Nhiều lừa đảo đến từ nguồn bất ngờ, như email mạo danh ngân hàng hoặc cửa sổ bật lên to bất ngờ. Chúng ta tin tưởng ứng dụng và trang web dùng hàng ngày không ném lừa đảo về phía mình, nhưng buông lỏng cảnh giác có thể khiến bạn mắc bẫy.
Gần đây, tôi nhận được thông báo lừa đảo từ dịch vụ tài chính tôi dùng. Hệ thống của họ bị xâm phạm, cho phép ai đó phát tán lừa đảo trông hợp pháp. May mắn tôi hoàn toàn không cân nhắc mở nó, nhưng chắc chắn nhiều người đã làm. Đó là nhắc nhở tốt rằng bạn nên luôn hoài nghi để an toàn.
Điều Này Không Có Vẻ Giả Mạo Lúc Đầu
Tôi không quan tâm de qualquer cách
Tôi dùng dịch vụ Betterment để đầu tư và tiết kiệm đã lâu. Mặc dù tôi giới hạn thông báo điện thoại để tránh phân tâm, tôi giữ bật cho ứng dụng tài chính vì muốn biết khi nạp tiền hoàn tất hay tương tự. Tôi để chúng đi đến Trung tâm thông báo (Notification Center) trên điện thoại, nơi tôi có thể xem theo điều kiện của mình.
Vài tuần trước, tôi nhận được thông báo Betterment quảng cáo ưu đãi tiền điện tử (cryptocurrency). Tôi ngay lập tức vuốt bỏ qua sau khi thấy dòng đầu, vì tôi không quan tâm crypto và chưa bao giờ dùng. (Tôi vuốt để xóa thông báo nhanh, vì muốn xem thông tin nhưng không cần hành động trên hầu hết.)
Nền tảng này确实 cung cấp cách đầu tư crypto, mà tôi chưa thử. Và Betterment đôi khi gửi thông báo ưu đãi hợp pháp, như tăng APY của HYSA nếu bạn giới thiệu bạn bè. Đó là lý do tôi không nghĩ gì về thông báo đó lúc bấy giờ.
Tuy nhiên, vài ngày sau, tôi thấy tin tức nảy sinh về Betterment gửi thông báo lừa đảo cho người dùng. Tôi lập tức nhận ra đó là gì, và vui vì đã bỏ qua.
Lừa Đảo "Gấp Đôi Tiền" Cổ Điển
Không ai cho bạn tiền miễn phí
Tôi đọc lại nội dung lừa đảo lần đầu khi thấy nó online, vì tôi đã xóa cảnh báo trước khi xử lý hoàn toàn.
Nó dùng tiêu đề Chúng tôi sẽ gấp ba tiền crypto của bạn! (Thời gian hạn chế) và nói "Betterment đang hoàn tiền" bằng cách gấp ba khoản nạp trong vài giờ tới. Tất cả bạn phải làm là gửi đến địa chỉ chỉ định, và họ sẽ gửi lại 3x số tiền ngay lập tức.
Đây là lừa đảo cổ điển bạn nên nhận ra ngay. "Cho tôi 100 đô, tôi trả 200 đô" sẽ là trò lừa ngớ ngẩn nếu trực tiếp; đây là phiên bản số. Bất cứ khi nào thấy ưu đãi gấp đôi/gấp ba tiền, hãy bỏ qua. Nếu bạn gửi tiền cho người nhận chỉ định, tiền mất và bạn không nhận được gì.
Trong trường hợp Betterment, phân tích "ưu đãi" tiết lộ dấu hiệu giả mạo khác. Nếu dịch vụ tài chính cung cấp tín dụng thưởng cho nạp tiền, họ sẽ cung cấp điều khoản rõ ràng về số tiền phải nạp và khi nào nhận thưởng.
Họ sẽ không cung cấp địa chỉ ví ngẫu nhiên, và chắc chắn không "gửi lại" tiền cho bạn. Thay vào đó, công ty sẽ nạp tiền vào tài khoản bạn trực tiếp, có thể sau một khoảng thời gian. Điều này phổ biến với ngân hàng cung cấp thưởng chào mừng sau khi mở tài khoản.
Dấu hiệu lừa đảo kinh điển khác (ngay cả trong email lừa đảo hiện đại) là ép bạn hành động nhanh để bạn không suy nghĩ rõ ràng. Không ưu đãi hạn chế thời gian hợp pháp nào chỉ kéo dài vài giờ, và không công ty nào "gửi lại tiền ngay lập tức".
Lừa Đảo Chúng Ta Đã Từng Thấy
Thật không may, đây không phải lần đầu
Sau sự việc, Betterment đăng tải trang giải thích. Chi tiết rằng ai đó đã truy cập nền tảng thứ ba Betterment dùng cho marketing. Điều này qua kỹ thuật xã hội (social engineering), nghĩa là nhân viên có thể đã bị lừa.
May mắn là mở thông báo không nguy hiểm, và điều tra của công ty thấy không có truy cập tài khoản trái phép. Tuy nhiên, thông tin như email, số điện thoại, ngày sinh đã bị lộ.
Đây là câu chuyện chúng ta đã nghe trước: ai đó tại công ty uy tín bị xâm phạm, sau đó kẻ tấn công dùng truy cập được xác thực vào hệ thống công ty để làm cho trò lừa đảo trông hợp pháp. Lừa đảo tương tự liên quan Grubhub xảy ra tháng 12/2025, nơi người dùng Grubhub nhận email từ địa chỉ công ty hợp pháp quảng cáo ưu đãi 10x giả.
Và hồi tháng 7/2020, phiên bản phổ biến của lừa đảo này xảy ra trên Twitter. Công cụ quản trị nội bộ của công ty bị xâm phạm, cho phép kẻ xâm nhập đăng "gấp đôi tiền" lên hàng chục tài khoản đã xác minh lớn. Bao gồm Apple, Barack Obama, Bill Gates, và nhiều hơn nữa.
Đừng Tin Tuyệt Đối Bất Cứ Gì Trực Tuyến
Ngay cả khi bạn không mắc lừa đảo như vậy trong quảng cáo trực tuyến, bạn có thể bị vấp khi cảnh báo đến từ thực thể đáng tin cậy. Kế hoạch cũng liên quan đến email với cùng "ưu đãi", đến từ địa chỉ email Betterment thật.
Đây là nhắc nhở quan trọng rằng bạn không nên tin tưởng vô điều kiện mọi thứ trực tuyến, ngay cả khi bạn nghĩ mình biết nó tốt. Hệ thống có thể bị xâm phạm, và bạn không bao giờ biết tin nhắn giả có thể đến từ đâu.
Trong trường hợp này, kênh liên lạc hợp pháp của Betterment được dùng để phát tán lừa đảo. Ai đó suy nghĩ批判 sẽ nhận ra đây là lừa đảo phổ biến, nhưng dễ dàng bỏ qua cảnh giác khi tin người gửi.
Trước khi làm bất cứ điều gì vì cảnh báo — đặc biệt liên quan đến tiền — hãy dừng lại và suy nghĩ. Tìm kiếm online xem người khác nói gì về nó. Liên hệ công ty qua phương pháp khác ít bị xâm phạm hơn. Bạn hiếm khi hối hận vì chờ đợi hành động; ít vấn đề tài chính hợp pháp yêu cầu thời gian phản hồi chỉ vài giờ.