Cách nhận biết tin nhắn lừa đảo và kiểm tra liên kết an toàn

Tin nhắn có thể là lừa đảo nếu nó tạo cảm giác gấp gáp về một kiện hàng, một khoản thanh toán, một tài khoản hoặc một khoản hoàn tiền, rồi yêu cầu bạn bấm vào liên kết, gọi một số điện thoại, hoặc gửi tiền hay một mã xác nhận. Cách kiểm tra an toàn là đừng bấm vào liên kết, truy cập trang của công ty qua địa chỉ bạn đã biết từ trước, và báo cáo tin nhắn đó. Bạn có thể dán nội dung tin nhắn vào công cụ kiểm tra lừa đảo trước để xem các dấu hiệu cảnh báo và tên miền thật của từng liên kết.

Kiểm tra tin nhắn lừa đảoCó phải tin nhắn lừa đảo không?Dùng miễn phí

Những mẫu lừa đảo phổ biến nhất

Phần lớn tin nhắn lừa đảo đi theo một số kịch bản nhất định. Ủy ban Thương mại Liên bang Hoa Kỳ (FTC) liệt kê vài kịch bản trong số đó, gồm thông báo giao hàng giả, thông báo hoạt động đáng ngờ trên tài khoản hoặc sự cố thanh toán, hóa đơn giả cho những giao dịch bạn chưa từng thực hiện, và lời mời nhận quà, thẻ quà tặng hoặc ưu đãi không có thật.

• Phí giao lại giả. Kiện hàng bị "giữ lại" và bạn được yêu cầu trả một khoản phí giao lại nhỏ, thường chỉ vài bảng Anh hoặc vài đô la. Số tiền thấp khiến bạn trả mà không suy nghĩ, rồi trang web sẽ hỏi thông tin thẻ của bạn.
• Tài khoản bị khóa. "Tài khoản của bạn đã bị hạn chế. Verify now." Liên kết dẫn tới một bản sao của trang đăng nhập.
• Hoàn phí cầu đường hoặc thuế. Tin nhắn nói về một khoản phí cầu đường chưa thanh toán, hoặc khoản tiền bạn được hoàn lại, kèm liên kết để "nhận".
• "Mẹ ơi" từ số lạ. Người gửi nói họ làm mất điện thoại và cần tiền ngay hôm nay, chuyển vào một tài khoản mới.
• Lời mời việc làm. Yêu cầu bạn trả tiền mua bộ dụng cụ khởi đầu, mua thiết bị hoặc tiền mã hóa để bắt đầu, hoặc "thích" bài đăng để nhận tiền.
• Lừa tình cảm hoặc đầu tư qua tin nhắn nhầm số. Một tin nhắn thân thiện tình cờ rồi dẫn sang một nền tảng đầu tư, chỉ trả lãi sau khi bạn nạp thêm tiền.

Điểm chung của các mẫu này là đòi tiền, mã hoặc thông tin cá nhân, và đưa ra lý do để bạn hành động trước khi kịp kiểm tra.

Cách đọc đúng tên miền trong liên kết

Một địa chỉ web có dạng https://host/path. Host là phần văn bản nằm giữa // và dấu gạch chéo đơn đầu tiên. Mọi thứ đứng trước dấu @ là tên đăng nhập, không phải nơi đích. Vì vậy https://[email protected]/ mở một địa chỉ số, chứ không phải ngân hàng của bạn.

Có bốn chiêu thức khiến nhiều người bị lừa:

• Tên thương hiệu nằm ở phần tên miền phụ. Trong yourbank.com.secure-check.net, tên miền thật là secure-check.net. Phần trông quen thuộc là tên do người gửi tự đặt. Tên miền đã đăng ký thường là hai phần cuối của host, hoặc ba phần ở một số đuôi như .co.uk.
• Địa chỉ dạng số. Liên kết ngân hàng hoặc giao hàng trỏ tới một dãy số là dấu hiệu cảnh báo.
• Chữ cái giống hệt. Tên miền quốc tế được lưu với tiền tố xn--, và một tên có thể dùng chữ cái của bảng chữ cái khác trông gần như y hệt chữ Latin. Hãy đọc địa chỉ, đừng chỉ nhìn logo.
• Dịch vụ rút gọn liên kết. Các dịch vụ như bit.ly hoặc tinyurl che giấu nơi đích. Bạn không thể đánh giá liên kết chỉ bằng cách đọc nó.

