Mặc dù Craigslist là điểm đến phổ biến để mua bán hàng cũ trong khu vực, nó cũng nở rộ lừa đảo. Vì Craigslist là nền tảng mở không có bất kỳ loại xác thực nào, người ta thường dùng nó để lừa người khác.
Một vụ lừa đảo trên Craigslist liên quan đến kẻ tấn công cố gắng xâm nhập vào tài khoản Gmail (hoặc email khác) của bạn. Đây là cách lừa đảo này hoạt động, cách nhận biết, và cách bạn có thể an toàn.
Cách Craigslist Xử Lý Địa Chỉ Email
Mặc định, Craigslist dùng che giấu email để bảo vệ bạn và người bạn liên hệ trên dịch vụ. Khi bạn click nút phản hồi trong bài đăng, Craigslist cung cấp địa chỉ như sau:
rcc9la26d7534400a6a03514c34f9200@sale.craigslist.org
Khi bạn gửi tin nhắn đến địa chỉ này, nó đi đến hộp thư thực tế của người đăng bài. Họ thấy địa chỉ tương tự khi phản hồi tin nhắn của bạn. Điều này có nghĩa bạn có thể giao tiếp mà không ai lộ địa chỉ thực.
Tuy nhiên, điều này không bảo vệ gì trong thân email, chẳng hạn nội dung chữ ký. Nhiều người để địa chỉ email, liên kết mạng xã hội, số điện thoại, hoặc thông tin cá nhân khác trong chữ ký email. Kết quả là bạn có thể vô tình cho người kia biết nhiều thông tin hơn dự định khi phản hồi bài đăng Craigslist.
Đối với người trung thực, đây không phải vấn đề. Nhưng đối với kẻ muốn lợi dụng bạn, điều này có thể cho phép họ tấn công một trong tài khoản của bạn.
Cách Kẻ Lừa Đảo Craigslist Cố Gắng Xâm Nhập Email Của Bạn
Với địa chỉ email, số điện thoại, và có thể tên của bạn (do ứng dụng email cung cấp), kẻ lừa có đủ thông tin để thử đặt lại mật khẩu. Nếu họ biết email của bạn từ chữ ký, họ có thể dùng nó trên trang khôi phục tài khoản của nhà cung cấp email.
Mặc dù ví dụ tập trung vào tài khoản email, kẻ lừa có thể thực hiện tấn công tương tự trên tài khoản mạng xã hội, hoặc bất cứ thứ gì trong chữ ký của bạn.
Vì họ không có mật khẩu, họ sẽ thử đặt lại nó. Tùy vào tùy chọn bảo mật bạn thiết lập và tùy chọn khôi phục trên tài khoản, kẻ lừa sẽ chọn gửi mã khôi phục đến số điện thoại bạn để trong chữ ký, hoặc email phụ.
Tùy vào vị trí của kẻ lừa, tin nhắn này có thể chứa văn bản bằng ngôn ngữ nước ngoài. Đây là dấu hiệu nhận biết lừa đảo.
Đây là trọng tâm của mưu đồ lừa đảo. Sau khi bạn thể hiện sự quan tâm đến món hàng người đó bán, họ sẽ phản hồi, khẳng định muốn chắc chắn họ đang giao dịch với người thật vì trên Craigslist có nhiều kẻ lừa.
Để chứng minh bạn là người thật, họ yêu cầu bạn nói cho họ biết mã mà "họ" đã gửi cho bạn. Nếu bạn làm vậy, bạn đã dính lừa đảo. Sử dụng mã này, kẻ lừa có thể đặt lại mật khẩu email của bạn thành bất cứ thứ gì họ muốn, khóa bạn khỏi tài khoản.
Nếu Bạn Bị Lừa Bởi Lừa Đảo Craigslist
Trường hợp bạn dính mưu đồ này, bạn sẽ phải liên hệ hỗ trợ Google (hoặc hỗ trợ của bất kỳ nhà cung cấp email nào bạn dùng) và cố gắng lấy lại tài khoản. Nhưng kẻ lừa có thể gây nhiều thiệt hại بينما họ trong email của bạn, như đặt lại mật khẩu cho tài khoản khác, liên hệ bạn bè bạn với yêu cầu giả gửi tiền, và tương tự.
