1. Lừa đảo từ thiện
Những ngày lễ đặc biệt có thể nhắc chúng ta nhớ đến tất cả những điều mình có để biết ơn. Khi nhìn lại những điều may mắn của mình, đây thường là thời điểm thích hợp để chia sẻ phúc lành với người khác—và nhiều người trong chúng ta đã làm như vậy! Năm 2020, riêng người Mỹ đã quyên góp 471,44 tỷ USD, tăng 5,1% so với năm 2019, theo National Philanthropic Trust , và đó mới chỉ là một phần nhỏ trong tổng số tiền quyên góp trên toàn thế giới. Tội phạm mạng biết rằng các ngày lễ lớn như Lễ Tạ ơn, Giáng sinh và Ngày đầu năm mới là thời điểm cao điểm của hoạt động quyên góp. Đó là lý do chúng tạo ra những trò lừa đảo tinh vi để lợi dụng tấm lòng hảo tâm của chúng ta! Hãy cảnh giác với các email giả mạo có vẻ như đến từ các tổ chức từ thiện và những trang web trông hơi “khác thường”. Trên mạng, tội phạm thường mô phỏng tên gần giống với các tổ chức từ thiện uy tín, vì vậy hãy xem xét kỹ URL để phát hiện lỗi chính tả hoặc điểm bất nhất. Ví dụ, bạn có thể nhận được một email từ “The European Salvation Army”, trong khi thực tế Salvation Army chính thức không thêm “European” vì đây là thương hiệu quốc tế. Hoặc liên kết có thể dùng đuôi .com thay vì .org. Đừng cho rằng các cuộc gọi điện thoại an toàn hơn email — hãy tự tìm kiếm tổ chức đó trên mạng; không bao giờ mặc định rằng URL mà nhân viên tiếp thị qua điện thoại cung cấp là hợp pháp. Một trang web như https://www.charitynavigator.org/ có thể giúp bạn hiểu số tiền của mình có thể được sử dụng vào đâu. Và khi đã yên tâm đóng góp, hãy thực hiện như sau:- Kiểm tra trình duyệt web của bạn xem có biểu tượng ổ khóa cho biết trang web an toàn hay không
- Khi có thể, hãy thanh toán bằng thẻ tín dụng thay vì thẻ ghi nợ
- Tránh quyên góp bằng tiền mặt vì khó truy vết hơn
2. Lừa đảo giao hàng
Nếu bạn mua sắm trực tuyến trong năm nay, có một số cách bổ sung để giữ an toàn cho bản thân và gia đình. Từ trộm cắp hàng hóa thực tế đến các chiến dịch lừa đảo phishing tinh vi, các vụ lừa đảo giao hàng đang gia tăng— trong đó lừa đảo không thanh toán và không giao hàng là mối đe dọa phổ biến thứ hai được báo cáo bởi Trung tâm Tiếp nhận Khiếu nại Tội phạm Internet của FBI . Một trong những hình thức phổ biến nhất là lừa đảo “gói hàng chưa được giao”, trong đó tác nhân đe dọa gửi email phishing giả mạo đơn vị vận chuyển của bạn, tuyên bố rằng họ không thể giao gói hàng cho bạn đúng hạn. Những email này có thể chứa liên kết hoặc tệp đính kèm bị nhiễm độc để tải xuống phần mềm độc hại. Các email liên quan đến công việc có thể tạo cảm giác khẩn cấp để lừa bạn hành động nhanh, chẳng hạn nói rằng một đơn hàng quan trọng đang bị chậm trễ và sẽ bị chuyển hướng nếu bạn không nhấp vào liên kết để xác nhận địa chỉ giao hàng hoặc gửi khoản thanh toán cuối cùng. Để tránh các vụ lừa đảo này, hãy cân nhắc kỹ trước khi nhấp vào bất kỳ liên kết nào, mở tệp đính kèm hoặc chia sẻ thông tin cá nhân với người liên hệ. Hãy xác minh thông qua nguồn chính thức, chẳng hạn như Amazon, hoặc trực tiếp với nhà cung cấp của bạn. Dưới đây là thêm lời khuyên để tránh lừa đảo giao hàng để bạn tìm hiểu sâu hơn.3. Lừa đảo du lịch
