Tội phạm mạng am hiểu thích ứng với công nghệ mới, kết hợp ý tưởng mới, và xoay chuyển lừa đảo cũ để móc càng nhiều người càng tốt.
Nhưng một số lừa đảo vẫn khá bất biến.
Ngân hàng NatWest đã công bố danh sách các lừa đảo hàng đầu mà người ta bị nạn nhiều nhất trong năm 2016. Những thủ đoạn này tiếp tục vào 2017, và chắc chắn sau này - gian lận phổ quát và ảnh hưởng hàng ngàn người trên toàn cầu.
Bạn có thể làm gì về chúng? Làm sao bảo vệ mình?
1. Lừa đảo Phí Trước (Advance Fee Fraud)
Đây là biến thể của lừa đảo "Hàng Không Nhận Được" nổi tiếng, trong đó người bán yêu cầu tiền trước khi gửi hàng. Thường, điều này xảy ra trên nền tảng riêng biệt, ra khỏi trang đấu giá và chợ thứ ba (như những cái trên Amazon).
Điều này cám dỗ vì người bán có thể cung cấp giảm giá cho việc đưa thảo luận ra khỏi trang chính thức; cuối cùng, eBay lấy phần trăm phí để duy trì vận hành. eBay là trung gian, nghĩ nó xứng đáng tín dụng. Và bạn có thể cảm thấy cay đắng về điều đó. Tuy nhiên, trang đấu giá cung cấp mức độ bảo mật mà bạn đơn giản không có trong đàm phán riêng tư.
Rất đơn giản, người bán yêu cầu thanh toán cho sản phẩm hoặc dịch vụ trước khi hàng được gửi hoặc dịch vụ được thực hiện. Kết quả là bạn mất tiền vì thứ bạn mua không bao giờ xuất hiện.
Không gây sốc khi, theo ngân hàng NatWest của Anh, đây là lừa đảo phổ biến thứ hai ảnh hưởng đến khách hàng của họ trong năm 2016.
Làm sao bạn có thể bảo vệ mình? Chỉ cần từ chối. Dễ nói, nhưng nếu bạn bị cám dỗ bởi ưu đãi giảm giá, có thể khó làm. Bạn có thể thấy tại sao người bán thật muốn thanh toán trước.
Biết quyền của bạn. Ở hầu hết nơi, vi phạm pháp luật để nhận tiền cho hàng mà không gửi trước - mặc dù luôn có ngoại lệ. Điều này thậm chí áp dụng cho đặt hàng trước. Người bán chỉ cung cấp giá giảm trên đặt trước để họ tính toán số lượng món hàng họ cần mua từ nhà cung cấp trước khi thực sự đặt đơn, không phải để họ rút tiền sớm.
Nếu bạn bị cám dỗ thanh toán trước, ít nhất hãy giữ nó trên nền tảng chính thức cung cấp phương pháp phòng ngừa - thanh toán qua PayPal, ví dụ, hoặc dùng thẻ tín dụng.
2. Yêu cầu Thanh toán Giả mạo (Spoof Payment Requests)
Đây thực sự là một lừa đảo tương đối mới, ít nhất dưới dạng này, với số lượng vụ việc tăng đáng kể kể từ 2014.
Nó liên quan đến kẻ lừa gửi email giả mạo (spoof) đến bộ phận kế toán của một doanh nghiệp, tự xưng là thành viên cấp cao. Email đó sẽ yêu cầu chuyển khoản ngân hàng, thường kèm PDF đính kèm để trông chính thức hơn.
Ví dụ điển hình là công ty nông nghiệp Scoular Company, tại Nebraska. Năm 2015, một nhân viên chuyển tiền đến ba ngân hàng ở Trung Quốc sau khi nhận email giả mạo tưởng như từ Giám đốc Điều hành, rõ ràng như một phần của việc thâu tóm bí mật một doanh nghiệp tại Trung Quốc. Vì nó bí mật, nhân viên giữ im lặng về việc chuyển tiền, và những người chịu trách nhiệm đã trốn đi với 17,2 triệu USD.
