Tin nhắn giao hàng giả mạo và điều xảy ra nếu bạn bấm vào

Một tin nhắn giao hàng giả mạo trông như thế nào

Các mẫu bên dưới đều là bịa ra. Số điện thoại và địa chỉ trong đó không thuộc về ai cả.

Từ 0555 000 00 00: Kiện hàng của quý khách đang bị giữ tại hải quan. Vui lòng thanh toán phí thông quan 2.90 để tiếp tục giao: ornek-kargo.example.com/tr

Từ 0555 000 00 00: Không giao được kiện hàng vì địa chỉ chưa đầy đủ. Cập nhật tại đây: ornek-kargo.example.com/address

Từ 0555 000 00 00: Quý khách có 1 thông báo chính thức chưa xem. Đăng nhập để xem: notice.gov.example-parcel.com

Cả ba đều có cùng một khung: một lý do để bạn phải vội, một khoản phí nhỏ hoặc yêu cầu đăng nhập, và một đường dẫn. Một hãng chuyển phát thật không bao giờ gắn việc thanh toán vào đường dẫn trong tin nhắn. Nếu một kiện hàng quốc tế thật sự phải nộp thuế, bạn nộp trong ứng dụng của chính hãng chuyển phát hoặc trên trang chính thức của họ.

Vốn từ của chúng cũng hẹp đến mức đáng ngạc nhiên. Đã thấy một lần thì bạn nhận ra tất cả những lần sau.

• Phí hải quan, mã thông quan, đang giữ ở hải quan. Một kiện hàng trong nước không bao giờ đi qua hải quan.
• Địa chỉ chưa đầy đủ, cập nhật địa chỉ, sắp hoàn về người gửi. Hãy sửa địa chỉ trong ứng dụng của chính hãng chuyển phát, đừng bao giờ sửa qua đường dẫn trong tin nhắn.
• Còn 24 giờ, hôm nay không trả thì hàng bị hoàn. Sức ép thời gian có mặt ở đó để bạn không kịp suy nghĩ.
• Những khoản lẻ nhỏ như 2.90 hay 3.45. Con số thấp làm người ta thấy vô hại, còn mục tiêu thật là số thẻ.
• Tài khoản của quý khách đã bị khóa, thẻ của quý khách đã bị chặn, đã khởi động thủ tục pháp lý đối với quý khách.
• Ngữ pháp vụng về và những chữ thiếu dấu. Riêng nó thì chẳng chứng minh được gì, nhưng nó cộng dồn với các dấu hiệu còn lại.

Manh mối nhanh nhất là hình dạng của đường dẫn

Nhiều khi bạn quyết định được mà không cần đọc tin nhắn. Một địa chỉ web thuộc về phần nằm ngay trước dấu chấm cuối cùng. Bất kể bên trái phần đó là gì, chủ của trang cũng không thay đổi.

Hãy thêm vào danh sách những phần đuôi rẻ tiền và được phát ra dễ dàng: cẩn thận khi một địa chỉ kết thúc bằng icu, cfd, tk hoặc sbs. Và những địa chỉ viết bằng chữ nước ngoài bắt chước chữ Latinh, hoặc bắt đầu bằng xn--, thì mắt thường không phân biệt nổi. Turkcaller coi các phần đuôi này, các đường dẫn rút gọn và các địa chỉ nhìn na ná là bằng chứng về cấu trúc, độc lập với nội dung tin nhắn.

Nhìn người gửi thường là đủ để kết luận

Các hãng chuyển phát, ngân hàng và cơ quan công gần như luôn gửi từ một đầu số ngắn đã đăng ký hoặc một tên thương hiệu, chứ không phải từ một số di động trông như của cá nhân. Một thông báo nghe rất chính thức nhưng đến từ số di động thường thì đáng coi là giả mạo danh nghĩa, dù câu chữ có chuẩn đến đâu.

