưng chính ảnh chụp màn hình đã giải thích rõ điều đang xảy ra.
Jordan Ramirez đã mời tôi đến một sự kiện.
Nội dung đáng ngờ nằm trong thư mời sự kiện đó.
Việc một nền tảng hợp pháp gửi thông báo không tự động khiến nội dung do người dùng khác tạo ra trở nên hợp pháp.
🎉 Buổi tiệc Geek Squad của tôi bắt đầu lúc mấy giờ?
Lời mời hiển thị cho tôi các tùy chọn truyền thống của Facebook:
Đang đi
Có lẽ
Không thể đi
Để xem nào.
Liệu tôi có tham dự buổi lễ kỷ niệm đăng ký dịch vụ Geek Squad trị giá 399,99 đô la mà tôi tưởng tượng ra không?
Tôi nghiêng về phương án:
Không thể đi.
Tôi có kế hoạch cho tối hôm đó.
Cụ thể, đừng gọi đến số điện thoại trong tin nhắn này.
🚩 Và đây rồi: Số điện thoại
Tin nhắn cho biết nếu tôi không nhận ra món hàng đã mua, tôi nên liên hệ với:
“Trung tâm giải quyết vấn đề”
và cung cấp số điện thoại một cách tiện lợi.
Đó là phần đáng được chú ý.
Mức phí đáng sợ 399,99 đô la chắc chắn sẽ khiến bạn chú ý.
Geek Squad sở hữu một thương hiệu dễ nhận biết.
PayPal bổ sung thêm yếu tố tài chính.
Và số điện thoại này cung cấp một cách thức tức thì để "giải quyết" vấn đề.
Đó chính xác là lúc tôi sẽ dừng lại.
Nếu tôi thực sự nghĩ Geek Squad đã tính phí tôi 399,99 đô la, tôi sẽ không gọi đến số điện thoại được cung cấp trong một sự kiện đáng ngờ trên Facebook.
Tôi sẽ kiểm tra tài khoản PayPal, thẻ tín dụng và tài khoản ngân hàng của mình một cách riêng biệt.
Sau đó, nếu cần thiết, tôi sẽ tự mình tìm thông tin liên lạc chính thức của Geek Squad hoặc tổ chức tài chính liên quan.
Tin nhắn đáng ngờ này không nêu rõ cả vấn đề lẫn giải pháp.
🚩 “PayPal” lại xuất hiện
Đây là một chi tiết khác mà tôi nhận thấy trong cả hai tin nhắn.
Không phải PayPal.
PayPal.
Thư mời đăng ký gói thuê bao trị giá 498,99 đô la trước đó về cơ bản sử dụng cùng một ngôn từ.
Giờ thì cái này cũng vậy.
Vậy hãy cùng so sánh.
Tin nhắn trước:
Gói đăng ký $498.99.
Thư mời tham dự sự kiện trên Facebook.
Khiếu nại liên quan đến “Pay_Pal.”
Địa chỉ IP của người bán không xác định.
Số điện thoại cần gọi.
Tin nhắn hiện tại:
Gói đăng ký Geek Squad giá 399,99 đô la.
Thư mời tham dự sự kiện trên Facebook.
Khiếu nại liên quan đến “PayPal”
Địa chỉ IP của người bán không xác định.
Số điện thoại cần gọi.
Thật là một sự trùng hợp ngẫu nhiên.
Hoặc có lẽ chúng ta đang xem xét các biến thể của cùng một khuôn mẫu kỹ thuật thao túng tâm lý.
🧠 Vụ lừa đảo thực chất không phải là về Geek Squad
Đó là một điểm quan trọng.
Tên công ty quen thuộc khiến câu chuyện trở nên đáng tin.
Hôm nay là Geek Squad.
Một ngày khác, đó có thể là PayPal, Norton, McAfee, Amazon, Microsoft, hoặc một thương hiệu quen thuộc khác.
Yếu tố tâm lý mới là điều quan trọng.
Bạn thấy đấy:
$399.99
Phản ứng tức thì của bạn có thể là:
TÔI ĐÃ MUA CÁI GÌ VẬY?!
Rồi bạn sẽ thấy:
“Nếu bạn không nhận ra giao dịch mua này, vui lòng liên hệ…”
Hoàn hảo!
Có số điện thoại!
Và trước khi bạn kịp kiểm tra xem giao dịch đó có thực sự tồn tại hay không, bạn đã nói chuyện với người ở đầu dây bên kia rồi.
Đó là lý do tại sao sự khẩn cấp lại hiệu quả đến vậy.
Thông điệp không nhất thiết phải vượt qua được sự phân tích kỹ lưỡng.
Điều quan trọng là phải thúc đẩy bạn hành động trước khi bạn tiến hành phân tích kỹ lưỡng.
🚩 Đừng gọi số điện thoại này để kiểm tra xem số đó có hợp lệ hay không
Điều này nghe có vẻ hiển nhiên khi nói ra, nhưng vẫn đáng để nhắc lại.
