Có gì tồi tệ hơn việc thấy những thông điệp đe dọa này tràn ngập màn hình của bạn? Đừng bị lừa!
Khả năng cao là những pop-up này là ví dụ của lừa đảo trực tuyến (phishing), một nỗ lực lừa bạn tiết lộ thông tin cá nhân hoặc tài chính. Những thông báo cảnh báo này tràn lan trong thế giới Email, Hỗ trợ kỹ thuật & các Lừa đảo trực tuyến khác. Chúng xuất hiện như thể cung cấp giúp đỡ khi có sự cố với thiết bị hoặc khi bạn cần hỗ trợ kỹ thuật. Nhưng bị lừa bởi các lừa đảo này chắc chắn sẽ khiến thiết bị, dữ liệu và tiền bạc của bạn gặp rủi ro lớn hơn.
Mặc dù lừa đảo email đã tồn tại từ khi Internet ra đời, gửi hóa đơn giả mạo (fraudulent invoices) gần đây đã tăng vọt. Hacker lừa cá nhân nhấp vào liên kết đính kèm trong email để hủy hoặc quản lý đăng ký hoặc yêu cầu người ta gọi lại để hủy chi phí, cho dịch vụ/sản phẩm họ chưa từng đặt hàng hoặc thanh toán. Các hóa đơn giả mạo thường rất thuyết phục và ngay cả người hoài nghi nhất cũng có thể bị lừa & nghĩ email được gửi từ một sự liên lạc hợp pháp.
Theo Báo cáo Targeting Scams của ACCC, Hóa đơn giả & giả mạo gây thiệt hại lớn nhất trên tất cả các loại lừa đảo năm 2019, khiến các công ty thiệt hại hơn 132 triệu USD.
Chúng tôi đã tổng hợp một số Lừa đảo Email Hóa đơn Giả mạo gần đây để giúp bạn dễ dàng nhận ra khi bị lừa.
KỊCH BẢN – 1“Trong tháng qua, một số cá nhân báo cáo nhận được email lừa đảo tự nhận là đội ngũ hỗ trợ chính thức Windows Defender Support Team. Email là bản sao của email Microsoft thật, có logo công ty trên hóa đơn, khiến khó nhận ra là hợp pháp hay giả.” Dưới đây là ví dụ:
Chính xác đã xảy ra gì? Thông báo nêu rõ rằng “Cảm ơn bạn về đơn hàng gần đây với chúng tôi, nếu bạn có thắc mắc hoặc muốn trả đơn hàng này, vui lòng gọi số miễn phí: 1(800)-588-0612. Cảm ơn. Giám đốc điều hành. Johnson, Kevin” Nếu bạn không đủ cẩn thận về các cuộc tấn công hoặc vi phạm gần đây, bạn có thể muốn gọi số đó để kiểm tra. Ngay khi bạn kết nối với người ở bên kia dây, bạn đã bị bẫy. Kẻ lừa đảo nói họ sẽ hủy đơn hàng nhưng họ cần đăng nhập vào máy tính của bạn để hoàn tất quy trình. Nếu bạn là người không likely verify the purchase (xác minh mua hàng) hoặc trong trạng thái hoang mang, bạn có thể cung cấp chi tiết và đó là lúc bạn mất tất cả thông tin cá nhân, mật và tài chính lưu trên thiết bị.
KỊCH BẢN – 2“Các nỗ lực tương tự đã được thực hiện & đã đến sự chú ý của Systweak Software, rằng các nỗ lực lừa đảo đang diễn ra ở nhiều địa điểm khác nhau để獲取信息 hoặc yêu cầu thanh toán thay mặt tổ chức. Mặc dù dường như hợp pháp, những email hóa đơn giả mạo này không có bất kỳ liên hệ nào với Systweak hoặc bất kỳ Dịch vụ hoặc Sản phẩm nào của chúng tôi.” Chính xác đã xảy ra gì? Thông điệp đến từ người gửi không xác định. Nội dung email tuyên bố cung cấp “Kế hoạch Hỗ trợ Kỹ thuật tên Systweak Pro và thông báo tài khoản của bạn bị trừ số tiền $999.99. Email thêm rằng đơn hàng đã được gửi qua E-Delivery và sản phẩm được kích hoạt 3 năm. Nếu bạn muốn hủy mua hàng, liên hệ số +1 (1800) 588 0612.” Email cũng hiển thị Thông tin đơn hàng, Chi tiết thanh toán, Phương thức vận chuyển, và hơn thế nữa khiến email trông như thật.
