Cách bảo vệ bản thân khỏi gian lận vào Thứ Sáu Đen: hướng dẫn thực tế và đầy đủ

Informatec Digital » Recursos » Cách bảo vệ bản thân khỏi gian lận vào Thứ Sáu Đen: hướng dẫn thực tế và đầy đủ

Ngày Black Friday đã trở thành cái cớ hoàn hảo để mua quà sớm và săn hàng giảm giá, với các chương trình khuyến mãi kéo dài nhiều ngày hoặc thậm chí cả Tuần lễ Black Week . Cơn sốt mua sắm trực tuyến khiến hàng triệu người lấp đầy giỏ hàng ảo của mình, điều này thúc đẩy cả doanh số bán hàng và cơ hội cho những kẻ lừa đảo. Càng nhiều hoạt động và sự vội vã, chúng ta càng dễ mất cảnh giác.

Vào thời điểm này trong năm, tội phạm mạng trau dồi kỹ thuật của chúng: từ email lừa đảo và các trang web giả mạo đến quảng cáo độc hại, giả mạo gói hàng và lừa đảo thanh toán. Chìa khóa để tránh trở thành nạn nhân là nhận biết các thủ đoạn phổ biến của chúng, áp dụng các biện pháp tốt nhất, và nếu thấy điều gì đó đáng ngờ, hãy tạm dừng một chút, xác minh và hành động một cách khôn ngoan.

Vào thời điểm này trong năm, tội phạm mạng trau dồi kỹ thuật của chúng: từ email lừa đảo và các trang web giả mạo đến quảng cáo độc hại, giả mạo gói hàng và lừa đảo thanh toán. Chìa khóa để tránh trở thành nạn nhân là nhận biết các thủ đoạn phổ biến của chúng, áp dụng các biện pháp tốt nhất, và nếu thấy điều gì đó đáng ngờ, hãy tạm dừng một chút, xác minh và hành động một cách khôn ngoan.

Tại sao gian lận lại gia tăng khi có chương trình giảm giá?

Các chiến dịch Black Friday và Cyber ​​Monday chứng kiến ​​khối lượng mua sắm trực tuyến cao nhất trong năm, và các con số phản ánh rõ điều này: tại nhiều thị trường, ước tính chi tiêu khổng lồ, dễ dàng vượt quá hàng tỷ đô la, với tỷ lệ rất cao các giao dịch được thực hiện hoàn toàn trực tuyến. Sự kết hợp giữa sự vội vàng, các chương trình khuyến mãi hấp dẫn và người tiêu dùng siêu kết nối tạo ra môi trường lý tưởng cho gian lận.

Hơn nữa, kỹ thuật tấn công phi kỹ thuật (social engineering) đang ngày càng phát triển: tội phạm đang sử dụng trí tuệ nhân tạo để tạo ra những email hoàn hảo, sao chép trang web và tạo ra các quảng cáo trông có vẻ hợp pháp. Các cơ quan như NCSC của Anh, RCMP, FBI và CISA đã cảnh báo về sự gia tăng các vụ tấn công lừa đảo (phishing), mã độc tống tiền (ransomware) và các cuộc tấn công nhằm vào doanh nghiệp trong các kỳ nghỉ lễ, khi nhiều công ty có ít nhân viên hơn nhưng lại có nhiều giao dịch hơn.

Trong khi đó, các tổ chức bảo vệ người tiêu dùng cảnh báo về một rủi ro khác: không phải mọi thứ lấp lánh đều là vàng. Các cuộc điều tra đã phát hiện ra nhiều sản phẩm được quảng cáo giảm giá nhưng thực chất giá vẫn giữ nguyên như ngày hôm trước, hoặc thậm chí cao hơn so với các tháng trước. Kiểm tra giá gốc, tỷ lệ giảm giá và giữ lại hóa đơn sẽ giúp tránh bị lừa đảo thương mại.

