Bạn có thể đã nghe nói đến – hoặc thậm chí đã trải nghiệm – phương pháp đánh răng mà không biết nó được gọi là gì hoặc là gì. Về cơ bản là một trò lừa đảo nhằm tăng xếp hạng sản phẩm và doanh số bán hàng bằng các đánh giá mua hàng đã xác minh giả mạo, một kế hoạch đánh lừa liên quan đến việc gửi các gói hàng không mong muốn cho nạn nhân bằng thông tin cá nhân mà kẻ gian đã đánh cắp hoặc mua trực tuyến.
Mặc dù có vẻ như là một trò lừa đảo vô hại và luật pháp quy định rằng bạn có quyền giữ bất kỳ món quà nào được gửi đến tận nhà ngay cả khi chúng là một phần của trò lừa đảo, nhưng đánh lừa là dấu hiệu cho thấy thông tin cá nhân của bạn đã bị xâm phạm và bạn có khả năng bị đánh cắp danh tính.
Tuy nhiên, hiện tại, theo một cảnh báo mới do Ủy ban Thương mại Liên bang (FTC) đưa ra và được Tin tức mạng, các vụ lừa đảo đánh cắp thông tin đã phát triển thành một mối đe dọa mới. Ngoài những món quà miễn phí, các chương trình này hiện còn bao gồm cả thiệp hoặc ghi chú hướng dẫn nạn nhân quét mã QR để tìm ra người đã gửi quà hoặc tìm cách trả lại món đồ không mong muốn.
Thật không may, mã QR này được nhúng mã độc hại dẫn bạn đến một trang web lừa đảo sẽ đánh cắp thông tin cá nhân của bạn, bao gồm tên người dùng, mật khẩu và số thẻ tín dụng hoặc lây nhiễm phần mềm độc hại vào thiết bị của bạn để tin tặc có thể truy cập vào chúng và dữ liệu chúng chứa.
"Nếu bạn biết đó thực sự là một món quà, bạn có thể giữ nó.' FTC cho biết, "nhưng cũng nên biết rằng gói hàng bất ngờ này có thể là một chiêu trò lừa đảo mới có thể đánh cắp thông tin cá nhân của bạn."
FTC khuyến khích bất kỳ ai đã tương tác với mã QR đáng ngờ thực hiện các bước bảo vệ ngay lập tức bao gồm thay đổi mật khẩu ngay lập tức nếu thông tin đăng nhập của bạn bị xâm phạm. FTC cũng cho biết bạn có thể báo cáo hành vi trộm cắp danh tính bị nghi ngờ tại identitytheft.gov.
Để tránh bị lừa đảo và chiếm đoạt tài khoản, bạn luôn muốn tạo mật khẩu mạnh và duy nhất, khó đoán hoặc sử dụng trình quản lý mật khẩu đáng tin cậy. Tương tự như vậy, bất cứ khi nào có thể, hãy bật xác thực đa yếu tố (MFA) hoặc xác thực hai yếu tố cho các tài khoản trực tuyến của bạn.
Bạn có thể theo dõi báo cáo tín dụng của mình tại annualcreditreport.com để tìm kiếm các dấu hiệu gian lận, chẳng hạn như mở tài khoản dưới tên của bạn mà bạn không nhận ra và bạn nên luôn xem xét hóa đơn thẻ tín dụng và sao kê ngân hàng để tìm hoạt động đáng ngờ.
Ngoài ra, hãy tuân thủ các biện pháp tốt nhất, nghĩa là không bao giờ nhấp vào mã QR hoặc liên kết từ các nguồn không xác định - cho dù đó là email, tin nhắn văn bản hay thẻ trong thư. Bạn cũng có thể bảo vệ các thiết bị của mình, cả điện thoại di động, PC và máy tính bảng, bằng cách cài đặt một trong những bộ phần mềm diệt vi-rút tốt nhất, ngoài khả năng bảo vệ phần mềm độc hại hàng đầu, còn có thể bao gồm VPN, trình quản lý mật khẩu, v.v. Một số thậm chí còn có tính năng "hoàn tác" cho phép bạn hoàn tác mọi thiệt hại do phần mềm độc hại hoặc phần mềm tống tiền gây ra.