Tên thương hiệu ở phần người gửi cũng không phải là bảo đảm, vì chính người gửi tin viết cái tên đó. Vậy nên thứ tự là: đọc tên miền ngay trước dấu chấm cuối cùng trước đã, rồi mới xem người gửi là một con số hay một cái tên. Nếu cả hai đều sai, hãy xóa tin nhắn.

Chuyện gì xảy ra sau khi đường dẫn mở ra

Bấm vào một đường dẫn tự nó không làm sạch tài khoản của bạn. Thiệt hại phụ thuộc vào việc bạn làm gì trên trang vừa mở.

1. Một trang mở ra, sao chép y hệt hãng chuyển phát hoặc cơ quan đó, đến cả logo và kiểu chữ.
2. Để thu khoản phí nhỏ kia, nó hỏi số thẻ, ngày hết hạn và ba chữ số ở mặt sau.
3. Rồi nó hỏi mã xác thực mà ngân hàng vừa nhắn cho bạn. Gõ mã đó vào là bạn đã duyệt một giao dịch thay cho kẻ lừa đảo.
4. Một số trang còn mời cài ứng dụng theo dõi đơn hàng và đẩy tệp cài đặt từ bên ngoài cửa hàng ứng dụng. Cài rồi thì nó đọc được tin nhắn đến, nên nó thấy luôn các mã tiếp theo.
5. Có thông tin thẻ và một mã trong tay, việc tiêu tiền bắt đầu. Không phải khoản phí nhỏ kia, mà là bao nhiêu thẻ cho phép.

Mở trang rồi đóng lại mà không gõ gì thì tình thế của bạn dễ chịu hơn nhiều. Nếu bạn đã gõ gì đó, phần dưới đây là dành cho bạn.

Phải làm gì nếu bạn đã bấm vào

Hoảng loạn không giúp được gì, thứ tự thì có. Hãy bắt đầu từ thứ bạn đã đưa đi.

1. Đóng trang lại, đừng bấm vào đường dẫn lần nữa, và chụp màn hình tin nhắn trước khi xóa.
2. Nếu bạn đã nhập thông tin thẻ, gọi cho ngân hàng theo đường dây chính thức. Lấy số đó từ mặt sau thẻ hoặc từ ứng dụng của chính ngân hàng, đừng bao giờ lấy từ tin nhắn.
3. Nếu bạn đã gõ mã xác thực vào trang đó, gọi cho ngân hàng theo đúng cách trên. Mã chỉ dùng được một lần, nhưng kẻ gian có thể yêu cầu một mã khác.
4. Nếu bạn đã cài ứng dụng mà trang đó mời, hãy ngắt điện thoại khỏi internet rồi gỡ ứng dụng ra.
5. Nếu bạn đã nhập mật khẩu, hãy đổi mật khẩu từ chính địa chỉ của dịch vụ đó, do bạn tự gõ vào thanh địa chỉ.
6. Báo số đó là tin rác trong Turkcaller để cùng một tin nhắn được đánh dấu cho những người khác cũng nhận được nó.

Sau đó hãy trình báo. Ở Hoa Kỳ, Ủy ban Thương mại Liên bang khuyên chuyển tiếp tin nhắn tới 7726 (SPAM) để nhà mạng nhìn thấy, và báo cáo tại ReportFraud.ftc.gov. Ở nơi khác, hãy gửi cho cơ quan phụ trách tội phạm mạng hoặc bảo vệ người tiêu dùng của nước bạn. Dù thế nào cũng giữ lại ảnh chụp màn hình, bản trình báo sẽ hỏi đến nó.

Bạn không phải tự tay kiểm tra những thứ này

Đặt Turkcaller làm ứng dụng nhắn tin mặc định, và chính những tín hiệu đó, hình dạng đường dẫn, người gửi là số hay là tên, và giọng văn kiểu doanh nghiệp trong tin nhắn, sẽ được kiểm tra trước khi tin nhắn đến tay bạn. Một tin nhắn giao hàng giả mạo rơi vào thư mục riêng của nó: không thông báo, không có gì trong hộp thư đến.

