Ngày nay, dịch vụ bưu chính dùng mọi loại kênh để cập nhật bạn về giao hàng. Thật không may, kẻ lừa đảo có thể lợi dụng các thông tin liên lạc này để lừa bạn mất tiền hoặc cài malware.
Hãy phân tích cách kẻ lừa đảo mạo danh dịch vụ giao hàng của bạn và cách tránh nó.
1. Phân Phối Malware Qua Ứng Dụng Bưu Chính Giả
Dịch vụ bưu chính đôi khi dùng ứng dụng để giúp quản lý và theo dõi gói hàng. Bạn có thể nhập số theo dõi để xem gói hàng ở đâu, hoặc sắp xếp giao hàng qua ứng dụng.
Chúng rất tiện lợi, đó là lý do kẻ lừa đảo dùng ứng dụng này để lan truyền malware. Chúng chọn một quốc gia hoạt động và thiết kế tin nhắn lừa đảo SMS mạo danh dịch vụ bưu chính quốc gia đó.
Tin nhắn SMS sẽ tuyên bố công ty đã phát hành phiên bản mới của ứng dụng giao hàng, và đưa link tải. Tất nhiên, link không dẫn đến ứng dụng chính thức; thay vào đó, nó dẫn đến tải trọng malware.
FakeSpy là ví dụ tuyệt vời cho kiểu tấn công này. Một nhóm độc hại tên Roaming Mantis dùng phương pháp này để phân phối malware gọi là FakeSpy. Khi cài đặt, FakeSpy xin quyền nhắn tin và khả năng hoạt động 100% ngay cả khi điện thoại ngủ.
Nếu người dùng cấp quyền này cho FakeSpy, nó sẽ thu hoạch thông tin nhạy cảm từ điện thoại. Sau đó, dùng quyền nhắn tin mà người dùng cấp, nó gửi trang tải của nó đến nhiều nạn nhân hơn. Ngay cả khi người dùng để điện thoại ngủ, FakeSpy vẫn chăm chỉ thu hoạch dữ liệu.
2. Phân Phối Malware Sử Dụng File Đính Kèm Giả
Phương pháp tấn công này lạm dụng cách công ty bưu chính gửi email cho bạn nếu gói hàng bị trễ. Tất nhiên, nghe tin giao hàng quan trọng không đến đúng hẹn gây căng thẳng, kẻ lừa đảo có thể tận dụng để lừa người dùng.
Về mặt vận hành, lừa đảo email bưu chính không quá khác biệt so với các lừa đảo email khác. Kẻ lừa sẽ gửi email có file đính kèm malware và cố gắng thuyết phục bạn tải file đính kèm.
Cách kẻ lừa xây dựng khung tấn công khác nhau. Một số sẽ tuyên bố người giao hàng bỏ lỡ bạn và gói hàng hiện ở kho. Sau đó nhắc người dùng bấm vào file đính kèm bị nhiễm, tuyên bố địa chỉ kho bên trong. Người khác có thể nói họ không thể xác thực chi tiết của bạn và chỉ vào file đính kèm bị nhiễm để bạn kiểm tra lại thông tin xác thực.
Kẻ lừa cũng có thể dùng sự việc hiện tại để gây hoang mang cho nạn nhân. Ví dụ, khi coronavirus bắt đầu bùng phát, kẻ lừa gửi email nói rằng, trừ khi nạn nhân gửi lại chi tiết trong file đính kèm bị nhiễm NGAY, gói hàng sẽ bị giữ lại do phong tỏa.
3. Lừa Người Dùng Với Trang Web Giả
Khi chúng ta vội vã làm việc, chúng ta 경향 bỏ qua những chi tiết nhỏ xác định trang web nào hợp pháp và nào giả. Kẻ lừa tận dụng này bằng cách tạo trang web mạo danh trông giống hệt thật. Chúng sau đó lừa người truy cập trang web này và giao tiền và thông tin cá nhân.
Đối với dịch vụ bưu chính, kẻ lừa có thể thiết lập trang web giả yêu cầu tên, địa chỉ, số điện thoại để tạo hồ sơ cá nhân về bạn. Những thông tin này dùng trong lừa đảo danh tính, và giao dữ liệu có thể dẫn đến việc chúng dùng thông tin của bạn cho lừa đảo tương lai.
Người khác có thể yêu cầu phí giao hàng giả, bao gồm VAT và phí hải quan. Nếu nạn nhân tuân theo, kẻ lừa lấy tiền chạy mất trong khi nạn nhân tin họ đã trả tiền cho giao hàng quan trọng.