Mặc dù có vẻ như là một trò lừa đảo vô hại và luật pháp quy định rằng bạn có quyền giữ bất kỳ món quà nào được gửi đến tận nhà ngay cả khi chúng là một phần của trò lừa đảo, nhưng đánh lừa là dấu hiệu cho thấy thông tin cá nhân của bạn đã bị xâm phạm và bạn có khả năng bị đánh cắp danh tính.
Tuy nhiên, hiện tại, theo một cảnh báo mới do Ủy ban Thương mại Liên bang (FTC) đưa ra và được Tin tức mạng, các vụ lừa đảo đánh cắp thông tin đã phát triển thành một mối đe dọa mới. Ngoài những món quà miễn phí, các chương trình này hiện còn bao gồm cả thiệp hoặc ghi chú hướng dẫn nạn nhân quét mã QR để tìm ra người đã gửi quà hoặc tìm cách trả lại món đồ không mong muốn.
Thật không may, mã QR này được nhúng mã độc hại dẫn bạn đến một trang web lừa đảo sẽ đánh cắp thông tin cá nhân của bạn, bao gồm tên người dùng, mật khẩu và số thẻ tín dụng hoặc lây nhiễm phần mềm độc hại vào thiết bị của bạn để tin tặc có thể truy cập vào chúng và dữ liệu chúng chứa.
"Nếu bạn biết đó thực sự là một món quà, bạn có thể giữ nó.' FTC cho biết, "nhưng cũng nên biết rằng gói hàng bất ngờ này có thể là một chiêu trò lừa đảo mới có thể đánh cắp thông tin cá nhân của bạn."
Cách bảo vệ bản thân khỏi việc đánh cắp thông tin và lừa đảo
FTC khuyến khích bất kỳ ai đã tương tác với mã QR đáng ngờ thực hiện các bước bảo vệ ngay lập tức bao gồm thay đổi mật khẩu ngay lập tức nếu thông tin đăng nhập của bạn bị xâm phạm. FTC cũng cho biết bạn có thể báo cáo hành vi trộm cắp danh tính bị nghi ngờ tại identitytheft.gov.
Để tránh bị lừa đảo và chiếm đoạt tài khoản, bạn luôn muốn tạo mật khẩu mạnh và duy nhất, khó đoán hoặc sử dụng trình quản lý mật khẩu đáng tin cậy. Tương tự như vậy, bất cứ khi nào có thể, hãy bật xác thực đa yếu tố (MFA) hoặc xác thực hai yếu tố cho các tài khoản trực tuyến của bạn.
Bạn có thể theo dõi báo cáo tín dụng của mình tại annualcreditreport.com để tìm kiếm các dấu hiệu gian lận, chẳng hạn như mở tài khoản dưới tên của bạn mà bạn không nhận ra và bạn nên luôn xem xét hóa đơn thẻ tín dụng và sao kê ngân hàng để tìm hoạt động đáng ngờ.
Ngoài ra, hãy tuân thủ các biện pháp tốt nhất, nghĩa là không bao giờ nhấp vào mã QR hoặc liên kết từ các nguồn không xác định - cho dù đó là email, tin nhắn văn bản hay thẻ trong thư. Bạn cũng có thể bảo vệ các thiết bị của mình, cả điện thoại di động, PC và máy tính bảng, bằng cách cài đặt một trong những bộ phần mềm diệt vi-rút tốt nhất, ngoài khả năng bảo vệ phần mềm độc hại hàng đầu, còn có thể bao gồm VPN, trình quản lý mật khẩu, v.v. Một số thậm chí còn có tính năng "hoàn tác" cho phép bạn hoàn tác mọi thiệt hại do phần mềm độc hại hoặc phần mềm tống tiền gây ra.
- Tin tặc đã tạo ra hàng trăm trang Reddit giả mạo để phát tán phần mềm độc hại đánh cắp thông tin
- Với ngày lễ tình nhân sắp đến gần, đây là cách tránh lừa đảo tình cảm
- Báo cáo mới nêu chi tiết các thương hiệu mà kẻ lừa đảo thích bắt chước nhiều nhất — và bạn chắc chắn sẽ đoán được ai là người đứng đầu