Thực tế nhanh: Systweak KHÔNG CÓ bất kỳ sản phẩm hoặc dịch vụ nào tên Systweak Pro. Một số người dùng phàn nàn về các trường hợp tương tự nhận được hóa đơn giả từ các công ty phần mềm nổi tiếng như Systweak, AT&T & iObit. Đây là những gì chúng tôi tìm thấy:
Bạn có thể đọc toàn bộ câu chuyện ở đây: Tuyên bố bác bỏ Kế hoạch hỗ trợ giả mang tên Systweak Pro Nhận được Email tương tự từ Systweak? Đây là những gì bạn cần biết?1. Hỗ trợ chính thức của Systweak MIỄN PHÍ cho Người đăng ký hiện tại Bạn có thể gửi mail đến admin@wsxdn.com để nhận giúp đỡ & hỗ trợ từ chuyên gia. 2. Trang hỗ trợ chính thức của Systweak là www.systweak.com/systweak-support Ngoài ra, bạn có thể gửi thắc mắc chung liên quan đến sản phẩm của công ty tại admin@wsxdn.com 3. Systweak Không bao giờ Gửi Email hoặc Gọi điện không mong muốn để Sửa sự cố liên quan đến Thiết bị của bạn Bạn chỉ nhận được hỗ trợ nếu bạn yêu cầu nó. Đội ngũ Hỗ trợ chính thức của Systweak không bao giờ yêu cầu chi tiết của bạn hoặc tiền để được giúp đỡ. KỊCH BẢN 3-“Một kỹ thuật phổ biến khác được hacker dùng là lừa đảo hoàn tiền & trả hàng email scams, nơi cá nhân bị lừa bởi thông điệp như ‘Bạn bị trừ tiền gấp đôi cho đơn hàng gần đây, quy trình hoàn tiền đã khởi tạo nhưng không thể hoàn tất do lỗi. Vì vậy, bạn cần cung cấp địa chỉ thanh toán hợp lệ’. Hoặc ‘Bưu kiện của bạn đã bị trả lại do không liên lạc từ phía bạn. Để nhận hoàn tiền, bạn cần xác minh thông tin ngân hàng.’
Người dùng bị lừa, cuối cùng tiết lộ rất nhiều chi tiết cá nhân và tài chính như Số thẻ tín dụng và hơn thế nữa.” Kẻ tấn công Phishing tin rằng người dùng sẽ khó phát hiện hóa đơn và hóa đơn giả, đó là lý do họ ngày càng sử dụng chúng như một phần của chiến dịch gửi thư hàng loạt (mass mailings scams). Do đó, bạn cần học cách các lừa đảo hóa đơn giả hoạt động & những gì bạn có thể làm để tránh bị lừa. |
Lừa đảo Hóa đơn Giả hoạt động như thế nào?
Thông thường, các lừa đảo này hoạt động trong ba bước:
BƯỚC 1- Mồi nhử ban đầu
Ngoài email hóa đơn giả yêu cầu bạn gọi nếu muốn hủy đăng ký và lấy tiền lại. Bạn cũng có thể nhận được email yêu cầu thanh toán khẩn cấp hoặc đe dọa hậu quả nghiêm trọng nếu không thanh toán. Bạn có thể nhận email tuyên bố bạn có quyền hoàn tiền vì không dùng dịch vụ một thời gian. Họ cung cấp thông tin liên hệ để bạn lấy hoàn tiền hoặc thực hiện thanh toán cần thiết.
BƯỚC 2- Kẻ lừa đảo xâm nhập thiết bị của bạn
Nếu bạn làm theo email hoặc gọi số điện thoại trong email, bạn sẽ kết nối với ‘Đội ngũ Hỗ trợ’, ngụy trang từ công ty uy tín như Apple, Microsoft, hoặc tổ chức phát triển phần mềm khác. Để hoàn tất quy trình tiếp theo, họ sẽ nhắc bạn cài đặt phần mềm điều khiển từ xa (remote-control software) để họ có thể truy cập thiết bị của bạn. Họ sẽ thêm yêu cầu bạn đăng nhập vào ngân hàng của bạn để họ có thể hủy đăng ký hoặc xử lý hoàn tiền.
Lại 한번, điều này nêu bật lo ngại bảo mật lớn. Bạn KHÔNG BAO GIỜ nên cho phép bất kỳ ai kết nối từ xa với thiết bị của bạn và kỳ vọng họ đáng tin cậy.
BƯỚC 3- ‘Giúp đỡ’/’Hoàn tiền’ Giả
Bây giờ kẻ lừa đảo đã lừa bạn hoàn toàn, họ sẽ tung ra chiêu bài chính. Họ có thể thuyết phục bạn mua gói của họ thay vì hủy nó hoặc cho giảm giá lớn cho sản phẩm/dịch vụ bạn chưa mua từ đầu.
