Bạn có trúng thẻ quà tặng miễn phí? Câu trả lời, tất nhiên, là "không".
Điều đó không hoàn toàn công bằng - một số công ty确实 đưa khách hàng vào cuộc thi, đặc biệt khi Giáng sinh đến gần. Nhưng khi nào bạn nghe ai trúng thẻ quà Amazon 500 USD mà không phải lừa đảo?
Dưới đây là vài câu hỏi bạn nên tự hỏi trước khi bấm bất kỳ liên kết nào và trở thành nạn nhân của tội phạm mạng.
1. Tài khoản Email có thật không?
Kẻ lừa dùng lừa đảo thẻ quà vì chúng "hàng dài" (evergreen), và có thể mang lại nhiều tiền với ít công sức. Chúng không hứa thẻ quà cho cửa hàng nhỏ ít người biết: chúng nhắm vào tên tuổi lớn như Amazon và eBay!
Chúng đảm bảo số lượng lớn người nhận là khách hàng của trang web và dễ bị lừa hơn.
Vì vậy, nếu hộp thư đến nói bạn có email từ "Amazon Gift Cards", bạn怎么 biết nó giả?
Xem địa chỉ email nó đến từ. Hầu hết mọi người bỏ qua điều này, hoặc nhìn nhanh và bỏ sót điều hiển nhiên. Thực tế, nó có thể đọc là "amzon.com" - đủ gần để lừa hầu hết người dùng. Tương tự, bạn không nên tin địa chỉ như "ebaydotcom".
Đừng bấm vào liên kết, hoặc bất kỳ yếu tố nào trong email. Điều này không cho bạn biết gì; ngược lại, nó có thể tải phần mềm độc hại xuống thiết bị của bạn.
Kẻ lừa đôi khi chuyển hướng đến trang web thật, khiến nạn nhân thư giãn và không nhận ra họ đã tải malware.
2. Hình ảnh có bị vỡ (pixelated) không?
Dưới đây là dấu hiệu không mọi thứ như vẻ bề ngoài: hình ảnh có thể bị vỡ trên các thiết bị khác nhau, vì kẻ lừa không luôn dùng hình ảnh chất lượng cao.
Điều này mở rộng đến logo. Công ty lớn sẽ không gửi phiên bản logo vỡ của chính thương hiệu mình. Nếu các yếu tố trông mờ, có thể kẻ lừa đã đánh cắp logo độ phân giải thấp từ internet.
Nếu hình ảnh không tải được, đây là dấu hiệu tin nhắn có thể giả mạo, nhưng không chắc chắn. Có thể chỉ do vấn đề kết nối. Tuy nhiên, ngược lại cũng đúng: chỉ vì hình ảnh HD không có nghĩa email là thật.
Tìm trên Google bạn sẽ thấy file lớn chứa mọi loại logo công ty. Nếu bạn tìm thấy được online, tội phạm mạng cũng tìm thấy được.
3. Có lỗi chính tả và dấu câu không?
Điều này áp dụng cho các cuộc thi qua email và mạng xã hội, cũng như các trang web chúng liên kết đến.
Bất kỳ công ty nào đáng giá sẽ thuê copywriter hoặc biên tập viên để đảm bảo truyền thông viết tốt. Đó là mức chuyên nghiệp mà kẻ lừa không quan tâm. Bạn không cần bằng sáng tác để nhận ra chính tả và ngữ pháp kém.
Nếu hồ sơ Facebook khoe bạn có thể "TRÚNG THẺ QUÀ MIỄN PHÍ!!!1!!", đừng tin. eBay cũng không dùng dấu câu tăng thụ. Nếu trang About dùng văn bản đáng ngờ tương tự, đừng phí công "like" trang.
(畢竟, rất nhiều dữ liệu cá nhân có thể thu thập từ mạng xã hội!)
Khác biệt khu vực cũng áp dụng: nếu bạn là khách Amazon UK, ví dụ, đừng mong đợi tin nhắn với từ ngữ Mỹ tự xưng từ Amazon.com.
4. Có yêu cầu thông tin cá nhân không cần thiết không?
Kẻ lừa không luôn dựa vào việc bạn bấm liên kết để lừa người. Ransomware có thể cài lên máy tính, nhưng nhiều người tự nguyện cung cấp thông tin riêng.
