Email là "xương sống" của mọi hồ sơ trực tuyến, được dùng cho mọi giao tiếp chính thức. Một email gửi từ địa chỉ của bạn được xem là email được ủy quyền, được cho là chứa thông tin và tệp đính kèm hợp lệ, sạch sẽ. Tuy nhiên, nếu bạn nhận được email quá thường xuyên từ người lạ, có thể đó là spam hoặc lừa đảo (phishing).
Mỗi năm tại Mỹ, hàng triệu vụ spam và lừa đảo được ghi nhận, con số này tăng lên gấp nhiều lần. Nếu bạn sử dụng email trên internet, bạn bắt buộc phải biết cách nhận diện email spam và lừa đảo để tự bảo vệ mình. Những email rác này không chỉ đe dọa an ninh mạng mà còn gây thiệt hại tài chính.
Spam là gì?
Spam là các tin nhắn không mong muốn được gửi qua đường điện tử. Người nhận không yêu cầu cũng không cần những tin nhắn mà kẻ gửi spam phát tán. Trong hầu hết các trường hợp, spam chứa quảng cáo, liên kết, trang web lừa đảo, thậm chí mã độc tự động tải xuống.
Một trong những lý do lớn nhất khiến spam lan tràn khắp nơi là chi phí gần như bằng 0. Chúng thường được gửi dưới dạng chiến dịch: nếu chỉ một phần nhỏ đối tượng mục tiêu phản hồi, chi phí chiến dịch đã được thu hồi và còn sinh lời.
Cách nhận diện email spam và lừa đảo?
Khi nhận được email bất ngờ từ người lạ, khả năng cao email đó là spam hoặc dẫn đến trang web lừa đảo. Để nhận diện, hãy tham khảo các mẹo sau:
1. Kiểm tra xem liên kết có khớp với đích đến không
Khi nhận email đáng ngờ từ người lạ, email đó thường chứa nhiều liên kết kêu gọi bạn click. Trước khi làm bất cứ điều gì, hãy di chuột qua liên kết bất kỳ trong email và xem địa chỉ đích ở góc dưới bên trái màn hình. Nếu khớp, bạn có thể cân nhắc truy cập. Nếu không, hãy chặn người gửi và xóa tin nhắn ngay.
Ví dụ thực tế: di chuột qua www.systweak.com. Bạn sẽ thấy đích đến thực sự là Google, không phải Systweak. Đây chính là cách kẻ lừa đảo kéo bạn vào trang web giả mạo.
2. Chủ đề spam phổ biến trong dòng tiêu đề
Kẻ spam thường dùng các tiêu đề hấp dẫn, hứa hẹn tặng vật giá miễn phí. Các tiêu đề như: thông báo gửi tiền, voucher Amazon 1000$, hoàn thuế... được dùng để thu hút sự chú ý. Nếu bạn không nhớ đã đặt hàng online, đừng nghĩ rằng mình quên, đó gần như chắc chắn là lừa đảo.
3. Kiểm tra bảo mật trang đích (landing page)
Nếu nhận được email đáng ngờ và khó xác minh, hãy kiểm tra bảo mật trang đích. Khi click vào liên kết, hãy tìm dấu https:// và click vào biểu tượng ổ khóa để xác nhận trang web có an toàn không.
4. Sử dụng các trang web bảo mật thứ ba
Ngoài ra, có nhiều trang web bảo mật thứ ba giúp bạn kiểm tra độ uy tín của liên kết trước khi click. Khuyến khích kiểm tra tính hợp pháp của liên kết trước khi truy cập.
5. Kiểm tra lỗi chính tả và ngữ pháp cơ bản
Nếu bạn thấy khó khăn với mặt kỹ thuật, có một cách "truyền thống" để nhận diện spam: đọc kỹ nội dung email, tìm lỗi chính tả, ngữ pháp cơ bản. Hầu hết kẻ spam không chú trọng viết thư chính thức như các tổ chức uy tín mà họ mạo danh.
Tóm lại, email spam hầu như không liên quan đến những gì bạn đang tìm kiếm. Vì vậy, hãy trang bị kiến thức để nhận diện chúng và không bao giờ tương tác. Nếu nhận được email lạ thường xuyên, hãy xác minh và chặn ngay. Nếu bạn có mẹo nào hay hơn, hãy chia sẻ ở phần bình luận bên dưới!