Những điểm chính cần nhớ
- Kẻ mạo danh sao chép những cái tên đáng tin và tạo thêm sự gấp gáp, vì vậy hãy chậm lại.
- Mở broker của bạn bằng dấu trang hoặc địa chỉ tự gõ, không phải bằng liên kết trong tin nhắn.
- Không bao giờ chia sẻ mã đang hiệu lực, mật khẩu hay quyền truy cập từ xa.
- Dùng trình quản lý mật khẩu, xác thực hai yếu tố bằng ứng dụng và một địa chỉ email riêng.
- Hành động nhanh nếu tiền đã bị chuyển đi, và hãy nghi ngờ bất kỳ ai đề nghị thu hồi tiền để đổi lấy phí.
Nhà giao dịch là mục tiêu hấp dẫn vì họ giữ tiền trong các tài khoản trực tuyến và quen hành động nhanh. Kẻ lừa đảo khai thác chính điều đó. Phần lớn các cuộc tấn công thành công không nhờ kỹ thuật tin tặc cao siêu, mà nhờ một tin nhắn thuyết phục, một cú nhấp chuột vội vàng và một lần đăng nhập vào nhầm trang.
Những lớp ngụy trang thường gặp
Lừa đảo mạo danh sao chép một đối tượng bạn vốn tin tưởng rồi yêu cầu bạn hành động. Đối tượng bị sao chép có thể là sàn môi giới (broker) của bạn, một cơ quan quản lý, một nhà đầu tư nổi tiếng, một nhân viên hỗ trợ, hoặc thậm chí một người bạn bị chiếm quyền tài khoản.
| Hình thức tấn công | Trông như thế nào | Mục đích |
|---|---|---|
| Trang đăng nhập giả | Email hoặc quảng cáo dẫn đến bản sao gần như hoàn hảo của trang web broker của bạn | Tên đăng nhập, mật khẩu và mã xác thực của bạn |
| Nhân viên hỗ trợ giả | Tin nhắn hoặc cuộc gọi từ bộ phận 'bảo mật' về hoạt động đáng ngờ | Mã dùng một lần, việc cài đặt phần mềm điều khiển từ xa hoặc một khoản chuyển tiền |
| Cơ quan quản lý hoặc luật sư giả | Một lá thư tuyên bố tiền của bạn bị đóng băng và cần nộp phí để giải tỏa | Một khoản thanh toán hoặc giấy tờ cá nhân |
| Dịch vụ đòi lại tiền giả | Một liên hệ đề nghị lấy lại số tiền đã mất để đổi lấy một khoản nạp tiền | Phí trả trước, sau đó im lặng |
| 'Người cố vấn' trên mạng xã hội | Tin nhắn riêng đề nghị tín hiệu giao dịch, tài khoản ủy thác hoặc sao chép giao dịch | Khoản nạp tiền vào nền tảng do kẻ lừa đảo kiểm soát |
| Chiếm quyền tài khoản của bạn bè | Một người quen quảng bá một khoản đầu tư | Lòng tin, rồi đến một khoản nạp tiền |
Những dấu hiệu cảnh báo lặp đi lặp lại
- Sự gấp gáp: tài khoản của bạn sẽ bị đóng trong một giờ, một giao dịch sắp hết hạn, hoặc ưu đãi kết thúc ngay hôm nay.
- Yêu cầu điều mà broker của bạn sẽ không bao giờ hỏi: mật khẩu, mã xác thực đầy đủ, quyền truy cập từ xa vào máy tính, hoặc một khoản thanh toán vào tài khoản lạ.
- Một đường liên kết thay vì một đường dẫn tự gõ: các công ty chân chính thường chấp nhận việc bạn đăng nhập bằng cách tự gõ địa chỉ của họ.
- Những điểm bất thường nhỏ ở tên miền: thừa một từ, đổi chỗ một chữ cái, đuôi miền lạ, hoặc tên miền phụ che giấu địa chỉ thật.
- Bị liên hệ khi chưa yêu cầu, rồi bị chuyển sang một ứng dụng nhắn tin riêng tư.
- Lời hứa về lợi nhuận cố định hoặc rất cao.
Riêng từng dấu hiệu này không chứng minh được một tin nhắn là giả, nhưng nếu có hai hoặc ba dấu hiệu cùng xuất hiện thì bạn nên dừng lại. Cách ứng phó tốt nhất trước sự gấp gáp là trì hoãn.
Một trường hợp minh họa
Đây là ví dụ tự dựng để minh họa một kiểu tấn công điển hình. Một nhà giao dịch nhận được email có tiêu đề 'Phát hiện đăng nhập bất thường' kèm nút 'Bảo vệ tài khoản của tôi'. Tên người gửi trùng với tên broker, và trang mở ra từ nút đó có đúng logo và bố cục. Địa chỉ của trang là tên broker, theo sau là dấu gạch nối và từ 'secure', chứ không phải tên miền thật. Nhà giao dịch nhập mật khẩu và, khi trang yêu cầu mã từ ứng dụng xác thực, anh ta nhập luôn mã đó. Chỉ vài phút sau, kẻ tấn công dùng cả hai thông tin để đăng nhập vào trang thật rồi yêu cầu rút tiền hoặc đổi thông tin nhận tiền.
Hai thói quen đơn giản đã có thể ngăn chặn việc này: mở trang của broker bằng cách tự gõ địa chỉ hoặc dùng dấu trang đã lưu, và coi mọi yêu cầu cung cấp mã đang hiệu lực là đáng ngờ, vì mã chỉ bảo vệ bạn trước đúng kiểu tấn công này nếu bạn không bao giờ chia sẻ nó.