Rất dễ tìm ra nhân viên cấp cao và email để giả mạo chỉ bằng cách nhìn mạng xã hội (mọi người thích khoe việc làm trên Facebook, nhưng không thay đổi cài đặt riêng tư), tự nhiên bao gồm LinkedIn, hoặc qua bộ phận chính phủ như Companies House.
Làm sao bạn có thể bảo vệ mình? Nếu bạn là nhân viên cấp cao, hãy thông báo cho nhân viên, đặc biệt bộ phận kế toán.
Nếu bạn nhận được email như vậy, hãy kiểm tra địa chỉ: nó có thể rất giống địa chỉ thật. Kiểm tra ngôn ngữ dùng: nó nghe có giống người nó tự xưng không? Giữ mắt trên bất kỳ dấu hiệu nào khác rằng đây là giả.
Chìa khóa là: luôn kiểm tra những yêu cầu như vậy, tốt nhất trực tiếp mặt đối mặt, hoặc thay thế qua điện thoại.
3. Lừa đảo Du lịch (Vacation Scams)
Một trong những lừa đảo tồi tệ nhất tận dụng sự hào hứng của bạn trong kỳ vọng một kỳ nghỉ cần thiết.
Theo một cách, nó tương tự lừa đảo "Hàng Không Nhận Được" - nhưng thay vì cung cấp món hàng không bao giờ đến, nó liên quan đến bạn được cung cấp một kỳ nghỉ không thực sự tồn tại.
Điều này có thể là gói hoàn chỉnh, nhà thuê hoặc phòng khách sạn, hoặc tour trong kỳ nghỉ. Nếu bạn đi qua đường đường không chính thức, bạn dễ bị tổn thương.
Thế lại, bạn cũng dễ bị tổn thương nếu bạn có dùng trang web thật. Hãy lấy Airbnb làm ví dụ điển hình. Đây là ý tưởng tuyệt vời: nền tảng trực tuyến cho thuê phòng hoặc toàn bộ tài sản cho du khách. Chủ nhà và khách đều có lợi, nhưng, bất chấp raison d'être (lý do tồn tại) nhân đạo của Airbnb, nó vẫn có thể là một lừa đảo lớn.
Rõ ràng đó không phải cách duy nhất tội phạm nhắm bạn khi du lịch: tinh thần tốt của bạn có thể khiến bạn trở nên liều lĩnh hơn và mù quáng trước một số gian lận. Chỉ một ví dụ là nhờ tài xế taxi đưa bạn đến khách sạn, nhưng bạn nhanh chóng bị thuyết phục trên đường rằng chỗ ở của bạn đã đóng cửa hoặc đặc biệt tệ. Họ sẽ đưa bạn đến chỗ tốt hơn (và nhận hoa hồng từ khách sạn mới!).
Làm sao bạn có thể bảo vệ mình? Đây là vấn đề đặc biệt khi đặt online, nhưng đó là điều hầu hết chúng ta làm! Đi qua các thủ tục cần thiết để đảm bảo trang web an toàn và đáng tin cậy: đặc biệt, chú ý URL. Nó trông đúng không? Có đuôi lạ nào không? Nó dùng HTTPS mã hóa không?
Phishing rất phổ biến. Điều này liên quan đến người dùng được dẫn đến trang giả tự xưng là thương hiệu nổi tiếng thật. Đó là lý do bạn không bao giờ nên bấm liên kết qua email, mà nên tìm trang thật trên tab hoặc trình duyệt khác.
Tự nhiên, bạn nên tìm đánh giá trước khi đặt bất cứ thứ gì, mặc dù đáng nhớ một số công ty trả tiền cho phản hồi công khai tốt. Hãy thử tìm kiếm bằng hình ảnh nữa, để chắc chắn tài sản không bị sao chép giả mạo ở đâu đó.
Biết Là Một Nửa Chiến Thắng
Đó không chỉ là câu nói vô nghĩa đối với bất kỳ ai trừ fan G.I. Joe: kiến thức thực sự là sức mạnh, và đơn giản nhận ra một số lừa đảo lớn nhất năm ngoái làm giảm cơ hội bạn bị nạn.
Bạn từng đặt hàng, chỉ để chúng không bao giờ đến? Hoặc nhận email giả mạo tự xưng từ thành viên nhân viên khác? Bạn đã làm gì?