Phát hiện mình là nạn nhân của một cuộc lừa đảo trực tuyến có thể ngay lập tức dẫn đến một过山车 của cảm xúc. Giận dữ, buồn bã, bực bội và thêm giận dữ đều có thể xảy ra và đều chính đáng. Dù là nạn nhân của sự cẩu thận của chính mình hay vì bị lừa bởi điều gì đó nghe quá tốt để bỏ qua, điều quan trọng là những gì bạn làm tiếp theo.
Ví dụ về các lừa đảo trực tuyến
Dưới đây绝非是 một danh sách đầy đủ mọi loại lừa đảo trực tuyến. Thay vào đó, nó phục vụ việc cung cấp sự hiểu biết chung về các loại lừa đảo cần kỳ vọng và nhận biết để bạn biết tránh chúng.
1. Ăn cắp thẻ tín dụng (Credit Card Theft)
Loại lừa đảo này thường liên quan đến một trang web được thiết kế trông chính xác như một trang bạn biết để bạn cảm thấy an toàn nhập thông tin thẻ tín dụng. Trừ rằng, ngay khi bạn nhập thông tin, chi tiết thẻ tín dụng của bạn bị thu thập và dùng cho mục đích xấu.
Thay vào đó, đã có trường hợp kẻ lừa đảo ngẫu nhiên tạo số thẻ tín dụng, sau đó yêu cầu tiền ủy quyền trước (pre-authorizations) cho các số tiền nhỏ, ngẫu nhiên như $1.01 chỉ để xem số thẻ tín dụng có hợp lệ không. Điều này có thể xảy ra mà bạn không hay biết. Kẻ lừa sẽ dùng thẻ tín dụng của bạn để mua sắm trực tuyến. Nếu bạn nhận thấy các tiền ủy quyền ngẫu nhiên bạn không nhận ra qua ứng dụng ngân hàng di động, hãy gọi ngân hàng ngay để thay thẻ tín dụng.
2. Lừa đảo trực tuyến (Phishing)
Cách các lừa đảo lừa đảo (phishing) hoạt động phổ biến nhất là bằng cách gửi cho nạn nhân email (hoặc tin nhắn) trông rất giống email chính thức từ ngân hàng hoặc tổ chức uy tin khác yêu cầu bạn cập nhật thông tin với họ. Một số có thể tuyên bố tài khoản của bạn sẽ bị đóng băng nếu bạn không xác minh chi tiết – điều gây hoảng loáng không nhỏ nếu bạn không nhận ra lừa đảo.
Nhấp vào liên kết trong email sẽ đưa bạn đến một trang web được thiết kế để bắt chước trang web chính thức, nhưng thay vào đó sẽ yêu cầu bạn nhập lại thông tin đăng nhập và xác nhận chi tiết như họ tên, địa chỉ, ngày sinh; đôi khi thậm chí cung cấp câu trả lời cho câu hỏi bảo mật.
Kẻ lừa dùng thông tin đánh cắp này để truy cập tài khoản ngân hàng trực tuyến của bạn để chuyển tiền ra ngoài.
3. Mất cắp danh tính (Identity Theft)
Mất cắp danh tính hoạt động rất giống lừa đảo, trừ là kẻ lừa sẽ dùng thông tin đánh cắp để vay mượn, mua xe, xin thẻ tín dụng, v.v. từ đó phá hủy điểm tín dụng cá nhân của bạn. Thiệt hại từ lừa đảo này rất khó khắc phục vì rất khó chứng minh rằng các hành động không phải do bạn mà do kẻ lừa. Đó là thứ có thể mất nhiều năm để sửa, nếu bạn sửa được.
