Nhu cầu dịch vụ giao đồ ăn như DoorDash đã tăng vọt. Các ứng dụng cung cấp bữa ăn giao thẳng đến cửa nhà tiện lợi và cho bạn lựa chọn tuyệt vời.
Nhưng xem xét lượng dữ liệu nhạy cảm các ứng dụng này thu thập từ người dùng, chúng an toàn đến đâu? Vụ rò rỉ dữ liệu DoorDash cho thấy lượng thông tin cá nhân lớn được lưu trữ bởi các dịch vụ này, vậy bạn cần cảnh giác lừa đảo nào?
Những Gì Cần Biết Về Rò Rỉ Dữ Liệu DoorDash
Trong bài đăng blog năm 2019, DoorDash cảnh báo người dùng về vụ rò rỉ dữ liệu xảy ra ngày 4 tháng 5, 2019. Vụ vi phạm ảnh hưởng đến khoảng 4,9 triệu người tiêu dùng, Dashers (người giao hàng), và thương nhân tham gia nền tảng vào hoặc trước ngày 5 tháng 4, 2018.
Trong số dữ liệu nhạy cảm bị "bên thứ ba trái phép" truy cập bao gồm tên, địa chỉ email, địa chỉ giao hàng, lịch sử đơn hàng, số điện thoại, cộng với mật khẩu đã băm và thêm muối (hashed and salted).
Vụ rò rỉ cũng làm lộ chi tiết thẻ tín dụng của một số khách hàng và các chữ số liên quan đến số tài khoản của một số thương nhân. Khoảng 100.000 số bằng lái xe của Dasher bị lộ thêm do vụ vi phạm.
Vụ Rò Rỉ Này Ảnh Hưởng Bạn Như Thế Nào?
Mặc dù DoorDash khẳng định chi tiết thẻ tín dụng và tài khoản ngân hàng bị đánh cắp không đủ để thực hiện giao dịch gian lận, nhưng thông tin nhận dạng cá nhân (PII) khác đã bị rò rỉ. Có khả năng lớn hacker đã buôn bán thông tin tài khoản của bạn nhiều năm.
Loại thông tin bị lộ trong vụ rò rỉ có thể khiến bạn bị nạn vụ cắp danh tính. Thông tin của bạn có thể dùng để gian lận và phạm tội khác. Nó cũng có thể khiến bạn bị tấn công gọi là credential stuffing (nhồi nhét thông tin đăng nhập), khi thông tin tài khoản từ một vụ rò rỉ được dùng để truy cập tài khoản khác của bạn.
Trên dark web, tài khoản DoorDash kèm chi tiết thẻ tín dụng được bán khoảng 4,49 USD mỗi tài khoản.
Lừa Đảo DoorDash Bạn Nên Biết
Trong khi hacker nghiệp dư dùng các tài khoản này chỉ để gọi đồ ăn miễn phí, một số dùng thông tin trong tài khoản cho các chiến dịch lừa đảo có mục tiêu (phishing), vishing (lừa đảo qua điện thoại), và smishing (lừa đảo qua SMS). Các chiến dịch phishing này dùng để xâm nhập hệ thống hoặc lây nhiễm thiết bị, mạng bằng ransomware.
Dưới đây là năm lừa đảo bạn cần cảnh giác.
1. Lừa Đảo Smishing DoorDash
DoorDash nói rằng vụ rò rỉ chỉ lộ 4 chữ số cuối của thẻ thanh toán người tiêu dùng, và 4 chữ số cuối của số tài khoản cho tài khoản thương nhân và Dasher. Nhưng vì nó lộ nhiều dữ liệu nhạy cảm khác như số điện thoại và địa chỉ, người dùng nên cảnh giác các mưu đồ nhằm thu thập đầy đủ chi tiết tài chính.
Một số người dùng trên diễn đàn báo cáo nhận tin nhắn smishing từ hacker mạo danh DoorDash. Tin nhắn chi tiết đơn hàng đồ ăn bạn được cho là đã đặt, có liên kết tuyên bố giúp xác thực thông tin tài khoản.
Bạn cũng có thể được yêu cầu xác nhận giao hàng này nên nếu bạn không đặt gì qua ứng dụng, bạn sẽ cảm thấy bắt buộc click liên kết để hủy. Liên kết sẽ dẫn đến trang web giả (pharming) thu thập thông tin thẻ tín dụng của bạn.
2. Lừa Đảo Email Khảo Sát DoorDash
Không có gì hấp dẫn khách hàng dịch vụ giao hàng như lời hứa giảm giá lớn cho đơn hàng sau. Cảnh giác email lừa đảo với thủ pháp này.
