Dễ dàng hoảng loạn khi nhận email từ ngân hàng cảnh báo hoạt động tài khoản. Nhưng đó hơn hết là lừa đảo. Dưới đây là vài điều ngân hàng của bạn sẽ không bao giờ yêu cầu trực tuyến - nhưng kẻ lừa đảo sẽ.
Đây là mối quan tâm đặc biệt nếu bạn sử dụng ngân hàng trực tuyến. Tất nhiên có lợi ích, nhưng nhiều người từ chối tin tưởng giao diện trực tuyến với chi tiết tài khoản. Kho tàng kẻ lừa và câu chuyện kinh dị đủ khiến ai cũng lo lắng - cũng như thực tế rằng ngay cả ATM cũng không an toàn.
Nhưng nếu bạn giữ đầu lạnh và biết cần chú ý gì, không cần cảm thấy như một mục tiêu.
Vui Lòng Nhập Mã PIN
"Tự nhiên rồi," tôi nghe bạn nói. Nhưng mọi người ngày càng thoải mái khi nhập mã PIN ở các cửa hàng họ không nhận ra hoặc không nhất thiết tin tưởng. Tôi biết vài người vui vẻ trả mọi thứ bằng thẻ, bất kể họ có đủ tiền mặt hay không. Sự tự mãn này nguy hiểm, có lẽ là lý do tổn thất thẻ tín dụng do lừa đảo ở Anh năm 2013 lên tới 450,4 triệu bảng (tăng 16% so với 388,3 triệu bảng năm 2012).
May mắn thay, điều này không gần bằng tổn thất trong giai đoạn 2004-08, đỉnh cao của lừa đảo thẻ tín dụng ở Anh cả tại cửa hàng và thương mại điện tử.
Khả năng kẻ lừa cố gắng lừa bạn chia sẻ PIN trực tuyến không hề viển vông. Bạn có thể bị lừa tưởng rằng cần đổi PIN vì nó đang bị rủi ro. Thường xuyên, kẻ lừa dùng thời gian chống lại bạn, tạo ra tình huống cần xử lý ngay lập tức, buộc bạn hoảng loạn và quyết định sai lầm.
Nhưng không ai cần biết mã PIN của bạn trừ chính bạn. Ngay cả khi đến cửa hàng nhờ giúp đỡ, nhân viên ngân hàng sẽ quay đi khi bạn gõ mã 4 chữ số.
Nhấp Vào Liên Kết Này Và Nhập Thông Tin Của Bạn
Đây là lừa đảo đánh lừa (phishing) kinh điển.
Email có vẻ đủ thật; địa chỉ trang web nó dẫn đến cũng có vẻ thật. Nó có thể yêu cầu bạn xác minh tài khoản hoặc thay đổi chi tiết Ngân hàng trực tuyến, nhưng đừng nhấp vào liên kết hoặc điền bất kỳ chi tiết nào - đặc biệt là mật khẩu.
Nếu bạn nghĩ nó có thể thật, hãy vào trang chính thức của ngân hàng trong cửa sổ trình duyệt mới và nhập địa chỉ thủ công (không nhấp vào liên kết trong email). Địa chỉ liên kết có thể trông thật, nhưng đã bị thao túng. Vào trang thật của ngân hàng nếu bạn đặc biệt lo lắng hoặc đến chi nhánh gần nhất.
Chỉ xem trang đăng nhập Google giả này trông thật đến mức nào.
Trong nỗ lực tiếp theo chống phishing, đáng giá tải phần mềm diệt virus có công cụ chặn phishing. Nhiều nhà cung cấp dịch vụ email như Hotmail và Gmail đã tự động chuyển email nghi ngờ vào thư Rác, nhưng họ không luôn nhanh chóng, và không tuyệt đối. (Như Douglas Adams nói, "Một sai lầm phổ biến khi cố thiết kế thứ gì đó hoàn toàn chống ngu ngốc là đánh giá thấp sự thông minh của những kẻ ngu hoàn toàn.")
Tải Về Và Điền Biểu Mẫu Này
Như nhiều người biết, tải bất cứ thứ gì từ địa chỉ email không đáng tin cậy là điều lớn no-no, चाहे nó liên quan đến thông tin ngân hàng hay chỉ tự xưng trình diễn hồ sơ năng lực hay CV. Nhưng thực tế kẻ lừa vẫn cố gắng khiến người ta xem tệp đính kèm nghĩa là một vài người vẫn bị lừa.
Ngay cả PDF trông vô hại cũng có thể đi kèm ransomware khóa phần mềm hoặc tệp tin độc hại ẩn giấu truyền thông tin cá nhân đến máy chủ khác. Hãy nghĩ đến tất cả mật khẩu bạn dùng: không chỉ Ngân hàng trực tuyến, mà cả Amazon, eBay, PayPal, mạng xã hội, thậm chí email. Mặc dù có vẻ vô hại, tài khoản email bị xâm phạm có thể gây nhiều thiệt hại!