4. Lừa đảo hẹn hò trực tuyến (Online Dating Scam)
Có lẽ bạn đã nghe về "The Tinder Swindler" trên Netflix? Lừa đảo hẹn hò trực tuyến phổ biến hơn bạn nghĩ, và mọi người vẫn bị lừa. Lừa đảo này hiệu quả vì nó thắp lửa kết nối cảm xúc giữa kẻ lừa và nạn nhân không biết tin tức đang désespéré tìm thấy chisp. Khi mối quan hệ tiến triển và niềm tin được xây dựng, họ đến nhờ bạn giúp gấp gấp trả hóa đơn, sửa xe, v.v. và bạn gửi tiền cho họ.
5. Lừa đảo truy cập từ xa (Remote Access Scam)
Còn gọi là lừa đảo hỗ trợ kỹ thuật (technical support scam), những kẻ lừa này thường gọi cho bạn qua điện thoại với cái cớ hệ thống máy tính của bạn dễ bị tấn công. Họ sẽ tự nhận là đại diện của các công ty công nghệ lớn như Microsoft và nói rằng máy tính của bạn bị nhiễm phần mềm độc hại (malware) và đề nghị sửa chữa. Kẻ lừa sẽ chỉ dẫn bạn cài đặt công cụ truy cập từ xa, nhiều nhất là TeamViewer, để họ có thể truy cập máy tính của bạn. Họ có thể cũng cầm máy tính của bạn làm con tin và yêu cầu thanh toán dưới dạng thẻ quà tặng (gift cards).
Cách nhận biết bạn đang bị lừa đảo
Bạn có thể vô tình đã bị lừa đảo – như phishing – và không nhận ra cho đến một ngày, tài khoản ngân hàng của bạn bị rút sạch. Để ngăn điều đó xảy ra, hãy làm quen với một số dấu hiệu phổ biến của một cuộc lừa đảo đang diễn ra.
1. Cuộc gọi điện thoại ngẫu nhiên
Nếu bạn nhận được cuộc gọi điện thoại không mong đợi từ số điện thoại không biết hoặc không nhận ra, tự nhận là từ ngân hàng hoặc cơ quan quyền lực, bạn nên hoài nghi. Cơ quan tài chính hoặc chính phủ sẽ không bao giờ yêu cầu bạn xác minh chi tiết với họ qua điện thoại. Nếu bạn nhận được cuộc gọi như vậy, hãy riêng máy.
2. Email/Tin nhắn không mong đợi
Nếu bạn nhận được bất kỳ email nào dường như từ ngân hàng, tổ chức tài chính, hoặc thậm chí cơ quan chính phủ yêu cầu bạn xác minh thông tin cá nhân với họ, đặc biệt nếu email không cung cấp bất kỳ chi tiết cụ thể nào hoặc gọi bạn bằng tên đầy đủ, hãy xóa chúng.
Thường xuyên, các email hoặc tin nhắn này sẽ đi kèm với một đe dọa nào đó để buộc bạn tuân thủ. Chỉ nhớ, ngân hàng của bạn sẽ không bao giờ đóng băng tài khoản hoặc phát lệnh bắt giữ bạn nếu bạn không xác minh chi tiết với họ.
Cũng phải cảnh giác với tin nhắn có liên kết. Có thể rất cám dỗ để chạm vào liên kết, nhưng chỉ cần biết rằng một cuộc lừa đảo phishing đang chờ bạn ở đầu kia.
3. Tiền ủy quyền thẻ tín dụng lạ
Các tiền ủy quyền ngẫu nhiên (hoặc giữ tiền ủy quyền) cho các con số tương đối thấp ($1.20, v.v.) xu hướng tránh sự chú ý. Nhưng để cảnh giác, hãy kiểm tra ứng dụng ngân hàng của bạn thỉnh thoảng. Khi bạn phát hiện bất kỳ tiền ủy quyền nào bạn không nhận ra, hãy gọi ngay cho nhà cung cấp thẻ tín dụng để phát hành thẻ mới. Cách đó, bạn sẽ ngăn kẻ lừa dùng thẻ của bạn mua hàng. Nếu bạn không kịp xử lý, bạn sẽ phải trả cho bất kỳ mua hàng nào kẻ lừa đã làm cho đến khi bạn có cơ hội nêu vấn đề với nhà cung cấp.
