Computer >> Máy Tính >  >> Kết nối mạng >> An ninh mạng

Năm điều ngân hàng sẽ không bao giờ hỏi bạn trực tuyến

Thật dễ dàng hoảng sợ khi bạn nhận được email từ ngân hàng thông báo cho bạn về hoạt động tài khoản. Nhưng nó có nhiều khả năng là một trò lừa đảo. Đây chỉ là một số điều mà ngân hàng của bạn sẽ không bao giờ yêu cầu trực tuyến - nhưng những kẻ lừa đảo sẽ làm.

Đây là một mối quan tâm đặc biệt nếu bạn sử dụng ngân hàng trực tuyến. Tất nhiên là có những lợi ích, nhưng nhiều người từ chối tin tưởng một giao diện trực tuyến với thông tin chi tiết về tài khoản của họ. Sự giàu có của những kẻ lừa đảo và những câu chuyện hù dọa trong chương trình đủ để khiến bất kỳ ai lo lắng - cũng như thực tế là ngay cả các máy ATM cũng không an toàn.

Nhưng nếu bạn giữ một cái đầu tỉnh táo và biết những gì cần chú ý, bạn không cần phải cảm thấy mình là một mục tiêu.

Vui lòng nhập mã PIN của bạn

Năm điều ngân hàng sẽ không bao giờ hỏi bạn trực tuyến

"Ồ, rõ ràng," tôi nghe bạn nói. Nhưng mọi người ngày càng cảm thấy thoải mái hơn với việc nhập mã PIN của họ vào các cửa hàng mà họ không nhận ra hoặc ở bất kỳ mức độ nào không nhất thiết phải tin tưởng. Tôi biết một số người vui vẻ thanh toán mọi thứ bằng thẻ, bất kể họ có đủ tiền mặt hay không. Sự tự mãn này rất nguy hiểm, có lẽ là lý do khiến khoản lỗ thẻ tín dụng do gian lận lên tới 450,4 triệu bảng Anh ở Anh vào năm 2013 (tăng 16% so với 388,3 triệu bảng của năm 2012).

May mắn thay, con số này không gần bằng với những thiệt hại phải chịu trong suốt năm 2004-08, thời kỳ cao điểm của gian lận thẻ tín dụng ở Vương quốc Anh cả tại cửa hàng và qua thương mại điện tử.

Khả năng những kẻ lừa đảo cố gắng đánh lừa bạn chia sẻ mã PIN của bạn trực tuyến là điều không thể tưởng tượng được. Bạn có thể bị lừa khi nghĩ rằng bạn cần phải thay đổi mã PIN vì nó có nguy cơ xảy ra. Thông thường, những kẻ lừa đảo sẽ sử dụng thời gian để chống lại bạn, tạo ra một tình huống cần được xử lý ngay bây giờ , buộc bạn phải hoảng sợ và đưa ra quyết định sai lầm.

Nhưng không ai cần biết mã PIN của bạn ngoại trừ bạn. Ngay cả khi đến cửa hàng để được trợ giúp, các trợ lý ngân hàng sẽ nhìn ra xa khi bạn nhập mã gồm bốn chữ số của mình.

Đây là một trò lừa đảo trực tuyến cổ điển.

Email có thể trông đủ chân thực; vì vậy có thể địa chỉ trang web mà nó liên kết đến. Nó có thể sẽ yêu cầu bạn xác minh tài khoản hoặc thay đổi chi tiết Ngân hàng trực tuyến của bạn, nhưng đừng nhấp vào liên kết hoặc điền vào bất kỳ chi tiết nào - đặc biệt là không phải mật khẩu.

Nếu bạn cho rằng đó có thể là hàng thật, hãy truy cập trang web chính thức của ngân hàng trong cửa sổ trình duyệt mới và nhập địa chỉ theo cách thủ công ( không nhấp vào liên kết trong email ). Địa chỉ liên kết thậm chí có thể trông giống thật, nhưng nó đã bị thao túng. Truy cập trang web của ngân hàng thực của bạn nếu bạn đặc biệt lo lắng hoặc đến chi nhánh gần nhất của bạn.

