> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - 5 loại hình lừa đảo dịp lễ cần cảnh giác!

> Trong mùa lễ hội, các tác nhân đe dọa tăng cường những thủ đoạn mới và sáng tạo để lừa gạt mọi người cả trực tuyến lẫn ngoài đời thực—và chúng đã thành công.

Trong mùa lễ hội, các tác nhân đe dọa tăng cường những thủ đoạn mới và sáng tạo để lừa gạt mọi người cả trực tuyến lẫn ngoài đời thực—và chúng đã thành công. Một [khảo sát của Experian](https://www.experian.com/blogs/ask-experian/survey-some-consumers-would-risk-identity-theft-for-an-online-holiday-deal/) cho thấy cứ 4 người được hỏi thì có 1 người cho biết đã trở thành nạn nhân của hành vi đánh cắp danh tính hoặc gian lận trong dịp lễ. Từ các email lừa đảo (phishing) liên quan đến ngày lễ cho đến các trang web mua sắm không hợp pháp, tội phạm mạng có rất nhiều cách để lợi dụng sự tất bật, nhộn nhịp của thời điểm này trong năm.

May mắn là, với kiến thức bảo mật phù hợp, bạn có thể chống lại gian lận dịp lễ và giúp đồng nghiệp, bạn bè cùng người thân của mình được an toàn!

Dưới đây là một số hình thức lừa đảo dịp lễ phổ biến nhất cần đề phòng:

#### 1. Lừa đảo từ thiện

Những ngày lễ đặc biệt có thể nhắc chúng ta nhớ đến tất cả những điều mình có để biết ơn. Khi nhìn lại những điều may mắn của mình, đây thường là thời điểm thích hợp để chia sẻ phúc lành với người khác—và nhiều người trong chúng ta đã làm như vậy! Năm 2020, riêng người Mỹ đã quyên góp 471,44 tỷ USD, tăng 5,1% so với năm 2019, [theo National](https://www.nptrust.org/philanthropic-resources/charitable-giving-statistics) [Philanthropic Trust](https://www.nptrust.org/philanthropic-resources/charitable-giving-statistics) , và đó mới chỉ là một phần nhỏ trong tổng số tiền quyên góp trên toàn thế giới.

Tội phạm mạng biết rằng các ngày lễ lớn như Lễ Tạ ơn, Giáng sinh và Ngày đầu năm mới là thời điểm cao điểm của hoạt động quyên góp. Đó là lý do chúng tạo ra những trò lừa đảo tinh vi để lợi dụng tấm lòng hảo tâm của chúng ta!

Hãy cảnh giác với các email giả mạo có vẻ như đến từ các tổ chức từ thiện và những trang web trông hơi “khác thường”. Trên mạng, tội phạm thường mô phỏng tên gần giống với các tổ chức từ thiện uy tín, vì vậy hãy xem xét kỹ URL để phát hiện lỗi chính tả hoặc điểm bất nhất. Ví dụ, bạn có thể nhận được một email từ “The European Salvation Army”, trong khi thực tế Salvation Army chính thức không thêm “European” vì đây là thương hiệu quốc tế. Hoặc liên kết có thể dùng đuôi .com thay vì .org.

Đừng cho rằng các cuộc gọi điện thoại an toàn hơn email — hãy tự tìm kiếm tổ chức đó trên mạng; không bao giờ mặc định rằng URL mà nhân viên tiếp thị qua điện thoại cung cấp là hợp pháp. Một trang web như [https://www.charitynavigator.org/](https://www.charitynavigator.org/) có thể giúp bạn hiểu số tiền của mình có thể được sử dụng vào đâu. Và khi đã yên tâm đóng góp, hãy thực hiện như sau:

* Kiểm tra trình duyệt web của bạn xem có biểu tượng ổ khóa cho biết trang web an toàn hay không

* Khi có thể, hãy thanh toán bằng thẻ tín dụng thay vì thẻ ghi nợ

* Tránh quyên góp bằng tiền mặt vì khó truy vết hơn

Nếu vẫn chưa chắc chắn, hãy làm theo các [mẹo của FCC để tránh lừa đảo dịp lễ](https://www.fcc.gov/beware-holiday-charity-scams) cũng như các tài nguyên bổ sung từ [ENISA của châu Âu](https://www.enisa.europa.eu/topics/national-cyber-security-strategies) và [NCSC của Vương quốc Anh](https://www.ncsc.gov.uk/search?q=phishing\&start=0\&rows=20) .

