COVID - Đạo luật nghỉ ốm và nghỉ phép gia đình Lừa đảo qua email

Với sự gia tăng của các chiến thuật trực tuyến, điều quan trọng là người dùng phải luôn cảnh giác khi duyệt và tương tác với các email lạ. Trò lừa đảo mới nhất đang lan truyền dưới tên 'COVID - Đạo luật Nghỉ ốm và Gia đình' nhắm vào những cá nhân có thể đang phải chịu đựng những thách thức về tài chính do đại dịch. Bài đăng này phân tích cách thức hoạt động của chiến thuật này, các dấu hiệu cảnh báo cần chú ý và các mẹo để bảo vệ bản thân khỏi các trò gian lận tương tự.

Một lời đề nghị hào phóng với một mục đích ẩn giấu

Trong vụ lừa đảo này, những kẻ lừa đảo đang gửi email có vẻ như cung cấp cho người nhận một khoản lợi ích tài chính lớn thông qua một sáng kiến cứu trợ COVID được cho là. Được ngụy trang dưới dạng một lá thư từ 'Benjamin Conrad', một cái gọi là Chuyên gia về Đạo luật Nghỉ ốm và Gia đình, email tuyên bố rằng những cá nhân tự kinh doanh, chủ sở hữu duy nhất hoặc những người đã nộp thu nhập 1099 vào năm 2020 hoặc 2021 đủ điều kiện nhận tới 32.220 đô la. Những kẻ lừa đảo đóng khung email để xuất hiện như một chương trình được chính phủ chấp thuận, tạo ra cảm giác hợp pháp.

Email này dụ dỗ nạn nhân bằng cách gợi ý rằng quy trình để nhận được khoản thanh toán lớn này rất đơn giản. Email mô tả một 'đánh giá nhanh', xác minh ID và hứa hẹn sẽ nhận được tiền trong vòng 30 ngày—không cần chi phí trả trước. Email này thúc giục người nhận không 'bỏ lỡ' cơ hội này, cung cấp một liên kết đến nút 'Bắt đầu ngay', chuyển hướng họ đến một trang web giả mạo mạo danh một nền tảng tài chính hợp pháp.

Chiến thuật diễn ra như thế nào

Khi người dùng nhấp vào liên kết, họ sẽ được đưa đến một trang web giả mạo có vẻ liên quan đến United Business Solutions, một tổ chức có vẻ hợp pháp. Trang web được thiết kế để trông chuyên nghiệp, củng cố thêm ảo tưởng về tính hợp pháp. Khi vào trang web này, người dùng được yêu cầu nhập thông tin cá nhân của họ, bao gồm họ tên đầy đủ, email, số điện thoại và nghề nghiệp.

Những kẻ lừa đảo thường thực hiện bước này xa hơn bằng cách yêu cầu thông tin bí mật, chẳng hạn như thông tin thẻ tín dụng hoặc số ID, và nạn nhân thậm chí có thể được yêu cầu trả phí 'quản lý' hoặc phí xử lý. Cách tiếp cận này cho phép kẻ lừa đảo lấy cắp dữ liệu nhạy cảm từ những người dùng không nghi ngờ, có khả năng dẫn đến trộm cắp danh tính hoặc gian lận tài chính.

Nhận biết các dấu hiệu cảnh báo: Bảo vệ bản thân khỏi email lừa đảo

Các email lừa đảo như thế này thường có chung các dấu hiệu cảnh báo. Sau đây là cách phát hiện và tránh trở thành nạn nhân của chiến thuật này hoặc các chiến thuật tương tự trong tương lai:

• Những lời hứa quá tốt để trở thành sự thật : Những kẻ lừa đảo thường hứa hẹn những khoản tiền lớn hoặc những lợi ích 'độc quyền' có vẻ quá hào phóng hoặc dễ dàng để có được. Hãy thận trọng với bất kỳ email nào cung cấp số tiền lớn với nỗ lực tối thiểu, đặc biệt là không có bất kỳ quá trình trao đổi hoặc xác minh trước đó.
• Ngôn ngữ khẩn cấp : Email lừa đảo thường tạo ra cảm giác cấp bách giả tạo, gây áp lực buộc người nhận phải hành động nhanh chóng bằng cách cảnh báo về các ưu đãi có thời hạn hoặc tuyên bố có nguy cơ bỏ lỡ. Trò lừa đảo COVID - Đạo luật nghỉ ốm và nghỉ phép gia đình sử dụng các cụm từ như 'đừng bỏ lỡ' để thúc đẩy hành động ngay lập tức, hy vọng người nhận sẽ bỏ qua bất kỳ đánh giá hợp lý nào.

