Những kẻ tấn công từ lâu đã học được cách lấy thông tin bí mật thông qua lừa dối và xảo quyệt, sử dụng các phương pháp kỹ thuật xã hội. Hãy cùng tìm hiểu cách thức hoạt động của nó và nghiên cứu các âm mưu cơ bản của bọn tội phạm.
- Giới thiệu
- Cách bọn tội phạm thao túng chúng ta
- Những kẻ lừa đảo sử dụng thủ đoạn gì và cách chống lại chúng
- 3.1. Thủ đoạn 1: Là cảnh sát, tiền của bạn đã bị đánh cắp
- 3.2. Thủ thuật số 2. Người mua giả
- 3.3. Thủ thuật số 3. Bạn đã thắng được một triệu!
- 3.4. Thủ thuật số 4. Chúng tôi mời bạn đến với công việc mơ ước của mình!
- 3.5. Thủ thuật số 5. Giúp tôi với, tôi bị xe tông / Tôi tông vào người
- 3.6. Thủ thuật số 6. Chúng ta sinh ra là để dành cho nhau!
- Làm thế nào để tránh trở thành nạn nhân của những kẻ lừa đảo lôi kéo
- kết luận
Giới thiệu
Những kẻ lừa đảo hiện đại tích cực thao túng ý thức, sử dụng các kỹ thuật tâm lý và chiến thuật tinh vi để tác động đến cảm xúc và suy nghĩ của mọi người. Tất cả điều này cùng nhau được gọi là kỹ thuật xã hội.
Theo Ngân hàng Nga, chỉ trong quý 3 năm 2023, các kỹ thuật lừa đảo xã hội đã cho phép kẻ tấn công đánh cắp hơn 3,5 tỷ rúp từ tài khoản của công dân. Cứ ba vụ gian lận liên quan đến các hoạt động mà không có sự đồng ý của khách hàng đều do những kẻ lừa đảo thao túng thực hiện.
Cách bọn tội phạm thao túng chúng ta
Những kẻ lừa đảo sử dụng những cảm xúc và bản năng cơ bản của con người để “tắt” tâm trí và ngăn cản bạn suy nghĩ hợp lý: tham lam, sợ hãi cho bản thân và những người thân yêu, sự tò mò, thậm chí là hy vọng và lòng trắc ẩn.
Các kỹ thuật và công cụ cơ bản:
- Ngụy trang. Số điện thoại giả, bản sao của trang web, chứng chỉ đã chỉnh sửa, biểu mẫu “chính thức” – nhóm lừa đảo cổ điển.
- Thao túng cảm xúc. Sợ hãi, vui vẻ, cảm thông, tham lam là những trợ thủ đắc lực nhất của kẻ tấn công.
- Cây bấc. Kẻ lừa đảo cố tình dồn ép nạn nhân để cô không có thời gian suy nghĩ về hành động của mình. “Khẩn cấp!”, “ngay lập tức”, “càng sớm càng tốt” là những công thức hữu ích nhất trong hoạt động kinh doanh của họ.
- Một trò chơi của sự tin tưởng. Kẻ lừa đảo có thể sử dụng thông tin thật về nạn nhân để hành động thuyết phục hơn. Tên thật, họ, thậm chí cả số thẻ ngân hàng – tất cả những thông tin này đều dễ dàng có được và điều này khiến nạn nhân tin tưởng vào lời nói của kẻ lừa đảo. Đối với cô ấy, có vẻ như cô ấy đang đối mặt với một cảnh sát thực sự hoặc một nhân viên ngân hàng, bởi vì một người lạ không thể truy cập được thông tin cá nhân.
Những kẻ lừa đảo sử dụng thủ đoạn gì và cách chống lại chúng
Những kẻ lừa đảo hành động chuyên nghiệp và chu đáo. Tuy nhiên, nếu bạn biết chúng dùng thủ đoạn gì thì bạn có thể chống lại chúng thành công.
Thủ đoạn 1: Là cảnh sát, tiền của bạn đã bị đánh cắp
Công cụ lừa đảo: sợ mất tiền.