Ví dụ tốt năm ngoái: một tin nhắn đau đớn tự xưng từ Viện Huyết học Lâm sàng Quốc gia (NICE), nài nỉ bạn tải kết quả kiểm tra. Đó là chủ đề cảm xúc tệ hại và đó có thể là lý do người ta bị lừa, cũng như các email lừa đảo khác năm 2014.
Một lần nữa, email lừa đảo như vậy sẽ bị chuyển vào Rác và xóa, nhưng đôi khi chúng lọt qua khe hở. Nếu không, đây là vài cách nhận diện email đính kèm đáng ngờ.
Vui Lòng Thực Hiện Giao Dịch Thử
Một số kẻ lừa gửi email yêu cầu khách hàng tiềm năng thực hiện giao dịch thử, có thể do sự cố kỹ thuật giản đơn về phía họ hoặc thậm chí khẳng định họ đang chuyển tiền của bạn sang tài khoản khác do hoạt động đáng ngờ trên tài khoản thông thường. Rõ ràng, tài khoản họ muốn bạn chuyển tiền là tài khoản của chúng.
Nhưng tất nhiên, ngân hàng sẽ không cố gắng chuyển tiền của bạn, ngay cả khi nghi ngờ lừa đảo: thay vào đó, hầu hết sẽ khóa tài khoản đó và liên hệ bạn để xác minh các khoản thanh toán mà họ nghĩ không phải mua sắm thông thường của bạn. Đó cũng là lý do họ muốn bạn báo cho họ biết khi bạn đi nghỉ.
Yêu cầu bạn chuyển tiền trực tuyến nghe như ví dụ rõ ràng của lừa đảo. Tuy nhiên, theo thăm dò ý kiến YouGov, 4 triệu người ở Anh có thể chuyển tiền vào một tài khoản "an toàn" giả, và 3 triệu sẽ thực hiện "giao dịch thử" nếu được yêu cầu qua email hoặc điện thoại. Nói về điện thoại...
Vui Lòng Gọi Cho Chúng Tôi Theo Số Này
Steve Head, Điều phối viên Quốc gia Cảnh sát về Tội phạm Kinh tế, nói rằng tội phạm đang "khai thác cuộc cách mạng công nghệ và Internet để nhắm mục tiêu mọi lứa tuổi và mọi tầng lớp với các lừa đảo ngày càng tinh vi và thuyết phục, ngày càng được gửi thẳng vào nhà qua điện thoại, di động, laptop và máy tính bảng."
Đừng tin mù mịt email tự xưng từ ngân hàng yêu cầu bạn gọi theo số điện thoại cụ thể. Ít nhất hãy xác minh số thực của ngân hàng bằng cách kiểm tra độc lập trang web chính thức của họ (lại nói, tránh nhấp vào liên kết trong email). Kiểm tra dấu hiệu trang web an toàn, tìm 's' trong 'https://' trên thanh địa chỉ, ví dụ.
Và nếu bạn thực sự cần liên hệ ngân hàng, số điện thoại chính xác sẽ ở đầu trang (letterhead) của sao kê. Dùng số này thay vì bất kỳ số nào hiển thị trên trang web có thể giả.
Tương tự, kẻ lừa có thể gọi trực tiếp cho bạn, bỏ qua email, giả vờ là đại diện ngân hàng. Đây gọi là Vishing (voice phishing), thủ đoạn lấy thông tin cá nhân qua điện thoại. Chúng có thể yêu cầu chi tiết tài khoản hoặc giới thiệu bạn trực tuyến để ủy quyền thanh toán. Một chiêu bài nữa liên quan đến việc bạn gọi lại ngân hàng sau cuộc gọi (thường để giành lòng tin), nhưng kẻ lừa vẫn ở trên đường dây.
Bạn Nên Tin Ai?
Điều quan trọng, như mọi khi, là không hoảng loạn và giữ một chút hoài nghi.
Bị bất ngờ, bạn có thể quên rằng ngân hàng thậm chí không có địa chỉ email của bạn! Nếu nghi ngờ, ghé chi nhánh địa phương khi bạn có rảnh nửa giờ. Như câu thành ngữ, an toàn hơn là hối hận.
Bạn có mẹo nào nhận diện email lừa đảo? Bạn biết lừa đảo nào đang lan truyền? Bạn có đủ điều kiện bị lừa không? Hãy cho chúng tôi biết bên dưới.
Nguồn ảnh: Intel Free Press; wongwean; samantha celera.