• Tên và chức danh nghe có vẻ chính thức : Kẻ lừa đảo thường sử dụng các chức danh hoặc tên nghe có vẻ đáng tin cậy để tạo lòng tin. Trong trường hợp này, 'Benjamin Conrad, Chuyên gia về Đạo luật Nghỉ ốm và Gia đình' được sử dụng để cung cấp thẩm quyền cho email. Hãy nghi ngờ bất kỳ người lạ nào liên hệ với bạn bằng các thông tin xác thực như vậy, đặc biệt là nếu bạn chưa tham gia bất kỳ chương trình nào liên quan đến quyền lợi được cung cấp.

• Liên kết đáng ngờ và trang web không quen thuộc : Kẻ gian dựa vào các liên kết có thể nhấp để dẫn người dùng đến các trang web lừa đảo thu thập thông tin cá nhân. Di chuột qua liên kết trong email đáng ngờ có thể tiết lộ đích đến URL thực sự, thường không khớp với trang web hợp pháp của người gửi. Hãy chú ý đến các tên miền lạ hoặc không quen thuộc, vì chúng thường là dấu hiệu của ý định gian lận.

• Yêu cầu cung cấp thông tin cá nhân và tài chính : Bất kỳ email không mong muốn nào yêu cầu cung cấp dữ liệu nhạy cảm—như số nhận dạng cá nhân, thông tin thẻ tín dụng hoặc thậm chí thông tin cá nhân có vẻ vô hại—đều phải gây nghi ngờ. Các tổ chức hợp pháp hiếm khi, nếu có, yêu cầu cung cấp thông tin nhạy cảm trực tiếp qua email.

Rủi ro khi tham gia vào các vụ lừa đảo

Việc trả lời những email này hoặc cung cấp bất kỳ thông tin nào trên trang web lừa đảo có thể gây ra hậu quả nghiêm trọng. Nạn nhân có thể bị đánh cắp danh tính nếu kẻ lừa đảo truy cập đủ thông tin cá nhân, cho phép chúng mở hạn mức tín dụng hoặc tham gia vào các giao dịch tài chính dưới tên nạn nhân. Ngoài ra, bằng cách cung cấp thông tin thẻ tín dụng hoặc trả phí trả trước, cá nhân có nguy cơ mất mát tài chính trực tiếp.

Hơn nữa, việc sử dụng những email này có thể làm tăng nguy cơ người dùng bị lừa đảo trong tương lai vì những kẻ lừa đảo thường bán hoặc chia sẻ địa chỉ email và thông tin thu thập được với các nhóm tội phạm mạng khác.

Bảo vệ bản thân khỏi lừa đảo và các âm mưu

Để tránh trở thành nạn nhân của các chương trình như email Đạo luật nghỉ ốm và nghỉ phép gia đình COVID, hãy thực hiện các biện pháp an toàn trực tuyến thiết yếu sau:

• Xác minh nguồn : Luôn kiểm tra lại tính xác thực của bất kỳ email không mong muốn nào bằng cách nghiên cứu tổ chức hoặc chương trình được đề cập. Truy cập trang web chính thức một cách độc lập thay vì nhấp vào liên kết trong email.
• Hãy hoài nghi về những lời đề nghị không được yêu cầu : Những lời hứa hỗ trợ tài chính không được nhắc trước thường quá tốt để có thể là sự thật. Nếu một lời đề nghị có vẻ đáng ngờ hoặc bạn không mong đợi nó, hãy liên hệ với các nguồn đáng tin cậy hoặc tham khảo ý kiến của các chuyên gia để xác minh tính xác thực của nó.

• Bật Bộ lọc Email và Bảo vệ Chống vi-rút : Nhiều nền tảng email cung cấp bộ lọc lừa đảo có thể giúp phát hiện và cách ly các tin nhắn đáng ngờ. Thường xuyên cập nhật phần mềm chống vi-rút của bạn và sử dụng bộ lọc email để giúp ngăn chặn các email như vậy đến hộp thư đến của bạn ngay từ đầu.

Suy nghĩ cuối cùng: Giữ cảnh giác để tránh trở thành con mồi

Mặc dù lời hứa về tiền dễ kiếm có thể hấp dẫn, nhưng điều quan trọng là phải luôn thận trọng và hoài nghi về những lời đề nghị không mong muốn, đặc biệt là những lời đề nghị đến qua email. Những kẻ lừa đảo đang ngày càng trở nên tinh vi, lợi dụng các sự kiện trong thế giới thực như COVID-19 để tạo ra cảm giác hợp pháp giả tạo. Bằng cách luôn cảnh giác, xác minh nguồn gốc của email và hiểu các dấu hiệu cảnh báo điển hình của email lừa đảo, bạn có thể được bảo vệ tốt hơn khỏi việc trở thành nạn nhân của các âm mưu lừa đảo.