Âm mưu lừa đảo. Những kẻ lừa đảo gọi điện (hoặc ít phổ biến hơn là email), thông báo cho nạn nhân rằng cô ấy có nguy cơ bị mất tiền.
Tình huống tiêu chuẩn là một cuộc điện thoại khi nạn nhân được thông báo rằng họ đang cố gắng đăng ký một khoản vay. Một lựa chọn khác là kẻ lừa đảo thuyết phục bạn rằng thẻ SIM sẽ sớm bị khóa vì nó sắp hết hạn. Ngoài ra, những kẻ tấn công đôi khi đóng giả là quan chức thuế và cố gắng thuyết phục nạn nhân rằng cô ấy chưa nộp thuế hoặc một số khoản tiền phạt, sau đó đe dọa chặn tài khoản.
Khiến nạn nhân sợ hãi, kẻ tấn công tiến hành phần chính của âm mưu lừa đảo: yêu cầu mã SMS hoặc chuyển tiền vào “tài khoản an toàn”. Nếu nạn nhân nghi ngờ, kẻ lừa đảo sẽ lao tới, đe dọa, cố gắng hăm dọa và gây căng thẳng tối đa.
Hình 1. Ví dụ về thư lừa đảo về khoản tiền phạt chưa thanh toán
Cách nhận biết kẻ lừa đảo bằng cách sử dụng chương trình này
Nếu người đối thoại tự giới thiệu mình là “nhân viên an ninh ngân hàng”, hành vi gian lận sẽ được chỉ ra:
- gọi từ số điện thoại di động hoặc điện thoại cố định thông thường chứ không phải từ số ngân hàng chính thức;
- yêu cầu thực hiện bất kỳ thao tác nào trên thẻ: ví dụ: chuyển toàn bộ hoặc một phần tiền sang tài khoản khác, rút tiền ra và gửi vào tài khoản khác;
- yêu cầu cung cấp chi tiết thẻ ngân hàng hoặc đọc mã từ tin nhắn SMS. Nhân viên ngân hàng thực sự không bao giờ làm điều này.
Các dấu hiệu gian lận khác:
- Một nhân viên ngân hàng thực sự có thể cho bạn biết số dư tài khoản thay vì hỏi khách hàng.
- Nếu “đại diện” của nhà cung cấp dịch vụ di động liên hệ với bạn và thông báo rằng thẻ SIM của bạn đã hết hạn, đây chắc chắn là kẻ tấn công, hãy cúp máy. Thực tế là hiệu lực của nó không bị giới hạn và không thể “hết hạn”.
- Nếu một “cảnh sát” liên lạc với bạn qua điện thoại và yêu cầu hỗ trợ bắt tội phạm thì bản thân anh ta là tội phạm, hãy cúp máy. Các sĩ quan cảnh sát thực sự không bao giờ “tuyển dụng” trợ lý từ những công dân bình thường chỉ bằng cách gọi điện cho họ. Cảnh sát sẽ không yêu cầu từ xa việc thực hiện bất kỳ giao dịch tài chính nào, càng không yêu cầu tham gia vào việc bắt giữ hoặc chuẩn bị “bằng chứng”.
- Nếu “nhân viên Ngân hàng Trung ương Liên bang Nga” gọi điện, có nghĩa là một tên tội phạm đang nói chuyện với bạn, hãy cúp máy. Là một phần công việc của mình, Ngân hàng Nga không tương tác dưới bất kỳ hình thức nào với công dân bình thường.
- Người đối thoại có tự giới thiệu mình là chuyên gia cho vay và nói về đơn xin vay đã được phê duyệt trước hoặc đã được phê duyệt không? Nếu bạn chưa nộp đơn xin vay tiền, đừng tiếp tục cuộc trò chuyện. Chỉ những kẻ lừa đảo muốn đăng ký khoản vay đứng tên bạn mới hành động theo cách này.
Thủ thuật số 2. Người mua giả
Công cụ lừa đảo: lòng tham/mong muốn kiếm tiền.
