Email lừa đảo về số tiền chưa thanh toán phải trả ngay

Những kẻ lừa đảo luôn tìm cách tinh chỉnh chiến thuật của chúng để khai thác những cá nhân không nghi ngờ, và một kế hoạch đang diễn ra, trò lừa đảo qua email 'Outstanding Funds Due For Immediate Payment', là một ví dụ điển hình. Những tin nhắn lừa đảo này lợi dụng lòng tham, sự cấp bách và thẩm quyền để thao túng nạn nhân cung cấp thông tin cá nhân hoặc tiền bạc. Hiểu được cơ chế của trò lừa đảo này là rất quan trọng để tránh bẫy của nó.

Quá tốt để có thể là sự thật: Lời hứa sai lầm của sự may mắn

Mấu chốt của trò lừa đảo này là một lời hứa gian dối: người nhận được thông báo rằng họ đã được chọn để nhận số tiền khổng lồ 15 triệu đô la Mỹ. Các email thường được ngụy trang dưới dạng một tin nhắn chính thức từ một người được gọi là Tiến sĩ Steven Strickland, người được giới thiệu một cách gian dối là Giám đốc Tài chính tại Quỹ Tiền tệ Quốc tế (IMF). Tin nhắn tuyên bố rằng số tiền này đang được trao như một phần của chương trình chính thức, với khoản thanh toán sẽ được xử lý thông qua một ngân hàng Hoa Kỳ.

Để tăng thêm áp lực và tính cấp bách, người nhận được yêu cầu tránh liên hệ với bất kỳ tổ chức nào khác, một chiến thuật nhằm cô lập nạn nhân và ngăn họ tìm kiếm lời khuyên hoặc xác minh hợp pháp. Email yêu cầu người nhận xác nhận thông tin cá nhân bao gồm:

• Họ tên đầy đủ
• Địa chỉ
• Quốc tịch
• Nghề nghiệp
• Số điện thoại liên lạc
• Giới tính
• Tuổi

Không có tuyên bố nào trong số này là hợp pháp và các email không liên quan đến bất kỳ công ty, cơ quan chính phủ hoặc tổ chức tài chính chân chính nào.

Động cơ thực sự: Trộm cắp thông tin và khai thác tài chính

Những kẻ lừa đảo này thường sử dụng các kỹ thuật sau:

Thu thập dữ liệu cá nhân
Thông tin cá nhân được yêu cầu có thể bị khai thác để đánh cắp danh tính, thực hiện hoạt động tài chính gian lận hoặc bán trên dark web.

Gian lận phí ứng trước
Sau khi tham gia, nạn nhân thường được yêu cầu trả 'phí xử lý', 'thuế' hoặc các chi phí bịa đặt khác trước khi tiền có thể được 'giải ngân'. Nhưng không bao giờ có tiền đến, chỉ có mất mát về tài chính.

Cờ đỏ: Cách phát hiện lừa đảo

Điều quan trọng là phải nhận ra các dấu hiệu cảnh báo của loại lừa đảo này để tránh trở thành nạn nhân. Sau đây là một số chỉ báo cảnh báo phổ biến:

• Email bất ngờ hứa hẹn số tiền lớn
• Tin nhắn yêu cầu thông tin cá nhân hoặc thông tin nhạy cảm
• Hướng dẫn về tính cấp bách hoặc bí mật (ví dụ: "Không liên hệ với bất kỳ tổ chức nào khác")
• Sự xác nhận chính thức được cho là từ các tổ chức quốc tế
• Ngữ pháp kém, định dạng không nhất quán hoặc địa chỉ email đáng ngờ

Những email này hoàn toàn là lừa đảo và cần phải bỏ qua hoặc xóa ngay lập tức.

Không chỉ là một trò lừa đảo: Rủi ro phần mềm độc hại ẩn núp trong hộp thư đến của bạn

Ngoài việc lừa đảo để lấy thông tin hoặc tiền, những tin nhắn lừa đảo này cũng có thể đóng vai trò là phương tiện phân phối phần mềm độc hại. Tội phạm mạng có thể bao gồm các tệp đính kèm hoặc liên kết có hại được ngụy trang dưới dạng tài liệu chính thức hoặc cổng thông tin xác minh. Các loại tệp phổ biến được sử dụng để phát tán phần mềm độc hại bao gồm:

• Tài liệu Microsoft Office (thường yêu cầu phải bật macro)
• Các tệp PDF có nhúng mã độc hại
• Lưu trữ nén ZIP/RAR
• Các tập tin thực thi (.exe, .scr)

Sau khi mở hoặc thực thi, các tệp này có thể cài đặt trojan, ransomware hoặc phần mềm gián điệp vào thiết bị của nạn nhân. Trong các trường hợp khác, các liên kết nhúng có thể chuyển hướng đến các trang web bị xâm phạm hoặc giả mạo, âm thầm tải xuống phần mềm độc hại mà không cần bất kỳ tương tác nào của người dùng.

Giữ an toàn: Những gì bạn nên làm

Để bảo vệ bản thân khỏi những trò lừa đảo như email 'Số tiền chưa thanh toán', hãy làm theo các biện pháp tốt nhất sau:

• Không bao giờ trả lời những tin nhắn không mong muốn yêu cầu cung cấp thông tin cá nhân hoặc tiền bạc.
• Không tải xuống hoặc mở tệp đính kèm đáng ngờ.
• Tránh nhấp vào các liên kết lạ trong email.
• Sử dụng phần mềm diệt vi-rút và cập nhật thường xuyên.
• Bật bộ lọc thư rác và báo cáo các nỗ lực lừa đảo cho nhà cung cấp dịch vụ email của bạn.

Suy nghĩ cuối cùng

Email lừa đảo 'Outstanding Funds Due For Immediate Payment' là ví dụ điển hình về cách kẻ lừa đảo lợi dụng cảm xúc, sự cấp bách và tính hợp pháp giả để lừa đảo. Mặc dù có vẻ ngoài như vậy, nhưng những email này là lừa đảo, không liên quan đến bất kỳ tổ chức hoặc chương trình tài chính hợp pháp nào và không bao giờ nên tin tưởng. Sự cảnh giác và hoài nghi là biện pháp phòng thủ mạnh nhất của bạn chống lại sự lừa dối như vậy.