![Hình ảnh tài nguyên](https://media1.giphy.com/media/seP7YS5u9qbTDTfE6d/giphy.gif)

#### 2. Lừa đảo giao hàng

Nếu bạn mua sắm trực tuyến trong năm nay, có một số cách bổ sung để giữ an toàn cho bản thân và gia đình. Từ trộm cắp hàng hóa thực tế đến các chiến dịch lừa đảo phishing tinh vi, các vụ lừa đảo giao hàng đang gia tăng— trong đó lừa đảo không thanh toán và không giao hàng là mối đe dọa phổ biến thứ hai [được báo cáo bởi](https://www.ic3.gov/Media/PDF/AnnualReport/2020_IC3Report.pdf) [Trung tâm Tiếp nhận Khiếu nại Tội phạm Internet của FBI](https://www.ic3.gov/Media/PDF/AnnualReport/2020_IC3Report.pdf) .

Một trong những hình thức phổ biến nhất là lừa đảo “gói hàng chưa được giao”, trong đó tác nhân đe dọa gửi email phishing giả mạo đơn vị vận chuyển của bạn, tuyên bố rằng họ không thể giao gói hàng cho bạn đúng hạn. Những email này có thể chứa liên kết hoặc tệp đính kèm bị nhiễm độc để tải xuống phần mềm độc hại. Các email liên quan đến công việc có thể tạo cảm giác khẩn cấp để lừa bạn hành động nhanh, chẳng hạn nói rằng một đơn hàng quan trọng đang bị chậm trễ và sẽ bị chuyển hướng nếu bạn không nhấp vào liên kết để xác nhận địa chỉ giao hàng hoặc gửi khoản thanh toán cuối cùng.

Để tránh các vụ lừa đảo này, hãy cân nhắc kỹ trước khi nhấp vào bất kỳ liên kết nào, mở tệp đính kèm hoặc chia sẻ thông tin cá nhân với người liên hệ. Hãy xác minh thông qua nguồn chính thức, chẳng hạn như Amazon, hoặc trực tiếp với nhà cung cấp của bạn. Dưới đây là thêm [lời khuyên để tránh lừa đảo giao hàng](https://www.fcc.gov/how-identify-and-avoid-package-delivery-scams) để bạn tìm hiểu sâu hơn.

#### 3. Lừa đảo du lịch

Bạn sắp lên máy bay trong năm nay? Tội phạm mạng biết điều này và thường soạn các thông điệp phishing với ưu đãi hoặc khuyến mãi giả ngay trước mùa lễ hội. Ví dụ, bạn có thể nhận được email về một ưu đãi tuyệt vời cho vé máy bay hoặc một khu nghỉ dưỡng trọn gói có vẻ quá tốt để là sự thật. Rất có thể đúng là như vậy! Hãy luôn xác minh ưu đãi trên trang web của nhà cung cấp chính thức.

Các dịp lễ cũng là thời điểm lý tưởng để các tác nhân đe dọa xâm nhập vào hệ thống của một cá nhân và gửi tin nhắn văn bản, email hoặc tin nhắn mạng xã hội đến danh bạ của họ, giả danh một người bạn hoặc thành viên gia đình đáng tin cậy. Chúng có thể nhắn tin Facebook cho bạn từ trang cá nhân của bạn bè bạn với nội dung: “Tôi đi nước ngoài thăm gia đình. Có người đã lấy cắp ví của tôi và tôi đang bị kẹt ở đây. Bạn có thể chuyển tiền để tôi mua vé máy bay về nhà được không?” hoặc thử một hình thức lừa đảo chuyển tiền tương tự. Đừng mắc bẫy những chiêu trò du lịch này!

Nếu họ thực sự đang đi du lịch, bạn sẽ biết. Hãy nhớ rằng, nếu họ đã chiếm quyền tài khoản Facebook, chúng có thể đăng những bức ảnh mơ hồ để trông như đang đi du lịch. Bạn của bạn có thực sự xuất hiện trong bức ảnh không? Ngay cả việc “check-in” cũng có thể bị làm giả. Nếu nhận được tin nhắn như vậy, hãy dành chút thời gian xem lại [những hình thức lừa đảo du lịch thường gặp này](https://www.consumer.ftc.gov/features/feature-0027-travel-scams) và tất nhiên, hãy gọi trực tiếp cho bạn của bạn.

