Cách xác định và báo cáo các vụ lừa đảo phishing

October 3, 2023

Chiến lược giao dịch

Hãy tưởng tượng bạn đang lướt qua nguồn cấp dữ liệu Instagram và đột nhiên nhận được một tin nhắn trong DM của bạn. Tin nhắn đó đến từ một tài khoản mà bạn không theo dõi, và có vẻ như là của những đại sứ thương hiệu từ công ty yêu thích của bạn. Trong tin nhắn của họ, họ hứa sẽ gửi cho bạn một số sản phẩm miễn phí nếu bạn nhấp vào một liên kết đính kèm.

Bạn có nhấn vào liên kết không?

Trong thời đại kỹ thuật số này, việc bảo vệ danh tính và tài khoản trực tuyến của bạn là rất quan trọng vì những kẻ lừa đảo đang ngày càng trở nên tinh vi hơn với các cố gắng phishing.

Phishing là một cuộc tấn công mạng, nơi mà những kẻ lừa đảo cố gắng đánh lừa bạn để lộ thông tin nhạy cảm như mật khẩu và chi tiết ngân hàng của bạn. Họ giả mạo là các công ty thật và tạo ra email giả, hồ sơ trên mạng xã hội và số điện thoại để khiến bạn thực hiện các hành động có thể làm tổn hại đến sự an toàn của bạn. Chỉ một cú nhấp sai có thể làm lộ dữ liệu của bạn cho những kẻ lừa đảo.

Đọc tiếp để tìm hiểu cách nhận diện và báo cáo các vụ lừa đảo phishing nhằm nâng cao an ninh trực tuyến của bạn.

Email

Nhận diện email phishing có thể rất khó khăn. Hãy chú ý đến những dấu hiệu cảnh báo này của một email lừa đảo:

Một số dấu hiệu phổ biến của email phishing:

Địa chỉ email của người gửi không quen thuộc. Deriv gửi email từ địa chỉ kết thúc bằng @deriv.com.
Lỗi chính tả và ngữ pháp.
Họ yêu cầu bạn nhấp vào các đường liên kết và tệp đính kèm đáng ngờ.
Hứa hẹn về tiền dễ dàng và lợi nhuận khổng lồ.
Yêu cầu thực hiện hành động ngay lập tức như chuyển tiền của bạn vào tài khoản ngân hàng.

Một số dấu hiệu ít phổ biến hơn của email phishing:

Ngôn ngữ quá lịch sự hoặc trang trọng: Các email phishing đôi khi sử dụng ngôn ngữ quá lịch sự hoặc trang trọng để tạo ra cảm giác chuyên nghiệp và đáng tin cậy giả.
Yêu cầu thông tin kỳ lạ: Các email lừa đảo có thể yêu cầu thông tin kỳ quặc, chẳng hạn như họ tên của mẹ bạn, tên thú cưng thời thơ ấu hoặc tên thị trấn nơi bạn lớn lên. Đây là những câu hỏi bảo mật phổ biến mà nếu kẻ lừa đảo biết câu trả lời, họ có thể dùng để đặt lại mật khẩu và truy cập vào tài khoản của bạn.
Thay đổi đột ngột chữ ký email: Nếu bạn nhận thấy sự thay đổi đột ngột trong chữ ký email của người gửi, chẳng hạn như tên hoặc thông tin liên hệ khác nhau, thì đây rất có thể là một email lừa đảo.
URL rút gọn: Các kẻ lừa đảo thường sử dụng dịch vụ rút gọn URL để ẩn các liên kết độc hại. URL được rút gọn nên liên kết không hiển thị trang web nếu bạn di chuột qua nó.

Nếu bạn nhận được email từ ai đó giả mạo là Deriv, vui lòng báo cáo điều đó cho chúng tôi qua live chat. Liên hệ với chúng tôi nếu bạn có bất kỳ lo lắng nào, và chúng tôi sẽ xác nhận nếu chúng tôi cần gì từ bạn.

Tài khoản mạng xã hội

Bây giờ khi nói đến các hồ sơ mạng xã hội giả mạo, chúng ta phải cảnh giác hơn khi trực tuyến. Hãy coi chừng những dấu hiệu cảnh báo này để đảm bảo bạn không trở thành nạn nhân tiếp theo của một vụ lừa đảo:

Một số dấu hiệu phổ biến của một hồ sơ mạng xã hội giả mạo:

Lỗi chính tả và ngữ pháp thường xuyên.
Đánh vần sai tên tài khoản.
Tỷ lệ theo dõi cao so với theo dõi.
Các ưu đãi chứa đầy emoji nghe có vẻ quá tốt để là sự thật.
Ít hoặc không có bạn bè/theo dõi.

