Tội phạm mạng không bao giờ chán những lừa đảo đã được thử nghiệm; tuy nhiên, chúng tiến hóa kỹ thuật và thử các phiên bản mới của lừa đảo kinh điển. Chúng phải làm vậy, để ở trước hàng loạt cảnh báo do công ty và trang web bảo mật phát布.
Triệu người bị lừa mỗi năm, và các lừa đảo năm 2017 sẽ sống sót vào 2018 và sau này.
Dưới đây chỉ là một vài lừa đảo internet mới nhất bạn cần bảo vệ mình chống lại.
1. Lừa đảo "Hàng Không Nhận Được" (Goods Not Received)
Bạn đặt hàng một món. Bạn chờ đợi. Nó không đến. Người bán kiên quyết nói họ đã gửi. Nhưng nó không bao giờ đến.
Đúng, nó đơn giản như vậy, và tôi chắc bạn hoặc ai bạn biết đã trải qua điều đó. Đôi khi đó là thật: chỉ một số nhỏ người bán có ý định xấu. Nhưng thỉnh thoảng, đó là tội phạm nhỏ.
Tất nhiên, nếu bạn nêu vấn đề trong giới hạn thời gian cụ thể, người bán buộc phải, theo luật, hoặc thay thế hoặc hoàn tiền món hàng.
Kẻ lừa sẽ cố gắng trì hoãn bất kỳ khiếu nại chính thức nào cho đến kỳ hạn đã thỏa thuận trước - thường 30 ngày hoặc trong khung thời gian thỏa thuận giữa bạn và người bán trong trường hợp đặt trước. May mắn thay, nếu bạn thanh toán bằng PayPal, bạn có cửa sổ 180 ngày (với một số ngoại lệ) để nêu vấn đề.
2. Gửi Hàng (Sending the Goods)
Lừa đảo trên hoạt động hai chiều, tuy nhiên.
Nếu bạn là người bán đang đọc này, bạn có thể trung thực trong ý định. Điều đó không có nghĩa người nhận là như vậy.
Ai đó mua món hàng. Bạn gửi nó. Sau đó bạn nhận tin nhắn nói gói hàng không bao giờ đến.
Như trước, đó có thể là vấn đề thực sự, hoặc có lẽ ai đó cố gắng lấy tiền lại mặc dù đã nhận hàng. Và bạn phải cung cấp hoặc thay thế theo quyền của người tiêu dùng.
Không quan trọng bạn bán như bên thứ ba trên Amazon hay qua trang đấu giá, mặc dù sau có thể gây rắc rối đặc biệt. Điều này có thể xảy ra với bất kỳ ai, vì vậy đừng cảm thấy bị nhắm mục tiêu.
Mẹo then chốt ở đây là lấy chứng minh gửi hàng. Yêu cầu biên lai khi gửi bưu kiện, hoặc nếu đặt online, in và giữ email xác nhận. Điều này thiết yếu vì sau đó bạn có thể nêu vấn đề với đơn vị giao hàng, và trong một số trường hợp, lấy lại tiền.
Cũng cân nhắc yêu cầu ký nhận. Điều này đặc biệt quan trọng nếu món hàng bạn gửi có giá cao. như vậy, bạn có bằng chứng bổ sung rằng gói hàng đã được giao. Có thể chỉ là nhầm lẫn: có thể đã được giao cho hàng xóm!
3. Lừa đảo Phí Trước (Advance Fee Fraud)
Lừa đảo "Hàng Không Nhận Được" phải hiệu quả trong nhiều trường hợp vì đây là biến thể lặp lại khác của nó.
Cụ thể, người bán sẽ khuyến khích bạn chuyển thảo luận sang nền tảng khác, ra khỏi chợ chính thức. Chúng có thể nói rằng chúng có thể cho bạn giảm giá. Đó là cám dỗ. Bạn bắt đầu trao đổi tin nhắn qua email, SMS, thậm chí điện thoại. Chúng sẽ lập luận rằng eBay và đồng loại lấy phần trăm phí, đó là thứ đẩy giá lên. Bạn có thể coi đây là lập luận hợp lý.
