Airbnb nghe như một ý tưởng tuyệt vời.
Thành lập năm 2008, nó cho phép chủ nhà cho thuê phòng hoặc toàn bộ nhà nếu họ đi nghỉ. Với hơn 2 triệu tin đăng trên 191 quốc gia, Airbnb cung cấp cho chủ nhà cách dễ dàng kiếm tiền từ không gian thừa, trong khi du khách hưởng lợi từ chỗ ở thường rẻ hơn và có lẽ thân thiện hơn.
Như mọi thứ, bạn phải chấp nhận rủi ro đi kèm. Bạn có thể nghĩ chủ nhà rủi ro nhất, nhưng khách cũng đối mặt lo ngại lớn khi đặt phòng và trong quá trình lưu trú.
Airbnb có thể là ác mộng an ninh cho người thuê — nhưng bạn có thể làm gì?
Liên Kết Giả
Bạn sẽ tìm thấy mọi loại lừa đảo lừa đảo (phishing) trên trang quảng cáo phân loại như Gumtree và Craigslist: hồi tưởng lại, các phương pháp khai thác như vậy dường như hiển而易见, nhưng chúng ta không bao giờ nghĩ nó sẽ xảy ra với mình.
Do đó, không ngạc nhiên khi thấy lừa đảo lấy cảm hứng từ Airbnb xảy ra qua các nơi này.
Kẻ lừa làm theo nhiều cách. Cách đầu tiên là kéo cuộc hội thoại ra khỏi nền tảng Airbnb, điều tự nhiên bị coi thường. Tuy nhiên, Airbnb thường tính phí 15% hơn mức chủ nhà yêu cầu, nên loại bỏ trung gian rất hấp dẫn.
Hãy hình dung kịch bản. Bạn tìm một căn hộ tuyệt vời trên Airbnb, và có địa chỉ email để gửi câu hỏi. Bạn làm đúng vậy, yêu cầu ngày cụ thể. Đáng tiếc, bạn được báo căn hộ không khả dụng vào những ngày đó, nhưng có các căn hộ liên quan gần đó. Hữu ích, có liên kết đến các căn hộ đó.
Điều này nên kích hoạt chuông cảnh báo, nhưng liên kết quay lại Airbnb, vậy có hại gì? Trang web đó, tuy nhiên, là gian lận, được tạo để trông như trang Airbnb thật sử dụng nội dung giả, sao chép từ bản gốc. Sarah Ruiz-Grossman, nạn nhân của chiêu trò này, ghi chú:
Trang web của họ có logo Airbnb, và thiết kế khớp với Airbnb đến từng chi tiết. URL trông gần như hợp pháp — chúng nói "airbnb.intinerary-booking.com", và sự khác biệt lướt qua đầu chúng ta. Ai nhìn kỹ URL đến vậy? Rõ ràng chúng ta không. Các tin đăng cũng có đánh giá rực rỡ trông giống như trên Airbnb... Chiêu bài giết người? Phần "Giới thiệu" của trang giả, xuất hiện ở cuối mỗi trang, liên kết ngược lại trang "Về Chúng Tôi" của Airbnb thật. Thần thánh.
Nếu bạn hoài nghi, trang giả cũng cung cấp messenger tức thời giả vờ với đội ngũ Airbnb để xác minh tài sản là thật. Trừ Airbnb thật không có dịch vụ messenger tức thời.
Nạn nhân sau đó bị khuyến khích đặt phòng qua chuyển khoản ngân hàng, điều không bao giờ nên làm.
Tin Đăng Giả
Cách thứ hai tội phạm kiếm tiền nghiêm trọng dễ dàng hơn tạo trang web giả: họ tạo tin đăng giả.
Nguyên tắc giống hệt: kẻ lừa lấy ảnh tài sản người khác, trình bày như của mình. Rõ ràng chiêu trò tiến triển như thế nào. Nếu bạn không ngửi ra mùi mốc, bạn không chỉ bị lừa hàng trăm đô la, mà còn đi nghỉ mong đợi chỗ ở — rồi nhận ra bạn hết cốc khi xa nhà.
Đó là kịch bản ác mộng, và thậm chí có cả trang web chuyên về câu chuyện kinh dị, AirbnbHell.
Ở đó, bạn sẽ thấy câu chuyện về bẩn bẩn, rò rỉ, và các vấn đề khác khiến bạn sẵn sàng cho Halloween. Bạn cũng sẽ thấy khiếu nại về tin đăng giả từ người dùng đã xác minh. Có, đã xác minh. Hệ thống được giới thiệu để an tâm người dùng, nhưng kẻ lừa kiên cường đã dùng nó để lợi ích mình, thường qua cướp danh tính.
Airbnb đang tăng cường chống tin đăng gian lận, nhưng nói chung giúp đỡ ít cho nạn nhân bị lừa giao dịch ra khỏi nền tảng.
Vẫn vậy, sự dễ dàng kẻ giả tạo quảng cáo khiến lo ngại. Một người dùng lần đầu nhớ cách họ差点 engage với chủ nhà giả ngoài Airbnb, nhưng nhận ra nguy hiểm. Tuy nhiên, kẻ lừa sau đó tạo tin đăng giả dưới danh nghĩa người dùng đó, dùng ảnh và chi tiết lấy từ Facebook. Nạn nhân sau đó gặp khó khăn khiếu nại Airbnb:
Nếu tôi không có tài sản chính thức, không thành thành viên, không có tài khoản, tại sao hệ thống Airbnb không nhận ra? ... Thật đáng tiếc nhưng thái độ kiêu ngạo và đứng ngoài của công ty đối phó với vấn đề nghiêm trọng không làm cho họ bạn bè. Họ rất khó liên hệ. Thực tế, không thể nếu vấn đề của bạn không phù hợp một trong những danh mục gọn gàng của họ.
