Nếu nhận email báo phí dịch vụ bạn chưa dùng, hoặc đề nghị hoàn tiền vì công ty sắp đóng cửa, hãy cảnh giác. Theo dõi email đó rất có thể kéo bạn vào bẫy lừa đảo.
Các lừa đảo hoàn tiền hỗ trợ kỹ thuật tương tự lừa đảo hỗ trợ kỹ thuật thông thường, nhưng có vài khác biệt. Hãy xem kẻ lừa thiết lập bẫy như thế nào để bạn nhận diện dấu hiệu và an toàn.
Lừa đảo hoàn tiền là gì?
Nếu bạn từng bán hàng trên eBay, Craigslist, có thể biết lõi của lừa đảo hoàn tiền. Kẻ lừa "vô tình" trả thừa tiền cho món hàng bạn bán. Sau đó họ nhờ bạn chuyển lại chênh lệch, nhưng nếu làm thế, bạn mất tiền vì họ hủy thanh toán ban đầu và lấy tiền bạn gửi.
Lừa đảo hoàn tiền hỗ trợ kỹ thuật tương tự, nhưng thêm yếu tố lừa đảo hỗ trợ kỹ thuật cổ điển. Bạn nhận email giả báo hoàn tiền sắp tới cho dịch vụ nào đó, khi liên hệ qua điện thoại, kẻ lừa giả vờ hoàn tiền.
Tuy nhiên, do "nhầm lẫn", họ "trả thừa" và yêu cầu bạn gửi bớt tiền thừa qua thẻ quà tặng (gift card). Gửi tiền theo cách này nghĩa là bạn không bao giờ lấy lại được.
Hãy cùng đi qua một lừa đảo hoàn tiền hỗ trợ kỹ thuật điển hình để hiểu thủ pháp và phương pháp phổ biến, từ đó biết phải đề phòng gì.
Lừa đảo hoàn tiền bắt đầu như thế nào?
Thường bắt đầu bằng email giả, tuy cũng có thể là popup cảnh báo, đặc biệt nếu bạn gõ sai tên miền website.
Nội dung email thường như sau:
- Một công ty đề nghị hoàn tiền vì bạn lâu không dùng dịch vụ.
- Ngân hàng báo hoàn tiền giao dịch do sự cố thanh toán.
- Người bán lẻ khẳng định bạn bị trừ tiền hai lần cho một đơn hàng, cần liên hệ để giải quyết.
Biết cách nhận diện email lừa đảo (phishing) giúp chặn đứng bẫy ngay đây. Dù email trông có vẻ chính thức, chúng gần như luôn từ địa chỉ không liên quan, không chứa thông tin cá nhân cụ thể, và thường đầy lỗi ngữ pháp.
Hãy nhớ: công ty uy tín không bao giờ yêu cầu xác nhận thông tin thanh toán qua link trong email. Nhưng nếu bạn vẫn tiếp tục, điều gì sẽ xảy ra?
Đăng nhập ngân hàng cùng kẻ lừa
Nếu bạn gọi số trong email, bạn sẽ kết nối với "bộ phận hoàn tiền" của "Microsoft" hay công ty nào email nhắc đến. Bạn có thể nói không muốn dịch vụ, "nhân viên" sẽ vui vẻ hỗ trợ quy trình "hoàn tiền".
Họ hướng dẫn cài TeamViewer, AnyDesk hoặc công cụ điều khiển từ xa tương tự để kết nối máy bạn. Sau khi kết nối, họ thậm chí cài đặt truy cập không cần người duyệt (unattended access) để kết nối và kiểm soát máy bạn bất cứ lúc nào mà máy bật.
Kẻ lừa yêu cầu bạn đăng nhập trang ngân hàng để họ "khởi tạo hoàn tiền". Khi bạn đã đăng nhập, họ thường nhờ bạn ghi nhớ số dư tài khoản thanh toán để có con số tham chiếu.
Chuyển tiền giả mạo
Khi đã truy cập ngân hàng trực tuyến, quy trình bắt đầu. Kẻ lừa làm tối màn hình bạn (qua phần mềm điều khiển từ xa) để bạn không thấy họ làm gì. Họ nói đây để kết nối "an toàn", và có thể nhờ bạn ghi "mã hoàn tiền" hoặc thông tin vô nghĩa khác để phân tâm.
Họ không chuyển tiền thật vào tài khoản bạn. Vì hầu người có thêm tài khoản tiết kiệm/hưu trí ngoài tài khoản thanh toán, kẻ lừa chuyển tiền giữa các tài khoản của bạn để "tăng" số dư thanh toán.