Âm mưu lừa đảo. Nạn nhân rao bán những món đồ đã qua sử dụng trên bất kỳ nền tảng trực tuyến phổ biến nào. Cô ấy được liên hệ với một “người mua”, người này vì lý do nào đó không thể gặp người bán nhưng thực sự muốn mua món hàng đó. Để giải quyết vấn đề, anh đề nghị sử dụng dịch vụ chuyển phát nhanh hoặc giao hàng qua taxi và hứa sẽ chuyển khoản thanh toán vào thẻ.
Hình 2. Ví dụ về sự lừa dối trên Avito
Cách nhận biết kẻ lừa đảo bằng cách sử dụng chương trình này
- Kẻ lừa đảo không chỉ yêu cầu cung cấp số thẻ ngân hàng của bạn mà còn cho biết ngày phát hành, thông tin chi tiết về chủ thẻ và mã CVC (ba chữ số ở mặt sau thẻ). Khi được hỏi tại sao cần thông tin đó, anh ta bắt đầu nói nhanh chóng và khó hiểu điều gì đó về các vấn đề với tài khoản/giao dịch hoặc đề cập đến việc anh ta sẽ thanh toán từ tài khoản của một pháp nhân.
- Tất cả các thao tác tài chính được thực hiện một cách vội vàng tối đa. Ví dụ: người chuyển phát nhanh đã đến và đang đợi, hoặc có một tài xế taxi đứng gần đó đã bắt đầu trả tiền chờ đợi.
- Ngoài ra còn có cơ hội xác định người mua giả trước khi giao dịch. Thông thường, người mua giả không quan tâm lắm đến bản thân sản phẩm. Anh ta hoặc không hỏi bất cứ điều gì về món đồ đó, hoặc hỏi một vài câu hỏi hời hợt “để trưng bày”.
Thủ thuật số 3. Bạn đã thắng được một triệu!
Công cụ lừa đảo: tham lam.
Âm mưu lừa đảo. Những kẻ lừa đảo bày ra tình huống nạn nhân nhận được tiền thừa kế/tiền thắng lớn/tiền bảo hiểm hoặc cung cấp số tiền ấn tượng khác từ một nguồn không ngờ tới.
Thông thường, họ sử dụng các tùy chọn với một lần trúng xổ số tưởng tượng, rút ra một số giải thưởng có giá trị và tài sản thừa kế từ một người họ hàng không xác định. Đôi khi những kẻ lừa đảo dụ dỗ nạn nhân bằng “bảo hiểm/phúc lợi xã hội” hoặc “hỗ trợ xã hội từ nhà nước”.
Nếu nạn nhân quan tâm, kẻ lừa đảo thông báo rằng để nhận được tiền, cần phải chuyển một số tiền (thuế, tiền đặt cọc, thanh toán giao hàng, phí) hoặc cung cấp mã SMS. Nếu đồng ý, nạn nhân sẽ mất tiền.
Hình 3. Ví dụ về gian lận tiền thắng
Cách nhận biết kẻ lừa đảo bằng cách sử dụng chương trình này
- Bỏ qua thông báo về việc trúng xổ số, xổ số hoặc cuộc thi mà bạn không tham gia.
- Kiểm tra với luật sư hoặc các kênh chính thức khác để biết thông báo về quyền thừa kế.
- Nếu tin nhắn chiến thắng trông có vẻ đáng tin cậy và bạn muốn tin vào điều đó, hãy cúp máy và đừng trả lời email ngay lập tức. Trước tiên, bạn cần đảm bảo rằng tổ chức mà giải thưởng được hứa thay mặt thực sự tồn tại. Chỉ tìm trang web của tổ chức là chưa đủ; bạn cần kiểm tra xem nó đã được đăng ký chính thức chưa. Nếu nó tồn tại, tốt hơn là liên hệ với ban tổ chức thông qua chi tiết liên hệ chính thức.
Thủ thuật số 4. Chúng tôi mời bạn đến với công việc mơ ước của mình!
Công cụ lừa đảo: lòng tham/hy vọng/khao khát kiếm tiền.
Âm mưu lừa đảo. Nạn nhân được mời làm việc cho một vị trí tuyển dụng với mức lương cao, thực tế không thể so sánh được với mức độ phức tạp của công việc. Ví dụ: “người sử dụng lao động” hứa sẽ thanh toán cho những lượt “thích”, nhận xét và mua bất kỳ hàng hóa nào từ thị trường (với dự kiến là “trả lại” hàng hóa sau đó).
