Chúng ta đã nghe về lừa đảo xổ số: ai đó gọi, nhắn tin hoặc email chúc mừng bạn trúng thưởng và yêu cầu trả phí thuế trước. Cũng có lừa đảo thu nợ: người thu nợ giả mạo thu nợ hợp pháp nhưng thực chất là kẻ lừa đảo. Còn lừa đảo "ông bà": kẻ gian giả làm người thân, như ông bà, yêu cầu chuyển tiền.
Nhưng không gì kêu gọi lừa đảo hơn việc nhận ưu đãi, coupon, thẻ quà tặng miễn phí. Rõ ràng nhiều người vẫn tin vào những lừa đảo này, chứng minh bởi sự gia tăng gần đây của lừa đảo thẻ quà tặng Amazon trên toàn cầu. Nhiều người báo nhận email về thẻ quà tặng Amazon miễn phí, sau đó được yêu cầu đăng nhập tài khoản để nhận quà. Có nạn nhân bị lừa mua thẻ quà tặng Amazon giả.
Đây thực chất là tấn công kỹ thuật xã hội nhằm đánh cắp thông tin cá nhân. Có nhiều biến thể nhưng kết quả giống nhau: dữ liệu bị đánh cắp, mất tiền.
Bài viết sẽ trình bày về các loại lừa đảo thẻ quà tặng Amazon, cách phát hiện và xử lý nếu bị nạn.
Lừa đảo thẻ quà tặng Amazon là gì?
Lừa đảo thẻ quà tặng Amazon là tấn công kỹ thuật xã hội đưa ra đề nghị quá tốt để là thật. Có nhiều loại nhưng kẻ gian thường theo quy trình chung: liên lạc qua email, điện thoại, mạng xã hội, tin nhắn, hoặc trực tuyến; tạo sự cấp bách; yêu cầu nạn nhân thanh toán bằng thẻ quà tặng, mua thẻ giả, hoặc mua thẻ tại cửa hàng gần đó và gửi mã yêu cầu.
Amazon cũng cảnh báo người dùng về các thủ thuật lừa đảo này. Dưới đây là các loại phổ biến cần cảnh giác:
Lừa đảo đăng tin trực tuyến
Kẻ gian đăng tin giả hoặc trang web giả quảng cáo xe hơi hoặc hàng hóa khác. Nạn nhân bị yêu cầu gửi thẻ quà tặng Amazon làm thanh toán, hoặc gửi mã kích hoạt qua email/tin nhắn. Cách thức tương tự lừa đảo thẻ quà tặng eBay và Walmart.
Kẻ gian cám dỗ bằng giá quá rẻ, hoặc nói phải bán gấp do khẩn cấp, sự kiện cần tiền lớn.
Lừa đảo email giả mạo (Phishing)
Kẻ gian gửi email giả làm sếp hoặc người từ công ty nổi tiếng. Email yêu cầu mua thẻ quà tặng Amazon vì sếp đang đi công tác/họp. Hoặc giả mạo doanh nghiệp khác (spoofing) yêu cầu thẻ quà tặng để gia hạn đăng ký/hỗ trợ kỹ thuật.
Có trường hợp nhận email giả từ Amazon yêu cầu xác thực tài khoản/cập nhật thông tin bằng cách đăng nhập. Link trong email dẫn đến trang giả giống Amazon. Nếu kiểm tra kỹ, URL khác biệt. Trang web được tạo để lừa đăng nhập và đánh cắp thông tin.
Lừa đảo qua cuộc gọi điện thoại
Nhận cuộc gọi/nhắn tin từ người tự xưng Amazon. Thông báo tài khoản bị khóa/đóng băng, yêu cầu mua thẻ quà tặng để kích hoạt lại.
Cách phát hiện lừa đảo thẻ quà tặng Amazon?
Nhận diện lừa đảo có thể khó khăn, nhưng nghiên cứu và chú ý chi tiết giúp tránh rắc rối. Nếu nhận email giống từ Amazon Pay, đừng tin vì có thể giả mạo. Email giả có thể dẫn đến trang web giống Amazon Pay. Bạn có thể bị yêu cầu cung cấp email/mật khẩu.
Các trang giả được thiết kế để đánh cắp thông tin đăng nhập/thanh toán, dùng để lừa đảo. Tin nhắn lừa đảo cũng chứa mã độc đọc phím bấm, đánh cắp mật khẩu. Cài đặt antivirus giúp bảo vệ.