![Hình ảnh tài nguyên](https://media2.giphy.com/media/3MjzYCNwLFOsYVByaP/giphy.gif)

#### 4. Lừa đảo mua sắm

Các đợt giảm giá lớn có thể khiến việc mua sắm trở nên khó cưỡng vào dịp lễ. Từ giảm giá đáng kể đến miễn phí vận chuyển và các gói trả góp, các cửa hàng đưa ra thêm nhiều ưu đãi để khuyến khích mua hàng trước, trong và sau một ngày lễ lớn. Trong những khoảng thời gian cao điểm này, nhiều người bị tấn công dồn dập bởi email hoặc quảng cáo trực tuyến — nhưng không phải tất cả đều hợp pháp.

[FBI](https://www.ic3.gov/Media/Y2020/PSA200803) và các cơ quan quản lý khác thường xuyên nhận được khiếu nại về lừa đảo mua sắm, và được tổng hợp trong [Báo cáo Tội phạm Internet](https://www.fbi.gov/contact-us/field-offices/springfield/news/internet-crime-complaint-center-releases-2022-statistics) hằng năm. Các báo cáo phổ biến bao gồm:

* Không nhận được sản phẩm sau khi đã thanh toán.

* Các trang web sao chép thông tin từ những trang web hợp pháp để đánh lừa.

* Thông tin “Liên hệ chúng tôi” giả mạo địa chỉ ở một quốc gia trong khi công ty thực tế đặt ở nơi khác.

* Phiếu quà tặng hoặc thẻ quà tặng để đổi lấy việc điền vào bản khảo sát.

* Các cuộc thi dịp lễ được chia sẻ qua liên kết bởi một người bạn không hề hay biết.

Trước khi mua bất cứ thứ gì vào dịp lễ, hãy dừng lại và suy nghĩ. Nếu bạn thấy một quảng cáo nhắm mục tiêu trên mạng xã hội, hãy tự truy cập trực tiếp vào trang web để mua hàng mà không nhấp vào quảng cáo. Nếu một ưu đãi trông quá tốt để là sự thật, hãy tự nhắc mình rằng rất có thể đúng là như vậy!

#### 5. Lừa đảo nhờ giúp đỡ “ngoài văn phòng”

Nhiều tổ chức cho nhân viên nghỉ dài ngày hoặc thay đổi giờ làm việc thông thường trong dịp lễ — và tội phạm mạng đang chờ đợi điều này.

Một hình thức lừa đảo ngoài văn phòng phổ biến là chiêu “Tôi không có sóng”, trong đó ai đó tuyên bố đang đi du lịch dịp lễ và không thể kết nối Wi-Fi hoặc tín hiệu dữ liệu tại nơi họ lưu trú. Họ có thể nhờ bạn làm một việc nào đó giúp họ. Hãy thận trọng. Khi nhận được thư từ liên lạc vào dịp lễ lớn—hãy luôn xác minh yêu cầu bằng cách gọi điện hoặc trò chuyện video với người đó qua một kênh hợp pháp đã biết để nghe hoặc nhìn xem có thực sự là họ hay không. Nếu họ nói rằng không thể, hãy cho họ biết bạn không thể giúp cho đến khi họ chứng minh được danh tính của mình.

![Leaving Out Of Office GIF by Originals](https://media1.giphy.com/media/d7kO1wIoaXbJV5uSSy/giphy.gif?cid=790b7611e07ece08392c6f0d8aa0738c0e29bd68eaf3eb22\&rid=giphy.gif\&ct=g)

#### Tránh xa lừa đảo nhờ bảo mật tốt hơn!

Biết cách ứng phó với năm hình thức lừa đảo chính này là cách tuyệt vời để bắt đầu chuẩn bị trước những thủ đoạn mà tội phạm mạng sử dụng để thao túng người dùng trong các dịp lễ.

Hãy xem các liên kết hữu ích sau để tìm hiểu thêm:

* [FBI của Hoa Kỳ](https://www.fbi.gov/contact-us/field-offices/minneapolis/news/press-releases/holiday-scams)

* [ENISA của châu Âu](https://www.enisa.europa.eu/topics/cybersecurity-education)

* [NCSC của Vương quốc Anh](https://www.ncsc.gov.uk/)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.