Nhưng để tiết kiệm tiền, chúng sẽ cần bạn trả tiền cho món hàng trước khi nhận được. Và đoán xem? Nó sẽ không bao giờ đến.
Điều này đặc biệt đáng lo ngại nếu chúng yêu cầu chuyển tiền giữa tài khoản ngân hàng. Không bao giờ tham gia chuyển tiền ngân hàng (wire transfer) vì bạn về cơ bản từ bỏ một số quyền và gần như đảm bảo bạn sẽ không lấy lại tiền. Nếu bắt buộc, PayPal là cách an toàn hơn. Nhưng đây là mẹo tốt hơn...
Nói không.
Dễ dàng, phải không? Hầu hết người bán thật sẽ không yêu cầu bạn làm vậy, vì vậy hãy nghi ngờ những ai làm. Và chỉ cần nói không. Bạn nếu không làm vậy đang tự đặt mình trong rủi ro bị lừa. Có đáng để tiết kiệm vài đô la?
4. Thông tin Vận chuyển Giả (Fake Shipping Information)
Thói quen mua sắm của chúng ta đang ngày càng chuyển từ cửa hàng vật lý sang trực tuyến. Do đó, hộp thư đến của chúng ta thường xuyên đầy ắp xác nhận đơn hàng và thông tin vận chuyển.
Nhưng không phải tất cả email đó là thật. Một số là yêu cầu giả mạo tự xưng từ nhà bán lẻ lớn hoặc đơn vị giao hàng.
Thông tin nhận dạng cá nhân (PII), như tên và ngày sinh, khá dễ để kẻ lừa có được. Địa chỉ email, ví dụ, có thể được khai thác và bán trên dark web. Điều này có thể dẫn đến danh sách chính tên để gửi tin nhắn giả hàng loạt.
Kẻ lừa gửi email hàng loạt (en masse) tuyên bố có vấn đề với đơn hàng hoặc giao hàng. Chúng có thể nói bạn không có nhà khi họ cố giao gói hàng, hoặc ngày lễ nghĩa vụ thay đổi khung giờ. Những tin nhắn này có thể có địa chỉ giả mạo (spoof address) và tiêu đề "Re: Shipping Information" (hoặc tương tự).
Email sẽ bao gồm liên kết đến trang web bạn có thể so-called sắp xếp lại hoặc xem đơn hàng. Tất nhiên, bạn đang trở thành nạn nhân của phishing.
Bạn có thể tải ransomware hoặc nhập thông tin đăng nhập, từ bỏ mật khẩu và/hoặc thông tin ngân hàng. Hàng ngàn người bị lừa mỗi ngày.
Làm sao chống lại điều này? Chỉ cần không bấm bất kỳ liên kết nào trong email.
Liên hệ trực tiếp đơn vị giao hàng nếu bạn nghĩ có thể là thật. Đừng qua email mà qua thông tin liên hệ trên trang web chính thức, mở trong tab riêng.
5. Treo tài khoản Netflix (Netflix Suspension)
Netflix có hơn 110 triệu người đăng ký. Tất nhiên người dùng sẽ là mục tiêu khổng lồ!
Bạn có thể nhận email từ dịch vụ streaming, báo nội dung mới và thay đổi giá thỉnh thoảng. Nhưng lừa đảo liên quan mới nhất tuyên bố tài khoản của bạn đã bị treo. Để giải quyết vấn đề, chỉ cần bấm vào liên kết.
Các lừa đảo phishing này không mới. Email giả tự xưng từ Netflix cũng không mới.
Tuy nhiên, điều làm cho lừa đảo này khác biệt là trước hết số lượng người nhận mail (phần lớn người dùng), và thứ hai là nó trông thật đến mức nào. Tin nhắn thường được cá nhân hóa, và bấm vào liên kết đưa bạn đến trang đích trông như thật. Trang này hiển thị một số bộ phim mới có thể được đề xuất cho bạn, bao gồm Netflix Originals như The Crown.