Nếu bạn nhận được một tin nhắn đáng ngờ thông báo rằng điều gì đó tồi tệ đã xảy ra và sau đó cung cấp số điện thoại để khắc phục sự cố:
Đừng dùng tin nhắn đáng ngờ để xác minh tin nhắn đáng ngờ khác.
Đi vòng qua nó.
Mở ứng dụng PayPal của bạn.
Kiểm tra tài khoản ngân hàng của bạn.
Kiểm tra thẻ tín dụng của bạn.
Hãy tự mình truy cập trang web chính thức của công ty.
Nếu không có giao dịch nào trị giá 399,99 đô la, đó là thông tin quan trọng.
Và nếu có giao dịch trái phép, hãy liên hệ với tổ chức tài chính bằng thông tin đã được xác minh độc lập — chứ không phải số điện thoại được cung cấp trong tin nhắn đáng ngờ.
🏡 Đừng thụ động. Hãy là một người hàng xóm tốt.
Đó là lý do tại sao tôi cứ chia sẻ những điều này.
Tôi nhận ra quy luật này vì tôi đã ghi chép lại chúng.
Người khác có thể không nghĩ như vậy.
Ai đó có thể nhìn thấy Geek Squad, nhận ra cái tên đó và hoảng sợ.
Ai đó có thể nghĩ rằng vợ/chồng hoặc con cái của họ đã mua thứ gì đó.
Ai đó có thể lo lắng rằng tài khoản PayPal của họ đã bị hack.
Và ai đó có thể gọi ngay lập tức.
Nếu bạn thấy một trong những thứ này, đừng chỉ xóa nó đi rồi bỏ qua.
Cảnh báo ai đó.
Cho bố mẹ xem.
Hãy cho hàng xóm xem.
Hãy cho họ xem người luôn gọi cho bạn mỗi khi có điều gì đó lạ xuất hiện trên máy tính của họ.
Hãy báo cáo nội dung đáng ngờ thông qua nền tảng phù hợp.
Đôi khi, làm một người hàng xóm tốt chỉ đơn giản là nói:
“Đừng gọi số đó. Hãy kiểm tra tài khoản thực của bạn trước đã.”
Jordan, tôi phải từ chối
Vậy nên, cảm ơn Jordan Ramirez vì đã mời tôi đến dự buổi lễ kỷ niệm gói đăng ký Geek Squad trị giá 399,99 đô la.
Không may thay:
Đi chứ? Không.
Có thể? Vẫn không.
Không đi được à? Vậy thì chọn cái đó.
Và hình như tôi cần phải nói chuyện nghiêm túc với Bill, vì anh ta cứ liên tục mua các gói đăng ký bằng PayPal .
Hãy theo dõi NielFlamm.com/blog để biết thêm về các email lừa đảo, nhà tuyển dụng đáng ngờ, các lời chào bán xe hơi đáng nghi vấn, và bất kỳ lời mời kỳ lạ nào khác mà tôi sẽ nhận được trong hộp thư đến của mình.
Hình như gói đăng ký PayPal trị giá 498,99 đô la của tôi giờ đã trở thành một sự kiện trên Facebook
Bọn lừa đảo ngày càng tinh vi hơn.
Hôm nay tôi nhận được một email với tiêu đề vừa đáng báo động vừa thú vị như sau:
“Agnes V. Burden trân trọng mời bạn đọc Thông báo: Khoản phí đăng ký của bạn trị giá 498,99 đô la đã được thanh toán.”
Chờ đợi.
Tôi đã mua gói đăng ký?
Với giá 498,99 đô la?
Và Agnes đang tổ chức một sự kiện để kể cho tôi nghe về điều đó sao?
Tôi rất cảm ơn lời mời của bạn, Agnes, nhưng tôi nghĩ hôm đó tôi bận rồi.
🚩 Dấu hiệu cảnh báo đầu tiên thực chất là một lời cảnh báo cực kỳ quan trọng
Điều này trở nên thú vị vì email này dường như được tạo ra thông qua hệ thống sự kiện của Facebook chứ không chỉ đơn thuần là một thông báo thông thường từ PayPal.
Và Facebook gần như dán nhãn cảnh báo lên đó cho chúng ta:
“Lời mời tham dự sự kiện này không phải do Meta gửi. Vui lòng thận trọng khi nhấp vào các liên kết hoặc cung cấp thông tin cá nhân.”
Điều đó không hề tế nhị chút nào.
Địa chỉ người gửi hiển thị là notification@facebookmail.com, điều này có thể khiến ai đó nghĩ rằng, "Vì nó đến từ Facebook, nên chắc hẳn là hợp lệ."
Nhưng đó mới chính là mánh khóe.
Ảnh chụp màn hình cho thấy Agnes V. Burden đã tạo ra sự kiện này. Bản thân sự kiện dường như mang thông điệp lừa đảo.
Đó là một điểm khác biệt quan trọng: một nền tảng hợp pháp có thể được sử dụng để phân phối nội dung do người khác tạo ra.
🎉 Bạn được mời! Tiền của bạn sẽ biến mất!
