Tại sao phải làm việc chăm chỉ khi có thể kiếm sống bằng sự lừa dối, gian lận và hành vi xấu xa? Sai. Hoàn toàn sai.
Thành thật nói, tôi không thích những kẻ lừa đảo trên Internet. Họ lợi dụng bản chất tin tưởng của người tốt để kiếm tiền nhanh. Tôi không tôn trọng điều đó.
Cách tốt nhất để chống lại các vụ lừa đảo là nhận biết chúng. Dưới đây là 5 vụ lừa đảo email tồi tệ nhất năm 2014. Hãy ghi nhớ.
1. Lừa đảo xổ số BBC
BBC là tổ chức truyền thông lâu đời, uy tín và có tài chính mạnh, nên kẻ gian lợi dụng danh tiếng để lừa tiền. Một email đang lan truyền thông báo người nhận trúng giải xổ số quốc gia.
Nghe có vẻ hợp lý? BBC liên kết chặt chẽ với xổ số quốc gia và phát sóng quay số hàng tuần. Vấn đề là người nhận không trúng giải gì cả. Đó là một trò lừa.
Trò lừa này còn lan sang Ấn Độ, một người đàn ông di chuyển 1700km để nhận thưởng sau khi nhận SMS chúc mừng trúng 30 triệu rupee trên xổ số BBC. Tất nhiên đó là trò đùa tàn nhẫn.
2. Lừa đảo Student Finance England
Student Finance England cấp khoản vay học phí và chi phí sinh hoạt cho sinh viên Anh. Tiền học phí thường chuyển thẳng trường, nhưng khoản vay sinh hoạt chuyển cho sinh viên – mục tiêu hấp dẫn cho kẻ gian.
Khoản vay lên tới £6000/năm, chia 3 kỳ. Không ngạc nhiên khi có email lừa đảo khai thác điều này.
Có vài biến thể: dẫn nạn nhân đến trang web giả mạo Student Finance England, hoặc yêu cầu đủ thông tin để đổi ngân hàng nhận tiền.
Cảnh giác với mọi email tự xưng từ Student Finance England, chỉ đăng nhập qua trang web chính thức.
3. Trò đùa ác ý về ung thư từ NICE
Đây là một trong những trò lừa đảo đáng ghét nhất. Email giả mạo từ Viện Huyết học Lâm sàng Quốc gia (NICE) – cơ quan đặt tiêu chuẩn bệnh viện Anh.
Email gợi ý bạn được chẩn đoán ung thư, khuyến khích xem kết quả kiểm tra đính kèm. Tập tin đính kèm thực chất là file thực thi độc hại được ngụy trang thành PDF. Khi mở, nó đánh cắp mật khẩu và gửi về server.
Quan trọng: Không cơ quan y tế nghiêm túc nào chẩn đoán ung thư qua email. NICE cũng không chẩn đoán bệnh – họ chỉ đặt tiêu chuẩn (tương tự FDA ở Mỹ). Nhận được email này, hãy xóa ngay.
4. Lừa đảo hỗ trợ Netflix
Kẻ lừa đảo Netflix khá "sáng tạo". Email nói tài khoản bị khóa do truy cập trái phép, yêu cầu gọi số miễn phí Mỹ để mở khóa.
Sau đó thông báo tài khoản bị hack do không cài "Netflix Enhanced Security" (không bịa đặt đâu). Họ đề nghị "kỹ thuật viên Microsoft Certified" sửa chữa từ xa, tốn tiền và yêu cầu truy cập máy tính.
Mô hình này quen thuộc không? Đó là trò lừa đảo "hỗ trợ kỹ thuật" kinh điển.
5. Lừa đảo Steam Guard qua phishing
Khác với phishing thông thường, trò này lợi dụng hệ thống nhắn tin nội bộ của Valve và giả mạo chính hệ thống Steam Guard – vốn được thiết kế để chống phishing.
Kẻ gian yêu cầu gửi file SSFN – thành phần quan trọng của Steam chứa cấu hình xác thực máy tin cậy. Với file này, kẻ xấu có thể làm sạch tài khoản Steam của bạn.
Biện pháp: Coi file SSFN như mật khẩu/số bảo hiểm xã hội, không bao giờ chia sẻ cho ai.
Bảo vệ bản thân
Hãy tìm hiểu về Kỹ thuật xã hội (Social Engineering) – kiểu tấn công dùng trong các vụ lừa trên. Chúng tôi cũng có bài hướng dẫn báo cáo lừa đảo email cho cơ quan chức năng.
Bạn từng bị lừa bởi các vụ này? Hãy chia sẻ ở phần bình luận.