Không từ nào một mình quyết định điều gì. Hình dạng đường dẫn, người gửi là số hay là tên, những chữ được ngụy trang bằng ký tự nhìn giống nhau, và cùng một nội dung đến từ nhiều số khác nhau trong một khoảng thời gian ngắn, tất cả được cân nhắc cùng nhau.

• Bấm vào một đường dẫn không mở trình duyệt ngay. Nếu địa chỉ đó nằm trong danh sách lừa đảo đã biết, bạn nhận được cảnh báo trước, và quyết định mở hay không vẫn là của bạn. Một cuộc trò chuyện có đường dẫn đáng ngờ cũng giữ một cảnh báo thường trực phía trên.
• Tra số điện thoại và bạn thấy bao nhiêu người đã báo cáo nó, cùng với quốc gia và nhà mạng mà nó đến từ đó. Một thông báo giao hàng lẽ ra trong nước mà lại gửi từ nước ngoài thì lộ ra ngay.
• Tổng đài doanh nghiệp được đặt tên từ danh bạ doanh nghiệp, nên ngân hàng hay hãng chuyển phát thật hiện lên kèm tên khi gọi, còn bản nhái thì không. Cách nhận diện đó cũng chạy với cuộc gọi đến, mà không cần quyền truy cập nhật ký cuộc gọi.
• Mã xác thực được miễn khỏi mọi bộ lọc tự động. Bỏ lỡ một mã đang chờ tốn kém hơn là để lại một tin nhắn lừa đảo trong hộp thư đến.
• Một lần nhận định sai chỉ cần một cú chạm để sửa: đánh dấu Không phải tin rác, cuộc trò chuyện quay lại hộp thư đến và người gửi đó thôi bị gắn cờ.

Khi cài mới, việc phân loại chạy ngay trên điện thoại, cái mà màn hình Bảo vệ gọi là bảo vệ cơ bản, còn bảo vệ nâng cao thì tắt cho tới khi bạn tự chọn. Nếu bạn đến đây bằng cách cập nhật ứng dụng, bảo vệ nâng cao được bật sẵn một lần cho bạn, và ở chế độ đó nội dung tin nhắn đến được trí tuệ nhân tạo trên máy chủ của chúng tôi phân loại, nhờ vậy bắt được những khuôn mẫu tinh vi hơn. Dù theo cách nào, màn hình Bảo vệ luôn cho biết chế độ nào đang bật và bạn có thể đổi bất cứ lúc nào.

Việc một người gửi đã chạm tới bao nhiêu người trong 24 giờ qua được hiển thị riêng, như một cảnh báo mang tính thông tin phía trên cuộc trò chuyện. Con số đó chỉ dùng địa chỉ của người gửi, không bao giờ dùng nội dung tin nhắn của bạn.

Vì sao tin nhắn lại đến đúng lúc như vậy

Tin nhắn đó không nhắm vào bạn. Cùng một nội dung được gửi tới hàng trăm nghìn số trong một ngày. Kẻ gửi chỉ cần phần những người đang chờ hàng ngay lúc đó, và vì phần lớn chúng ta gần như tuần nào cũng có món gì đó đang trên đường, phần đó không hề nhỏ.

Thứ làm nó hiệu quả không phải nỗi sợ, mà là vẻ bình thường của nó. Số tiền lớn khiến người ta nghi ngờ, nên khoản phí được giữ thấp một cách có chủ ý. Kỹ thuật này có tên riêng: lừa đảo qua tin nhắn. Chuyển phát là bộ trang phục hay gặp nhất, nhưng cùng bộ khung ấy còn xuất hiện dưới dạng thông báo của cơ quan nhà nước, cảnh báo ngân hàng hay giấy triệu tập của tòa.