Tiêu đề sự kiện là:
“Thông báo: Khoản phí đăng ký 498,99 đô la của bạn đã được thanh toán.”
Sau đó, chúng ta nhận được lời mời kết bạn trên Facebook như thường lệ:
Đi | Có thể | Không thể đi
Tôi đang gặp khó khăn trong việc chọn lời hồi đáp phù hợp.
Tôi đồng ý: Vâng, tôi chắc chắn muốn tham dự sự kiện biến mất của 498,99 đô la.
Có thể: Tùy thuộc. Sẽ có đồ ăn không?
Không thể đi: Xin lỗi, tôi có một giao dịch gian lận khác lúc 1 giờ.
Nhưng sau đó chúng ta đến với phần mô tả sự kiện thực tế:
“Bill đã thanh toán 498,99 đô la cho một gói đăng ký bằng tài khoản PayPal của bạn từ một địa chỉ IP người bán không xác định.”
Có rất nhiều câu hỏi.
Bill là ai?
Tại sao Bill lại tiêu tiền của tôi?
Tại sao PayPal lại đột nhiên đổi tên thành “Pay_Pal”?
Vậy chính xác thì "địa chỉ IP của người bán không xác định" có nghĩa là gì?
Nhưng đừng lo lắng.
Họ đã cung cấp số điện thoại một cách rất tiện lợi.
🚩 Và đó chính là điểm mấu chốt
Tin nhắn nói rằng nếu tôi không nhận ra người bán, tôi nên gọi đến số điện thoại được hiển thị trong thư mời.
Đó chính là điểm mấu chốt.
Mức giá 498,99 đô la không nhất thiết là mục tiêu cuối cùng.
Mục đích có thể là khiến tôi hoảng sợ về khoản tiền 498,99 đô la và gọi đến số điện thoại đó.
Ủy ban Thương mại Liên bang (FTC) đặc biệt cảnh báo về loại lừa đảo gia hạn đăng ký này. Nạn nhân nhận được thông báo cho rằng họ đã bị tính phí hàng trăm đô la cho một gói đăng ký và được hướng dẫn gọi đến một số điện thoại để khiếu nại. Sau khi gọi, những kẻ lừa đảo có thể cố gắng lấy thông tin tài chính, thuyết phục nạn nhân cho phép truy cập máy tính từ xa hoặc tạo ra vấn đề "hoàn tiền" giả mạo, cuối cùng dẫn đến việc nạn nhân gửi tiền. ( Lời khuyên dành cho người tiêu dùng)
Nói cách khác:
Cáo buộc giả mạo gây ra sự hoảng loạn.
Số điện thoại tạo điều kiện cho kẻ lừa đảo xâm nhập.
🚩 Phiên bản sự kiện trên Facebook này không phải là độc nhất vô nhị
Đây là điều thực sự thu hút sự chú ý của tôi.
Tôi tìm thấy một báo cáo tương tự đáng kinh ngạc trong mục Theo dõi Lừa đảo của Better Business Bureau từ tháng 7 năm 2026.
Báo cáo đó mô tả một lời mời tham dự sự kiện trên Facebook/Meta yêu cầu thanh toán 749,49 đô la qua MetaPay, kèm theo cảnh báo rằng lời mời tham dự sự kiện này không phải do Meta gửi. Sự kiện sau đó hướng dẫn người nhận gọi đến một số điện thoại nếu khoản thanh toán không được ủy quyền. BBB đã phân loại báo cáo đó là lừa đảo trực tuyến (phishing). Better Business Bureau
Số lượng khác nhau.
Giao dịch giả định khác.
Số điện thoại khác.
Chiến thuật rất giống nhau.
Đây là lời nhắc nhở hữu ích rằng những kẻ lừa đảo không phải lúc nào cũng cần giả mạo toàn bộ hệ thống email của một công ty. Đôi khi, chúng có thể lợi dụng các tính năng hợp pháp—lời mời sự kiện, lời mời lịch, tài liệu được chia sẻ, bình luận hoặc các thông báo khác—để gửi tin nhắn của mình.
💰 Vậy tôi nên làm gì với số tiền 498,99 đô la của mình?
Thứ nhất, tôi không gọi số điện thoại ghi trong thư mời.
Tôi cũng không nhấp vào bất cứ thứ gì trong sự kiện để "giải quyết" khoản phí được cho là phát sinh.
Nếu tôi thực sự lo ngại rằng 498,99 đô la đã bị trừ qua PayPal, tôi sẽ tự mở ứng dụng hoặc trang web PayPal chính thức và kiểm tra các giao dịch của mình.
Tôi cũng sẽ kiểm tra tài khoản ngân hàng hoặc thẻ tín dụng được liên kết với nó.
Ủy ban Thương mại Liên bang (FTC) khuyến nghị áp dụng cách tiếp cận tương tự đối với các thông báo đăng ký đáng ngờ: kiểm tra tài khoản tài chính thực tế của bạn, và nếu cần liên hệ với công ty, hãy sử dụng thông tin liên lạc mà bạn biết là hợp lệ—chứ không phải số điện thoại được cung cấp trong tin nhắn đáng ngờ. Lời khuyên dành cho người tiêu dùng
Nếu giao dịch trị giá 498,99 đô la không có thì sao?