Quan trọng: Kẻ lừa "chuyển" nhiều tiền hơn nhiều so với cam ban đầu. Ví dụ hứa hoàn $300, họ có thể chuyển $3.300.
Sau đó, để che giấu việc chỉ chuyển tiền giữa các tài khoản của bạn, họ có thể chỉnh sửa HTML trang web để trông như thể bạn nhận được thanh toán từ "bộ phận hoàn tiền".
Sự "nhầm lẫn" và yêu cầu "hoàn lại"
Sau khi kết thúc "chuyển tiền" giả, kẻ lừa cho bạn xem màn hình và nhờ xác nhận đã "nhận tiền".
Khi bạn nói số tiền "hoàn" nhiều hơn dự kiến, họ làm ngạc nhiên và yêu cầu bạn gửi lại tiền thừa. Để tỏ vẻ "hào phóng", họ có thể nói bạn giữ lại một phần tiền thừa.
Lúc này họ mong đợi nạn nhân hỏi cách hoàn tiền. Kẻ lừa khăng khăng không thể thu hồi tiền theo cách cũ, nạn nhân phải đi mua thẻ quà tặng iTunes, Amazon, v.v.
Nếu bạn tin đến đây, yêu cầu này là cờ đỏ khổng lồ. Không công ty uy tín nào yêu cầu thanh toán bằng thẻ quà tặng. Họ thúc giục bạn mua ngay để bạn không kịp suy nghĩ. Nếu từ chối hoặc hỏi han, họ sẽ giận dỗi, buộc tội bạn ăn cắp tiền của họ.
Nếu bạn tiếp tục mua thẻ, họ sẽ nhờ bạn đọc mãclaim qua điện thoại hoặc gõ vào Notepad. Khi bạn làm xong, họ lấy mã và đổi ngay, tiền của bạn mất.
Lý do chính kẻ lừa yêu cầu thẻ quà tặng là vì gần như không thể truy vết, khác với chuyển khoản ngân hàng.
Các biến thể và thủ thuật khác của lừa đảo hoàn tiền
Chúng tôi đã mô tả cơ bản, nhưng mỗi kẻ lừa dùng thủ thuật hơi khác.
Ví dụ, sau khi làm tối màn hình, kẻ lừa có thể đặt mật khẩu cho tài khoản Windows nếu bạn chưa đặt. Dùng mật khẩu này, họ khóa bạn ra khỏi máy và đòi tiền chuộc. Đó là lý do bạn nên đặt mật khẩu mạnh.
Trên Windows cũ, họ có thể dùng hàm SYSKEY yêu cầu mật khẩu khi boot. Tác dụng tương tự, khóa bạn ra khỏi hệ thống.
Biến thể khác: cài hai công cụ điều khiển từ xa. Ví dụ bắt đầu bằng AnyDesk, dùng nó cài TeamViewer trên máy nạn nhân, kết nối đến máy kẻ lừa, rồi đổi quyền điều khiển. Họ làm vậy vì TeamViewer có chức năng làm tối màn hình quan trọng. Tuy nhiên TeamViewer chặn kết nối ra từ một số khu vực do lừa đảo nhiều.
Nếu bạn từ chối mua thẻ quà tặng, họ thường nổi giận. Có thể dùng thủ thuật chỉnh HTML như trước để làm cho số dư ngân hàng của bạn thành 0, nói họ đã rút sạch tiền và không trả lại trừ khi bạn trả tiền.
Một số kẻ lừa hung hăng hơn, xem ảnh cá nhân, xóa file, cố truy cập webcam. Rất tệ, và minh chứng bạn nên ngay lập tức ngắt máy hoặc ngắt mạng khi họ đã có quyền truy cập từ xa.
Đừng để kẻ lừa đảo hoàn tiền cướp tiền bạn
Như đã thấy, lừa đảo hoàn tiền tương tự lừa đảo hỗ trợ kỹ thuật, nhưng thêm vài lớp làm nhầm lẫn người không rành kỹ thuật. Do bản chất "hoàn tiền", chúng cũng có thể nhắm vào người từng bị lừa trước.
Không bao giờ cho người lạ điều khiển máy tính bạn trừ khi bạn biết và tin tưởng họ. Chắc chắn đừng đăng nhập ngân hàng theo yêu cầu của họ. Và không bao giờ mua thẻ quà tặng để thanh toán. Thủ thuật của kẻ lừa dễ hiểu khi bạn biết, nhưng đã lừa gạt nhiều người.
Để thêm lời khuyên, xem các dấu hiệu nhận biết bạn đang nói chuyện với kẻ lừa qua điện thoại. Chia sẻ mẹo này với người không am hiểu để họ không thành nạn nhân của những tội phạm ghê tởm này.