Ví dụ, một số kẻ lừa tận dụng dịch vụ thay đổi địa chỉ để kiếm tiền. Dịch vụ thay đổi địa chỉ cho phép bạn tạm thời chuyển thư từ địa chỉ này sang địa chỉ khác, tiện khi chuyển nhà. Vì vậy, người tìm dịch vụ như vậy rất có thể đang trong quá trình chuyển nhà — giai đoạn căng thẳng.
Kẻ lừa tạo trang trông giống dịch vụ thay đổi địa chỉ chính thức, sau đó cố gắng đưa chúng lên cao trên xếp hạng Google. Khi người tìm chuyển thư, họ bấm vào trang web giả và nhập chi tiết. Trang giả yêu cầu thanh toán lớn để thực hiện dịch vụ, nạn nhân trả tiền.
Tất nhiên, vì trang web giả, thư của họ không được chuyển dù nạn nhân đã trả. Có thể mất tuần, thậm chí tháng trước khi nạn nhân phát hiện bị lừa.
4. Đánh Cắp Thông Tin Cá Nhân Qua Cuộc Gọi
Theo hướng tương tự, đôi khi kẻ lừa sẽ gọi trực tiếp nhà bạn. Chúng dùng giả mạo số để xuất hiện như thể gọi từ dịch vụ bưu chính quốc gia của bạn. Khi bạn nghe, chúng sẽ nói đã có lỗi khi xử lý gói hàng và cần kiểm tra lại chi tiết để đảm bảo giao hàng diễn ra.
Tất nhiên, chúng không có gói hàng nào chờ bạn; thay vào đó, chúng dùng góc độ này để hỏi tên, địa chỉ, số điện thoại, và thông tin cá nhân khác. Thông tin này có thể thu thập và dùng trong lừa đảo tương lai, như đánh cắp danh tính.
Nếu bạn lo ngại đại diện bên kia dây không phải người họ nói, đừng lo; có dấu hiệu nhận ra bạn đang nói chuyện với kẻ lừa. Hãy cảnh giác các đặc điểm này nếu bạn nghi ngờ ai đó cố lừa bạn qua điện thoại.
5. Gửi Thẻ "Giao Hàng Thất Bại" Giả
Một số dịch vụ bưu chính dùng thẻ gọi nếu không giao được gói hàng. Thẻ này sẽ nêu khi giao hàng, giao hàng là gì, và cách lên lịch giao lại. Thật không may, các thẻ này dễ dàng sao chép và dùng cho lừa đảo.
Ví dụ, tại Anh, có thẻ "Something For You". Nếu Bưu chính không giao được gói hàng, họ để lại thẻ đỏ với thông tin cách lấy hàng.
Kẻ lừa đã tạo bản sao gần như giống hệt thẻ này để dẫn dắt người về lừa đảo của chúng. Khác biệt duy nhất là thiếu hình ảnh hoặc huy hiệu chính thức của Bưu chính — mọi thứ khác trông giống hệt.
Các thẻ giả này cho người dùng số gọi để lên lịch giao lại. Nếu người dùng gọi, cuộc gọi chuyển hướng đến đường dây giá cao. Khi cuộc gọi kết thúc, nạn nhân nhận hóa đơn điện thoại lớn cho việc gọi dịch vụ giá cao.
Cách Bảo Vệ Mình Khỏi Lừa Đảo Dịch Vụ Bưu Chính
Các lừa đảo trên đều có một điểm chung: chúng cố gắng mạo danh dịch vụ bưu chính của bạn. Vì vậy, nếu bạn học cách dịch vụ của bạn hoạt động, bạn có thể phát hiện lừa đảo trước khi chúng lừa bạn.
Khi nhận thư từ dịch vụ bưu chính, hãy tìm dấu hiệu cảnh báo. Dịch vụ bưu chính không nên liên hệ bạn để "kiểm tra lại" chi tiết giao hàng, cũng không sẽ ép bạn tải file đính kèm.
Tương tự, nếu bạn nhận thẻ giao hàng thất bại không "đúng", hãy cẩn thận — đặc biệt nếu bạn không đặt hàng trực tuyến! Nếu dịch vụ bưu chính thường cho bạn lên lịch giao lại trực tuyến, và bạn nhận thẻ đòi hỏi bạn gọi điện, hãy kiểm tra lại số điện thoại trực tuyến, và nếu có thể xác nhận với người gửi.
An Toàn Trước Lừa Đảo Giao Hàng
Với giao hàng trực tuyến trở thành ngành công nghiệp bùng nổ, kẻ lừa trôi về lừa đảo giao hàng để lừa người khác giao chi tiết hoặc tiền. Bây giờ bạn biết các loại lừa đảo giao hàng tiếng tăm và cách tránh chúng.
Nếu bạn thích mua hàng trên eBay, hãy chắc chắn đọc về các lừa đảo eBay bạn cần nhận biết.