Vậy thì không có gì để hoàn tiền cả.
Và chắc chắn không có lý do gì để gọi cho Agnes cả.
🧠 Tâm lý học quan trọng hơn ngữ pháp
Điều khiến trò lừa đảo này có khả năng hiệu quả không phải là chính tả hoàn hảo hay một câu chuyện tinh vi.
Đó là con số:
$498.99
Kích thước đó đủ lớn để khiến người ta hoảng sợ.
Bạn không dừng lại để phân tích “Pay_Pal”.
Bạn không hề ngạc nhiên khi một giao dịch tài chính lại trở thành một sự kiện trên Facebook.
Bạn không hỏi Bill là ai.
Bạn thấy đấy:
Bạn vừa mất 498,99 đô la.
Sau đó:
GỌI SỐ NÀY.
Đó chính là kỹ thuật thao túng tâm lý xã hội.
Kẻ lừa đảo không cần bạn tin toàn bộ câu chuyện.
Họ chỉ cần bạn đủ quan tâm để thực hiện hành động tiếp theo.
🏡 Hãy là một người hàng xóm tốt
Tôi đã nói điều này trước đây và tôi sẽ tiếp tục nói điều đó.
Nếu bạn thấy điều gì đó như thế này, đừng tỏ ra thụ động.
Hãy nói với bố mẹ bạn.
Hãy kể cho ông bà của bạn nghe.
Hãy kể cho bạn bè của bạn biết.
Hãy nói với người hàng xóm không rành về công nghệ.
Chia sẻ ảnh chụp màn hình.
Báo cáo các tin nhắn đáng ngờ.
Ủy ban Thương mại Liên bang (FTC) thậm chí còn khuyên bạn nên nói chuyện với người mà bạn tin tưởng—bạn bè, người thân hoặc hàng xóm—khi bạn không chắc chắn liệu điều gì đó có phải là lừa đảo hay không. Sự hỗ trợ từ người thứ hai có thể giúp ngăn chặn sự hoảng loạn mà các chiêu trò này dựa vào. Lời khuyên dành cho người tiêu dùng
Bạn có thể nhận ra ngay đó là điều đáng ngờ.
Người khác có thể nhìn thấy con số 498,99 đô la và nghĩ rằng tiền của họ đang biến mất.
Đôi khi, làm một người hàng xóm tốt chỉ đơn giản là nói:
“Đừng gọi số đó. Hãy kiểm tra tài khoản thực của bạn trước đã.”
Agnes, tôi phải từ chối
Vậy nên, Agnes V. Burden, cảm ơn bà đã mời tôi đến dự lễ kỷ niệm gói đăng ký trị giá 498,99 đô la tưởng tượng của tôi.
Không may thay:
Đi chứ? Không.
Có thể? Không.
Không thể đi ư? Chắc chắn rồi.
Và tôi chắc chắn sẽ không gọi vào số điện thoại của bạn.
Hãy theo dõi NielFlamm.com/blog để biết thêm về các email lừa đảo, các giao dịch mua bán xe hơi đáng ngờ trên TikTok, những nhà tuyển dụng khả nghi và bất cứ điều gì vô lý, ngớ ngẩn mà tôi sẽ nhận được trong hộp thư đến của mình.
8.500 đô la cho một chiếc Toyota RAV4 Plug-In XSE 2026 HOÀN TOÀN MỚI? TikTok đã vượt qua chính mình!
Tôi thấy chiếc Toyota Camry giá 6.800 đô la khá ấn tượng.
Sau đó, TikTok cho tôi xem một chiếc Honda Accord Sport giá 5.000 đô la.
Rõ ràng, thuật toán đã coi đó là một thách thức.
Vì giờ đây chúng ta đã đạt đến:
Toyota RAV4 Plug-In Hybrid XSE 2026
Giá bán: $8,500
Tiền đặt cọc: $600
Trả góp hàng tháng: $250
Và theo như mô tả trên TikTok, đây không phải là một chiếc xe đấu giá bị hư hỏng, đã chạy nhiều km.
Theo như thông tin thu được thì là:
“HOÀN TOÀN MỚI.”
Và:
“ĐẦY ĐỦ TRANG BỊ.”
Được rồi.
Đây có thể là bức ảnh tôi thích nhất cho đến nay.
🚩 Hãy bắt đầu với giá thực tế
Cách dễ nhất để kiểm chứng lời đề nghị này là hãy quên đi những thủ tục định giá xe cũ phức tạp.
Đây là mẫu xe hoàn toàn mới năm 2026.
Chính Toyota đã công bố giá thành sản phẩm.
Toyota niêm yết giá bán lẻ đề xuất (MSRP) khởi điểm của mẫu RAV4 Plug-In Hybrid XSE 2026 là 47.200 đô la. Trang web dành cho người tiêu dùng của Toyota hiện cho thấy toàn bộ dòng xe hybrid cắm điện có giá khởi điểm từ 41.500 đô la. (Thông cáo báo chí của Toyota)
Theo Kelley Blue Book, giá bán lẻ đề xuất (MSRP) của XSE là 48.650 đô la .