Chỉ cần nhìn vào độ chính xác của trang đăng nhập Google giả mạo này.

Năm điều ngân hàng sẽ không bao giờ hỏi bạn trực tuyến

Trong một nỗ lực hơn nữa để chống lại lừa đảo, bạn nên tải xuống phần mềm chống vi-rút với các công cụ chặn lừa đảo. Nhiều nhà cung cấp dịch vụ email như Hotmail và Gmail đã gửi hồ sơ bị nghi ngờ là giả mạo vào Thư rác, nhưng họ không phải lúc nào cũng nhanh chóng hành động và không dễ bị đánh lừa. (Như Douglas Adams đã nói, "Một sai lầm phổ biến mà mọi người mắc phải khi cố gắng thiết kế một thứ gì đó hoàn toàn tuyệt vời là đánh giá thấp sự khéo léo của những kẻ ngu ngốc hoàn toàn.")

Tải xuống và điền vào biểu mẫu này

Như nhiều người trong chúng ta đã biết, tải xuống bất cứ thứ gì từ một địa chỉ email không đáng tin cậy là điều tối kỵ, cho dù đó là liên quan đến thông tin ngân hàng hay chỉ nhằm mục đích giới thiệu danh mục đầu tư hoặc CV. Nhưng thực tế là những kẻ lừa đảo vẫn cố gắng khiến mọi người xem các tệp đính kèm có nghĩa là một số vẫn bị lừa.

Ngay cả những tệp PDF trông vô tội cũng có thể đi kèm với phần mềm ransomware khóa phần mềm hoặc các tệp độc hại ẩn chuyển thông tin cá nhân đến một máy chủ khác. Hãy nghĩ đến tất cả các mật khẩu bạn sử dụng:không chỉ Internet Banking, mà còn cho Amazon, cho eBay, cho PayPal, cho mạng xã hội, thậm chí cho email của bạn. Mặc dù có vẻ vô hại nhưng tài khoản email bị xâm phạm có thể gây ra nhiều thiệt hại!

Năm điều ngân hàng sẽ không bao giờ hỏi bạn trực tuyến

Một ví dụ điển hình về điều này đã xuất hiện vào năm ngoái:một thông điệp gây tổn thương được cho là từ Viện Nghiên cứu Xuất sắc Lâm sàng Quốc gia (NICE), kêu gọi bạn tải xuống kết quả xét nghiệm. Đó là một chủ đề khủng khiếp, giàu cảm xúc và đó có khả năng là lý do tại sao mọi người yêu thích nó, cũng như những email lừa đảo khác vào năm 2014.

Một lần nữa, những email lừa đảo như thế này sẽ được đưa vào Thư rác và bị xóa, nhưng đôi khi, chúng lọt qua lưới. Nếu không, đây là một số cách bạn có thể phát hiện ra một tệp đính kèm email có vấn đề.

Vui lòng Hoàn thành Giao dịch Thử nghiệm

Một số kẻ lừa đảo gửi email yêu cầu khách hàng có thể thực hiện một giao dịch thử nghiệm, có thể do sự cố kỹ thuật được cho là ở phía cuối của họ hoặc thậm chí tuyên bố rằng họ đang chuyển tiền của bạn sang một tài khoản khác do hoạt động đáng ngờ trên tài khoản bình thường của bạn. Rõ ràng, tài khoản mà họ muốn bạn gửi tiền là tài khoản của riêng họ.