Cuối cùng, không có gì đáng ngạc nhiên khi chi tiêu bình quân đang tăng lên và phần lớn chi tiêu đó tập trung vào công nghệ, thời trang và giáo dục. Mô hình tiêu dùng này nhắm đến những mục tiêu rõ ràng: điện thoại di động, máy tính xách tay, máy chơi game, thiết bị đeo thông minh và phụ kiện trở thành những mục tiêu chính, do đó dẫn đến hàng loạt các chương trình khuyến mãi và "siêu hời" trong các lĩnh vực này.

Các hình thức lừa đảo và tấn công mạng phổ biến (và cách nhận biết chúng ngay lập tức)

1) Lừa đảo, nhắn tin smishing và vishing

Các email, tin nhắn văn bản hoặc cuộc gọi giả mạo cửa hàng, ngân hàng hoặc công ty vận chuyển nhằm lừa bạn nhấp vào liên kết hoặc cung cấp thông tin cá nhân. Ngày Black Friday chứng kiến ​​sự gia tăng đột biến các email xác nhận đơn hàng, vấn đề thanh toán và giải thưởng giả. Mục tiêu luôn giống nhau: đánh cắp thông tin đăng nhập hoặc thông tin ngân hàng.

• Dấu hiệu rõ ràng: người gửi có tên miền lạ, lỗi chính tả, liên kết rút gọn, tin nhắn khẩn cấp như "chỉ hôm nay" hoặc "gói hàng của bạn đang bị giữ". Hãy cẩn thận nếu giọng điệu thúc giục bạn phải hành động nhanh chóng..
• Cần làm gì: Không nhấp vào các liên kết; hãy tự truy cập trang web hoặc ứng dụng chính thức. Chỉ kiểm tra theo dõi lô hàng trong các ứng dụng chính thức. Nếu bạn có bất kỳ thắc mắc nào, hãy gọi đến bộ phận chăm sóc khách hàng..

2) Đơn hàng, lô hàng và số theo dõi giả mạo

Bạn nhận được thông báo "sự cố" liên quan đến đơn hàng hoặc giao hàng của mình, ngay cả khi bạn chưa mua bất cứ thứ gì. Liên kết trong thông báo dẫn đến một trang web độc hại hoặc tải xuống phần mềm độc hại. Chiêu trò này hiệu quả vì hầu hết mọi người đều mong đợi nhận được bưu kiện vào thời điểm này trong năm.

• Dấu hiệu rõ ràng: URL có chút thay đổi, thông điệp quá chung chung hoặc đầy lỗi, yêu cầu thanh toán thêm để giải phóng lô hàng. Một công ty hợp pháp sẽ không yêu cầu bạn cung cấp thông tin nhạy cảm qua SMS..
• Cần làm gì: Kiểm tra trạng thái đơn hàng trong tài khoản người bán hoặc trong ứng dụng bưu kiện chính thức, không bao giờ kiểm tra từ liên kết nhận được qua tin nhắn. Nếu nó đến qua tin nhắn SMS, hãy xóa nó và báo cáo nó.

3) Thẻ quà tặng, giải thưởng và khảo sát “quá tốt”

Họ hứa hẹn sẽ tặng bạn phiếu quà tặng, nước hoa hoặc những phần quà khác nếu bạn nhấp vào liên kết và hoàn thành khảo sát. Mục đích thực sự của họ là đánh cắp thông tin cá nhân của bạn hoặc tính phí thêm. Nếu bạn không tham gia bất kỳ chương trình tặng quà nào, đó đã là lý do để bạn nghi ngờ rồi.

Thậm chí còn có những chiến dịch giả mạo các thương hiệu nước hoa hoặc bán lẻ nổi tiếng với quà tặng kỷ niệm hoặc giảm giá khó tin. Liên kết đích không bao giờ trùng khớp với tên miền chính thức , và chúng yêu cầu thông tin mà một cửa hàng hợp pháp sẽ không bao giờ yêu cầu khi tặng quà.

4) Bizum và các hình thức thanh toán tức thời khác bị sử dụng sai mục đích

Những người bán hàng giá rẻ chỉ chấp nhận thanh toán bằng Bizum hoặc gây áp lực buộc bạn phải trả tiền trước. Không có cổng thanh toán an toàn hoặc các phương thức thanh toán thay thế khác. Trong nhiều trường hợp, sản phẩm không bao giờ được giao và hồ sơ người bán biến mất.

