Tôi còn có một khoản phí đăng ký dịch vụ khác khá đắt đỏ mà tôi không hề biết.
Và một lần nữa, bọn lừa đảo lại chu đáo mời tôi tham gia một sự kiện trên Facebook để ăn mừng.
Email này được gửi đến với tiêu đề:
“Jordan Ramirez đã mời bạn đến Geek Squad. Đơn hàng đã được xác nhận: INV#445016. Số tiền: $399.99”
Theo thư mời, tôi được cho là đã trả 399,99 đô la cho gói bảo vệ máy tính Geek Squad.
Chỉ có một vấn đề nhỏ.
Tôi không làm vậy.
Và nếu bạn thấy điều này quen thuộc, thì đúng là như vậy.
🚩 Chúng ta đã từng xem bộ phim này rồi phải không?
Mới đây, tôi nhận được một lời mời tham dự sự kiện trên Facebook, thông báo rằng 498,99 đô la đã được thanh toán cho một gói đăng ký thông qua tài khoản PayPal của tôi.
Câu đó đến từ "Agnes V. Burden."
Lần này chúng ta có Jordan Ramirez, Geek Squad và.. $399.99.
Một người khác.
Công ty khác.
Số tiền khác nhau.
Nhưng kịch bản lại giống nhau đến đáng kinh ngạc.
Thư mời ghi rõ:
“Bill đã thanh toán 399,99 đô la cho một gói đăng ký bằng tài khoản PayPal của bạn từ một người bán có địa chỉ IP không xác định.”
Chờ đợi.
Bill đã trở lại?!
Hình như Bill đã truy cập được vào tài khoản PayPal ảo của tôi và đang mua sắm thả ga.
Sẽ rất hữu ích nếu ngồi lại nói chuyện với Bill và thảo luận về các ranh giới.
🚩 Facebook đang thực sự cảnh báo tôi
Một trong những phần tôi thích nhất là cảnh báo được đặt ngay ở đầu tin nhắn:
“Meta không gửi lời mời tham dự sự kiện này. Vui lòng thận trọng khi nhấp vào các liên kết hoặc cung cấp thông tin cá nhân.”
Cảm ơn bạn, Meta.
Đã nhận được tin nhắn.
Đó là một điểm khác biệt quan trọng vì người gửi được hiển thị trong email là:
Jordan Ramirez <notification@facebookmail.com>
Ai đó có thể nhìn thấy địa chỉ email liên quan đến Facebook và cho rằng thông điệp bên trong đáng tin cậy.
Nhưng chính ảnh chụp màn hình đã giải thích rõ điều đang xảy ra.
Jordan Ramirez đã mời tôi đến một sự kiện.
Nội dung đáng ngờ nằm trong thư mời sự kiện đó.
Việc một nền tảng hợp pháp gửi thông báo không tự động khiến nội dung do người dùng khác tạo ra trở nên hợp pháp.
🎉 Buổi tiệc Geek Squad của tôi bắt đầu lúc mấy giờ?
Lời mời hiển thị cho tôi các tùy chọn truyền thống của Facebook:
Đang đi
Có lẽ
Không thể đi
Để xem nào.
Liệu tôi có tham dự buổi lễ kỷ niệm đăng ký dịch vụ Geek Squad trị giá 399,99 đô la mà tôi tưởng tượng ra không?
Tôi nghiêng về phương án:
Không thể đi.
Tôi có kế hoạch cho tối hôm đó.
Cụ thể, đừng gọi đến số điện thoại trong tin nhắn này.
🚩 Và đây rồi: Số điện thoại
Tin nhắn cho biết nếu tôi không nhận ra món hàng đã mua, tôi nên liên hệ với:
“Trung tâm giải quyết vấn đề”
và cung cấp số điện thoại một cách tiện lợi.
Đó là phần đáng được chú ý.
Mức phí đáng sợ 399,99 đô la chắc chắn sẽ khiến bạn chú ý.
Geek Squad sở hữu một thương hiệu dễ nhận biết.
PayPal bổ sung thêm yếu tố tài chính.
Và số điện thoại này cung cấp một cách thức tức thì để "giải quyết" vấn đề.
Đó chính xác là lúc tôi sẽ dừng lại.
Nếu tôi thực sự nghĩ Geek Squad đã tính phí tôi 399,99 đô la, tôi sẽ không gọi đến số điện thoại được cung cấp trong một sự kiện đáng ngờ trên Facebook.
Tôi sẽ kiểm tra tài khoản PayPal, thẻ tín dụng và tài khoản ngân hàng của mình một cách riêng biệt.
Sau đó, nếu cần thiết, tôi sẽ tự mình tìm thông tin liên lạc chính thức của Geek Squad hoặc tổ chức tài chính liên quan.
Tin nhắn đáng ngờ này không nêu rõ cả vấn đề lẫn giải pháp.
🚩 “PayPal” lại xuất hiện
Đây là một chi tiết khác mà tôi nhận thấy trong cả hai tin nhắn.
Không phải PayPal.
PayPal.
Thư mời đăng ký gói thuê bao trị giá 498,99 đô la trước đó về cơ bản sử dụng cùng một ngôn từ.
Giờ thì cái này cũng vậy.
Vậy hãy cùng so sánh.