Lo Ngại Wi-Fi
Giả sử bạn thực sự đã đặt được chỗ ở. Bạn đang thư giãn trong căn hộ đẹp, định khám phá khu vực. Bạn tìm kiếm internet bằng điện thoại hoặc máy tính bảng, và — như bạn kỳ vọng từ bất kỳ chỗ nghỉ thương mại nào — bạn làm vậy qua Wi-Fi miễn phí của họ. Nó miễn phí, nhanh, và tiết kiệm dữ liệu di động.
Thật không may, kẻ lừa vẫn có thể tận dụng, và có thể gây hại nhiều hơn qua tin đăng giả!
Bạn nên biết nguy hiểm dùng Wi-Fi công cộng, bao gồm sidejacking (cướp phiên) và shoulder-surfing (nhìn trộm). Không khuyến khích, đặc biệt nếu truy cập thông tin riêng tư. Chuyên gia an ninh Jeremy Galloway cảnh báo kết nối router tại chỗ thuê có thể tệ hơn — và không nhất thiết do lỗi của chủ nhà.
Chủ nhà có thể dùng internet của họ để nhiễm thiết bị khách, nhưng cũng có khả năng khách trước đã xâm phạm Wi-Fi của chỗ ở. Có quyền truy cập trực tiếp vào router có thể dẫn đến "đe dọa ghim bấm" (paperclip threat), nghĩa là bấm nút reset bằng ghim bấm. Galloway nhớ đây như một sở thích khi nghỉ:
Tôi trượt tuyết như người Texas, và muốn vui lên, nên nghĩ: "Sẽ về chỗ thuê, hack mạng để làm phiền duyệt web của bạn bè". Trong năm phút phẳng, tôi kiểm soát được mạng.
Bằng cách truy cập thông tin đăng nhập này, tội phạm mạng có thể bật kết nối Wi-Fi giả, hoặc tấn công man-in-the-middle (MITM) liên tục, chặn mọi liên lạc giữa hai bên.
Tương tự, packet-sniffing (嗅探 gói tin) có nghĩa là hacker có thể thu thập lượng lớn dữ liệu chạy qua mạng, và xem thoải mái. Bạn có thể bị nạn nhân của khách ở cùng chỗ một năm trước, và không nhận ra.
Lời Khuyên Để An Toàn
Đừng rời khỏi Airbnb. Không quan trọng email trông có thật đến đâu. Nếu nó có liên kết, đừng nhấp. Ngay cả khi nó tự称 dẫn về Airbnb. Thực tế, đã có báo cáo email từ địa chỉ như booking@airbnb.whatever, trông thật nhưng hoàn toàn không phải. Email thật cũng có thể bị giả mạo (spoofed), nên không chỉ dựa vào kiểm tra địa chỉ "From". Coi chừng dấu hiệu như chính tả và ngữ pháp kém.
Bạn có thể nghĩ bạn an toàn nếu nhấp liên kết nhưng không nhập thông tin thanh toán. Tuy nhiên, bạn có thể mở cửa cho ransomware. Thay vào đó, xóa tin nhắn, mở cửa sổ trình duyệt mới và đăng nhập tài khoản Airbnb; tin nhắn thật sẽ xuất hiện ở đó.
Tương tự, đừng tin "Ưu Đãi Đặc Biệt" mạo danh Airbnb. Thường xuyên hơn không, chúng chứa liên kết đến trang giả.
Cảnh giác chuyển khoản ngân hàng. Dùng hệ thống thanh toán nội bộ của Airbnb, không quan trọng chủ nhà giả thuyết phục đến đâu.
Tìm kiếm ảnh ngược (reverse image search) giúp chống tin đăng giả; bạn chỉ cần chuột phải vào ảnh và chọn "Tìm kiếm ảnh trên Google". Có tiện ích Firefox làm điều tương tự. Xem ảnh đó có xuất hiện trên Craigslist không, và kiểm tra thông tin xác thực. Tài sản có thực sự là nơi được quảng cáo không? Ngoài ra, bạn có thể tìm thấy đánh giá ảnh hưởng quyết định của bạn.
Và khi bạn đến chỗ ở, hãy dùng Mạng Riêng Tư Ảo (VPN) nếu bạn thực sự phải kết nối Wi-Fi của họ. Nó mã hóa dữ liệu, chắc chắn không tuyệt đối, nhưng là bước vững chắc bảo vệ thông tin cá nhân.
Trách Nhiệm Không Chỉ Nằm Ở Khách
Bạn cần采取措施 chống cướp danh tính, nhưng chủ nhà cũng nên giúp đỡ. Đó là lợi ích của họ khi bảo mật Wi-Fi, và Jeremy Galloway khuyên:
Khóa router lại và nó giữ nó xa những người tò mò... Mục tiêu không phải tạo an ninh hoàn hảo; mục tiêu là nâng cao rào cản. Ngay bây giờ, tất cả kẻ tấn công cần làm để kiểm soát mạng là chỉ cần muốn.
Có vẻ cực đoan, nhưng nếu nó tránh được vấn đề an ninh nghiêm trọng, nó đáng giá cho mọi người.
Bạn采取那些 bước thêm khi thuê nhà? Bạn dùng thay thế Airbnb? Hay bạn tin tưởng dịch vụ này?