• Dấu hiệu rõ ràng: lý do để tránh thanh toán bằng thẻ, phí bổ sung nếu bạn sử dụng phương pháp có bảo vệ người mua, áp lực phải đóng giao dịch "ngay". Người bán có uy tín sẽ cung cấp nhiều phương thức thanh toán..
• Cần làm gì: Đối với giao dịch mua hàng trực tuyến, hãy ưu tiên sử dụng thẻ tín dụng, dịch vụ có chế độ bảo vệ người mua hoặc thẻ ảo. Không bao giờ đưa tiền cho người lạ nếu không có sự đảm bảo..

5) Cửa hàng giả mạo và trang web sao chép

Bọn tội phạm tạo ra các trang thương mại điện tử giống hệt nhau, với logo và thiết kế y hệt bản gốc, nhưng tên miền lại có sự tương đồng đáng ngờ. Mồi nhử là những đợt giảm giá lớn từ 70-90% cho các sản phẩm cao cấp. Bạn trả tiền, nhưng không nhận được hàng, và thông tin thẻ tín dụng của bạn bị đánh cắp.

• Cách phát hiện: kiểm tra URL và đảm bảo nó sử dụng https, kiểm tra thông tin pháp lý (địa chỉ, mã số thuế GTGT/thuế, thông tin liên hệ thực tế), tìm các đánh giá bên ngoài và sử dụng WHOIS để xem tuổi của tên miền. Một tên miền được tạo cách đây vài tuần là một dấu hiệu xấu..
• Mẹo bổ sung: hãy kiểm tra xem doanh nghiệp có niêm phong tin cậy và cổng thanh toán đã biết hay không. Biểu tượng ổ khóa của trình duyệt cho biết trang web đã được mã hóa, nhưng không đảm bảo rằng trang web đó là hợp pháp..

6) Typosquatting (một ký tự bị đặt sai chỗ và… tạm biệt)

Bạn gõ địa chỉ cửa hàng quen thuộc của mình "bằng mắt" và mắc một lỗi nhỏ. Có những kẻ tội phạm đăng ký tên miền với những lỗi chính tả này để đánh cắp thông tin đăng nhập hoặc tiền thanh toán. Chỉ cần thay đổi một chữ cái cũng có thể tạo ra một bản sao chính xác.

Giải pháp đơn giản: lưu các liên kết đến các trang thương mại điện tử và ngân hàng quen thuộc vào mục yêu thích và luôn truy cập chúng từ đó. Việc tránh phải gõ URL thủ công sẽ giảm nguy cơ mắc lỗi.

7) Quảng cáo độc hại (malvertising) và lừa đảo trong thanh toán

Quảng cáo độc hại chèn các quảng cáo bị nhiễm virus ngay cả trên các trang web hợp pháp; chỉ cần một cú nhấp chuột có thể dẫn đến việc tải xuống phần mềm độc hại. Đánh cắp thông tin thẻ tín dụng chèn mã độc vào các trang thanh toán hợp pháp để thu thập dữ liệu thẻ tín dụng. Cả hai đều hoạt động lén lút và khó phát hiện ngay từ cái nhìn đầu tiên.

• Cách bảo vệ bản thân: Sử dụng trình chặn quảng cáo đáng tin cậy và kiểm tra xem trang thanh toán có an toàn không (https và ổ khóa). Kích hoạt cảnh báo giao dịch để phát hiện các khoản phí bất thường ngay lập tức.

8) Ứng dụng lừa đảo và chatbot giả mạo

Với sự phát triển của các thiết bị di động, các ứng dụng mua sắm đã xuất hiện, bắt chước các cửa hàng nổi tiếng, yêu cầu các quyền không cần thiết hoặc bao gồm các chatbot giả mạo "giúp" bạn thu thập dữ liệu. Nếu chúng không đến từ cửa hàng ứng dụng chính thức (Play Store/Apple Store), thì đừng nên sử dụng chúng.

