Giữ thẻ tín dụng an toàn khỏi gian lận là kiến thức phổ biến, nhưng nó hoạt động như thế nào? Kẻ xấu lấy chi tiết thẻ của bạn như thế nào?
Hãy khám phá cách kẻ lừa thực hiện gian lận thẻ tín dụng, và cách bạn bảo vệ mình.
Kẻ xấu lấy số thẻ tín dụng của bạn như thế nào?
Để gian lận thẻ tín dụng, kẻ lừa trước hết cần đủ chi tiết cần thiết. Có vài cách họ lấy được, từ cơ bản đến phức tạp công nghệ.
Lấy thông tin qua Phishing
Phishing là chiến thuật cũ nhưng vẫn hiệu quả. Kẻ lừa liên hệ bạn qua điện thoại hoặc email, thường mạo danh nhà phát hành thẻ. Từ đó, họ thuyết phục bạn cung cấp thông tin thẻ.
Nghe như bạn dễ nhận ra ngay, nhưng một số phisher rất khéo. Điều này tương tự thủ thuật dùng trong vụ bóc phốt điện thoại Anh vài năm trước. May mắn, bạn có thể học cách nhận diện email phishing, hãy học kỹ trước khi thành nạn nhân!
Thu thập chi tiết từ rò rỉ cơ sở dữ liệu
Kẻ lừa cũng lấy chi tiết thẻ từ vi phạm dữ liệu online. Hacker đã xâm nhập thành công các cái tên lớn như Target, Home Depot, PlayStation Network. Các công ty này thường lưu thông tin thanh toán dưới mỗi khách hàng, kẻ lừa dùng cho gian lận.
Số thẻ bị đánh cắp từ các trang đó thường chảy vào "cửa hàng carding", nơi người ta mua số thẻ bị đánh cắp để dùng online. ZDNet nhắc đến tài khoản bán chỉ $5 trên dark web. Điều này giúp tên trộm mua hàng trăm thẻ cùng lúc, có thể כולל thẻ của bạn.
Theo dõi nhập liệu bằng Keylogger
Nếu hacker cài được keylogger hoặc malware khác lên máy bạn, họ có thể nhanh chóng cắp thông tin thẻ khi bạn mua sắm online. Tính im lặng của keylogger làm chúng đặc biệt nguy hiểm, hãy bảo vệ mình chống keylogger tối đa.
Gia lập thanh toán bằng NFC Skimming
Ngày nay thẻ tín dụng có NFC built-in. NFC còn gọi là "không tiếp xúc" (contactless), khi bạn chạm thẻ vào terminal để thanh toán.
Kẻ lừa dùng thiết bị giả terminal thanh toán. Khi họ đi gần người có thẻ trong túi, thiết bị skimming thực hiện thanh toán giả. Nạn nhân có thể không nhận ra cho đến khi thấy phí lạ trên báo cáo.
Kẻ lừa dùng thẻ tín dụng của bạn như thế nào?
Khi đã có thẻ, phần khó nhất đã xong. Giờ họ chỉ cần dùng hoặc bán. Loại gian lận thẻ họ chọn tùy động cơ họ đánh cắp chi tiết.
Thanh toán không tiếp xúc
Thanh toán không tiếp xúc không cần PIN hoặc chữ ký, lý tưởng cho tên trộm thẻ. Dù giới hạn thanh toán không tiếp xúc khá nhỏ, nhưng cộng nhanh. Thanh toán online cũng không cần PIN/chữ ký, đi shopping Amazon với thẻ đánh cắp dễ dàng kinh ngạc.
May mắn có ràng buộc cho kẻ lừa. Hạn mức thẻ ngăn họ chi quá nhiều. Thêm vào đó, thẻ thường cho phép số lượng thanh toán không tiếp xúc nhất định trước khi yêu cầu PIN. Những hạn chế này nghĩa là kẻ lừa chỉ có thể shopping nhỏ trước khi bị khóa nếu không có PIN.