Tin nhắn trước:
Gói đăng ký $498.99.
Thư mời tham dự sự kiện trên Facebook.
Khiếu nại liên quan đến “Pay_Pal.”
Địa chỉ IP của người bán không xác định.
Số điện thoại cần gọi.
Tin nhắn hiện tại:
Gói đăng ký Geek Squad giá 399,99 đô la.
Thư mời tham dự sự kiện trên Facebook.
Khiếu nại liên quan đến “PayPal”
Địa chỉ IP của người bán không xác định.
Số điện thoại cần gọi.
Thật là một sự trùng hợp ngẫu nhiên.
Hoặc có lẽ chúng ta đang xem xét các biến thể của cùng một khuôn mẫu kỹ thuật thao túng tâm lý.
🧠 Vụ lừa đảo thực chất không phải là về Geek Squad
Đó là một điểm quan trọng.
Tên công ty quen thuộc khiến câu chuyện trở nên đáng tin.
Hôm nay là Geek Squad.
Một ngày khác, đó có thể là PayPal, Norton, McAfee, Amazon, Microsoft, hoặc một thương hiệu quen thuộc khác.
Yếu tố tâm lý mới là điều quan trọng.
Bạn thấy đấy:
$399.99
Phản ứng tức thì của bạn có thể là:
TÔI ĐÃ MUA CÁI GÌ VẬY?!
Rồi bạn sẽ thấy:
“Nếu bạn không nhận ra giao dịch mua này, vui lòng liên hệ…”
Hoàn hảo!
Có số điện thoại!
Và trước khi bạn kịp kiểm tra xem giao dịch đó có thực sự tồn tại hay không, bạn đã nói chuyện với người ở đầu dây bên kia rồi.
Đó là lý do tại sao sự khẩn cấp lại hiệu quả đến vậy.
Thông điệp không nhất thiết phải vượt qua được sự phân tích kỹ lưỡng.
Điều quan trọng là phải thúc đẩy bạn hành động trước khi bạn tiến hành phân tích kỹ lưỡng.
🚩 Đừng gọi số điện thoại này để kiểm tra xem số đó có hợp lệ hay không
Điều này nghe có vẻ hiển nhiên khi nói ra, nhưng vẫn đáng để nhắc lại.
Nếu bạn nhận được một tin nhắn đáng ngờ thông báo rằng điều gì đó tồi tệ đã xảy ra và sau đó cung cấp số điện thoại để khắc phục sự cố:
Đừng dùng tin nhắn đáng ngờ để xác minh tin nhắn đáng ngờ khác.
Đi vòng qua nó.
Mở ứng dụng PayPal của bạn.
Kiểm tra tài khoản ngân hàng của bạn.
Kiểm tra thẻ tín dụng của bạn.
Hãy tự mình truy cập trang web chính thức của công ty.
Nếu không có giao dịch nào trị giá 399,99 đô la, đó là thông tin quan trọng.
Và nếu có giao dịch trái phép, hãy liên hệ với tổ chức tài chính bằng thông tin đã được xác minh độc lập — chứ không phải số điện thoại được cung cấp trong tin nhắn đáng ngờ.
🏡 Đừng thụ động. Hãy là một người hàng xóm tốt.
Đó là lý do tại sao tôi cứ chia sẻ những điều này.
Tôi nhận ra quy luật này vì tôi đã ghi chép lại chúng.
Người khác có thể không nghĩ như vậy.
Ai đó có thể nhìn thấy Geek Squad, nhận ra cái tên đó và hoảng sợ.
Ai đó có thể nghĩ rằng vợ/chồng hoặc con cái của họ đã mua thứ gì đó.
Ai đó có thể lo lắng rằng tài khoản PayPal của họ đã bị hack.
Và ai đó có thể gọi ngay lập tức.
Nếu bạn thấy một trong những thứ này, đừng chỉ xóa nó đi rồi bỏ qua.
Cảnh báo ai đó.
Cho bố mẹ xem.
Hãy cho hàng xóm xem.
Hãy cho họ xem người luôn gọi cho bạn mỗi khi có điều gì đó lạ xuất hiện trên máy tính của họ.
Hãy báo cáo nội dung đáng ngờ thông qua nền tảng phù hợp.
Đôi khi, làm một người hàng xóm tốt chỉ đơn giản là nói:
“Đừng gọi số đó. Hãy kiểm tra tài khoản thực của bạn trước đã.”
Jordan, tôi phải từ chối
Vậy nên, cảm ơn Jordan Ramirez vì đã mời tôi đến dự buổi lễ kỷ niệm gói đăng ký Geek Squad trị giá 399,99 đô la.
Không may thay:
Đi chứ? Không.
Có thể? Vẫn không.
Không đi được à? Vậy thì chọn cái đó.
Và hình như tôi cần phải nói chuyện nghiêm túc với Bill, vì anh ta cứ liên tục mua các gói đăng ký bằng PayPal .
Hãy theo dõi NielFlamm.com/blog để biết thêm về các email lừa đảo, nhà tuyển dụng đáng ngờ, các lời chào bán xe hơi đáng nghi vấn, và bất kỳ lời mời kỳ lạ nào khác mà tôi sẽ nhận được trong hộp thư đến của mình.