Cách xử lý khi đã bị lừa đảo
Nếu bạn đã bị nạn bởi một cuộc lừa đảo, có thể còn kịp khắc phục nếu bạn hành động nhanh. Tất nhiên, nó phụ thuộc vào loại lừa đảo là gì, nhưng có một số biện pháp khắc phục phổ biến bạn nên thực hiện bất kể.
1. Thay đổi thông tin đăng nhập
Nếu bạn tin bạn đã bị lừa đảo phishing, hãy nhanh chóng đăng nhập vào tài khoản ngân hàng hoặc tổ chức tài chính trực tuyến và thay đổi mật khẩu. Điều này sẽ ngăn kẻ lừa truy cập và rút tiền nếu họ chưa làm.
Thay đổi mật khẩu tài khoản email. Kẻ lừa vẫn có thể đặt lại mật khẩu ngân hàng trực tuyến của bạn nếu họ có quyền truy cập email của bạn.
Cũng nên thay đổi câu hỏi và câu trả lời bí mật cho các tài khoản trực tuyến quan trọng trong trường hợp họ thử đặt lại mật khẩu cách này.
2. Kiểm tra bảo mật máy tính
Nếu bạn là nạn nhân của lừa đảo hỗ trợ kỹ thuật hoặc truy cập từ xa, điều đầu tiên bạn nên làm là ngắt kết nối mạng (go offline). Kẻ lừa sẽ không thể truy cập máy tính của bạn nếu nó không kết nối internet.
Sau đó ngay lập tức gỡ bỏ ứng dụng truy cập từ xa bạn được bảo cài đặt. Nếu bạn được bảo dùng công cụ truy cập từ xa dựa trên web, thì thoát trình duyệt.
Tóm lại, hoàn tác mọi thứ chúng đã bảo bạn làm.
Có khả năng kẻ lừa đã thay đổi mật khẩu đăng nhập máy tính của bạn để họ có thể cầm nó làm con tin. Thay đổi mật khẩu máy tính của bạn cũng vậy.
Nếu bạn tương đối thiếu kinh nghiệm về bảo mật máy tính, nhờ giúp đỡ. Giải thích điều gì đã xảy ra và để chuyên gia kiểm tra máy tính của bạn tìm lỗ hổng và điểm yếu.
3. Bảo vệ Số an sinh xã hội (Social Security Number)
Bạn có cho kẻ lừa truy cập số an sinh xã hội của mình không? Điều này có thể trở nên rất phức tạp, nhanh chóng, vì vậy quan trọng là làm mọi thứ bạn có thể nhanh chóng để cố gắng khóa chặt thông tin của bạn. Bắt đầu bằng cách truy cập identitytheft.gov và học cách khóa chặt số của bạn.
4. Đóng băng tài chính
Nếu số thẻ tín dụng hoặc thông tin cá nhân của bạn bị nguy hiểm, bạn cũng nên kích hoạt giám sát tín dụng (credit monitoring) bằng cách thực hiện đóng băng (freeze) và/hoặc cảnh báo lừa đảo (fraud alert). Đóng băng về cơ bản ngăn chặn mọi kiểm tra tín dụng chạy. Cảnh báo yêu cầu doanh nghiệp liên hệ bạn và xác minh danh tính trước khi chạy tín dụng. Cả hai sẽ ngăn kẻ lừa vay mượn dưới tên bạn.
5. Ghi chép lại mọi thứ
Dù là để liên hệ với ngân hàng, cơ quan thực thi pháp luật, cơ quan tín dụng, v.v., hãy ghi chép mọi thứ lại như nó đã xảy ra. Càng nhiều thông tin bạn cung cấp cho cơ quan điều tra, cơ hội thành công khôi phục lại thứ bạn đã mất càng cao.