Còn TikTok thì sao?
$8,500.
Chúng ta không nói đến việc tiết kiệm 2.000 đô la.
Hoặc 5.000 đô la.
Hoặc thậm chí là 10.000 đô la.
Giá niêm yết thấp hơn khoảng 38.700 đô la so với giá bán lẻ đề xuất khởi điểm 47.200 đô la của Toyota.
Như vậy là giảm giá khoảng 82%.
Dường như Toyota đã phát minh ra một chiến lược bán hàng mới mang tính cách mạng:
Hãy chế tạo một chiếc SUV hybrid cắm điện trị giá gần 50.000 đô la và bán ngay lập tức với giá thấp hơn giá của nhiều chiếc xe cũ mười năm tuổi.
Nghe hoàn toàn hợp lý.
🚩 Ngay cả một đại lý cũng không thể tính toán cho ra kết quả này
Đây là lúc tôi luôn đặt cùng một câu hỏi:
Tại sao lại là tôi?
Sao lại có người bán chiếc xe này cho một người lạ ngẫu nhiên đang lướt TikTok với giá 8.500 đô la chứ?
Nếu đây thực sự là một chiếc RAV4 Plug-In Hybrid XSE 2026 hoàn toàn mới, đầy đủ các tùy chọn, thì một đại lý chính hãng không cần phải giảm giá gần 40.000 đô la để bán được nó.
Họ có thể bán nó cho một đại lý khác với giá cao hơn nhiều.
Họ có thể đem nó ra đấu giá.
Họ có thể đưa nó lên bất kỳ sàn giao dịch ô tô lớn nào.
Họ có thể đậu nó trong bãi đỗ xe với một con khỉ đột bơm hơi khổng lồ đang nhảy múa bên cạnh.
Hầu như bất cứ điều gì khác đều có lợi về mặt tài chính hơn là:
“Ưu đãi đặc biệt dành cho TikTok! 8.500 đô la!”
Đó là lý do tại sao việc so sánh những lời chào bán này với giá bán buôn hoặc giá đấu giá lại quan trọng. Nếu một chiếc xe được cho là còn tốt lại được rao bán với giá thấp hơn đáng kể so với mức giá mà người bán có thể thu được thông qua các kênh bán buôn thông thường, bạn cần phải đặt câu hỏi tại sao.
Với mẫu xe hoàn toàn mới năm 2026, lời khẳng định đó càng khó bác bỏ hơn.
🚩 Và rồi đến phần tôi thích nhất: Đặt cọc 600 đô la
Hai quảng cáo xe khả nghi trước đó mà tôi tìm thấy đều sử dụng công thức tương tự nhau một cách đáng kinh ngạc.
Xe giá rẻ.
Trả trước một khoản nhỏ.
Mức trả góp hàng tháng thấp.
Chuyển người mua tiềm năng sang tin nhắn riêng.
Lần này:
Đặt cọc 600 đô la.
Con số này hơi khác so với mức 500 đô la trong các quảng cáo khác.
Dường như lạm phát cũng đã lan đến cả nền kinh tế lừa đảo.
Nhưng đây là điều tôi muốn biết.
250 đô la một tháng trong bao lâu?
Quảng cáo không đề cập đến điều đó.
Hãy cùng thực hiện một số bài tập về tài chính ở cấp độ mẫu giáo.
8.500 đô la trừ đi 600 đô la tiền đặt cọc còn lại:
$7,900.
Với mức 250 đô la mỗi tháng, chưa tính lãi suất, thuế và phí, tổng chi phí sẽ vào khoảng:
31,6 tháng.
Vậy là tôi đang trả góp một chiếc RAV4 XSE hoàn toàn mới, trị giá hơn 47.000 đô la, trong thời hạn chưa đến ba năm với mức trả góp 250 đô la một tháng?
Hiện tại, Toyota đang có chương trình ưu đãi tài chính hấp dẫn cho mẫu RAV4 Plug-In Hybrid 2026: lãi suất 4,99% mỗi năm trong 48 tháng , dành cho khách hàng đủ điều kiện. Toyota cho biết, mức trả góp hàng tháng là 23,02 đô la cho mỗi 1.000 đô la được vay .
Nếu bạn vay 47.200 đô la theo cách tính đó, bạn sẽ phải trả khoảng 1.087 đô la mỗi tháng trước khi tính đến các khoản như thuế, phí đăng ký, thiết bị do đại lý lắp đặt hoặc tiền đặt cọc.
TikTok:
$250.
Đó quả là một bộ phận tài chính xuất sắc.
🚩 Thông tin về nguồn tài chính được công bố ở đâu?
Một lần nữa, quảng cáo lại cho chúng ta con số kỳ diệu:
Hàng tháng: 250 đô la
Nhưng lãi suất hàng năm (APR) ở đâu?