9) Các khoản quyên góp và các tổ chức phi chính phủ giả mạo vào mùa cao điểm

Các chiến dịch gây quỹ giả mạo đang gia tăng chóng mặt qua email và mạng xã hội. Chúng yêu cầu quyên góp khẩn cấp qua chuyển khoản ngân hàng hoặc tiền điện tử mà không cung cấp nhiều thông tin chi tiết. Luôn kiểm tra các cơ quan đăng ký chính thức và trang web đã được xác minh trước khi quyên góp.

10) Các cuộc tấn công vào công ty: lừa đảo qua thư điện tử, DDoS và ransomware

Tội phạm không chỉ nhắm mục tiêu vào người tiêu dùng mà còn nhắm vào các doanh nghiệp. Các cuộc tấn công của chúng bao gồm từ các cuộc tấn công lừa đảo có chủ đích nhắm vào nhân viên có quyền truy cập thông tin nhạy cảm đến các cuộc tấn công DDoS làm sập các cửa hàng trực tuyến hoặc mã độc tống tiền làm tê liệt hoạt động kinh doanh giữa mùa cao điểm.

Đối với một doanh nghiệp, mỗi giờ ngừng hoạt động hoặc gián đoạn dịch vụ đều có thể dẫn đến tổn thất đáng kể và thiệt hại về uy tín, nhất là vào thời điểm lưu lượng truy cập cao điểm. Chuẩn bị trước là chìa khóa để vượt qua khó khăn.

Dấu hiệu vạch trần "mua rẻ" và lừa đảo giá cả

Ngoài gian lận về mặt kỹ thuật, còn có những thủ đoạn kinh doanh đáng ngờ. Một số tổ chức bảo vệ người tiêu dùng đã phát hiện ra rằng một số sản phẩm "giảm giá" thực chất không rẻ hơn ngày hôm trước hoặc thậm chí còn rẻ hơn vài tuần trước đó. Hãy kiểm tra lịch sử giá để đảm bảo giá gốc hoặc tỷ lệ giảm giá được hiển thị.

Trước khi thanh toán, hãy xem lại chính sách đổi trả, điều khoản và bảo hành. Nếu trang web này mới đối với bạn, hãy kiểm tra kỹ thông tin pháp lý và các điều khoản nhỏ liên quan đến bất kỳ thay đổi nào. Giữ lại biên lai hoặc hóa đơn sẽ cho phép bạn khiếu nại nếu có điều gì đó không hợp lý.

Và hãy cẩn thận với hiệu ứng "sắp hết hàng": thời gian, cảm giác cấp bách và lượng hàng tồn kho thấp là những công cụ tâm lý kinh điển. Nếu mức giảm giá có vẻ khó tin, thì rất có thể nó không phải là sự thật.

Thực hành tốt nhất để mua sắm an toàn

Một số biện pháp giúp giảm thiểu rủi ro đáng kể mà không làm phức tạp thêm cuộc sống của bạn. Hãy thêm chúng vào danh sách việc cần làm và lặp lại chúng trong mỗi chiến dịch. Sự nhất quán là liều thuốc tốt nhất chống lại gian lận.

