Email lừa đảo chuyển nhượng danh mục đầu tư

Với sự gia tăng số hóa của truyền thông, tội phạm mạng đã trở nên tinh vi hơn trong các chiến thuật của chúng, sử dụng kỹ thuật xã hội để khai thác các nạn nhân không nghi ngờ. Một trong những âm mưu gian lận mới nhất đang lan truyền qua email là trò lừa đảo email Portfolio Transfer, nhằm mục đích lừa người nhận tiết lộ thông tin cá nhân và tài chính. Chiến thuật này ngụy trang thành một cơ hội tài chính nổi tiếng, lợi dụng tên của các công ty nổi tiếng để có vẻ hợp pháp. Việc thừa nhận cơ chế của trò lừa đảo này là rất quan trọng để tránh trở thành nạn nhân của tội phạm mạng.

Hiểu về email lừa đảo chuyển nhượng danh mục đầu tư

Email lừa đảo Portfolio Transfer là một chương trình lừa đảo trong đó những kẻ lừa đảo đóng giả làm đại diện của các tổ chức tài chính lớn—như MetLife, Inc.—và tuyên bố tìm kiếm một cá nhân đáng tin cậy để quản lý danh mục đầu tư lớn. Những email này thường có dòng tiêu đề như 'Cơ hội đầu tư khẩn cấp & quản lý danh mục đầu tư', mặc dù có nhiều biến thể.

Những lời hứa sai lầm về sự giàu có và danh tiếng

Email thường tuyên bố rằng một khách hàng bí mật muốn chuyển danh mục đầu tư trị giá 58,7 triệu đô la từ Ả Rập Xê Út để "đầu tư và bảo quản" trong 5 đến 10 năm. Người nhận được đưa ra một lời đề nghị hấp dẫn để quản lý các quỹ này, ngụ ý một khoản lợi nhuận tài chính dài hạn. Để tiếp tục, email yêu cầu số điện thoại hoặc số liên lạc WhatsApp của người nhận, thúc giục họ trả lời một địa chỉ email được liệt kê.

Tuy nhiên, những tuyên bố này hoàn toàn là gian lận. MetLife, Inc. cũng như bất kỳ tổ chức tài chính hợp pháp nào khác đều không tham gia vào hoạt động này. Những kẻ lừa đảo chỉ sử dụng tên công ty nổi tiếng để xây dựng uy tín và dụ nạn nhân vào bẫy của chúng.

Những kẻ lừa đảo thực sự muốn gì?

Mặc dù email có vẻ như là một cơ hội tài chính độc quyền, nhưng mục đích thực sự của nó còn nham hiểm hơn nhiều. Tội phạm mạng thực hiện trò lừa đảo này nhắm đến một trong hai mục đích sau: thông tin cá nhân của bạn hoặc tiền của bạn.

Trộm cắp danh tính và thu thập thông tin xác thực : Các nạn nhân trả lời email có nguy cơ bị yêu cầu cung cấp thông tin cá nhân cực kỳ nhạy cảm với lý do xác minh tính đủ điều kiện của họ để nhận ưu đãi. Các thông tin này có thể bao gồm:

• Họ tên và địa chỉ đầy đủ
• Quét hộ chiếu hoặc thẻ căn cước
• Thông tin tài khoản ngân hàng và tài chính
• Chi tiết đăng nhập ngân hàng trực tuyến

Loại thông tin này có thể bị khai thác để đánh cắp danh tính, cho phép kẻ gian vay tiền, mở tài khoản gian lận hoặc thực hiện các giao dịch bất hợp pháp dưới tên nạn nhân.

Gian lận tài chính và chiến thuật trả phí trước

Một chiến thuật phổ biến khác được sử dụng trong các chiến thuật như vậy là yêu cầu thanh toán trước dưới vỏ bọc là 'phí xử lý', 'giấy tờ pháp lý' hoặc 'thuế của chính phủ' cần thiết để hoàn tất việc chuyển tiền. Khi nạn nhân gửi các khoản thanh toán theo yêu cầu, những kẻ lừa đảo biến mất, để lại cho họ những tổn thất tài chính đáng kể.

