Scam Smashing là gì? Làm thế nào bạn có thể phát hiện ra một người?

Tội phạm mạng ngày càng phát triển nhiều cách để lợi dụng những nạn nhân không nghi ngờ thông qua thiết bị của chúng khi chúng ngày càng trở thành một phần không thể thiếu trong cuộc sống của chúng ta. Một trong những phương pháp thường được những tên tội phạm này sử dụng là đánh bóng. Vậy cách đánh bóng hoạt động như thế nào? Và làm thế nào bạn có thể phát hiện và tránh nó để giữ an toàn cho bản thân?

Smishing là gì?

Thuật ngữ “đánh bóng” là sự hợp nhất của “SMS” (Dịch vụ tin nhắn ngắn) và “lừa đảo” —thích hợp là như vậy, vì các trò gian lận liên quan đến việc thực hiện lừa đảo qua SMS. Những trò gian lận như vậy thuộc về trò lừa đảo kỹ thuật xã hội, trong đó lòng tin của một người bị lợi dụng vì lợi ích của kẻ lừa đảo. Những kẻ lừa đảo đánh bóng cũng có thể được gọi là “thợ rèn”.

Bởi vì hầu hết mọi người đều có điện thoại di động của họ ngày nay, việc truy cập nạn nhân qua SMS trở nên vô cùng dễ dàng. Ngay cả khi ai đó không có điện thoại thông minh, họ vẫn có thể liên lạc bằng tin nhắn SMS. Vì vậy, đánh bóng có thể là một liên doanh rất hữu ích và thuận tiện cho những kẻ lừa đảo. Mọi người cũng có thể cho rằng tội phạm mạng có nguồn gốc từ email và các nền tảng truyền thông xã hội hơn là văn bản; khi họ nhận được một văn bản đánh bóng, nó có thể dễ dàng hơn.

Các trò gian lận tinh vi thường liên quan đến tội phạm mạng mạo danh các tổ chức đáng tin cậy hoặc cơ quan chính phủ để thuyết phục nạn nhân tiết lộ thông tin cá nhân. Ví dụ: kẻ lừa đảo có thể giả vờ là từ dịch vụ bưu điện và nói rằng bạn cần nhấp vào một liên kết được cung cấp để sắp xếp lại một lần gửi gói hàng bị lỡ. Liên kết này có thể sẽ dẫn đến một bản dupe của một trang web chuyển phát nhanh chính thức, trong đó bạn sẽ được yêu cầu cung cấp địa chỉ, chi tiết liên hệ hoặc thậm chí thông tin thanh toán của bạn để xác nhận việc giao hàng của bạn.

Một khi bạn vô tình cung cấp cho kẻ lừa đảo thông tin mà chúng đang theo dõi, chúng có thể hack tài khoản trực tuyến, tiêu tiền bằng thẻ của bạn hoặc thậm chí bán dữ liệu của bạn trên dark web. Bạn có thể tự hỏi làm thế nào những kẻ lừa đảo thậm chí có được số điện thoại của bạn để thực hiện các mưu đồ lừa đảo. Việc mua bán dữ liệu bất hợp pháp đang diễn ra phổ biến trên mạng một cách đáng lo ngại, trong đó tin tặc sẽ xâm nhập vào cơ sở dữ liệu của các tổ chức và bán một lượng lớn dữ liệu người dùng cho người trả giá cao nhất. Ai mua số điện thoại của mình sau đó có thể liên lạc với mình dễ dàng.

Đánh tráo trở nên đặc biệt phổ biến trong đại dịch COVID-19, trong đó những kẻ lừa đảo sẽ mạo danh các tổ chức chăm sóc sức khỏe để lừa nạn nhân. Các cuộc hẹn tiêm vắc-xin giả, cảnh báo liên hệ COVID và quà tặng PPE đều thường được sử dụng để lấy cắp dữ liệu nhạy cảm từ nạn nhân, chẳng hạn như địa chỉ email, thông tin thanh toán và số an sinh xã hội.

Mặc dù các trò gian lận đầy rẫy nhưng có nhiều cách mà bạn có thể phát hiện và tránh chúng để giữ an toàn cho bản thân và dữ liệu của bạn.

Làm thế nào để phát hiện một trò lừa đảo đang đánh bóng

Điều đầu tiên cần nhớ khi bạn nhận được một tin nhắn từ bất kỳ ai mà bạn không biết là bạn không bao giờ được nhấp vào bất kỳ loại liên kết nào cho đến khi bạn đã xác nhận xem nó có hợp pháp hay không. Bạn có thể thực hiện việc này một cách dễ dàng bằng cách chạy liên kết thông qua một trang web kiểm tra liên kết, trang web này sẽ cho bạn biết liệu URL được đề cập có an toàn hay không.

Ngoài ra, bạn nên hết sức cảnh giác với bất kỳ văn bản hoặc liên kết nào yêu cầu thông tin cá nhân từ bạn. Nếu bạn đã nhận được tin nhắn từ một tổ chức nổi tiếng và một số loại thông tin cá nhân đang được yêu cầu, hãy liên hệ với tổ chức thông qua số liên hệ chính thức hoặc trò chuyện trực tuyến của họ trước để bạn có thể trao đổi với đại diện về tài khoản của mình. Chắc chắn không cung cấp thông tin nhạy cảm, như địa chỉ, thông tin đăng nhập hoặc chi tiết thanh toán của bạn.

Bạn cũng có thể sử dụng cài đặt bảo mật của điện thoại để bảo vệ mình khỏi bị đánh cắp. Hầu hết các kiểu điện thoại đều cung cấp một tính năng cho phép bạn chặn hoặc lọc những người gửi không xác định để bạn được bảo vệ khỏi bị đánh cắp ngay từ đầu. Bạn thậm chí có thể nhận được cảnh báo về các cuộc điện thoại có khả năng không an toàn khi bạn nhận được chúng. Nghiên cứu các tùy chọn an toàn mà điện thoại của bạn cung cấp để thêm một lớp bảo vệ bổ sung khỏi tội phạm mạng.

Cuối cùng, điều quan trọng là bạn không bao giờ trả lời các văn bản đánh bóng tiềm năng. Điều này có thể xác nhận với tội phạm rằng điện thoại của bạn đang được sử dụng tích cực, có nghĩa là chúng có thể cố gắng lừa đảo bạn một lần nữa trong tương lai hoặc thậm chí cung cấp số của bạn cho các bên độc hại khác.

Đánh hôi là nguy hiểm nhưng có thể tránh được

Thật không may, việc đánh bóng đã trở nên cực kỳ phổ biến đối với tội phạm mạng trong hơn một thập kỷ qua, với số lượng lớn các cá nhân rơi vào tay những kẻ lừa đảo như vậy. Nhưng bằng cách thực hiện thêm một vài bước trước khi tiếp xúc với bất kỳ loại văn bản đáng ngờ nào, bạn có thể tự bảo vệ mình khỏi những trò gian lận cũng như giữ cho dữ liệu của bạn được riêng tư và an toàn.