Công cụ Làm sạch liên kết gỡ các lớp chuyển hướng như google.com/url?q= và xóa các thẻ theo dõi, để bạn thấy địa chỉ thật mà liên kết trỏ tới. Công cụ này không đánh giá địa chỉ đó có an toàn hay không.

Nên làm gì với tin nhắn đáng ngờ

1. Đừng bấm vào liên kết, và đừng trả lời tin nhắn. Trả lời chỉ xác nhận với người gửi rằng số của bạn đang hoạt động.
2. Nếu tin nhắn tự nhận là của một công ty, hãy mở ứng dụng của công ty đó hoặc tự gõ địa chỉ của họ, rồi kiểm tra tài khoản ngay trên đó.
3. Nếu bạn đã nhập thông tin thẻ hoặc mật khẩu, hãy liên hệ ngân hàng hoặc đơn vị phát hành thẻ qua số in trên thẻ, và đổi mật khẩu.
4. Báo cáo tin nhắn (xem bên dưới).

Nơi báo cáo

Hoa Kỳ. Chuyển tiếp tin nhắn đến 7726 (SPAM), điều mà FTC khuyến nghị mọi người làm. Báo cáo lừa đảo cho FTC tại ReportFraud.ftc.gov. Ứng dụng nhắn tin của bạn cũng có thể có tùy chọn "report junk" (báo cáo thư rác).

Vương quốc Anh. Chuyển tiếp tin nhắn đáng ngờ đến 7726, dịch vụ này miễn phí. Chuyển tiếp email đáng ngờ đến [email protected], Dịch vụ Báo cáo Email Đáng ngờ của Trung tâm An ninh mạng Quốc gia. Nếu bạn bị mất tiền, hãy báo cáo cho Report Fraud (trước đây là Action Fraud) tại reportfraud.police.uk.

Việc chuyển tiếp giúp các nhà mạng và cơ quan chức năng chặn số và gỡ bỏ trang web. Bạn không cần có bằng chứng chắc chắn rằng tin nhắn là lừa đảo mới được báo cáo.

Các trường hợp đặc biệt

• Tin nhắn nằm chung một luồng với tin nhắn thật từ ngân hàng của bạn. Tên người gửi có thể bị giả mạo, nên một cái tên quen thuộc không phải là bằng chứng. Hãy kiểm tra qua địa chỉ bạn đã biết từ trước.
• Tin nhắn đến từ một công ty bạn thực sự sử dụng. Một lần giao hàng thật vẫn có thể đi kèm một tin nhắn giả. Hãy kiểm tra thông tin theo dõi trong ứng dụng của chính công ty đó.
• Bạn không chắc chắn. Hỏi người mà bạn tin tưởng, hoặc xem trên trang web của công ty danh sách các tin nhắn chính thức của họ.
• Công cụ kiểm tra báo kết quả sạch. Công cụ kiểm tra lừa đảo dựa trên các quy tắc dấu hiệu cảnh báo, nên kết quả sạch không chứng minh tin nhắn là an toàn. Dù thế nào, hãy coi tin nhắn đòi tiền hoặc mã là đáng ngờ.

Trả lời nhanh

Tin nhắn từ số điện thoại của một công ty thật có thể là lừa đảo không? Có. Số điện thoại và tên người gửi có thể bị giả mạo, và kẻ lừa đảo đôi khi gửi tin nhắn vào một cuộc trò chuyện đã có sẵn. Hãy đánh giá yêu cầu, đừng chỉ dựa vào tên.

Tôi có nên trả lời "STOP" để hủy đăng ký tin nhắn lừa đảo không? Thường là không. Trả lời sẽ xác nhận số của bạn đang hoạt động. Hãy chuyển tiếp tin nhắn rồi xóa đi.

Nếu tôi đã bấm vào liên kết thì sao? Đừng nhập bất kỳ thông tin nào trên trang đó. Đóng trang, xóa lịch sử trình duyệt nếu bạn muốn, và kiểm tra tài khoản ngân hàng cùng thẻ của bạn. Nếu bạn đã nhập thông tin, hãy làm theo các bước trên.