Một chiến thuật phổ biến của tội phạm là lừa đảo "đơn đặt hàng giả". Cách thức hoạt động là bạn sẽ nhận được một thư, thường là trong email hoặc tin nhắn, có vẻ như là một xác nhận định kỳ cho đơn đặt hàng. Tất nhiên, bạn chưa bao giờ đặt hàng bất kỳ sản phẩm hoặc dịch vụ nào mà nó đang xác nhận.
Thông báo này trông khá bình thường và nó cho biết rằng tiền sẽ được thu vào thẻ tín dụng của bạn hoặc được rút từ tài khoản ngân hàng của bạn cho sản phẩm hoặc dịch vụ. Sau đó, nó tình cờ cung cấp hướng dẫn về cách bạn có thể hủy đơn đặt hàng nếu muốn.
Các nhà khai thác đang sẵn sàng... để lấy cắp thông tin của bạn
Nơi họ bắt bạn là khi bạn cố gắng hủy đơn đặt hàng giả. Đó là cách trò lừa đảo hoạt động.
Để hủy đơn đặt hàng giả mạo, bạn sẽ phải nhấp vào liên kết hoặc gọi điện thoại cho họ. Dù bằng cách nào, mục tiêu cuối cùng của những kẻ lừa đảo là khiến bạn cung cấp cho chúng một số thông tin cá nhân. Họ sẽ tuyên bố đó là nhằm mục đích hủy đơn đặt hàng giả. Họ sẽ muốn tên, địa chỉ, số điện thoại và rất có thể là thông tin thẻ tín dụng hoặc giao dịch ngân hàng của bạn. Nếu bạn phản đối, họ sẽ khăng khăng rằng họ chỉ cần thông tin đó để xác nhận danh tính của bạn.
Đừng để bị lừa. Họ muốn có thông tin đó để có thể thực sự tính phí vào thẻ tín dụng của bạn, lấy cắp tiền từ tài khoản ngân hàng của bạn hoặc sử dụng danh tính của bạn để mở các tài khoản khác.
Nhưng hãy đợi đã vì còn nữa.
Thường thì có một phần khác của trò lừa đảo. Những kẻ lừa đảo có thể yêu cầu bạn tải xuống một tệp, thường là tệp Microsoft Word hoặc Excel, nhập thông tin của bạn vào tệp và gửi tệp đó lại cho họ để hủy đơn đặt hàng.
Tệp này gần như chắc chắn sẽ chứa phần mềm độc hại. Khi mở tệp, bạn sẽ thấy một thông báo ở đầu màn hình yêu cầu bạn Bật Nội dung.
Nếu bạn đang nói chuyện điện thoại với kẻ lừa đảo, họ sẽ khăng khăng rằng việc bật nội dung hoạt động được nhúng là hoàn toàn an toàn và hoàn toàn cần thiết để hoàn thành việc hủy bỏ. Không phải là những điều đó. Trên thực tế, đó là một macro độc hại được thiết kế để đánh cắp hoặc làm hỏng dữ liệu cá nhân của bạn, cài đặt mã độc tống tiền trên máy tính của bạn, lấy quyền truy nhập vào máy tính của bạn hoặc sử dụng thiết bị của bạn để tấn công người khác.
Quan trọng
Không bao giờ bật nội dung trên tệp Office trừ khi bạn chắc chắn rằng bạn biết chính xác nguồn gốc của nội dung và tác dụng của nó chính xác là gì.
Nếu bạn đã được thuyết phục tải xuống một trong những tệp này, chỉ cần đóng và xóa tệp đó.
Nếu bạn đã cho phép nội dung động, bạn sẽ muốn chạy tính năng quét chống phần mềm độc hại đầy đủ trên máy tính của mình.
Làm thế nào bạn có thể phát hiện những trò lừa đảo này?
May mắn thay, những trò lừa đảo này thường dễ dàng phát hiện. Hãy xem kỹ các manh mối trong ví dụ này giả vờ là xác nhận đăng ký Norton LifeLock.
1. Địa chỉ người gửi
Địa chỉ email của người gửi thường là manh mối đầu tiên cho thấy thư là giả. Trong ví dụ này, họ thậm chí còn không cố gắng làm cho nó trông thật. Nếu Norton gửi cho bạn một tin nhắn xác nhận thực sự, nó sẽ không đến từ một địa chỉ Gmail trông xảo quyệt. Nó sẽ đến từ một trong những tên miền thực sự của họ, có lẽ @nortonlifelock.com.
Mẹo
Một số kẻ lừa đảo sẽ cố gắng lừa gạt bằng cách sử dụng miền CÓ VẺ NHƯ có thể hợp pháp, chẳng hạn như @n0rtonlifel0ck.com. Chữ "o" đã được đổi thành số 0, nhưng khi nhìn thoáng qua, bạn có thể không nhận thấy.
Luôn kiểm tra địa chỉ email của người gửi và xác nhận rằng địa chỉ đó phù hợp với thư bạn đã nhận.