Mẹo bảo mật tốt hơn
Điều tốt nhất bạn có thể làm là không bị lừa đảo từ đầu và mặc dù không thể tránh hoàn toàn, có những bước ngay lập tức bạn có thể thực hiện để giảm thiểu rủi ro tương lai. Phần tốt nhất là ít nhất một số trong số này sẽ hoạt động ngay cả khi kẻ lừa có truy cập thông tin cơ bản như email, tên, số điện thoại, v.v.
1. Thiết lập Xác thực hai yếu tố (2FA)
Nói chung, gần như mọi dịch vụ trực tuyến như Gmail hay ngân hàng sẽ cung cấp 2FA như một tùy chọn bảo mật bổ sung vì đây là một trong những phương pháp được khuyên dùng nhiều nhất để bảo vệ chống lại lừa đảo trực tuyến. 2FA là một lớp xác minh bổ sung được yêu cầu sau khi nhập mật khẩu. Nó có thể dưới dạng mã PIN nhắn tin đến điện thoại hoặc qua ứng dụng xác thực mã như Google Authenticator.
2. Dùng Mật khẩu mạnh/Trình quản lý mật khẩu
Thay đổi mật khẩu dù bạn đã bị lừa hay ngay cả khi bạn nghĩ bạn có thể đã bị lừa là một bước tốt. Giải pháp tốt nhất là dùng trình quản lý mật khẩu (password manager) để giúp tạo mật khẩu ngẫu nhiên sẽ mất nhiều năm để bẻ khóa.
3. Chặn người gọi lạ
Điện thoại thông minh hiện đại bao gồm tính năng ngăn người gọi không biết lọt qua. Bộ lọc này ngăn cuộc gọi rác (spam calls) ngay cả từ khi chạm đến bạn.
Trên điện thoại Android, mở ứng dụng Điện thoại và vào "Cài đặt -> Số bị chặn" (Settings -> Blocked numbers). Bật công tắc bên cạnh "Người lạ" (Unknown).
Trên iPhone, bạn có thể làm im lặng người gọi lạ bằng cách vào "Cài đặt -> Điện thoại -> Làm im người gọi lạ" (Settings -> Phone -> Silence unknown callers). Các cuộc gọi này sẽ bị làm im và đi thẳng đến thư thoại.
Đừng lo bỏ lỡ cuộc gọi hợp pháp – nếu quan trọng, họ sẽ để thư thoại hoặc nhắn tin cho bạn.
4. Kiểm tra cài đặt quyền riêng tư tài khoản mạng xã hội
Khi công ty yêu cầu bạn thiết lập câu hỏi bảo mật, thường bị giới hạn ở câu hỏi như đường đầu tiên, trường đầu tiên, tên đệm mẹ, phim yêu thích, v.v. Những câu hỏi này cơ bản và câu trả lời có thể dễ dàng khám phá qua kỹ thuật xã hội (social engineering).
Kiểm tra rằng thông tin chia sẻ trên mạng xã hội không phải là công khai. Thực hiện kiểm tra (audit) cài đặt quyền riêng tư trên bất kỳ nền tảng mạng xã hội nào bạn đang dùng để chắc chắn rằng chỉ đối tượng dự định mới xem được cập nhật của bạn.
Tổng kết
Không quan trọng bạn hoặc người bạn biết bị lừa đảo như thế nào, đó là cảm giác tồi tệ và đầy cảm xúc. Bỏ qua lo ngại tiền bạc tiềm ẩn, nó có thể ảnh hưởng đến sức khỏe tinh thần của bạn. Hãy biết rằng bạn bè và gia đình sẽ (hy vọng) hỗ trợ bạn và nếu không có gì khác, họ ở đó để nói chuyện và giúp bạn nhớ rằng bạn có thể vượt qua điều tồi tệ như bị lừa đảo.