Thuật ngữ đó ở đâu?
Có bao nhiêu lần thanh toán?
Ai là người cho vay?
Cần đạt điểm tín dụng bao nhiêu?
Tổng số tiền được tài trợ là bao nhiêu?
Có thuế và phí không?
Không có gì.
Chúng ta chỉ cần thấy mức lương 250 đô la/tháng là đã cảm thấy hào hứng rồi.
Và sau đó là phần tiếp theo.
🚩 Có người đã đặt câu hỏi đúng rồi đấy
Tôi đã mở phần bình luận.
Một người đã viết:
“Đúng là quá tốt để có thể là sự thật”
Tôi cho rằng ý họ là " quá tốt đến mức khó tin".
Chính xác.
Một người khác đặt câu hỏi mà ai cũng nên hỏi:
“Rẻ thế… có gì khuất tất đâu?”
Câu hỏi rất hay.
Và phản hồi công khai của tài khoản đó là gì?
“Nhắn tin riêng cho tôi”
Nó lại xuất hiện rồi!
Không:
Đây là địa chỉ đại lý của chúng tôi.
Không:
Đây là số VIN.
Không:
Đây là toàn bộ thông tin công khai về tài chính.
Không:
Đây là thông tin trên trang web của đại lý chúng tôi.
Thậm chí còn không:
Đây là lý do tại sao một chiếc SUV trị giá gần 50.000 đô la lại có giá 8.500 đô la.
Chỉ:
Nhắn tin riêng cho tôi.
Trong khi đó, một người bình luận khác viết:
Tôi quan tâm
Đó chính xác là điều khiến tôi lo ngại về những bài đăng này.
🚩 Quảng cáo công khai tạo nên ước mơ. Tin nhắn trực tiếp có thể chốt giao dịch.
Tôi chưa nhắn tin riêng cho tài khoản này, nên tôi không biết chuyện gì sẽ xảy ra sau khi ai đó nhắn tin riêng cho tôi.
Và tôi sẽ không khẳng định mình biết điều đó.
Nhưng sau khi xem xét một số quảng cáo xe hơi trên TikTok, tôi nhận thấy một mô hình đáng chú ý.
Bài đăng công khai này quảng cáo một ưu đãi cực kỳ hấp dẫn.
Nó quy định một khoản tiền đặt cọc nhỏ.
Những người quan tâm có thể bình luận công khai.
Sau đó, họ mời những người đó vào tin nhắn riêng.
Đó là lúc tôi muốn biết liệu cuộc trò chuyện cuối cùng có trở thành:
Chúng tôi hiện có một số người mua tiềm năng.
Bạn cần đặt trước xe.
Hãy gửi khoản tiền đặt cọc 600 đô la.
Chúng tôi sẽ giữ nó cho bạn.
Và có lẽ việc thanh toán cần được thực hiện thông qua Cash App, Zelle, PayPal, tiền điện tử hoặc một phương thức khác.
Tôi chưa từng thấy điều đó xảy ra với tài khoản này .
Nhưng nếu ai đó tự xưng là người bán chiếc xe này yêu cầu bạn gửi 600 đô la trước khi bạn tự mình xác minh thông tin về doanh nghiệp, số VIN, giấy tờ xe, chiếc xe thực tế và người bán, tôi khuyên bạn nên dừng lại ngay lập tức.
🚩 “Golden Auto USA”
Tài khoản TikTok này tự nhận mình là GOLDEN.AUTO.USA .
Một tên hoặc logo trông chuyên nghiệp không chứng minh được ai là người điều hành tài khoản đó.
Trước khi gửi bất kỳ khoản tiền nào, tôi muốn tự mình xác minh xem người bán có phải là đại lý được cấp phép hợp pháp hay không, tìm địa chỉ thực tế của họ thông qua các nguồn độc lập, gọi đến số điện thoại được công khai, xác minh tài khoản TikTok đó có thực sự thuộc về doanh nghiệp đó hay không và xác nhận rằng chiếc xe cụ thể này có tồn tại hay không.
Và tôi cần số VIN.
Nếu câu trả lời cho:
“Số VIN là gì?”
là:
“Nhắn tin riêng cho tôi.”
Chúng ta không đạt được nhiều tiến bộ.
Hãy nhìn nhận vấn đề này một cách khách quan
Toyota:
RAV4 Plug-In Hybrid XSE 2026 — Giá bán lẻ đề xuất từ 47.200 USD. Toyota
Kelley Blue Book:
Giá bán lẻ đề xuất (MSRP): 48.650 đô la. (Kelley Blue Book)
TikTok:
$8,500.
Tiền đặt cọc:
$600.
Thanh toán hàng tháng:
$250.
Câu hỏi từ một khách hàng tiềm năng:
“Có điều gì khuất tất ở đây?”
Người bán:
“Nhắn tin riêng cho tôi.”
Thưa quý vị và các bạn, tôi nghĩ chúng ta đã thu thập đủ cờ đỏ để mở một cửa hàng bán cờ riêng rồi.