Một số dấu hiệu ít phổ biến hơn của hồ sơ mạng xã hội giả mạo:

Quá nhiều bài đăng trong thời gian ngắn: Các tài khoản lừa đảo có thể đăng nhiều hình ảnh hoặc câu chuyện trong một khoảng thời gian ngắn để thu hút sự chú ý và tăng nhanh số người theo dõi.
Quảng bá sản phẩm giả: Các kẻ lừa đảo thường quảng bá các sản phẩm giả mạo hoặc ngẫu nhiên, không liên quan đến công ty.
Yêu cầu kết bạn/theo dõi kỳ lạ: Các kẻ lừa đảo thường tạo ra các hồ sơ giả và gửi yêu cầu kết bạn/theo dõi cho bạn. Các tài khoản này thường có ít bạn bè, thông tin cá nhân tối thiểu và không có mối liên hệ chung.
Yêu cầu thanh toán: Các kẻ lừa đảo có thể yêu cầu bạn thực hiện thanh toán hoặc chuyển tiền ra ngoài nền tảng. Lưu ý rằng nếu Deriv cần bất kỳ thông tin cá nhân nào, yêu cầu sẽ được gửi qua email chính thức hoặc live chat của chúng tôi.

Nếu bạn bắt gặp một tài khoản mạng xã hội giả, hãy nhấn vào 3 dấu chấm trên hồ sơ và nhấp vào Báo cáo để đánh dấu tài khoản là gian lận. Quá trình này sẽ mất chưa đến một phút và giúp nền tảng thực hiện hành động thích hợp.

Sau khi báo cáo hồ sơ giả, vui lòng cung cấp ảnh chụp màn hình của tài khoản đó cho nhóm Hỗ trợ Khách hàng của chúng tôi qua live chat để chúng tôi có thể thực hiện các biện pháp bổ sung.

Ứng dụng nhắn tin

Ngoài các hồ sơ mạng xã hội giả mạo, các kẻ lừa đảo cũng tạo ra các tài khoản nhắn tin giả mạo trên WhatsApp để nhắm mục tiêu trực tiếp người dùng. Hãy chắc chắn kiểm tra những dấu hiệu của một tài khoản nhắn tin giả và biết cách báo cáo chúng một cách hiệu quả.

Ví dụ về tin nhắn lừa đảo WhatsApp từ số giả mạo Deriv

Một số dấu hiệu phổ biến của một tài khoản nhắn tin lừa đảo:

Lỗi chính tả và ngữ pháp trong tin nhắn.
Kêu gọi nhấp vào liên kết hoặc tải ứng dụng.
Lời hứa về lợi nhuận khổng lồ và tiền dễ dàng.
Yêu cầu gấp về dữ liệu cá nhân như mật khẩu và thông tin ngân hàng của bạn.

Một số dấu hiệu ít phổ biến hơn của một tài khoản nhắn tin lừa đảo:

Sử dụng bot quá mức: Các kẻ lừa đảo có thể sử dụng bot để tương tác với bạn qua các tin nhắn tự động hoặc liên kết đến các trang web lừa đảo. Nếu một cuộc trò chuyện cảm thấy quá được lập trình hoặc không tự nhiên, đó có thể là một vụ lừa đảo.
Hỗ trợ khách hàng giả: Một số kẻ lừa đảo giả mạo là nhân viên hỗ trợ khách hàng và cung cấp trợ giúp về các vấn đề bạn không yêu cầu.
Tin nhắn chuyển tiếp đáng ngờ: Nếu ai đó mà bạn không quen biết tốt chuyển tiếp cho bạn tin nhắn hoặc tệp mà không có ngữ cảnh, đó có thể là một nỗ lực để phát tán các vụ lừa đảo hoặc virus.
Giả mạo người liên hệ đáng tin cậy: Các kẻ lừa đảo có thể giả mạo các liên hệ đáng tin cậy của bạn bằng cách sử dụng hình ảnh và tên người dùng tương tự.

Nếu bạn bắt gặp một hồ sơ giả trên một ứng dụng nhắn tin, hãy nhấn vào hồ sơ của tài khoản và nhấp vào Báo cáo để đánh dấu tài khoản là gian lận. Quá trình này sẽ mất chưa đến một phút và giúp nền tảng thực hiện hành động thích hợp.

Các phương pháp tốt nhất để tránh phishing nói chung

Bây giờ bạn đã có thể nhận diện và thực hiện hành động chống lại các nỗ lực phishing, hãy luôn nhớ 5 điều không nên làm khi tương tác với email và tài khoản trực tuyến:

Đừng nhấp ngay vào các đường liên kết hoặc tải xuống tệp.
Đừng chia sẻ thông tin cá nhân của bạn.
Đừng hành động ngay nếu bạn đang bị áp lực.
Đừng ngại liên hệ với Bộ phận Hỗ trợ Khách hàng của chúng tôi qua live chat nếu bạn có nghi ngờ hoặc lo lắng.
Không trả lời email, cuộc gọi và tin nhắn đáng ngờ.

Hãy kết nối với chúng tôi để nhận những cập nhật mới nhất về các tài khoản toàn cầu của chúng tôi: