Bọn lừa đảo ngày càng tinh vi hơn.
Hôm nay tôi nhận được một email với tiêu đề vừa đáng báo động vừa thú vị như sau:
“Agnes V. Burden trân trọng mời bạn đọc Thông báo: Khoản phí đăng ký của bạn trị giá 498,99 đô la đã được thanh toán.”
Chờ đợi.
Tôi đã mua gói đăng ký?
Với giá 498,99 đô la?
Và Agnes đang tổ chức một sự kiện để kể cho tôi nghe về điều đó sao?
Tôi rất cảm ơn lời mời của bạn, Agnes, nhưng tôi nghĩ hôm đó tôi bận rồi.
🚩 Dấu hiệu cảnh báo đầu tiên thực chất là một lời cảnh báo cực kỳ quan trọng
Điều này trở nên thú vị vì email này dường như được tạo ra thông qua hệ thống sự kiện của Facebook chứ không chỉ đơn thuần là một thông báo thông thường từ PayPal.
Và Facebook gần như dán nhãn cảnh báo lên đó cho chúng ta:
“Lời mời tham dự sự kiện này không phải do Meta gửi. Vui lòng thận trọng khi nhấp vào các liên kết hoặc cung cấp thông tin cá nhân.”
Điều đó không hề tế nhị chút nào.
Địa chỉ người gửi hiển thị là notification@facebookmail.com, điều này có thể khiến ai đó nghĩ rằng, "Vì nó đến từ Facebook, nên chắc hẳn là hợp lệ."
Nhưng đó mới chính là mánh khóe.
Ảnh chụp màn hình cho thấy Agnes V. Burden đã tạo ra sự kiện này. Bản thân sự kiện dường như mang thông điệp lừa đảo.
Đó là một điểm khác biệt quan trọng: một nền tảng hợp pháp có thể được sử dụng để phân phối nội dung do người khác tạo ra.
🎉 Bạn được mời! Tiền của bạn sẽ biến mất!
Tiêu đề sự kiện là:
“Thông báo: Khoản phí đăng ký 498,99 đô la của bạn đã được thanh toán.”
Sau đó, chúng ta nhận được lời mời kết bạn trên Facebook như thường lệ:
Đi | Có thể | Không thể đi
Tôi đang gặp khó khăn trong việc chọn lời hồi đáp phù hợp.
Tôi đồng ý: Vâng, tôi chắc chắn muốn tham dự sự kiện biến mất của 498,99 đô la.
Có thể: Tùy thuộc. Sẽ có đồ ăn không?
Không thể đi: Xin lỗi, tôi có một giao dịch gian lận khác lúc 1 giờ.
Nhưng sau đó chúng ta đến với phần mô tả sự kiện thực tế:
“Bill đã thanh toán 498,99 đô la cho một gói đăng ký bằng tài khoản PayPal của bạn từ một địa chỉ IP người bán không xác định.”
Có rất nhiều câu hỏi.
Bill là ai?
Tại sao Bill lại tiêu tiền của tôi?
Tại sao PayPal lại đột nhiên đổi tên thành “Pay_Pal”?
Vậy chính xác thì "địa chỉ IP của người bán không xác định" có nghĩa là gì?
Nhưng đừng lo lắng.
Họ đã cung cấp số điện thoại một cách rất tiện lợi.
🚩 Và đó chính là điểm mấu chốt
Tin nhắn nói rằng nếu tôi không nhận ra người bán, tôi nên gọi đến số điện thoại được hiển thị trong thư mời.
Đó chính là điểm mấu chốt.
Mức giá 498,99 đô la không nhất thiết là mục tiêu cuối cùng.
Mục đích có thể là khiến tôi hoảng sợ về khoản tiền 498,99 đô la và gọi đến số điện thoại đó.
Ủy ban Thương mại Liên bang (FTC) đặc biệt cảnh báo về loại lừa đảo gia hạn đăng ký này. Nạn nhân nhận được thông báo cho rằng họ đã bị tính phí hàng trăm đô la cho một gói đăng ký và được hướng dẫn gọi đến một số điện thoại để khiếu nại. Sau khi gọi, những kẻ lừa đảo có thể cố gắng lấy thông tin tài chính, thuyết phục nạn nhân cho phép truy cập máy tính từ xa hoặc tạo ra vấn đề "hoàn tiền" giả mạo, cuối cùng dẫn đến việc nạn nhân gửi tiền. ( Lời khuyên dành cho người tiêu dùng)
Nói cách khác:
Cáo buộc giả mạo gây ra sự hoảng loạn.
Số điện thoại tạo điều kiện cho kẻ lừa đảo xâm nhập.
🚩 Phiên bản sự kiện trên Facebook này không phải là độc nhất vô nhị
Đây là điều thực sự thu hút sự chú ý của tôi.
Tôi tìm thấy một báo cáo tương tự đáng kinh ngạc trong mục Theo dõi Lừa đảo của Better Business Bureau từ tháng 7 năm 2026.
Báo cáo đó mô tả một lời mời tham dự sự kiện trên Facebook/Meta yêu cầu thanh toán 749,49 đô la qua MetaPay, kèm theo cảnh báo rằng lời mời tham dự sự kiện này không phải do Meta gửi. Sự kiện sau đó hướng dẫn người nhận gọi đến một số điện thoại nếu khoản thanh toán không được ủy quyền. BBB đã phân loại báo cáo đó là lừa đảo trực tuyến (phishing). Better Business Bureau
Số lượng khác nhau.
Giao dịch giả định khác.
Số điện thoại khác.
Chiến thuật rất giống nhau.
Đây là lời nhắc nhở hữu ích rằng những kẻ lừa đảo không phải lúc nào cũng cần giả mạo toàn bộ hệ thống email của một công ty. Đôi khi, chúng có thể lợi dụng các tính năng hợp pháp—lời mời sự kiện, lời mời lịch, tài liệu được chia sẻ, bình luận hoặc các thông báo khác—để gửi tin nhắn của mình.
💰 Vậy tôi nên làm gì với số tiền 498,99 đô la của mình?
Thứ nhất, tôi không gọi số điện thoại ghi trong thư mời.
Tôi cũng không nhấp vào bất cứ thứ gì trong sự kiện để "giải quyết" khoản phí được cho là phát sinh.
Nếu tôi thực sự lo ngại rằng 498,99 đô la đã bị trừ qua PayPal, tôi sẽ tự mở ứng dụng hoặc trang web PayPal chính thức và kiểm tra các giao dịch của mình.
Tôi cũng sẽ kiểm tra tài khoản ngân hàng hoặc thẻ tín dụng được liên kết với nó.
Ủy ban Thương mại Liên bang (FTC) khuyến nghị áp dụng cách tiếp cận tương tự đối với các thông báo đăng ký đáng ngờ: kiểm tra tài khoản tài chính thực tế của bạn, và nếu cần liên hệ với công ty, hãy sử dụng thông tin liên lạc mà bạn biết là hợp lệ—chứ không phải số điện thoại được cung cấp trong tin nhắn đáng ngờ. Lời khuyên dành cho người tiêu dùng
Nếu giao dịch trị giá 498,99 đô la không có thì sao?
Vậy thì không có gì để hoàn tiền cả.
Và chắc chắn không có lý do gì để gọi cho Agnes cả.
🧠 Tâm lý học quan trọng hơn ngữ pháp
Điều khiến trò lừa đảo này có khả năng hiệu quả không phải là chính tả hoàn hảo hay một câu chuyện tinh vi.
Đó là con số:
$498.99
Kích thước đó đủ lớn để khiến người ta hoảng sợ.
Bạn không dừng lại để phân tích “Pay_Pal”.
Bạn không hề ngạc nhiên khi một giao dịch tài chính lại trở thành một sự kiện trên Facebook.
Bạn không hỏi Bill là ai.
Bạn thấy đấy:
Bạn vừa mất 498,99 đô la.
Sau đó:
GỌI SỐ NÀY.
Đó chính là kỹ thuật thao túng tâm lý xã hội.
Kẻ lừa đảo không cần bạn tin toàn bộ câu chuyện.
Họ chỉ cần bạn đủ quan tâm để thực hiện hành động tiếp theo.
🏡 Hãy là một người hàng xóm tốt
Tôi đã nói điều này trước đây và tôi sẽ tiếp tục nói điều đó.
Nếu bạn thấy điều gì đó như thế này, đừng tỏ ra thụ động.
Hãy nói với bố mẹ bạn.
Hãy kể cho ông bà của bạn nghe.
Hãy kể cho bạn bè của bạn biết.
Hãy nói với người hàng xóm không rành về công nghệ.
Chia sẻ ảnh chụp màn hình.
Báo cáo các tin nhắn đáng ngờ.
Ủy ban Thương mại Liên bang (FTC) thậm chí còn khuyên bạn nên nói chuyện với người mà bạn tin tưởng—bạn bè, người thân hoặc hàng xóm—khi bạn không chắc chắn liệu điều gì đó có phải là lừa đảo hay không. Sự hỗ trợ từ người thứ hai có thể giúp ngăn chặn sự hoảng loạn mà các chiêu trò này dựa vào. Lời khuyên dành cho người tiêu dùng
Bạn có thể nhận ra ngay đó là điều đáng ngờ.
Người khác có thể nhìn thấy con số 498,99 đô la và nghĩ rằng tiền của họ đang biến mất.
Đôi khi, làm một người hàng xóm tốt chỉ đơn giản là nói:
“Đừng gọi số đó. Hãy kiểm tra tài khoản thực của bạn trước đã.”
Agnes, tôi phải từ chối
Vậy nên, Agnes V. Burden, cảm ơn bà đã mời tôi đến dự lễ kỷ niệm gói đăng ký trị giá 498,99 đô la tưởng tượng của tôi.
Không may thay:
Đi chứ? Không.
Có thể? Không.
Không thể đi ư? Chắc chắn rồi.
Và tôi chắc chắn sẽ không gọi vào số điện thoại của bạn.
Hãy theo dõi NielFlamm.com/blog để biết thêm về các email lừa đảo, các giao dịch mua bán xe hơi đáng ngờ trên TikTok, những nhà tuyển dụng khả nghi và bất cứ điều gì vô lý, ngớ ngẩn mà tôi sẽ nhận được trong hộp thư đến của mình.