Và đây là lý do tại sao những bài đăng này lại quan trọng
Thật dễ dàng để cười nhạo một điều nực cười như thế này.
Nhưng hãy nhìn vào mức độ tương tác trong ảnh chụp màn hình:
1.238 lượt thích.
219 bình luận.
510 lần cứu thua.
377 cổ phiếu.
Mọi người đang nhìn thấy điều đó.
Có người đang quan tâm.
Và một người đang tìm kiếm phương tiện di chuyển đáng tin cậy nhưng không biết giá thực tế của chiếc RAV4 Plug-In Hybrid XSE là bao nhiêu có thể thấy:
Đặt cọc 600 đô la!
và nghĩ rằng cuối cùng họ đã tìm thấy thứ gì đó mà họ có đủ khả năng mua được.
Đó là lý do tại sao tôi cứ tiếp tục viết về những điều này.
Các chiêu trò lừa đảo không nhất thiết phải đánh lừa được tất cả mọi người.
Họ chỉ cần liên lạc đúng người vào sai thời điểm.
Trước khi gửi tiền mua xe được rao bán trên mạng xã hội, hãy tự mình xác minh thông tin người bán, xe, số VIN và giá cả.
Và nếu ai đó chào bán cho bạn một chiếc Toyota hoàn toàn mới, trị giá gần 50.000 đô la Mỹ với giá.. $8,500?
Có lẽ bạn không nên bắt đầu bằng câu hỏi:
“Tôi nên gửi 600 đô la đến đâu?”
Hãy bắt đầu với:
“Sao anh lại có thể bán nó cho tôi với giá đó?”
Hãy theo dõi NielFlamm.com/blog để biết thêm về các giao dịch xe hơi đáng ngờ trên TikTok, email lừa đảo, nhà tuyển dụng khả nghi và bất cứ điều gì mà thuật toán quyết định đưa ra tiếp theo.
Dường như bọn lừa đảo đã ngừng viết email
Gần đây tôi đã viết khá nhiều về email lừa đảo, nhà tuyển dụng đáng ngờ, tệp đính kèm bí ẩn và những người đang cố gắng thuyết phục tôi nhấp vào thứ gì đó.
Dường như chúng ta đã bước vào giai đoạn tối giản của các chiêu trò lừa đảo.
Tại sao phải mất công viết một hóa đơn giả phức tạp khi bạn chỉ cần gửi cho tôi một tệp đính kèm và hy vọng tôi sẽ lo phần còn lại?
Trong vài ngày qua, tôi đã nhận được thêm hai email nữa với chiến lược gần như giống hệt nhau: hầu như không có thông tin gì, một tệp đính kèm bí ẩn và sự tò mò được dùng làm mồi nhử.
🚩 Email lừa đảo #1: Cảm ơn bạn đã đặt hàng!
Thư đầu tiên đến từ một người tự xưng là Philip Smith, sử dụng địa chỉ Gmail.
Chủ đề:
“Về: Cảm ơn bạn đã đặt hàng 8WXJBZYM91JW858X2A”
Ồ!
Cảm ơn bạn đã đặt hàng!
Chỉ có một vấn đề nhỏ thôi.
Thứ tự nào?
Không có tên công ty.
Không có sản phẩm nào.
Không có giá.
Không có thông tin vận chuyển.
Không tìm thấy nhà cung cấp nào quen thuộc.
Nội dung email hầu như không có gì ngoài cùng một chuỗi ký tự bí ẩn:
8WXJBZYM91JW858X2A
Và sau đó là một tệp đính kèm.
Một tập tin có dung lượng 244,4 KB với tên tập tin bắt đầu bằng ngày tháng và tên của tôi.
Đó là một chi tiết hay.
Việc đặt tên người nhận vào tên tập tin có thể khiến tệp đính kèm trông cá nhân hóa và đáng tin cậy hơn.
Nhưng tôi phải tin rằng mình đã đặt hàng ở đâu đó, không nhận được bất kỳ lời giải thích nào về những gì mình đã mua, và giờ lại cần mở một tệp đính kèm không rõ nguồn gốc để tìm hiểu chuyện gì đã xảy ra?
Không, cảm ơn.
🚩 Email lừa đảo số 2: Chúng thậm chí còn không buồn đặt tiêu đề
Rồi một kiệt tác khác xuất hiện.
Người gửi:
Anushka Chatarjee
Một tài khoản Gmail khác.
Chủ thể:
<no subject>
Tin nhắn được gửi bằng chế độ BCC, điều này cho thấy có thể tôi chỉ là một trong số nhiều người nhận cùng một tin nhắn.
Vậy nội dung email là gì?
Không có gì hữu ích.
Nhưng, tất nhiên, có một tệp đính kèm Microsoft Word dung lượng 390,8 KB.
Vậy bây giờ, phạm vi bài thuyết trình đã được thu gọn lại thành:
CHÀO.
Thực tế là họ thậm chí còn không chào hỏi.
Về cơ bản là:
Đây là một tài liệu Word. Hãy mở nó ra.
Đó là toàn bộ bài thuyết trình bán hàng.
