Đã đến mùa vui vẻ và chi tiêu nhiều cho người thân yêu. Đáng tiếc, đây cũng là mùa phổ biến nhất cho kẻ gài đọc thẻ (skimmer) và trộm, vì mọi người dùng thẻ ghi nợ và tín dụng thường xuyên hơn và ở nhiều nơi hơn.
Vậy người mua sắm làm sao tránh được trò lừa đảo skimming mùa lễ hội này?
Card Skimming (Đọc Thẻ) Là Gì?
Skimming thẻ có thể thực hiện qua nhiều phương pháp, nhưng chủ yếu diễn ra tại ATM hoặc điểm bán (POS - Point of Sales). Skimming về cơ bản là lấy thông tin thẻ tín dụng/ghi nợ một cách gian lận, cùng với mã PIN, truyền thống bằng cách gắn thiết bị thứ cấp nhỏ tại ATM.
Loại gian lận này đã lan sang ảnh hưởng đến bất kỳ ai có thẻ có khả năng thanh toán không tiếp xúc (contactless).
Nhưng nó cũng có thể xảy ra trực tuyến và tốn bạn số tiền lớn.
Cách Bảo Vệ Chống Card Skimming
Vậy làm sao tránh thành nạn nhân của kẻ gài đọc thẻ?
Xác Thực Từng Trang Web
Có rất nhiều doanh nghiệp nhỏ hoàn toàn hợp pháp có trang web riêng, nhưng cũng có nhiều trang giả được thiết kế để lấy tiền bạn và hoặc không gửi gì cả, hoặc gửi hàng knockoff (hàng nhái) rẻ tiền.
Đảm bảo bạn có kết nối an toàn – URL phải bắt đầu bằng HTTPS:// thay vì chỉ HTTP:// và có biểu tượng ổ khóa nhỏ trên thanh URL, cho thấy trang có chứng chỉ SSL – và kiểm tra chéo URL xem có khớp với công ty bạn tìm kiếm không.
Đôi khi, trang skimming sẽ thay đổi URL đủ để trông thật nhưng chuyển hướng bạn đến trang của chúng để lấy thông tin và tiền kiếng khổ. Chúng có thể khó phát hiện, vì vậy hãy đảm bảo bạn làm nhiệm vụ kiểm tra kỹ trước khi nhập bất kỳ thông tin nào.
Kiểm Tra ATM Và Trạm Xăng Kỹ
Thiết bị gài đọc (skimmer) trên trạm xăng, ATM, thậm chí POS trong cửa hàng đang tăng và khó phát hiện. Nếu ai đó thấy skimmer và báo cáo, chúng mất khả năng kiếm tiền và tăng cơ hội bị bắt sau này.
Tìm bất cứ thứ gì trông bất thường – bộ đọc thẻ cồng kềnh, bàn phím lỏng lẻo, camera lỗ kim thiết kế để lấy mã PIN, hoặc thậm chí shimmer (thiết bị mỏng) giấu trong khe thẻ mà không nhìn thấy trừ khi nhìn thẳng vào bên trong.
Sử dụng một chút xa nhìn và dành một phút thêm để rối các bộ phận có thể tiết kiệm nhiều tiền và rắc rối sau này.
Đầu Tư Ví Chống RFID
Thẻ có khả năng thanh toán không tiếp xúc dùng tín hiệu Nhận Diện Tần Số Vô Tuyến (RFID - Radio Frequency Identification). Mặc dù chỉ truyền 10-30 cm trong hầu hết trường hợp, đó thường đủ xa cho kẻ skimming am hiểu kỹ thuật lấy thông tin của bạn. Chúng chỉ cần đi ngang qua và quét bộ quét RFID hướng về phía ví bạn. Và hãy tưởng tượng điều gì có thể xảy ra trong sự ồ ộ của phương tiện công cộng!
Hãy dành thời gian đầu tư ví chắn RFID. Chúng dùng chắn bị động để ngăn ai đó đánh cắp thông tin thẻ mà không ngăn bạn dùng thẻ khi lấy ra khỏi ví.
Dùng Thẻ Ảo (Virtual Card)
Mua sắm, đặc biệt trực tuyến, nghĩa là dùng thẻ ghi nợ hoặc tín dụng – nhưng đó không phải lựa chọn duy nhất. Thẻ ảo, dùng qua app điện thoại, cho phép bạn mua sắm cả trực tuyến và trực tiếp mà không lo mang thẻ có thể bị đánh cắp, gài đọc, hoặc trộm cắp.
Thẻ ảo liên kết với tài khoản ngân hàng hoặc tín dụng chính, nhưng vì chúng không dựa vào số thẻ, chip, hay dải từ, chúng gần như không thể bị đánh cắp. Nếu thẻ ảo bị xâm phạm vì lý do gì, chỉ việc hủy nó mà không lo phải đổi thẻ mới.
Theo Dõi Sổ Tài Khoản Ngân Hàng Và Thẻ Tín Dụng
Những người đứng sau skimming và phishing thường dựa vào việc nạn nhân không kiểm tra sổ tài khoản ngân hàng hoặc báo cáo thẻ tín dụng thường xuyên như họ nên. Càng lâu họ có thông tin, càng nhiều tiền họ có thể đánh cắp hoặc tiêu.
Nếu bạn theo dõi cả hai báo cáo chặt chẽ, dễ dàng bắt chúng trước khi chúng làm trống tài khoản hoặc max out thẻ tín dụng. Nó cũng cho phép bạn bắt đầu quá trình tranh chấp các khoản phí gian lận, cũng như lấy thẻ mới từ ngân hàng hoặc công ty thẻ tín dụng.
Kiểm Tra Email Kỹ
Email lừa đảo (phishing) ngày càng khôn khéo với mỗi ngày trôi qua. Nơi trước đây dễ phát hiện kẻ lừa này, giờ ngày càng khó tách email giả từ thật.
Một vài quy tắc tốt để tuân theo bao gồm:
- Luôn kiểm tra email người gửi. Có thể trông hợp pháp nhưng có một chữ cái hoặc số sai chỗ. So sánh với thông tin từ trang web được cho là gửi email.
- Xem email xưng hô bạn như thế nào. Hầu hết email hợp pháp sẽ gọi tên bạn, không phải "khách hàng thân mến".
- Không bao giờ nhấp liên kết trong email. Dù là email hợp pháp, đó cũng là thói quen tốt. Nếu cần xử lý tài khoản, hãy vào trang web trực tiếp.
- Cảnh giác lỗi chính tả và ngữ pháp. Nhiều trường hợp, kẻ lừa không nói tiếng Anh làm ngôn ngữ mẹ đẻ. Phần mềm dịch như Google Translate thường tạo ra lỗi.
Cách tốt nhất xử lý email phishing và lừa đảo là luôn hoài nghi. Nếu nhận được email bạn tin là giả, hãy chuyển tiếp cho bộ phận phishing của công ty – hầu hết hiện nay đều có.
Bảo Vệ Tiền Của Bạn Mùa Lễ Hội Nay
Mùa cho tặng cũng đã trở thành mùa lấy cắp, ít nhất đối với kẻ gài đọc thẻ và lừa đảo. Hãy thực hiện thêm một số bước để bảo vệ tiền bạc và danh tính của bạn mùa lễ hội này.