Nhưng tất nhiên, ngân hàng sẽ không cố gắng chuyển tiền của bạn, ngay cả khi bị nghi ngờ là gian lận:thay vào đó, hầu hết sẽ tạm ngưng tài khoản đó và liên hệ với bạn để xác minh các khoản thanh toán mà họ cho rằng đó không phải là giá vé giỏ hàng thông thường của bạn. Đây cũng là lý do tại sao họ muốn bạn cho họ biết khi bạn đang đi nghỉ.

Yêu cầu bạn chuyển tiền trên mạng nghe có vẻ giống như một ví dụ rõ ràng về gian lận. Tuy nhiên, theo một cuộc thăm dò của YouGov, 4 triệu người ở Anh có khả năng sẽ chuyển tiền vào một tài khoản được gọi là "an toàn" và 3 triệu người sẽ thực hiện "giao dịch thử nghiệm" nếu được hướng dẫn qua email hoặc điện thoại. Nói về điều đó ...

Vui lòng gọi cho chúng tôi theo số này

Năm điều ngân hàng sẽ không bao giờ hỏi bạn trực tuyến

Steve Head, Điều phối viên Quốc gia về Tội phạm Kinh tế của Cảnh sát, nói rằng bọn tội phạm đang "khai thác cuộc cách mạng công nghệ và Internet để nhắm mục tiêu đến mọi người ở mọi lứa tuổi và từ mọi tầng lớp xã hội với những trò lừa đảo ngày càng tinh vi và thuyết phục hơn, ngày càng được đưa trực tiếp vào nhà qua điện thoại, điện thoại di động, máy tính xách tay và máy tính bảng. "

Đừng bao giờ tin tưởng một cách mù quáng vào một email được cho là từ ngân hàng của bạn yêu cầu bạn đổ chuông theo một số điện thoại cụ thể. Ít nhất hãy xác minh số thực tế của ngân hàng của bạn bằng cách kiểm tra độc lập trang web chính thức của họ (một lần nữa, tránh nhấp vào bất kỳ liên kết trong email nào). Kiểm tra các dấu hiệu cho thấy trang web an toàn, chẳng hạn như tìm kiếm 's' đó trong 'https://' trên thanh địa chỉ.

Và nếu bạn thực sự cần liên hệ với ngân hàng của mình, số điện thoại thích hợp sẽ có trong tiêu đề thư của bản sao kê của bạn. Sử dụng cái này thay vì bất kỳ cái nào được hiển thị trên một trang web có khả năng giả mạo.

Tương tự, những kẻ lừa đảo có thể gọi cho bạn trực tiếp, bằng cách chuyển email, giả vờ là đại diện ngân hàng của bạn. Đây được gọi là Vishing, hoặc lừa đảo bằng giọng nói, một chiến thuật được sử dụng để lấy thông tin cá nhân qua điện thoại. Họ có thể hỏi bạn một số chi tiết tài khoản hoặc giới thiệu bạn trực tuyến để ủy quyền thanh toán. Một thủ thuật khác là bạn đổ chuông cho ngân hàng của mình sau cuộc gọi (thường là để lấy lòng tin của bạn), nhưng kẻ gian lận vẫn giữ nguyên điện thoại.

Bạn nên tin tưởng ai?

Điều quan trọng hơn bao giờ hết là không nên hoảng sợ và vẫn còn hơi hoài nghi.

Mất cảnh giác, bạn có thể quên rằng ngân hàng của bạn thậm chí không có địa chỉ email của bạn! Nếu nghi ngờ, hãy đến chi nhánh địa phương của bạn khi bạn còn nửa giờ rảnh rỗi. Khi lời nói sáo rỗng đi, tốt hơn là được an toàn hơn là xin lỗi.

Bạn có mẹo nào để phát hiện một email lừa đảo không? Bạn có biết về bất kỳ trò gian lận đang diễn ra xung quanh ngay bây giờ? Bạn đã đủ may mắn để trở thành nạn nhân của một? Hãy cho chúng tôi biết bên dưới.

Tín dụng hình ảnh:Intel Free Press; wongwean; samantha celera.