• Mua từ các trang web và ứng dụng chính thức mà bạn đã biết hoặc có thể xác minh (đánh giá, sự hiện diện thực tế, liên hệ). Nếu bạn không chắc chắn, hãy nhập thủ công URL bạn đã lưu..
• Xác minh người gửi email và cảnh giác với các liên kết trong email, tin nhắn SMS hoặc trên mạng xã hội. Đối với bất kỳ ưu đãi nào, hãy truy cập trực tiếp vào trang web và tự tìm kiếm. Không tải xuống các tệp đính kèm không mong muốn.
• Xác minh rằng kết nối là https và URL khớp với tên miền chính thức. Lưu ý: Một ổ khóa riêng lẻ không tương đương với một "trang web hợp pháp".
• Sử dụng WHOIS để tìm hiểu tuổi của tên miền và xem lại Điều khoản và Điều kiện để biết công ty hoạt động ở đâu và tên hợp pháp của công ty. Lừa đảo tập trung vào các trang web mới và không minh bạch.
• Tránh trả tiền cho Wi-Fi công cộng. Nếu không còn lựa chọn nào khác, hãy sử dụng VPN đáng tin cậy. Tốt hơn nữa, hãy vận hành từ mạng gia đình an toàn của bạn..
• Ưu tiên thẻ tín dụng, giải pháp bảo vệ người mua và thẻ ảo có hạn mức. Ví kỹ thuật số bổ sung thêm một lớp bảo mật.
• Luôn cập nhật hệ thống, trình duyệt và ứng dụng; sử dụng phần mềm diệt vi-rút mới nhất. Các bản vá sửa các lỗ hổng đang hoạt động.
• Tạo mật khẩu duy nhất và dài với trình quản lý mật khẩu; và nếu cần, hãy tìm hiểu cách chia sẻ mật khẩu một cách an toàn; bật xác thực hai bước bất cứ khi nào có thể. Với 2FA, việc đánh cắp chìa khóa là không đủ..
• Kích hoạt cảnh báo giao dịch tại ngân hàng của bạn và kiểm tra sao kê trong suốt chiến dịch. Phát hiện sớm giúp ngăn ngừa thiệt hại..
• Lưu email xác nhận, hóa đơn và số đơn hàng. Khả năng truy xuất nguồn gốc giúp đẩy nhanh mọi khiếu nại.

Phải làm gì nếu bạn nghi ngờ có gian lận hoặc đã trở thành nạn nhân của nó

Điều quan trọng: Hãy giữ bình tĩnh và hành động dứt khoát. Thời gian sẽ đứng về phía bạn nếu bạn hành động nhanh chóng và có phương pháp. Đừng tự trách mình: điều này có thể xảy ra với bất cứ ai.

1. Hãy chặn hoặc hủy thẻ hoặc phương thức thanh toán ngay lập tức và liên hệ với ngân hàng của bạn để tránh các khoản phí trong tương lai. Yêu cầu chặn các giao dịch đáng ngờ.
2. Nếu có thể, hãy thử dừng các khoản thanh toán đang chờ xử lý hoặc tranh chấp chúng với ngân hàng/nền tảng thanh toán. Mở hộp càng sớm thì càng tốt..
3. Thay đổi mật khẩu cho email và các dịch vụ liên quan; ưu tiên các tài khoản có chứa thông tin ngân hàng. Kích hoạt 2FA nếu bạn chưa kích hoạt..
4. Quét thiết bị của bạn bằng phần mềm diệt vi-rút mới nhất để loại trừ phần mềm độc hại. Nếu phát hiện có nhiễm trùng, hãy làm theo hướng dẫn vệ sinh..
5. Lưu bằng chứng (ảnh chụp màn hình, email, URL) và nộp đơn khiếu nại lên chính quyền. Báo cáo giúp ngăn chặn chiến dịch của người khác.

Các khuyến nghị chính cho doanh nghiệp thương mại điện tử

Vào thời điểm này trong năm, việc kinh doanh là ưu tiên hàng đầu. Đầu tư liên tục vào an ninh mạng sẽ mang lại lợi nhuận và ngăn ngừa khủng hoảng trong thời kỳ bán hàng cao điểm. Chỉ vá lỗi trang web hai ngày trước đó là không đủ.

• Kiểm tra bảo mật liên tục các trang web, nền tảng thương mại điện tử, API và ứng dụng di động: xác định và ưu tiên các lỗ hổng quan trọng như Tiêm SQL. Trên hết, những yếu tố ảnh hưởng đến quá trình mua hàng.
• Quản lý lỗ hổng đang diễn ra và giám sát các lỗ hổng mới phát sinh (bao gồm cả lỗi 0 ngày). Theo dõi và giảm thiểu bằng cách sử dụng tiêu chí về mức độ quan trọng và phơi nhiễm..
• Kiểm tra từ chối dịch vụ (DoS/DDoS) trong môi trường được kiểm soát để xác định khả năng phản hồi và khả năng mở rộng. Tốt hơn là phát hiện ra giới hạn trong quá trình thử nghiệm hơn là trong chiến dịch..
• Mô phỏng kỹ thuật xã hội và các chương trình đào tạo nhân viên liên tục. Email doanh nghiệp là một vectơ quan trọng.
• Các chiến dịch nâng cao nhận thức của khách hàng nhắc nhở họ về các kênh chính thức, các loại tin nhắn hợp pháp và cách xác minh chúng. Khách hàng được thông tin đầy đủ có nghĩa là ít bị đánh cắp danh tính hơn..
• Dịch vụ tình báo mạng bảo vệ thương hiệu: phát hiện trang web giả mạo, thông tin đăng nhập giả mạo và nội dung gian lận. Họ nằm xuống càng sớm thì càng ít nạn nhân.

