Dạo gần đây, bạn có nhận được những tin nhắn lạ từ số máy không quen biết? Ví dụ như:
- “Chào bạn khỏe không?”
- “Ê, lưng đỡ đau chưa?”
- “Xin lỗi, mình trễ hẹn chút, 6:15 gặp nhau ăn tối nha.”
Nếu vậy, bạn không hề đơn độc. Theo NBC News, chiêu trò “nhắn nhầm số” đang trở thành “mỏ vàng” mới của bọn lừa đảo trên mạng.
Với sự trợ giúp của AI, chúng dễ dàng dụ người dùng cung cấp thông tin cá nhân và tài khoản ngân hàng. Ann Nagel ở Chicago kể rằng cô từng suýt sập bẫy vì tin nhắn quá thật. Chỉ đến khi kẻ lạ mặt yêu cầu cô cào thẻ Visa Vanilla để lấy mã số, cô mới nhận ra đây là lừa đảo.
Steve Grobman, Giám đốc công nghệ của McAfee, cho biết mục đích của chúng không chỉ là nhắn tin vu vơ. Đầu tiên, chúng muốn xác minh xem số điện thoại này có hoạt động hay không và người dùng có chịu tương tác không. Sau đó, chúng sẽ thêm số điện thoại vào cơ sở dữ liệu để nhắm mục tiêu cho các vụ lừa đảo khác trong tương lai.
Grobman cho biết, bọn tội phạm thường hoạt động theo nhóm, có tổ chức và được đầu tư bài bản. Chúng sẵn sàng bỏ thời gian và công sức để đạt được mục đích cuối cùng là chiếm đoạt tiền của bạn. Chiêu lừa đảo “nuôi heo” (pig butchering scam) là một ví dụ điển hình, theo đó kẻ gian sẽ dần dần xây dựng lòng tin với nạn nhân trước khi ra tay.
Ủy ban Thương mại Liên bang (FTC) cho biết, trong năm 2024, người tiêu dùng đã mất tới 470 triệu đô la vì các vụ lừa đảo bắt đầu từ tin nhắn văn bản, gấp 5 lần so với năm 2020.
“Con mồi” béo bở: Tiền tiết kiệm và tài khoản hưu trí
Các vụ lừa đảo qua tin nhắn kéo dài, đôi khi có yếu tố tình cảm, nhắm vào tiền tiết kiệm hoặc tài khoản hưu trí của nạn nhân. Grobman giải thích: “Vì lợi nhuận quá lớn, chúng sẵn sàng bỏ thêm thời gian để ‘nuôi’ con mồi.”
Nghiên cứu của McAfee cho thấy cứ 4 người Mỹ thì có 1 người nhận được tin nhắn “nhầm số”. Mặc dù email vẫn là hình thức lừa đảo trực tuyến phổ biến nhất (47%), tin nhắn văn bản (24%) và mạng xã hội (24%) cũng không kém phần nguy hiểm.
AI đang giúp bọn lừa đảo nhắm mục tiêu hiệu quả hơn. Chúng có thể sử dụng AI để tìm kiếm mã vùng, thu thập thông tin trên mạng xã hội và xây dựng mạng lưới gia đình của nạn nhân.
Grobman khuyến cáo: “Người tiêu dùng cần hết sức cẩn thận và tốt nhất là không nên tương tác với những tin nhắn này.”
Tuy nhiên, điều này không dễ, vì tâm lý con người cũng là một phần quan trọng trong “công cụ” của bọn lừa đảo. Malka Shaw, một nhà trị liệu tâm lý ở New Jersey, cho biết: “Hiệu quả của chúng nằm ở việc khai thác nhu cầu kết nối của con người. Đặc biệt sau đại dịch, nhiều người cảm thấy cô đơn và lạc lõng.”
Những người từng trải qua травм hoặc đang cô đơn dễ bị cuốn vào các mối quan hệ qua tin nhắn. Shaw giải thích: “Lúc đó, nhận thức của họ sẽ giảm sút và họ sẽ nghĩ rằng ‘mình cần sự liên lạc này’. Đó là cách chúng dụ bạn vào bẫy.”
Tống tiền “mini” bằng cách khóa tài khoản mạng xã hội
Ngay cả khi không chiếm đoạt được khoản tiền lớn, bọn lừa đảo vẫn có thể kiếm lời bằng những chiêu trò khác. Eder Ribeiro, Giám đốc ứng phó sự cố toàn cầu của TransUnion, cho biết mục tiêu chính của chúng là vét sạch tài khoản của nạn nhân, nhưng chúng cũng có thể kiếm thêm bằng cách bán thông tin cá nhân trên dark web hoặc hack email của bạn.
Trong một số trường hợp, kẻ lừa đảo có thể thu thập đủ thông tin để tìm ra tài khoản mạng xã hội của bạn và khóa chúng lại. Lúc này, nhiều người sẵn sàng trả tiền để lấy lại tài khoản của mình. Ribeiro cho biết số tiền “chuộc” thường dao động từ 200 đến 800 đô la.
Dustin Brewer, Giám đốc cấp cao về dịch vụ an ninh mạng chủ động của BlueVoyant, khuyên rằng cách tốt nhất là bỏ qua những tin nhắn không mong muốn, không trả lời và đánh dấu chúng là spam. Ông nói: “Điều này sẽ khiến bạn trở thành mục tiêu không mong muốn của bọn lừa đảo và chúng sẽ không nhắn tin nữa.”
Theo NBC News, việc đánh dấu tin nhắn là spam cũng có thể giúp cảnh báo ứng dụng nhắn tin của bạn về nguy cơ lừa đảo và bảo vệ những người dùng khác.
Tuy nhiên, Ribeiro của TransUnion cho rằng chúng ta nên chuẩn bị tinh thần vì những tin nhắn lừa đảo sẽ còn tiếp tục xuất hiện. Ông nói: “Tần suất ngày càng tăng vì chiêu này vẫn còn hiệu quả.”
Theo CNBC