Bạn sắp lên máy bay trong năm nay? Tội phạm mạng biết điều này và thường soạn các thông điệp phishing với ưu đãi hoặc khuyến mãi giả ngay trước mùa lễ hội. Ví dụ, bạn có thể nhận được email về một ưu đãi tuyệt vời cho vé máy bay hoặc một khu nghỉ dưỡng trọn gói có vẻ quá tốt để là sự thật. Rất có thể đúng là như vậy! Hãy luôn xác minh ưu đãi trên trang web của nhà cung cấp chính thức. Các dịp lễ cũng là thời điểm lý tưởng để các tác nhân đe dọa xâm nhập vào hệ thống của một cá nhân và gửi tin nhắn văn bản, email hoặc tin nhắn mạng xã hội đến danh bạ của họ, giả danh một người bạn hoặc thành viên gia đình đáng tin cậy. Chúng có thể nhắn tin Facebook cho bạn từ trang cá nhân của bạn bè bạn với nội dung: “Tôi đi nước ngoài thăm gia đình. Có người đã lấy cắp ví của tôi và tôi đang bị kẹt ở đây. Bạn có thể chuyển tiền để tôi mua vé máy bay về nhà được không?” hoặc thử một hình thức lừa đảo chuyển tiền tương tự. Đừng mắc bẫy những chiêu trò du lịch này! Nếu họ thực sự đang đi du lịch, bạn sẽ biết. Hãy nhớ rằng, nếu họ đã chiếm quyền tài khoản Facebook, chúng có thể đăng những bức ảnh mơ hồ để trông như đang đi du lịch. Bạn của bạn có thực sự xuất hiện trong bức ảnh không? Ngay cả việc “check-in” cũng có thể bị làm giả. Nếu nhận được tin nhắn như vậy, hãy dành chút thời gian xem lại những hình thức lừa đảo du lịch thường gặp này và tất nhiên, hãy gọi trực tiếp cho bạn của bạn.
4. Lừa đảo mua sắm
Các đợt giảm giá lớn có thể khiến việc mua sắm trở nên khó cưỡng vào dịp lễ. Từ giảm giá đáng kể đến miễn phí vận chuyển và các gói trả góp, các cửa hàng đưa ra thêm nhiều ưu đãi để khuyến khích mua hàng trước, trong và sau một ngày lễ lớn. Trong những khoảng thời gian cao điểm này, nhiều người bị tấn công dồn dập bởi email hoặc quảng cáo trực tuyến — nhưng không phải tất cả đều hợp pháp. FBI và các cơ quan quản lý khác thường xuyên nhận được khiếu nại về lừa đảo mua sắm, và được tổng hợp trong Báo cáo Tội phạm Internet hằng năm. Các báo cáo phổ biến bao gồm:- Không nhận được sản phẩm sau khi đã thanh toán.
- Các trang web sao chép thông tin từ những trang web hợp pháp để đánh lừa.
- Thông tin “Liên hệ chúng tôi” giả mạo địa chỉ ở một quốc gia trong khi công ty thực tế đặt ở nơi khác.
- Phiếu quà tặng hoặc thẻ quà tặng để đổi lấy việc điền vào bản khảo sát.
- Các cuộc thi dịp lễ được chia sẻ qua liên kết bởi một người bạn không hề hay biết.
5. Lừa đảo nhờ giúp đỡ “ngoài văn phòng”
Nhiều tổ chức cho nhân viên nghỉ dài ngày hoặc thay đổi giờ làm việc thông thường trong dịp lễ — và tội phạm mạng đang chờ đợi điều này. Một hình thức lừa đảo ngoài văn phòng phổ biến là chiêu “Tôi không có sóng”, trong đó ai đó tuyên bố đang đi du lịch dịp lễ và không thể kết nối Wi-Fi hoặc tín hiệu dữ liệu tại nơi họ lưu trú. Họ có thể nhờ bạn làm một việc nào đó giúp họ. Hãy thận trọng. Khi nhận được thư từ liên lạc vào dịp lễ lớn—hãy luôn xác minh yêu cầu bằng cách gọi điện hoặc trò chuyện video với người đó qua một kênh hợp pháp đã biết để nghe hoặc nhìn xem có thực sự là họ hay không. Nếu họ nói rằng không thể, hãy cho họ biết bạn không thể giúp cho đến khi họ chứng minh được danh tính của mình.