Cần làm gì khi một tin nhắn có vẻ không ổn
- Dừng lại và không nhấp vào. Không mở liên kết hoặc tệp đính kèm và không trả lời. Sự gấp gáp chính là công cụ của kẻ lừa đảo; chậm lại sẽ vô hiệu hóa nó.
- Tự tìm đến nguồn chính thức. Mở trang của broker từ dấu trang của bạn hoặc bằng cách tự gõ địa chỉ, rồi tìm xem có thông báo tương tự trong khu vực khách hàng hay không.Mẹo: Hãy liên hệ bộ phận hỗ trợ qua thông tin có trên trang chính thức, không phải thông tin trong tin nhắn.
- Kiểm tra người gửi và liên kết. Di chuột lên liên kết để xem trước địa chỉ, và xem địa chỉ người gửi đầy đủ chứ không chỉ tên hiển thị.
- Báo cáo. Chuyển tiếp các email phishing đến đầu mối bảo mật của broker và đến công cụ báo cáo của nhà cung cấp email của bạn. Nhiều cơ quan quản lý cũng có trang tiếp nhận báo cáo lừa đảo.
- Nếu bạn đã lỡ nhấp vào. Đổi mật khẩu từ một thiết bị sạch, bật hoặc đặt lại xác thực hai yếu tố, liên hệ ngay với broker và kiểm tra các lần đăng nhập gần đây cùng thông tin nhận tiền.
Những thói quen giúp tài khoản của bạn vững chắc hơn
Bảo mật tốt phần lớn là một tập hợp các mặc định nhàm chán nhưng vẫn phát huy tác dụng ngay cả khi bạn mệt mỏi hoặc mất tập trung.
- Dùng trình quản lý mật khẩu và đặt mật khẩu dài, riêng biệt cho từng tài khoản tài chính.
- Bật xác thực hai yếu tố bằng ứng dụng xác thực hoặc khóa bảo mật phần cứng nếu có thể, thay vì tin nhắn SMS vốn có thể bị chuyển hướng qua hình thức hoán đổi SIM (SIM swapping).
- Dùng một địa chỉ email riêng cho các tài khoản tài chính, với lớp bảo vệ mạnh riêng.
- Sử dụng danh sách rút tiền được phép (whitelist) hoặc cài đặt xác nhận nếu broker cung cấp.
- Luôn cập nhật hệ điều hành, trình duyệt và phần mềm giao dịch, và tránh cài các công cụ truy cập từ xa không rõ nguồn gốc.
- Không bao giờ giao dịch hoặc đăng nhập trên máy tính dùng chung, máy tính công cộng hay mạng Wi-Fi không đáng tin cậy.
Lừa đảo mượn danh nghĩa cơ quan quản lý
Một chiêu phổ biến là trích dẫn số giấy phép có thật của một công ty chân chính rồi vận hành một trang web giả có tên tương tự. Việc tra số giấy phép trên sổ đăng ký của cơ quan quản lý là chưa đủ, trừ khi địa chỉ trang web cũng khớp với địa chỉ được ghi ở đó. Các cơ quan quản lý công bố danh sách cảnh báo về những công ty nhái, và tìm tên miền trong danh sách đó có thể vạch trần một trang giả. Hướng dẫn xác minh giấy phép broker của chúng tôi sẽ trình bày từng bước cách kiểm tra này.
Nếu tiền đã bị chuyển đi
Tốc độ rất quan trọng. Hãy liên hệ ngay với ngân hàng hoặc nhà cung cấp dịch vụ thanh toán của bạn và hỏi xem khoản chuyển tiền có thể được thu hồi hoặc gắn cờ hay không. Thông báo cho broker nếu tài khoản có liên quan, lưu giữ mọi tin nhắn, ảnh chụp màn hình và mã giao dịch, đồng thời báo sự việc cho cảnh sát hoặc cơ quan phòng chống gian lận quốc gia tại nước bạn. Hãy thận trọng với bất kỳ ai liên hệ sau đó để đề nghị lấy lại tiền cho bạn; đó thường là giai đoạn hai của cùng một vụ lừa đảo.
Câu hỏi thường gặp
Làm sao biết một email từ broker của tôi là thật?
Đừng dựa vào tên người gửi hay logo. Hãy đăng nhập bằng cách tự gõ địa chỉ và tìm thông báo tương tự tại đó, hoặc liên hệ bộ phận hỗ trợ qua thông tin trên trang chính thức.
Xác thực hai yếu tố qua SMS có đủ không?
Có còn hơn không, nhưng ứng dụng xác thực hoặc khóa bảo mật phần cứng an toàn hơn vì SMS có thể bị chặn thông qua hoán đổi SIM.
Tại sao một người lạ đề nghị dạy tôi giao dịch trong cuộc trò chuyện riêng?
Những người cố vấn tự đến liên hệ là con đường phổ biến dẫn đến lừa đảo đầu tư. Giáo dục chân chính không đòi hỏi bạn phải nạp tiền vào một nền tảng do người cố vấn kiểm soát.
Ngân hàng có thể đảo ngược khoản chuyển tiền tôi đã gửi cho kẻ lừa đảo không?
Đôi khi có thể, nếu bạn hành động nhanh và tiền chưa bị chuyển đi tiếp. Không có gì đảm bảo, vì vậy hãy liên hệ ngân hàng ngay lập tức.