Chương trình bồi thường của Quỹ Elon Musk qua email lừa đảo

Email vẫn là một trong những công cụ phổ biến nhất đối với tội phạm mạng. Các tin nhắn gian lận được ngụy trang dưới dạng các ưu đãi hợp pháp hoặc thông báo khẩn cấp tiếp tục bẫy những người dùng không nghi ngờ. Một kế hoạch lừa đảo đặc biệt là trò lừa đảo qua email Chương trình bồi thường của Quỹ Elon Musk, một chiến dịch gian lận được thiết kế để khai thác sự tò mò và tuyệt vọng về tài chính bằng cách hứa hẹn các khoản thanh toán khổng lồ. Hiểu được cách thức hoạt động của các chiến thuật như vậy là chìa khóa để giữ an toàn.

Mồi nhử: Giải thưởng ma từ một tổ chức giả mạo

Chiến thuật này ngụy trang thành một thông điệp từ Quỹ Elon Musk, tuyên bố sai sự thật rằng người nhận đã được trao 920.000 đô la thông qua cái gọi là 'Chương trình bồi thường giảm nhẹ' liên quan đến đại dịch COVID-19. Mặc dù thông điệp có vẻ chính thức khi nhìn thoáng qua, nhưng thực chất nó chỉ là một trò lừa đảo kỹ thuật số.

Để nhận giải thưởng, người nhận được yêu cầu cung cấp thông tin nhạy cảm, chẳng hạn như họ tên đầy đủ, số điện thoại và quốc gia cư trú. Email hứa sẽ chuyển khoản ngân hàng hoặc giao tiền mặt, gây áp lực bằng cách nhấn mạnh tính cấp bách của phản hồi nhanh chóng.

Nhưng không có giải thưởng thực sự nào cả. Đây là một chiến thuật trả phí trước theo sách giáo khoa, trong đó người dùng bị lừa thanh toán trước, được dán nhãn là phí xử lý, phí thuế hoặc chi phí chuyển phát nhanh, nhưng không nhận lại được gì cả.

Nhận biết các dấu hiệu cảnh báo: Cách nhận dạng email lừa đảo

Trong khi những kẻ lừa đảo cố gắng hết sức để tỏ ra đáng tin cậy, chiến thuật của chúng thường để lộ những dấu hiệu cảnh báo tinh tế. Có thể nhận ra những điều này có thể ngăn ngừa một sai lầm tốn kém:

• Quá tốt để có thể là sự thật – Những lời hứa về sự giàu có hoặc giải thưởng bất ngờ, đặc biệt là khi bạn không tham gia bất kỳ cuộc thi nào, hầu như luôn là gian lận.
• Ngôn ngữ cấp bách — Những cụm từ như 'hành động ngay', 'bạn có thời gian hạn chế' hoặc 'yêu cầu ngay' có mục đích gây hoảng loạn và làm giảm khả năng phòng thủ của bạn.
• Yêu cầu cung cấp thông tin cá nhân – Các tổ chức hợp pháp không yêu cầu cung cấp thông tin cá nhân hoặc thông tin tài chính qua email không mong muốn.
• Lời chào chung chung – Những tin nhắn xưng hô với bạn là 'Người nhận thân mến' hoặc 'Người dùng có giá trị' thường là dấu hiệu của chiến thuật gửi thư hàng loạt.
• Tên miền email đáng ngờ – Cần thận trọng khi xem xét các email tự nhận là từ các tổ chức nổi tiếng nhưng lại đến từ các địa chỉ email bất thường hoặc chung chung (như 'compensation-office2021@domain.com').
• Lỗi ngữ pháp và vấn đề định dạng – Lỗi chính tả, viết hoa không nhất quán và cách diễn đạt vụng về là những lỗi thường gặp trong các email liên quan đến gian lận.

Đằng sau bức màn: Động cơ thực sự

Mục đích của vụ lừa đảo Quỹ Elon Musk có hai mặt:

• Thu tiền của bạn thông qua các loại phí hoặc lệ phí giả mạo.
• Thu thập dữ liệu cá nhân có thể được sử dụng để đánh cắp danh tính hoặc bán trên thị trường chợ đen.

Trong một số phiên bản của chiến thuật này, có thể bao gồm các liên kết hoặc tệp đính kèm. Những tệp này đặc biệt nguy hiểm vì chúng có thể tải phần mềm độc hại xuống thiết bị của bạn. Các loại tệp phổ biến mang phần mềm độc hại bao gồm .exe, .pdf, .docm, .zip và .iso. Nếu người dùng mở tệp như vậy hoặc bật macro trong tài liệu không an toàn, phần mềm độc hại sẽ hoạt động, có khả năng cho phép kẻ tấn công thu thập dữ liệu hoặc kiểm soát hệ thống.

Bảo vệ bản thân: Những điều cần làm và những điều cần tránh

Để chống lại những chiến thuật như thế này:

• Không trả lời email liên quan đến giải thưởng hoặc bồi thường không được yêu cầu.
• Không bao giờ gửi tiền hoặc thông tin cá nhân để trả lời tin nhắn đáng ngờ.
• Xóa email ngay lập tức và đánh dấu là thư rác hoặc lừa đảo.
• Sử dụng phần mềm bảo mật cập nhật để phát hiện và chặn các tệp đính kèm hoặc liên kết độc hại.
• Báo cáo chiến thuật này cho các cơ quan có thẩm quyền hoặc nền tảng an ninh mạng.

Suy nghĩ cuối cùng: Hãy thông minh, hãy an toàn

Chương trình bồi thường của Quỹ Elon Musk là sự kết hợp không an toàn giữa thao túng tâm lý và lừa đảo kỹ thuật. Nó lợi dụng hy vọng, sự cấp bách và lòng tin vào những cái tên nổi tiếng để đánh cắp từ những người dùng không nghi ngờ. Cách phòng thủ tốt nhất là một liều hoài nghi lành mạnh: nếu có điều gì đó không ổn, thì có lẽ là vậy.

Luôn kiểm tra kỹ email. Trên Internet, ảo tưởng về tính hợp pháp có thể chỉ cách một vài cú nhấp chuột dẫn đến một sai lầm tốn kém.