Vai trò của phần mềm độc hại trong các chiến dịch thư rác

Ngoài việc lừa đảo để lấy thông tin nhạy cảm, các chiến thuật này cũng có thể phát tán phần mềm độc hại thông qua tệp đính kèm hoặc liên kết email. Email gian lận có thể chứa:

• Tệp đính kèm gian lận (ví dụ: ZIP, RAR, EXE, tài liệu Microsoft Office có macro)
• Liên kết dẫn đến các trang lừa đảo đánh cắp thông tin đăng nhập
• Trojan droppers cài đặt phần mềm gián điệp hoặc phần mềm tống tiền

Một số tệp đính kèm chứa phần mềm độc hại yêu cầu người dùng bật macro (trong tài liệu Office) hoặc nhấp vào tệp nhúng (trong tài liệu OneNote) để kích hoạt nhiễm trùng. Sau khi thực thi, các tệp này có thể xâm phạm toàn bộ hệ thống của nạn nhân.

Làm thế nào để bảo vệ bản thân khỏi trò lừa đảo chuyển nhượng danh mục đầu tư

• Nhận biết Cờ đỏ
• Những lời đề nghị đầu tư không được yêu cầu: Các công ty hợp pháp không liên lạc ngẫu nhiên với các cá nhân để quản lý danh mục đầu tư lớn.
• Lời chào chung chung: Những kẻ lừa đảo thường sử dụng lời chào không mang tính cá nhân như "Kính gửi Ông/Bà" thay vì xưng hô bằng tên.
• Tính cấp bách và áp lực: Email lừa đảo thường yêu cầu hành động khẩn cấp để ngăn cản người nhận suy nghĩ nghiêm túc.
• Yêu cầu cung cấp thông tin cá nhân: Hãy cảnh giác với những email yêu cầu cung cấp thông tin cá nhân hoặc thông tin tài chính với mục đích mơ hồ.
• Thông tin người gửi chưa được xác minh: Email có thể đến từ một tên miền đáng ngờ không khớp với trang web chính thức của công ty được yêu cầu.

Các bước cần thực hiện nếu bạn nhận được email gây hiểu lầm này

• Không trả lời – Giao tiếp với kẻ lừa đảo có thể khiến bạn trở thành mục tiêu tiếp theo.
• Không chia sẻ thông tin cá nhân hoặc tài chính – Các doanh nghiệp chân chính sẽ không bao giờ yêu cầu cung cấp thông tin riêng tư qua email không mong muốn.
• Không tương tác với các liên kết hoặc tải xuống tệp đính kèm – Chúng có thể phát tán phần mềm độc hại được thiết kế để thu thập dữ liệu hoặc xâm phạm hệ thống của bạn.
• Đánh dấu email là thư rác – Điều này giúp nhà cung cấp email chặn các thư tương tự trong tương lai.

Suy nghĩ cuối cùng

Lừa đảo qua email chuyển danh mục đầu tư là một vụ lừa đảo tài chính cực kỳ gian dối, lợi dụng hy vọng về một cơ hội đầu tư béo bở. Nạn nhân có nguy cơ tiết lộ dữ liệu cá nhân, thông tin tài chính và thậm chí cả tài khoản ngân hàng của họ cho tội phạm mạng. Bằng cách luôn cảnh giác, đặt câu hỏi về các đề nghị tài chính bất ngờ và nhận ra các chiến thuật lừa đảo phổ biến, người dùng có thể tự bảo vệ mình khỏi các loại mối đe dọa mạng này. Hãy luôn cập nhật thông tin và bảo vệ danh tính kỹ thuật số của bạn—bởi vì khi nói đến bảo mật trực tuyến, sự hoài nghi là biện pháp phòng thủ tốt nhất của bạn. Với các chiến thuật lừa đảo phổ biến, người dùng có thể tự bảo vệ mình khỏi các loại mối đe dọa mạng này. Hãy luôn cập nhật thông tin và bảo vệ danh tính kỹ thuật số của bạn—bởi vì khi nói đến bảo mật trực tuyến, sự hoài nghi là biện pháp phòng thủ tốt nhất của bạn.