Thay vào đó, họ có thể dùng tính năng của phần mềm điều khiển từ xa để làm đen màn hình của bạn & nói nó xuất hiện cho mục đích ‘kết nối an toàn’, điều này hoàn toàn vô nghĩa. Trong khi bạn không thấy gì xảy ra trên màn hình, với lời hứa ‘gửi hoàn tiền hoặc cung cấp hỗ trợ kỹ thuật’, họ đang lừa dối bạn.
| QUAN TRỌNG: Nếu một công ty hợp pháp gửi cho bạn hoàn tiền hoặc hỗ trợ dịch vụ/sản phẩm, họ KHÔNG cần truy cập từ xa vào máy tính của bạn hoặc bạn đăng nhập vào ngân hàng để hoàn tất quy trình! |
Kẻ lừa đảo gọi từ số nào?
Hàng nghìn số điện thoại được hacker dùng để ngụy trang cuộc gọi & được báo cáo đến Trung tâm An ninh Mạng quốc gia. Các số này thường bắt đầu từ +35840…, +35845… hoặc 09.
Làm thế nào để tránh bị lừa?
Kẻ lừa đảo thích tận dụng thương hiệu uy tín. Họ tự nhận là đại diện của các công ty phần mềm nổi tiếng & bẫy bạn tiết lộ dữ liệu cá nhân & tài chính. Nếu bạn nhận được email như vậy, hãy làm theo:
1. KHÔNG NHẤP VÀO BẤT KỲ LIÊN KẾT NÀO & KHÔNG BAO GIỜ GỌI SỐ NÀO ĐƯỢC NHẮC TRONG EMAIL
Bước đầu tiên, không bao giờ nhấp vào liên kết đáng ngờ hoặc gọi số được trích dẫn trong email. Bạn sẽ không nhận ra nhưng bạn có thể kết thúc việc tiết lộ dữ liệu cá nhân & mật của mình.
2. Liên hệ Ngân hàng của bạn Ngay lập tức
Để xác minh tất cả giao dịch của bạn, bạn phải liên hệ Ngân hàng ngay lập tức và thông báo cho họ về hoạt động trái phép từ tài khoản của bạn.
3. Liên hệ Đội ngũ Hỗ trợ Chính thức
Luôn thiên về phía an toàn, vì vậy hãy liên hệ Đội ngũ Hỗ trợ từ trang web chính thức của công ty, bạn nhận được email từ.
4. Cảnh giác & Giữ bình tĩnh
Nếu bạn chưa bao giờ mua dịch vụ hoặc sản phẩm trực tuyến, bạn không cần lo lắng về việc nhận được email lừa đảo như vậy. Hãy cân nhắc báo cáo và xóa các email đó.
5. Cẩn thận khi nhấp vào Liên kết đáng ngờ & Mở tệp đính kèm
Như chúng ta đã thảo luận, kẻ lừa đảo có thể ngụy trang chuyên gia công nghệ hoặc đại diện từ công ty uy tín & gửi liên kết độc hại. Vì vậy, bạn nên tìm dấu hiệu cảnh báo có thể cho thấy đó có thể là email giả.
DẤU HIỆU CẢNH BÁO = Làm thế nào biết Email có giả không?
|
6. Chạy quét với Công cụ bảo mật đáng tin cậy để đảm bảo Máy tính của bạn không bị nhiễm
Có nhiều loại antivirus & giải pháp bảo mật máy tính có sẵn trên thị trường bạn có thể dùng để bảo vệ hệ thống khỏi nhiễm virus & các mối đe dọa khác.
7. Khiếu nại với Cơ quan thích hợp
- Mỹ = Federal Trade Commission (FTC)
- Anh = National Fraud And Cyber Crime Reporting Centre
- Canada = Canadian Anti-Fraud Center
- Úc = Australian Competition and Consumer Commission (ACCC)
Làm thế nào báo cáo Email hóa đơn giả cho FTC?
FTC sẽ xem xét khiếu nại của bạn và thực hiện hành động cần thiết. Hãy nhớ, toàn bộ quá trình có thể tốn thời gian và bạn có thể không có cơ hội yêu cầu bồi thường mỗi lần. |
Bắt buộc đọc:
- Làm thế nào biết Tài khoản Email của bạn đã bị Hack?
- Bảo mật Email: Bảo vệ Giao tiếp & Dữ liệu Email
|
THÔNG ĐIỆP TỪ ĐỘI NGŨ HỖ TRỢ SYSTWEAK
|
| BÀI VIẾT QUAN TRỌNG BẠN BẮT BUỘC ĐỌC: |
| Làm thế nào nhận biết Spam trong Email? |
| Cách chống Smishing và nhận diện Tin nhắn giả? |
| Làm thế nào biết Email của bạn có bị theo dõi bí mật không? |
| Cách Gửi và Nhận Email được mã hóa bằng ProtonMail? |
| Phần mềm Xác thực & Kiểm tra Email tốt nhất bạn cần biết |
| Bảo vệ Hộp thư đến khỏi Phishing & các Tấn công Email khác |