Một lựa chọn khác là những kẻ lừa đảo cung cấp cho nạn nhân một “công việc mơ ước”, nhưng họ không thể bắt đầu làm việc ngay lập tức. Đầu tiên bạn cần phải trải qua đào tạo, nhưng nó được trả tiền.
Một lời đề nghị hấp dẫn về mức lương cao cho một công việc đơn giản có thể trở thành một điều gì đó nghiêm trọng và nguy hiểm hơn một trò lừa đảo tiền bạc tầm thường (mặc dù rất khó chịu). Nạn nhân có thể nhận thấy mình là người vận chuyển ma túy hoặc người tham gia vào một âm mưu lừa đảo, và khi đó anh ta sẽ phải đối mặt với trách nhiệm pháp lý, bao gồm cả trách nhiệm hình sự.
Hình 4. Ví dụ về lừa đảo việc làm
Cách nhận biết kẻ lừa đảo bằng cách sử dụng chương trình này
- Đừng đồng ý với một lời đề nghị hấp dẫn ngay lập tức. Kiểm tra người sử dụng lao động, đọc các bài đánh giá, suy nghĩ xem liệu ai đó có thực sự sẵn sàng trả số tiền quy định cho công việc được chỉ định hay không.
- Không đồng ý tham gia vào các kế hoạch đáng ngờ. Ví dụ: bạn không nên đảm nhận vai trò “người chuyển phát nhanh” vận chuyển chất hoặc tiền không rõ nguồn gốc từ điểm “A” đến điểm “B”.
- Hãy nhớ rằng một nhà tuyển dụng có uy tín không bao giờ yêu cầu nhân viên của mình trả tiền đào tạo trước khi bắt đầu làm việc. Nếu nhà tuyển dụng yêu cầu bạn đầu tư bất kỳ số tiền nào để người nộp đơn có thể bắt đầu làm việc thì rất có thể đó là một kẻ lừa đảo.
Thủ thuật số 5. Giúp tôi với, tôi bị xe tông / Tôi tông vào người
Công cụ lừa đảo: nỗi sợ hãi cho những người thân yêu của bạn / lòng trắc ẩn.
Âm mưu lừa đảo. Kẻ lừa đảo bắt chước tình huống bạn thân hoặc người thân của nạn nhân cần được giúp đỡ khẩn cấp do những tình huống bất khả kháng. Các tùy chọn phổ biến nhất:
- Một cuộc gọi/tin nhắn thay mặt cho “người thân” hoặc “bạn bè” với tin nhắn rằng anh ấy bị thương trong một sự cố nào đó (thường là tai nạn ô tô) và đang cần tiền gấp để điều trị.
- Một phương án khác là “bạn bè” hoặc “người thân” trở thành thủ phạm của vụ việc và ngay lập tức cũng cần một khoản tiền lớn để “bên bị thương” đồng ý giải quyết sự việc một cách hòa bình mà không đưa “thủ phạm” ra trước công lý.
- Phiên bản đơn giản hóa là tin nhắn từ một người bạn hỏi vay một số tiền nhỏ với lý do khó khăn về tài chính.
Họ cũng có thể thay mặt nhân viên y tế hoặc đóng giả là nhân viên thực thi pháp luật. Bản chất là như nhau: cần tiền gấp, nếu không người thân sẽ đau khổ.
Hình 5. Ví dụ về thư từ với kẻ lừa đảo bắt chước người thân đang gặp khó khăn
Cách nhận biết kẻ lừa đảo bằng cách sử dụng chương trình này
Điều chính là phải chắc chắn kiểm tra thông tin. Nếu họ gọi điện thay cho người thân, hãy cố gắng tự mình liên hệ với người đó. Đôi khi chỉ cần gọi điện cho người thân là đủ để biết rằng mọi thứ thực sự ổn với anh ấy.
Cuộc gọi đến từ “cơ sở y tế” hay “cảnh sát”? Bạn chắc chắn nên cố gắng gọi lại cho người thân của mình, cũng như gọi cho tổ chức này bằng các số liên lạc chính thức.
