Gần cuối ngày làm việc, bỗng nhiên tôi lại nhận được một email cảnh báo có ghi tên ngân hàng đang sử dụng: "vui lòng click vào link tại đây để cập nhật thông tin tài khoản tránh việc kẻ sấu lấy mất thông tin".
Gần cuối ngày làm việc, bỗng nhiên tôi lại nhận được một email cảnh báo từ ngân hàng đang sử dụng. Nội dung email có ghi:
Ngay lập tức, tôi biết có hacker ngây ngô đang muốn lừa mình. Và đây là những tín hiệu đỏ cho tôi thấy vì sao bức email này có vấn đề.
1. Địa chỉ nhận
Nhận được email cảnh báo lừa đảo từ ngân hàng, đây là cách tôi ngay lập tức nhận biết người gửi mới chính là kẻ lừa đảo - Ảnh 1.
Email lừa đảo được gửi đến hòm thư mà tôi vốn không bao giờ dùng cho ngân hàng (hay các công việc cá nhân).
Cách đơn giản nhất để biết email (hay tin nhắn) lừa đảo là địa chỉ nhận. Tôi nhận được mail này trên hòm thư "phụ", vốn dùng để nhận tin khuyến mại. Vấn đề là tôi chưa bao giờ sử dụng hòm thư này để đăng ký cho bất kỳ dịch vụ cá nhân nào cả - bao gồm cả các dịch vụ ngân hàng. Tại sao TPBank không gửi mail vào địa chỉ tôi đã đăng ký, mà lại gửi vào địa chỉ tôi vốn chưa bao giờ hé lộ thế này?
2. Địa chỉ gửi
Nhận được email cảnh báo lừa đảo từ ngân hàng, đây là cách tôi ngay lập tức nhận biết người gửi mới chính là kẻ lừa đảo - Ảnh 2.
TPBank chưa bao giờ dùng tên miền TPB.com cả, làm sao mà có mail @tpb.com được.
Hãy để ý tên của địa chỉ gửi đi. Mặc dù nhìn có vẻ rất hợp lệ nhưng TPBank theo như tôi biết không dùng tên miền tpb.com – địa chỉ trang web chính thức của ngân hàng này là tpbank.vn.
Bạn cần phải ghi nhớ tên miền chính xác của ngân hàng mình đang dùng – các tài khoản email hay các trang web có địa chỉ gần giống sẽ chắc chắn là lừa đảo.
3. Viết sai chính tả
"Kẻ sấu" lấy mất thông tin... "Hiem nay"... Dĩ nhiên, không có gì đảm bảo các ngân hàng sẽ không bao giờ gửi mail viết sai chính tả, nhưng quá nhiều lỗi chính tả sơ đẳng chắc chắn là dấu hiệu của email mạo danh tổ chức chính thống.
4. Click vào đây là click vào đâu?
Nhận được email cảnh báo lừa đảo từ ngân hàng, đây là cách tôi ngay lập tức nhận biết người gửi mới chính là kẻ lừa đảo - Ảnh 3.
Hacker... hạng ruồi khi đưa đường dẫn lừa đảo chỉ áp dụng cho mạng nội bộ.
Email của tôi có chứa một đường dẫn lạ được chứa trong phần "tại đây" của "hacker". Có vẻ "hacker" này khá ngây ngô khi dùng một đường dẫn có IP bắt đầu bằng 10.*, tức là đường dẫn đến... mạng nội bộ của hắn. Nói nôm na thì kể cả tôi có click vào link cũng sẽ không dẫn đi đâu cả - địa chỉ 10.* nếu có tồn tại thì cũng CHẮC CHẮN phải nằm trên router của nhà tôi (và không đi ra ngoài Internet).
Nguồn : https://mmgroup.vn/