Bán thẻ online
Nếu hacker không muốn "bẩn tay" với thẻ đánh cắp, họ bán chi tiết online. Chợ thẻ tín dụng nở rộ trên dark web, nơi mọi loại thông tin định danh được bán. Người bán phải giấu hoạt động để tránh thực thi pháp luật, dark web给他们保护。
Mua hàng và bán lại (flipping)
Nếu hacker có đủ thông tin để mua lớn với thẻ, họ mua hàng và bán trên chợ đen. An toàn hơn cho họ, vì che giấu dấu vết tốt hơn chuyển tiền trực tiếp vào tài khoản.
Kẻ lừa thường mua thẻ quà tặng (gift card). Sau đó bán thẻ này trên chợ đen giá thấp hơn mệnh giá. Ví dụ thẻ $100 bán $60. Điều này làm chúng hấp dẫn cho người mua và cho kẻ lừa cách "rửa" bằng chứng. Họ thậm chí có thể dùng mua bằng cấp giả như một phần gian lận bằng cấp.
Cách bảo vệ mình khỏi gian lận thẻ tín dụng
Kẻ lừa có thể làm nhiều chuyện với thẻ tín dụng. Vì vậy, giữ thẻ an toàn là quan trọng. Tuân thủ vài nguyên tắc sau để giảm nguy cơ gặp gian lận thẻ tín dụng.
Đừng chia sẻ thông tin thẻ tín dụng tùy tiện
Thứ nhất, đừng chia sẻ thông tin thẻ qua điện thoại hoặc email. Công ty thẻ, ngân hàng, cửa hàng không ngẫu nhiên hỏi thông tin thẻ. Nếu ai hỏi bất ngờ, hãy cực kỳ cảnh giác. Nếu phải chia sẻ qua điện thoại, đảm bảo không ai nghe lén.
Theo dõi vi phạm dữ liệu
Thứ hai, chú ý tin tức an ninh mạng. Nếu dịch vụ bạn dùng bị rò rỉ cơ sở dữ liệu và lộ thông tin thanh toán, liên hệ ngân hàng ngay lập tức.
Bạn có thể chờ xem có phí đáng ngờ trên tài khoản trước khi báo ngân hàng, nhưng rủi ro. Ví dụ, ABC News báo bộ phận gian lận Bank of America khó thuyết phục rằng đã xảy ra lừa đảo. Chờ gian lận xảy ra có thể dẫn đến mất tiền bạn phải đấu tranh lấy lại.
Bảo vệ RFID của thẻ
Thứ ba, cân nhắc mua ví chặn RFID, để thẻ được bảo vệ khi ở trong túi. Bằng cách chặn tín hiệu RFID, ví ngăn thiết bị đọc thông tin trên thẻ cho đến khi bạn lấy ra dùng.
Kiểm tra kỹ điểm thanh toán
Thứ tư, cẩn thận nơi bạn cắm/thanh toán thẻ. Kẻ lừa có thể hoạt động tại ATM, trạm xăng tự phục vụ, cửa hàng nhỏ, nhà hàng. Nếu terminal trông lạ, dùng phương thức khác. Rút tiền tại quầy ngân hàng, trả tiền tại quầy khi mua xăng, và không bao giờ để thẻ ra khỏi tầm mắt.
Theo dõi hồ sơ của bạn
Cuối cùng, đảm bảo theo dõi báo cáo thẻ tín dụng, báo cáo ngân hàng, và báo cáo tín dụng. Sớm phát hiện giao dịch gian lận càng tốt. Ngày nay, bạn có thể lấy báo cáo tín dụng miễn phí mà không hại điểm tín dụng. Điều này giúp dễ dàng phát hiện mua hàng lạ và báo cáo nhanh.
An toàn với thẻ thanh toán
Thẻ tín dụng là "hàng nóng" cho kẻ lừa. Từ NFC skimming nhỏ đến bán thẻ quà tặng quy mô lớn, có nhiều cách họ dùng chi tiết của bạn. Hãy giữ chúng an toàn để tránh đau đầu sau này!
Bây giờ bạn biết không tin cuộc gọi phishing, nhưng bạn có tin trình duyệt với thông tin thẻ tín dụng của mình không?