Lừa đảo qua email bán và cho vay tiền điện tử

Khi các tương tác kỹ thuật số tiếp tục thống trị giao tiếp cá nhân và tài chính, việc thận trọng khi duyệt web và kiểm tra email trở nên quan trọng hơn bao giờ hết. Những kẻ lừa đảo liên tục phát triển các chiến thuật của chúng để khai thác những người dùng không nghi ngờ và một trong những mối đe dọa gần đây nhất là trò lừa đảo qua email Bán và Cho vay tiền điện tử. Chiến thuật này lợi dụng sự tò mò và lòng tin của người nhận bằng cách hứa hẹn các giao dịch tiền điện tử béo bở chỉ để thu thập tiền hoặc dữ liệu cá nhân.

Giải phẫu của trò lừa đảo bán và cho vay tiền điện tử

Chiến thuật này ngụy trang thành một dịch vụ tiền điện tử hợp pháp cho phép người dùng mua, bán, trao đổi hoặc cho vay tiền kỹ thuật số. Các email thường nêu rằng người gửi đang chuyển tiền từ 'ví chính' và người dùng có thể nhận tiền trước khi cần thanh toán. Tuy nhiên, cái bẫy nằm ở cái gọi là quy trình 'xác minh đầy đủ', trong đó nạn nhân có thể được nhắc chia sẻ thông tin nhạy cảm hoặc thậm chí gửi tiền điện tử cho kẻ lừa đảo dưới chiêu bài.

Khi kẻ gian nhận được tiền mã hóa hoặc dữ liệu của người dùng, chúng sẽ biến mất. Vì các giao dịch tiền mã hóa được phân cấp và phần lớn không thể đảo ngược nên nạn nhân không có cách nào để phục hồi tổn thất của mình.

Những lá cờ đỏ phổ biến cần chú ý

Phát hiện sớm các email lừa đảo là cách phòng thủ tốt nhất. Sau đây là một số dấu hiệu cảnh báo thường báo hiệu email tiền điện tử lừa đảo:

• Những lời đề nghị quá tốt để có thể là sự thật : Những lời hứa nhận được tiền trước khi thanh toán hoặc lợi nhuận được đảm bảo từ giao dịch tiền điện tử là những chiêu trò thường thấy trong các chiến thuật này.
• Tính cấp bách và áp lực : Kẻ lừa đảo thường tạo ra cảm giác cấp bách giả tạo để thúc giục bạn hành động mà không cần thẩm định kỹ lưỡng.
• Địa chỉ email và tên miền đáng ngờ : Email của người gửi có thể bắt chước các dịch vụ hợp pháp nhưng chứa lỗi chính tả tinh vi hoặc tên miền không liên quan.
• Yêu cầu xác minh dữ liệu nhạy cảm : Yêu cầu cung cấp ID, thông tin đăng nhập hoặc thông tin thanh toán dưới danh nghĩa là quy trình xác minh là một kỹ thuật gây hiểu lầm điển hình.
• Phương thức giao dịch bất thường : Nếu email khuyến khích các tùy chọn thanh toán không thông thường, chẳng hạn như gửi tiền điện tử trước khi có bất kỳ xác nhận chính thức nào, thì đó là một dấu hiệu đáng ngờ.

Chiến thuật được sử dụng để phân phối phần mềm độc hại

Ngoài việc đánh cắp tiền hoặc thông tin cá nhân, những loại email lừa đảo này cũng có thể là phương tiện phân phối phần mềm độc hại. Một số phương pháp tiêu chuẩn bao gồm:

• Tệp đính kèm liên quan đến gian lận : Các tệp như .exe, .pdf, .docm, .zip hoặc .iso thường được sử dụng để phát tán phần mềm độc hại.
• Liên kết lừa đảo : URL được nhúng trong email có thể chuyển hướng đến các trang web không an toàn, tự động tải xuống phần mềm độc hại hoặc lừa người dùng tải xuống thủ công.
• Tài liệu có tập lệnh : Các tệp nhắc bạn bật macro có thể thực thi các tập lệnh bị can thiệp sau khi được kích hoạt.

Nhiễm phần mềm độc hại hầu như luôn đòi hỏi sự tham gia của người dùng—mở tệp, nhấp vào liên kết hoặc bật macro. Do đó, việc kiềm chế tương tác với nội dung đáng ngờ có thể vô hiệu hóa mối đe dọa một cách hiệu quả.

Suy nghĩ cuối cùng: Phòng ngừa là cách bảo vệ tốt nhất

Khi tiền được chuyển hoặc thông tin cá nhân bị xâm phạm, thiệt hại thường không thể khắc phục được. Đó là lý do tại sao điều cần thiết là phải bỏ qua các đề nghị không mong muốn liên quan đến tiền điện tử, đặc biệt là khi chúng có vẻ quá hào phóng hoặc gây áp lực buộc bạn phải hành động nhanh chóng. Luôn tự mình xác minh tính hợp pháp của bất kỳ giao dịch tài chính nào và báo cáo các email đáng ngờ cho nhà cung cấp email hoặc nhóm an ninh mạng của bạn.