Bản miễn phí và bản Premium

Thư mục tin rác, cảnh báo đường dẫn và nhận diện người gọi đều chạy trong bản miễn phí; bản miễn phí có quảng cáo và kèm một mức tra cứu hằng ngày. Việc thấy ai đang gọi khi điện thoại đổ chuông không bị trừ vào mức đó. Bản Premium bỏ quảng cáo, nâng mức tra cứu hằng ngày và báo cho bạn khi có người tra số của bạn.

Câu hỏi thường gặp

Tôi đã bấm vào đường dẫn giao hàng giả mạo, giờ chuyện gì xảy ra?

Nếu bạn không nhập thông tin thẻ, không nhập mật khẩu, không nhập mã nào và không cài gì cả, thì gần như chắc chắn bạn ổn. Hãy theo dõi các giao dịch thẻ trong vài ngày và báo cáo số đó.

Tôi đã nhập thông tin thẻ vào một tin nhắn giả mạo. Tôi nên làm gì?

Gọi ngay cho ngân hàng, dùng số ở mặt sau thẻ hoặc trong ứng dụng của chính ngân hàng, đừng bao giờ dùng số trong tin nhắn. Đề nghị họ khóa thẻ và kiểm tra các giao dịch gần đây. Nếu bạn còn gõ cả mã xác thực vào trang đó, hãy nói luôn trong cuộc gọi ấy.

Làm sao kiểm tra một tin nhắn giao hàng có thật không?

Đừng dùng đường dẫn hay số điện thoại trong tin nhắn. Hãy mở ứng dụng của chính hãng chuyển phát, hoặc trang đơn hàng của cửa hàng bạn đã mua, và đọc tình trạng vận chuyển ở đó. Một sự cố giao hàng thật sẽ hiện ra ở cả hai nơi.

Tin nhắn hiện tên hãng chuyển phát vẫn có thể là giả sao?

Có. Tên người gửi do chính người gửi tin viết ra, nên có thể bắt chước. Hãy phán đoán bằng đường dẫn: đọc tên miền ngay trước dấu chấm cuối cùng, và đừng bao giờ chấp nhận một thông báo giao hàng gắn việc thanh toán vào một đường dẫn.

Tôi trình báo tin nhắn giao hàng giả mạo ở đâu?

Ở Hoa Kỳ, chuyển tiếp tin nhắn tới 7726 (SPAM) để nhà mạng có thể xử lý, rồi gửi báo cáo tại ReportFraud.ftc.gov. Ở nơi khác, hãy trình báo với cơ quan phụ trách tội phạm mạng hoặc bảo vệ người tiêu dùng của nước bạn. Chụp màn hình tin nhắn trước khi xóa, bản trình báo sẽ hỏi chi tiết.

Chặn số có ngăn được tin nhắn giao hàng giả mạo không?

Cùng một chiến dịch lần nào cũng đến từ một số mới, nên chặn từng số một thì luôn chạy theo sau. Cách phân loại đọc hình dạng đường dẫn và kiểu người gửi vẫn bắt được khuôn mẫu ngay cả khi số thay đổi.

Turkcaller có đọc tin nhắn của tôi không?

Khi cài mới, việc phân loại chạy ngay trên điện thoại, ứng dụng gọi đó là bảo vệ cơ bản. Nếu bạn đến đây bằng cách cập nhật ứng dụng, bảo vệ nâng cao được bật sẵn một lần cho bạn, và ở chế độ đó nội dung tin nhắn đến được trí tuệ nhân tạo trên máy chủ của chúng tôi phân loại. Màn hình Bảo vệ cho biết chế độ nào đang bật và bạn có thể đổi bất cứ lúc nào.

Mã xác thực của ngân hàng có bị coi là tin rác không?

Không. Mã xác thực được miễn khỏi mọi bộ lọc tự động, vì bỏ lỡ một mã đang chờ là sai sót đắt giá nhất. Các quyết định của chính bạn thì vẫn có hiệu lực: nếu bạn chặn một người gửi hoặc tự thêm một từ khóa chặn, mã của họ cũng bị ẩn theo, và ứng dụng sẽ nhắc bạn trước khi chặn.

Bài viết liên quan