Thủ thuật số 6. Chúng ta sinh ra là để dành cho nhau!
Công cụ lừa đảo: hy vọng/giấc mơ tình yêu/bản năng cơ bản.
Âm mưu lừa đảo. Nạn nhân gặp một đối tượng lãng mạn tiềm năng trên một trang web hẹn hò hoặc mạng xã hội. Thông thường, những kẻ lừa đảo chọn những chàng trai trẻ làm nạn nhân cho âm mưu này. Trong trường hợp này, giả dạng một cô gái, kẻ lừa đảo đề nghị gặp nhau ở rạp hát hoặc rạp chiếu phim và yêu cầu đặt chỗ và thanh toán những vé đã chọn. Nếu nạn nhân đồng ý, kẻ lừa đảo sẽ cung cấp một liên kết đến một trang web giả mạo và người đó chỉ cần chuyển tiền của mình “chẳng đi đâu cả”.
Hình 6. Một ví dụ về thư từ lãng mạn, hậu quả là nạn nhân sẽ mất tiền
Cách nhận biết kẻ lừa đảo bằng cách sử dụng chương trình này
- Kiểm tra thông tin. Không theo các liên kết nhận được từ người lạ ảo và đặc biệt không nhập dữ liệu cá nhân hoặc thông tin thẻ ngân hàng của bạn vào đó.
- Hãy đưa ra cho người quen mới của bạn một giải pháp thay thế – ví dụ: gặp nhau ở quán cà phê hoặc ghé thăm một rạp chiếu phim khác – và xem phản ứng. Những kẻ lừa đảo thường nhấn mạnh rằng người thật chắc chắn sẽ xem xét một lựa chọn thay thế.
Làm thế nào để tránh trở thành nạn nhân của những kẻ lừa đảo lôi kéo
Các kỹ thuật và chiến thuật của tội phạm không ngừng được cải tiến. Tuy nhiên, hoàn toàn có thể khiến cuộc sống của họ trở nên khó khăn nhất có thể và giảm nguy cơ trở thành nạn nhân tiếp theo nếu bạn làm theo những khuyến nghị đơn giản.
- Không truyền chi tiết thẻ ngân hàng – số, tên chủ sở hữu, ngày hết hạn và mã ba chữ số ở mặt sau.
- Không đề cập đến mã từ tin nhắn SMS – mã này chỉ dành cho chủ thẻ.
- Không nhấp vào các liên kết đáng ngờ và đặc biệt không để lại dữ liệu cá nhân ở đó dưới bất kỳ hình thức trực tuyến nào.
- Không công bố thông tin cá nhân lên mạng xã hội – số điện thoại, địa chỉ cư trú, hộ chiếu.
- Kiểm tra thông tin – đặc biệt nếu bạn được hứa điều gì đó miễn phí hoặc rất có lợi nhuận.
- Đừng vội đưa ra quyết định – hãy nghỉ ngơi và suy nghĩ xem liệu kẻ lừa đảo có đang cố lừa dối bạn hay không.
Cuối cùng, điều quan trọng nhất là phải suy nghĩ trước rồi mới hành động.
kết luận
Không thể loại bỏ hoàn toàn rủi ro khi gặp phải những kẻ lừa đảo, nhưng có nhiều cách để giảm thiểu chúng. Hãy cẩn thận về nội dung bạn xuất bản trực tuyến. Số điện thoại trong lý lịch, ảnh mua hàng đắt tiền, thông tin cá nhân trên ảnh vé máy bay – tất cả những điều này có thể trở thành nền tảng để những kẻ lừa đảo hình thành nên một huyền thoại đáng tin cậy. Đừng cho cơ hội này, hãy bảo vệ bí mật cuộc sống của bạn.
Hãy nhớ rằng hầu hết các âm mưu lừa đảo đều được xây dựng một cách vội vàng; “Kỹ sư xã hội” cố gắng không cho nạn nhân tạm dừng dù chỉ một chút để cô ấy không có thời gian suy nghĩ về hành động của mình. Luôn đáng để bạn nghỉ ngơi và suy nghĩ xem liệu họ có đang cố lừa dối bạn hay không.