Dưới đây là các điểm quan trọng khi nhận email/cuộc gọi đáng ngờ từ Amazon:
Đừng cung cấp thông tin cá nhân
Theo trang web Amazon, Amazon Pay sẽ không bao giờ yêu cầu thông tin nhạy cảm qua email. Nếu cần thông tin, bạn sẽ được chuyển hướng đến trang Amazon Pay. Nếu ai đó hỏi số an sinh xã hội (một phần hoặc toàn bộ), số định danh thuế, ngày sinh, số thẻ tín dụng, PIN, mã bảo mật thẻ tín dụng -> khả năng lớn là lừa đảo.
Đừng tải tệp đính kèm
Nếu nhận email đáng ngờ tự xưng Amazon Pay có tệp đính kèm, hãy xóa ngay, đừng mở.
Kiểm tra lỗi ngữ pháp/chính tả
Hầu hết email lừa đảo do người không phải bản xứ viết hoặc dịch từ ngôn ngữ khác, thường có ngữ pháp kém hoặc lỗi chính tả. Email Amazon do chuyên nghiệp viết nên không có lỗi.
Kiểm tra địa chỉ email
Kẻ gian có thể làm giả email trông như từ Amazon Pay, nhưng bạn có thể kiểm tra địa chỉ trả về. Nếu địa chỉ email trông như admin@wsxdn.com, admin@wsxdn.com, hoặc domain từ nhà cung cấp email miễn phí -> chắc chắn là lừa đảo.
Kiểm tra địa chỉ trang web
Nếu bị chuyển hướng đến trang giống Amazon, hãy kiểm tra URL. Trang Amazon Pay hợp pháp thường nằm trên các domain:
- amazon.com
- amazon.com
- payments.amazon.com
Nếu email có link đến trang giống Amazon Pay, đừng nhấp ngay. Di chuột qua link để xem URL ở góc dưới bên trái màn hình. Nếu thấy địa chỉ IP làm URL hoặc domain khác danh sách trên -> không phải trang Amazon Pay hợp lệ.
Nếu đã nhấp nhầm và bị chuyển đến trang giả, đừng nhập thông tin tài khoản/đăng nhập. Chỉ cần đóng cửa sổ trình duyệt và xóa lịch sử.
Làm gì nếu đã bị lừa?
Nếu bạn nghĩ mình là nạn nhân lừa đảo thẻ quà tặng Amazon, đừng hoang mang. Đây là những việc cần làm:
Xác minh email
Nếu nhận email đáng ngờ và không chắc chắn, đừng nhấp link. Truy cập trực tiếp trang Amazon Pay qua link này, đăng nhập tài khoản Amazon. Kiểm tra mua hàng gần đây, hoạt động, hoặc thông tin tài khoản. Nếu không truy cập được hoặc thấy điều gì đáng ngờ, liên hệ Amazon Pay ngay.
Đổi mật khẩu ngay lập tức
Nếu đã nhấp link đáng ngờ và nhập thông tin Amazon, hãy cập nhật mật khẩu Amazon.com ngay theo các bước:
- Vào trang Amazon, đăng nhập, nhấp Tài khoản của bạn (Your Account).
- Nhấp liên kết Đăng nhập & bảo mật (Login & security), sau đó nhấp nút Chỉnh sửa mật khẩu (Password Edit).
- Chọn mật khẩu mới, sau đó nhấp Lưu thay đổi (Save changes).
Nếu đã nhập thông tin thẻ tín dụng vào trang giả, liên hệ ngay công ty thẻ tín dụng/ngân hàng. Xóa thẻ đó khỏi tài khoản Amazon để ngăn kẻ gian truy cập lại.
Liên hệ Dịch vụ Khách hàng Amazon
Nếu nghĩ mình bị lừa đảo thẻ quà tặng Amazon, liên hệ Amazon để được kết nối với nhóm Đánh giá Bảo vệ Khách hàng (Customer Protection Review). Nhóm sẽ hỗ trợ các bước cần thiết sau sự cố. Bạn cần đăng nhập tài khoản Amazon hoặc đăng ký tài khoản để Amazon hỗ trợ đúng cách.
Báo cáo sự cố cho FTC
Bạn cũng có thể nộp báo cáo cho Ủy ban Thương mại Liên bang (FTC) - cơ quan xử lý báo cáo về hành vi kinh doanh lừa đảo/bất công. Có 3 cách nộp khiếu nại:
- Truy cập https://ftccomplaintassistant.gov
- Gọi 1-877-FTC-HELP
- Gửi thư: Federal Trade Commission, CRC-240, Washington, D.C. 20580