Có hai loại nguy hiểm email cần đề phòng là Scam và Phishing (trong số những loại khác). Bạn có thể đã nhận được nhiều thư trong hộp thư đến của mình và thậm chí bạn có thể không biết.
Bằng cách nhận ra những gì trong email lừa đảo và lừa đảo, bạn có thể tránh trở thành nạn nhân của hành vi trộm cắp danh tính (có thể kể đến một trong nhiều kết quả). Những dấu hiệu cần lưu ý khi đối phó với một trò lừa đảo trực tuyến là gì?
Email lừa đảo là gì?
Một người tự xưng là công ty chính thức (ví dụ: ngân hàng của bạn) gửi email lừa đảo. Email có thể yêu cầu bạn cập nhật thông tin cá nhân, chẳng hạn như số thẻ tín dụng, số an sinh xã hội và các thông tin nhạy cảm khác.
Email sẽ luôn chứa một liên kết đến một trang web sẽ cố gắng bắt chước thiết kế đích thực của công ty càng gần càng tốt. Trang web này là giả mạo. Bất kỳ thông tin nào bạn nhập sẽ bị đánh cắp và sử dụng để chống lại bạn.
Email lừa đảo sẽ luôn tuân theo một mô hình. Ví dụ, nó vẫn sẽ không được yêu cầu (vì nó thuộc danh mục Spam), mang tính thương mại và sẽ luôn tập trung vào cảm xúc của bạn. Anh ấy sẽ cố gắng tạo cho bạn cảm giác khẩn trương, tự tin và đe dọa để bạn có thể phản ứng mà không cần suy nghĩ về hành động của mình.
Email có thể có nội dung như thế này nếu bạn không nhấp vào liên kết trong vòng 48 giờ tới, bạn sẽ mất một giao dịch duy nhất trong đời. Có một số loại tấn công lừa đảo cần đề phòng, chẳng hạn như lừa đảo trực tiếp (nhắm mục tiêu cụ thể), lừa đảo cá voi (nhắm mục tiêu khách hàng lớn), BEC (giả danh Giám đốc điều hành), nhân bản, câu cá (qua điện thoại), v.v.
Email lừa đảo trông như thế nào
Việc xác định một email lừa đảo không quá khó. Bạn chỉ cần biết những gì cần tìm và các email lừa đảo thường tuân theo cùng một mô hình. Ví dụ, một email lừa đảo sẽ có một liên kết đến một trang web độc hại, như tôi đã nói ở trên.
Hãy nhớ đọc liên kết để xem tên công ty có bị sai hoặc bạn có thấy bất kỳ lỗi ngữ pháp nào khác không.
Chúng cũng sẽ có các tệp đính kèm bị nhiễm, ngay sau khi chúng được mở, sẽ cho phép tin tặc truy cập vào máy tính của bạn.
Các tệp đính kèm như vậy có thể là tệp đính kèm HTML (đây là cấu trúc cơ bản và là mã được sử dụng để tạo nội dung cho hình ảnh, văn bản, trò chơi và hơn thế nữa) lây nhiễm vào máy tính của bạn ngay khi bạn mở chúng.
Các dấu hiệu lừa đảo cần đề phòng
Nếu tệp đính kèm là loại tệp bạn chưa bao giờ nghe nói đến, tốt nhất hãy để nó một mình. Một loại tệp mà bạn không bao giờ nên mở sẽ có đuôi là exe, msi, bat, cmd, hta, pif, v.v. Dịch vụ email bạn sử dụng sẽ chặn loại phần mở rộng tệp này. TXT, docx, xlsx và xlsx là các loại phần mở rộng tài liệu luôn an toàn khi mở.
Ngay cả email lừa đảo sẽ có vẻ quá tốt để trở thành sự thật. Nó có thể cho bạn biết rằng bạn đã giành được máy tính hoặc thậm chí có thể là điện thoại thông minh. Tất cả những gì bạn cần làm để nhận phần thưởng của mình là cung cấp thông tin cá nhân để xác nhận danh tính của bạn.
Đừng quên xem người gửi email là ai. Ngay cả khi tên công ty được viết đúng chính tả, địa chỉ email có thể không bao gồm tên của công ty mà từ đó email bắt nguồn.
Nếu email tuyên bố là từ Bank of America, email bên cạnh tên có thể giống email cá nhân hơn là email công ty. Ví dụ: Bank of America sẽ không gửi cho bạn một email kết thúc bằng gmail.com.
Email lừa đảo là gì?
Email lừa đảo có thể có nhiều dạng, nhưng đừng ngạc nhiên nếu bạn được cung cấp một công việc mà bạn chưa từng ứng tuyển. Nếu bạn thực sự đang tìm việc tại thời điểm đó, rất có thể bạn đã tải sơ yếu lý lịch của mình lên một trang tuyển dụng việc làm.
Một số email lừa đảo sẽ nói rằng họ đã xem thông tin của bạn trên trang web đó và muốn bạn tham gia nhóm. Những email lừa đảo này có thể yêu cầu thêm thông tin về bạn hoặc cung cấp chương trình đào tạo đặc biệt mà bạn sẽ cần phải trả tiền trước khi có thể đảm nhận vị trí mới của mình.
Email lừa đảo trông như thế nào
Trong những email gian lận này, bạn được yêu cầu cung cấp thêm thông tin cá nhân mà bạn có thể đã quen. Dữ liệu tài chính, số an sinh xã hội và thông tin nhận dạng cao khác có thể được yêu cầu.
Trong các email lừa đảo, bạn cũng sẽ thấy ngữ pháp kém như câu không có nhiều ý nghĩa hoặc lỗi dấu câu. Nó cũng sẽ cung cấp một liên kết để cung cấp cho bạn thêm thông tin về công việc hoặc cơ hội mà nó mang lại cho bạn. Khi bạn di chuột qua liên kết này, liên kết thực tế sẽ không khớp với liên kết trong email.
phần kết luận
Bạn có thể không nhận được loại email này mỗi ngày, nhưng khi bạn nhận được, bạn sẽ biết mình phải tìm kiếm những gì. Bây giờ bạn đã sẵn sàng để bảo vệ thông tin có giá trị của mình. Gần đây bạn có nhận được email lừa đảo hoặc lừa đảo không?