Tệp đính kèm CHÍNH LÀ email
Đây là điều mọi người cần hiểu về những thông điệp như thế này.
Việc thiếu thông tin không nhất thiết là một thất bại.
Sự tò mò có thể là một kỹ thuật thao túng tâm lý.
Email đầu tiên khiến tôi tự hỏi:
Tôi có vô tình đặt món gì không?
Thẻ tín dụng của tôi có bị xâm phạm không?
Họ đã tính phí tôi bao nhiêu?
Tôi đã mua cái gì vậy?
Vậy tôi nên tìm câu trả lời ở đâu?
Bên trong tệp đính kèm.
Email thứ hai thậm chí còn trực tiếp hơn.
Chẳng có cốt truyện nào cả. Chỉ là một tài liệu Word bí ẩn.
Kẻ lừa đảo không nhất thiết cần tôi tin bất cứ điều gì vào lúc này.
Họ chỉ cần tôi mở tập tin.
Tại sao tôi không mở chúng ra?
Tôi không biết bên trong mỗi tệp đính kèm có gì vì tôi chưa mở chúng ra.
Điều đó rất quan trọng.
Tôi sẽ không khẳng định những tập tin cụ thể này chứa phần mềm độc hại, liên kết nguy hiểm hoặc phần mềm đánh cắp thông tin đăng nhập khi tôi chưa phân tích chúng.
Tôi cũng không cần phải làm vậy.
Một tệp đính kèm bất ngờ từ một tài khoản Gmail không xác định, không có lời giải thích hợp lý nào về lý do tại sao tôi nhận được nó, đã khiến tôi không thể vượt qua bài kiểm tra độ tin cậy.
Câu hỏi an toàn nhất không phải là:
“Tôi tự hỏi bên trong có gì nhỉ?”
Của nó:
“Tại sao tôi lại phải mở cái này ra?”
Và trong cả hai trường hợp, tôi đều không thể đưa ra câu trả lời thỏa đáng.
Chiêu trò đặt hàng giả này đặc biệt tinh vi
Phương pháp đặt hàng giả bổ sung thêm một yếu tố tâm lý khác:
Nỗi sợ.
Hãy tưởng tượng ai đó nhận được email đầu tiên và nghĩ:
Tôi không gọi món gì cả!
Đó chính là lúc tư duy lý trí có thể bị thay thế bởi sự vội vàng.
Họ muốn tìm hiểu xem có ai đã sử dụng thẻ tín dụng của họ hay không.
Họ muốn biết tổng số tiền đã bị tính phí là bao nhiêu.
Họ muốn hủy giao dịch.
Vì vậy, họ mở tệp đính kèm.
Vì vậy, nếu bạn nhận được xác nhận mua hàng đáng ngờ, đừng sử dụng tệp đính kèm bí ẩn để điều tra.
Hãy tự kiểm tra thẻ tín dụng hoặc tài khoản ngân hàng của bạn .
Hãy đăng nhập vào Amazon, Walmart, PayPal hoặc bất kỳ công ty nào được cho là đã xử lý giao dịch mua hàng bằng cách truy cập trực tiếp vào dịch vụ đó, chứ không phải thông qua các liên kết hoặc tệp đính kèm được cung cấp trong tin nhắn đáng ngờ.
Nếu không có giao dịch nào diễn ra, thì không có gì để hủy bỏ.
Từ "Văn phòng Dược phẩm" đến đây
Mới đây, tôi nhận được một email khác với tiêu đề "Văn phòng Dược phẩm".
Tệp đó cũng chứa những phần đính kèm bí ẩn mà hầu như không có lời giải thích nào.
Tôi vừa nhận được một email xác nhận đơn hàng bí ẩn và một email hoàn toàn trống rỗng chứa một tài liệu Word.
Dường như có một chủ đề chung đang được hình thành:
Bọn lừa đảo muốn tôi khơi gợi sự tò mò.
Lấy làm tiếc.
Tôi hết sạch rồi.
Chính sách đính kèm mới của tôi khá đơn giản
Người gửi không xác định?
Có sự gắn kết bất ngờ?
Không có lời giải thích nào sao?
Tài khoản Gmail thông thường?
Giả vờ khẩn cấp?
Mua hàng bí ẩn?
Tôi sẽ không mở nó ra.
Nếu ai đó thực sự cần tôi xem xét một tài liệu, họ có thể tự giới thiệu, giải thích nội dung họ đang gửi và cho tôi lý do để mong đợi nhận được tài liệu đó.
Cho đến lúc đó, tài liệu Word bí ẩn dung lượng 390,8 KB của bạn sẽ mãi là một bí ẩn.
Đôi khi, lựa chọn an toàn nhất lại là lựa chọn bạn không bao giờ thực hiện.
Hãy theo dõi NielFlamm.com/blog để biết thêm về các chiêu trò lừa đảo, email đáng ngờ, nhà tuyển dụng đáng nghi và những cách thức ngày càng sáng tạo mà người lạ trên internet cố gắng dụ dỗ tôi nhấp chuột.