Đọc thêm: Cách Địa Chỉ Email Của Bạn Có Thể Bị Kẻ Lừa Đảo Khai Thác
Bạn nên thông báo cho mọi người biết nếu điều này xảy ra với bạn, và liên hệ hỗ trợ tài khoản ngay lập tức. Xem hướng dẫn khôi phục tài khoản Gmail bị hack để có lời khuyên.
Cách Bảo Vệ Chống Lừa Đảo Email Craigslist
Sau khi đọc qua tình huống trên, bạn nên nhận ra vài cách để tự bảo vệ khỏi các mưu đồ như thế này.
Thứ nhất, bạn nên luôn kiểm tra kỹ bài đăng Craigslist trước khi phản hồi. Tìm dấu hiệu cho thấy nó có thể không hợp pháp, như ngữ pháp kém hoặc câu nói mơ hồ. Cũng là ý tưởng tốt để tìm kiếm ảnh ngược (reverse image search) xem ảnh có bị lấy từ nơi khác trên internet không - dấu hiệu mạnh cho thấy nó giả. Người bán hợp pháp sẽ không dùng ảnh của người khác trong bài đăng.
Tuy nhiên, trong trường hợp của chúng tôi, ảnh bài đăng không xuất hiện trong tìm kiếm ảnh ngược. Có thể kẻ lừa đã xâm nhập tài khoản Craigslist hợp pháp và chiếm đoạt bài đăng, hoặc chỉ sao chép nội dung từ bài khác.
Thứ hai, bạn nên xóa thông tin cá nhân khỏi chữ ký email. Để an toàn hơn, hãy cân nhắc thiết lập một địa chỉ email riêng chỉ dùng cho giao tiếp Craigslist. Cách đó, nếu ai đó cố gắng xâm nhập, họ sẽ không truy cập được tài khoản email bạn dùng cho mọi thứ khác.
Cũng nhớ rằng bạn không bao giờ, bao giờ cung cấp mã khôi phục tự động cho ai yêu cầu. Bất kỳ ai muốn bạn cung cấp mã như vậy đều đang cố gắng đánh cắp quyền truy cập tài khoản của bạn.
Nếu bạn nhận được mã khôi phục mà bạn không chủ động yêu cầu, ai đó rất có thể đang cố gắng xâm nhập tài khoản của bạn (dù họ không chủ động giao tiếp với bạn, như trong tình huống này). Bạn nên đổi mật khẩu cho tài khoản đó và theo dõi các cảnh báo tiếp theo.
Ý tưởng tốt là đảm bảo bạn có tùy chọn khôi phục cập nhật cho các tài khoản quan trọng nhất. Nếu bạn mất quyền truy cập, có thêm email hoặc số điện thoại tin cậy sẽ cho bạn nhiều lựa chọn hơn để lấy lại.
Cuối cùng, bạn cũng nên bật xác thực hai yếu tố (2FA) trên tất cả tài khoản. Điều này khiến người không được ủy quyền khó hơn để đặt lại mật khẩu. Ưu tiên phương pháp như ứng dụng xác thực khi thiết lập 2FA, vì chúng khó bị chiếm đoạt hoặc tấn công xã hội hơn so với mã khôi phục qua SMS hoặc email.
Tránh Lừa Đảo Craigslist Và Bảo Vệ Tài Khoản Email
Chúng ta đã xem một loại lừa đảo email Craigslist mà bạn phải cảnh giác. Cung cấp quá nhiều thông tin về bản thân cho kẻ tấn công, kết hợp với việc trao mã khôi phục quan trọng, sẽ dẫn đến tên trộm chiếm đoạt tài khoản email của bạn. Luôn thận trọng khi đối phó với bài đăng Craigslist, và đừng trao thông tin nhạy cảm tài khoản như mã khôi phục cho người yêu cầu.
Thật không may, đây không phải là những lừa đảo trực tuyến duy nhất bạn cần cảnh giác.