Nó khuyến khích bạn nhập lại thông tin cá nhân, bao gồm chi tiết thẻ tín dụng. Bằng cách đó, bạn đang giao dữ liệu ngân hàng cho tội phạm mạng.
Thực tế, những lần tài khoản của bạn có thể bị treo chỉ khi thẻ đến hạn (dễ kiểm tra) hoặc bạn tự làm. Có lẽ bạn đi nghỉ dài, và không muốn bị tính phí dịch vụ không dùng. May mắn thay, bạn có thể hủy tài khoản, và tùy chọn xem sẽ được giữ sẵn sàng để khởi động lại thành viên trong 10 tháng.
Hãy đấm vào đầu bạn ghi nhớ quan trọng này: đừng bấm liên kết trong email.
Nếu bạn có lo lắng về tài khoản, đăng nhập trên thiết bị hoặc tab khác. Bạn sẽ thấy bất kỳ vấn đề nào.
6. Kỳ nghỉ Trống (Vacant Vacation)
Bạn đang tìm chỗ ở cho kỳ nghỉ. Năm 2017, gần 37 triệu cư dân Mỹ dùng Airbnb tìm phòng. Đến 2021, con số ước tính sẽ tăng lên hơn 60 triệu. Chỉ riêng Mỹ. Tội phạm mạng biết điều này cho họ cơ hội khó tin.
Và có rất nhiều biến thể của điều này, bao gồm những cái bao hàm Lừa đảo Phí Trước, và liên kết giả trong tin nhắn.
Hầu hết归结为 tìm chỗ ở, chỉ để chủ nhà phát hiện vấn đề: hoặc họ muốn tiền đặt cọc lớn trước, hoặc phát hiện ngày bạn chọn đã được đặt. Trong trường hợp sau, họ có thể nói họ có tài sản tương tự ở gần đó. Chúng sẽ gửi email với liên kết để kiểm tra.
Không có gì ngạc nhiên. Nó dẫn đến trang giả. Nó có thể trông chính xác như Airbnb, nhưng kẻ lừa có khả năng kỳ lạ sao chép trang thật. Một lần nữa, bạn có thể đang tải malware.
Lại một lần, điều quan trọng là không lệch khỏi cơ sở hạ tầng chính thức. Một lần trong Airbnb, tìm kiếm trong trang. Đừng bấm liên kết trong tin nhắn riêng tư. Thực tế, bạn nên học nhận diện dấu hiệu email giả. Chúng thường hay dùng.
Thường, khi bạn trả tiền trước, chỗ ở không tồn tại hoặc thuộc người khác, vì vậy hãy thử tìm kiếm bằng hình ảnh. Điều này có thể cho thấy cùng tài sản, nhưng từ đích đến/chủ sở hữu khác.
2018 và Tương lai?
Đủ nói, đó không phải năm tốt cho an ninh và quyền riêng tư.
Có vụ rò rỉ Equifax, một trong những rò rỉ lớn nhất lịch sử Mỹ. Hơn 700 triệu địa chỉ email bị xâm phạm bởi Onliner Spambot. Ugroza lớn đối với trung lập mạng. Đây chỉ là ngọn núi băng. Đủ làm ai cũng cảm thấy choáng ngợp.
Chắc chắn, chính phủ sẽ cố xâm phạm quyền của bạn, và kẻ lừa sẽ cố vắt kiệt bạn vì tiền. Nhưng không tồi tệ như nghe. Bạn chỉ cần giữ đầu lạnh và采取 các biện pháp phòng ngừa hợp lý.
Bạn nghĩ kẻ lừa sẽ thích ứng như thế nào trong 2018? Nỗi lo an ninh lớn nhất của bạn năm qua là gì? Và bạn có thể chia sẻ mẹo gì để bảo vệ mình? Cho chúng tôi biết bên dưới.