Lừa đảo khảo sát qua email sẽ yêu cầu bạn trả lời khảo sát và đổi lấy thời gian, họ hứa giảm giá cho đơn DoorDash tiếp theo. Ưu đãi dịch vụ giao hàng khác như UberEats có thể cũng kèm theo. Bạn sẽ được yêu cầu đăng nhập tài khoản.
Trừ rằng đây không thực sự từ công ty giao hàng. Trang web họ dẫn bạn đến có vẻ hợp pháp, nhưng trang đó do hacker kiểm soát. Bất kỳ thông tin bạn nhập sẽ bị thu thập.
3. Lừa Đảo Giao Hàng DoorDash
Đây là lừa đảo nguy hiểm và nguy hiểm hơn liên quan đến giao hàng DoorDash giả tại cửa nhà bạn.
Một phụ nữ ở Ohio báo cáo nhóm đáng ngờ đến nhà giao hàng DoorDash. Một cá nhân tuyên bố có đơn hàng của cô. Chủ nhà không mua gì từ DoorDash.
Điều này nên là trường hợp đơn giản người giao hàng nhầm địa chỉ, trừ rằng "Dasher" nữ không đến một mình.
Qua camera an ninh, cô ấy thấy hai người đàn ông khác đi vào sân. Họ cầm thứ gì đó trên tay. Chủ nhà nghe hai người nói "giấu lại, giấu lại" và "tôi phải che cho bạn". Điều đó tự nhiên khiến cô báo cảnh sát 911.
Nhớ rằng: vụ rò rỉ 2019 lộ PII bao gồm địa chỉ giao hàng. Vì vậy tội phạm biết bạn dùng DoorDash, tên nào liên kết với tài khoản, và người đó sống ở đâu.
4. Lừa Đảo Nhắm Vào Nhân Viên Giao Hàng DoorDash
Ngay cả người cố gắng kiếm sống chính đáng qua kinh tế gig cũng bị kẻ lừa nhắm mục tiêu. Nhiều Dasher báo cáo bị lừa mất thu nhập DoorDash.
Kẻ lừa dùng công cụ giả danh số điện thoại để số của họ trông như từ DoorDash. Sau đó thông báo cho Dasher về thiết bị khác cố gắng truy cập tài khoản của họ. Người gọi sẽ yêu cầu mã PIN và thông tin đăng nhập để "xác thực" danh tính.
Vài ngày sau, Dasher nhận ra họ không được trả tiền cho tất cả các đơn giao hàng. Hacker đã thay đổi chi tiết ngân hàng trong tài khoản DoorDash để thu nhập của Dasher được chuyển vào tài khoản của kẻ gian.
5. Lừa Đảo Nhắm Vào Thương Nhân DoorDash: Cyber Shoplifting (Lừa Đảo Hoàn Tiền)
Hoàn tiền (chargeback) được thiết lập để bảo vệ người tiêu dùng. Điều này hữu ích nhất cho mua hàng trái phép sau khi thẻ tín dụng bị đánh cắp. Người tiêu dùng chỉ cần gọi ngân hàng để hoàn lại khoản tiền từ mua hàng thẻ tín dụng bị tranh chấp.
Nhưng đã có số lượng gian lận tăng lên khai thác hoàn tiền nhằm bảo vệ người tiêu dùng. Thực tế, theo báo cáo, lên tới 86% hoàn tiền là gian lận.
LIÊN QUAN: Hoàn Tiền Cho Thẻ Tín Dụng Và PayPal: Những Gì Cần Biết
Hacker mua hàng với ý định yêu cầu hoàn tiền sau để có sản phẩm miễn phí. Lừa đảo này cũng gọi là cyber shoplifting (lừa đảo mua sắm trực tuyến) hoặc lừa đảo hoàn tiền. Vấn đề này đeo bám các thương nhân bao gồm ngành thực phẩm và đồ uống.
Mặc dù có cá nhân tự làm điều này để ăn miễn phí (có thể sau khi nhận ra việc hoàn tiền trên thẻ dễ dàng như thế nào), những người khác là một phần của nhóm lừa đảo bán lẻ có tổ chức.
Bảo Vệ Bản Thân
Ngoài tất cả vấn đề đi kèm việc thông tin bị lộ sau rò rỉ dữ liệu, bạn cũng cần cảnh giác kẻ lừa dùng tên dịch vụ như DoorDash.
Nếu bạn nghĩ thông tin của bạn đã bị xâm phạm, hãy thực hiện bước bảo vệ. Theo dõi báo cáo ngân hàng cho khoản phí đáng ngờ, dùng xác thực đa yếu tố cho tài khoản, bật cảnh báo SMS cho giao dịch, và nếu bạn nghĩ cần thiết, đóng băng tín dụng.