Các trường hợp và mô hình lặp lại trong mỗi chiến dịch

Chúng ta thường xuyên bắt gặp những chiêu trò lừa đảo như chào bán các chai tinh dầu "cao cấp" với giá rẻ đến khó tin, quà tặng nhân dịp kỷ niệm thành lập siêu thị, hoặc khảo sát nước hoa với phần thưởng là nước hoa cao cấp miễn phí. Điểm chung là đường dẫn từ một trang web không phải là trang web chính thức và yêu cầu cung cấp thông tin cá nhân.

Mã QR cũng thường được dán trên các áp phích ngoài đường phố hoặc trong bãi đậu xe, dẫn đến các trang web thanh toán giả mạo hoặc các phần mềm độc hại. Đừng quét mã QR từ các nguồn đáng ngờ , và nếu bạn quan tâm đến chương trình khuyến mãi, hãy tự tìm trang web chính thức.

Trong thế giới công nghệ, những mặt hàng được săn đón nhất thường là điện thoại thông minh, máy tính bảng, camera hành trình hoặc camera 360° và các phụ kiện tương thích. Tại đây, bạn dễ dàng tìm thấy những ưu đãi tuyệt vời. Hãy mua phụ kiện chính hãng và tránh sử dụng bộ sạc kém chất lượng có thể làm hỏng thiết bị của bạn.

Thêm "bảo mật" bổ sung

Dành cho người mua sắm: hãy cân nhắc mua thêm bảo hành mở rộng cho các thiết bị điện tử, kiểm tra bảo hiểm nhà cửa để phòng ngừa trộm cắp, và xem xét bảo hiểm du lịch nếu bạn dự định đi du lịch. Một số gói bảo hiểm bao gồm hỗ trợ CNTT hoặc bảo hiểm cho các sự cố xảy ra trong khi đi du lịch.

Đối với các doanh nghiệp kinh doanh truyền thống: một chính sách bảo hiểm đa rủi ro được thiết kế tốt và phạm vi bảo hiểm trách nhiệm pháp lý phù hợp với lưu lượng truy cập cao điểm sẽ giúp giảm thiểu gián đoạn về mặt hậu cần. Đối với các cửa hàng trực tuyến, bảo hiểm an ninh mạng giúp chi trả cho việc ứng phó sự cố , điều tra pháp y, phục hồi dữ liệu và tổn thất do thời gian ngừng hoạt động.

Nhìn chung, những món hời khó tin hiếm khi là thật , và các doanh nghiệp hợp pháp sẽ không ép buộc bạn thanh toán bằng những phương thức bất thường hoặc yêu cầu thông tin nhạy cảm thông qua các kênh không an toàn.

Mùa giảm giá có thể rất tuyệt vời nếu bạn biết cách tận dụng: so sánh các tin nhắn, cảnh giác với những lời quảng cáo khẩn cấp không được giải thích rõ ràng, mua sắm trên các trang web đáng tin cậy và dựa vào các phương thức thanh toán an toàn cùng các biện pháp vệ sinh kỹ thuật số cơ bản. Nếu bạn không chắc chắn, không cần vội: hãy kiểm tra trước rồi hãy mua sau . Với những thói quen này, bạn có thể tận dụng các ưu đãi đồng thời tránh những bất ngờ khó chịu và ngăn chặn những kẻ lừa đảo—những kẻ năm này qua năm khác luôn cố gắng xâm nhập vào giỏ hàng của bạn.