2. Đối với ai nó có thể liên quan
Nếu họ không biết tên bạn, họ không thể rút bất kỳ khoản tiền nào từ tài khoản ngân hàng của bạn. Một công ty hợp pháp sẽ chèn tên bạn vào thư xác nhận. Họ có thể dễ dàng làm với hệ thống thanh toán hiện đại.
3. Logo
Những kẻ lừa đảo thường chèn logo của tổ chức mà chúng đang cố gắng mạo danh vào tin nhắn để làm cho nó có vẻ hợp pháp hơn. Trong trường hợp này, họ đã sử dụng một sự bắt chước khá kém của logo Norton. Họ đánh vần đúng "Norton" và dường như có màu vàng khá gần với Norton, nhưng mặt khác, nó rõ ràng không phải là logo thực sự của Norton.
Mẹo
Bạn có thấy sự giãn cách kỳ lạ trong logo "N O R T O N" không? Đó là một chủ ý để cố gắng và ẩn khỏi các bộ lọc có thể đang tìm kiếm từ "Norton" và đó là một manh mối khác cho thấy thông điệp này là không có thật.
Nếu bạn nhận được thư có logo trông khả nghi và bạn muốn biết đó có thật hay không, hãy mở trình duyệt web của bạn vào tab mới và thực hiện tìm kiếm trên internet để tìm tổ chức mà thư đó tự nhận là đến. Bạn sẽ nhanh chóng tìm thấy các ví dụ về logo thực tế của họ mà bạn có thể so sánh.
4. Định dạng ngày... và những điều kỳ quặc khác
Thư này sử dụng định dạng ngày kỳ lạ: "Jan/05/2022". Đó là một manh mối khác cho thấy đây có thể không phải là một thông báo xác nhận thực sự từ một công ty chuyên nghiệp.
Ngoài ngày tháng, toàn bộ thư được sử dụng từ ngữ và định dạng cẩu thả. Tại sao "Thuê bao" được sử dụng như một danh từ riêng và tại sao nó lại có một màu khác? Các cụm từ như "... trong bản sao kê tài khoản ngân hàng của bạn" hoặc "thanh toán tự động" có vẻ không giống như cách một công ty chuyên nghiệp viết thông điệp khách hàng. Điều đó không có nghĩa là thư thật không bao giờ có lỗi, nhưng cách viết kém đến mức này thật đáng ngờ.
5. Số điện thoại
Bạn có ý thấy số điện thoại có giãn cách kỳ lạ không? Cũng giống như logo, đó là một mẹo để thử và tìm kiếm bất kỳ bộ lọc nào có thể đang tìm kiếm số điện thoại của họ.
Khoảng cách kỳ lạ như vậy là một trong những manh mối lớn cho thấy tin nhắn này có khả năng là giả.
Điểm thưởng: Sự khẩn cấp giả tạo
Những kẻ lừa đảo thường cố gắng tạo ra một số sự khẩn cấp giả tạo để khiến bạn phản ứng nhanh chóng và xúc động trước khi bạn có thời gian suy nghĩ về điều đó hoặc hỏi ý kiến của một cố vấn đáng tin cậy. Hãy lưu ý trong ví dụ này rằng nó tuyên bố rằng "$499,99" sẽ được rút từ tài khoản ngân hàng của bạn NGAY HÔM NAY. Sau đó, tò mò thay, nói rằng bạn cần liên hệ với họ "trong vòng 48 giờ", hoặc "ngay lập tức".
Họ biết bạn có thể sẽ không bị lừa nếu bạn dừng lại để suy nghĩ về nó, vì vậy họ muốn bạn phản ứng trước khi bạn ngừng nghĩ về nó.
Bạn nên làm gì?
Hãy dừng lại. Hãy nghĩ xem. Hít thở. Hãy tìm kiếm kỹ các manh mối như những manh mối mà chúng ta vừa nói đến.
Nếu bạn vẫn không chắc tin nhắn đó là thật hay giả, hãy hỏi bạn bè hoặc thành viên gia đình có lời khuyên mà bạn tin tưởng.
Nếu bạn vẫn muốn xác nhận thư có thật hay không, hãy mở trình duyệt web của bạn vào tab mới và thực hiện tìm kiếm trên internet để tìm tổ chức mà thư đó tự nhận là đến. Truy cập trang web chính thức của họ và liên hệ với họ theo số điện thoại đã công bố.
Nếu bạn có tài khoản với họ, hãy mở trình duyệt web vào tab mới và sử dụng mục yêu thích đã lưu hoặc tìm kiếm trên internet để đăng nhập vào tài khoản của bạn. Sau đó, bạn sẽ có thể xem liệu trật tự bí ẩn này có thực sự xuất hiện trong hệ thống của họ hay không.
Quan trọng
Không bao giờ gọi vào số điện thoại hoặc bấm vào bất kỳ nối kết nào trong email.
Khi bạn cảm thấy thư đó là giả, hãy báo cáo thư đó là thư rác trong máy khách email của bạn hoặc chỉ cần xóa thư.
Tìm hiểu thêm
Bảo vệ bạn khỏi những trò gian lận và tấn công trực tuyến