Bạn có thể được chuyển hướng đến trang đăng nhập trông rất giống thật. Bạn nhập tên người dùng và mật khẩu - sai lầm lớn. Nhưng ngay cả khi bạn không nhập mật khẩu, không có nghĩa bạn không nên trân trọng thông tin khác.
Vì vậy hãy tự hỏi: tại sao họ cần số an sinh xã hội? Tại sao hỏi ngày sinh? Công ty nó tự xưng đã có thông tin gì về bạn? Cân nhắc những chi tiết cuộc thi thật sự cần.
Chỉ việc "like" một trang Facebook cũng có thể nguy hiểm. Lừa đảo "like farming" khuyến khích bạn chia sẻ bài đăng để trúng thẻ quà và quà miễn phí khác. Đây là lừa đảo phổ biến Black Friday và Giáng sinh.
Bạn rủi ro tên người dùng, thông tin tài chính, và dữ liệu cá nhân khác lưu trong app liên kết như WhatsApp và Instagram.
5. Tin nhắn có được cá nhân hóa không?
Thật tốt là cô dì chú bạn gửi tin nhắn về trúng thẻ quà chỉ bằng cách bấm liên kết hoặc retweet.
Nhưng bây giờ nghĩ lại... tại sao họ không nói chuyện như người bình thường?
Tội phạm mạng dùng tin nhắn thiếu cá nhân hóa để duy trì lừa đảo vì sẽ quá lạ nếu họ gửi tất cả cho "Chris" hoặc "Emma". Đó cũng là dấu hiệu rõ ràng rằng đó không phải từ người bạn quan tâm.
Một số lừa đảo sẽ nhắm trực tiếp vào bạn, dùng email và tên người dùng để có vẻ cá nhân. Nhưng bạn vẫn nên nhận ra khi người thân không dùng cú pháp bình thường. Nếu đọc thấy gì không đúng, hãy tin vào trực giác.
6. Bạn có biết ai từng trúng trước không?
Câu trả lời, một lần nữa, là "không". Khả năng gia đình hoặc bạn bè trúng thẻ quà miễn phí qua mạng xã hội cực thấp. Khi nào bạn từng biết yêu cầu thật?
Thoáng qua, công ty có tặng quà miễn phí bao gồm thẻ, nên bạn không thể loại bỏ ngay. Vẫn nên có danh sách người trúng.
Khi MakeUseOf tổ chức cuộc thi, chúng tôi công bố tên người trúng làm bằng chứng về tính xác thực. Các trang khác cũng nên làm vậy. Nếu họ không thể chứng minh khách hàng được lợi từ quà tặng, tại sao bạn tin họ?
Có sự khác biệt giữa người trúng thật và loại bình luận bạn thấy trên mạng xã hội. Bạn sẽ thấy tài khoản giả nói kiểu: "CẢM ƠN WALMART!!! TÔI TRÚNG 500 USD VÀ TRẢ ĐƯỢC TIỀN GIÁNG SINH!" Có, chúng thường viết hoa toàn bộ và ngữ pháp kém.
Kẻ lừa đăng những thứ này để xác thực lừa đảo; ngược lại, chúng là dấu hiệu nó giả.
Điều đó không có nghĩa bạn nên bỏ qua Twitter và mạng xã hội khác. Nhiều feed làm nổi bật lừa đảo để cảnh báo người theo dõi. Đừng xem nhẹ những tweet phàn nàn.
7. Có nghe quá tốt để là thật không?
Mẹo cuối cùng áp dụng cho mọi thứ bạn làm trực tuyến: tự hỏi xem có gì quá tốt để là thật không. Nếu bạn nghi ngờ, hãy nghe theo trực giác.
Đừng bấm liên kết trong email. Giữ thái độ hoài nghi khi truy cập Facebook và Twitter.
Lừa đảo thẻ quà đặc biệt phổ biến hiện nay, một phần vì chúng khó truy vết hơn lừa đảo thẻ tín dụng. Đó là lý do tội phạm mạng lừa người mua thẻ iTunes.