Cách nhận diện và báo cáo lừa đảo phishing | Deriv Blog

Hãy tưởng tượng bạn đang lướt Instagram và đột nhiên nhận được một tin nhắn trong DM. Tin nhắn đó đến từ một tài khoản bạn không theo dõi, và có vẻ như được vận hành bởi đại sứ thương hiệu của công ty yêu thích của bạn. Trong tin nhắn, họ hứa sẽ gửi cho bạn một số sản phẩm miễn phí nếu bạn nhấp vào một liên link đính kèm.

Bạn sẽ nhấp vào link đó hay không?

Trong thời đại kỹ thuật số này, việc bảo vệ danh tính và tài khoản trực tuyến của bạn rất quan trọng vì các kẻ lừa đảo ngày càng tinh vi hơn trong các nỗ lực phishing của chúng.

Phishing là một cuộc tấn công mạng trong đó kẻ lừa đảo cố gắng đánh lừa bạn để tiết lộ thông tin nhạy cảm như mật khẩu và thông tin ngân hàng. Chúng giả mạo các công ty thật và tạo ra các email, hồ sơ mạng xã hội và số điện thoại giả để khiến bạn thực hiện các hành động gây ảnh hưởng đến an toàn của bạn. Chỉ một cú nhấp sai có thể để lộ dữ liệu của bạn cho kẻ lừa đảo.

Đọc tiếp để tìm hiểu cách nhận diện và báo cáo lừa đảo phishing nhằm tăng cường bảo mật trực tuyến của bạn.

Email

Việc nhận diện email phishing có thể khó khăn. Hãy lưu ý các dấu hiệu cảnh báo của email lừa đảo sau:

• Địa chỉ email người gửi không quen thuộc. Deriv gửi email từ địa chỉ kết thúc bằng @deriv.com.
• Lỗi chính tả và ngữ pháp.
• Yêu cầu bạn nhấp vào các link và tệp đính kèm đáng ngờ.
• Hứa hẹn tiền dễ dàng và lợi nhuận khổng lồ.
• Yêu cầu thực hiện hành động ngay lập tức như chuyển tiền của bạn vào một tài khoản ngân hàng.

• Ngôn ngữ quá mức lịch sự hoặc trang trọng: Email phishing đôi khi sử dụng ngôn ngữ quá mức lịch sự hoặc trang trọng để tạo cảm giác chuyên nghiệp và đáng tin cậy giả tạo.
• Yêu cầu thông tin bất thường: Email lừa đảo có thể yêu cầu thông tin bất thường, chẳng hạn như họ mẹ thời con gái, tên thú cưng thời thơ ấu, hoặc tên thị trấn nơi bạn lớn lên. Đây là các câu hỏi bảo mật phổ biến mà nếu kẻ lừa đảo có câu trả lời, chúng có thể được dùng để đặt lại mật khẩu của bạn và truy cập vào tài khoản của bạn.
• Thay đổi chữ ký email bất ngờ: Nếu bạn nhận thấy sự thay đổi đột ngột trong chữ ký email của người gửi, như tên hoặc thông tin liên hệ khác, rất có thể đây là email phishing.
• URL rút gọn: Kẻ lừa đảo thường sử dụng các dịch vụ rút gọn URL để ẩn các link độc hại. URL được rút gọn để khi bạn di chuột qua, link sẽ không hiển thị trang web thực tế.

Nếu bạn nhận được email từ ai đó giả mạo Deriv, vui lòng báo cáo cho chúng tôi qua trò chuyện trực tiếp. Hãy liên hệ với chúng tôi nếu bạn có thắc mắc, và chúng tôi sẽ xác nhận xem có cần thêm thông tin gì từ bạn không.

Tài khoản mạng xã hội

Khi nói đến các hồ sơ mạng xã hội giả mạo, chúng ta cần thận trọng hơn khi trực tuyến. Hãy lưu ý các dấu hiệu cảnh báo sau để đảm bảo bạn không trở thành nạn nhân tiếp theo của lừa đảo:

• Thường xuyên có lỗi chính tả và ngữ pháp.
• Tên tài khoản bị viết sai chính tả.
• Tỷ lệ người theo dõi trên người được theo dõi cao.
• Các ưu đãi đầy emoji nghe có vẻ quá tốt để là thật.
• Ít hoặc không có bạn bè/người theo dõi.

• Đăng quá nhiều bài trong thời gian ngắn: Tài khoản lừa đảo có thể đăng nhiều hình ảnh hoặc story trong thời gian ngắn để thu hút sự chú ý và tăng người theo dõi nhanh chóng.
• Quảng cáo sản phẩm giả: Kẻ lừa đảo thường quảng cáo các sản phẩm giả mạo hoặc ngẫu nhiên, không liên quan đến công ty.
• Yêu cầu kết bạn/theo dõi bất thường: Kẻ lừa đảo thường tạo hồ sơ giả và gửi cho bạn yêu cầu kết bạn/theo dõi. Các tài khoản này thường có ít bạn bè, thông tin cá nhân tối thiểu và không có kết nối chung.
• Yêu cầu thanh toán: Kẻ lừa đảo có thể yêu cầu bạn thanh toán hoặc chuyển tiền ngoài nền tảng. Vui lòng lưu ý rằng nếu Deriv cần bất kỳ thông tin cá nhân nào, yêu cầu sẽ được thực hiện qua email chính thức hoặc trò chuyện trực tiếp của chúng tôi.

Nếu bạn phát hiện tài khoản mạng xã hội giả mạo, hãy nhấn vào 3 dấu chấm trên hồ sơ và nhấp Báo cáo để đánh dấu tài khoản đó là lừa đảo. Quá trình này sẽ mất ít hơn một phút và giúp nền tảng thực hiện hành động phù hợp.

Sau khi báo cáo hồ sơ giả mạo, vui lòng cung cấp ảnh chụp màn hình tài khoản của họ cho đội ngũ Hỗ trợ khách hàng của chúng tôi qua trò chuyện trực tiếp để chúng tôi có thể thực hiện các biện pháp bổ sung.

Ứng dụng nhắn tin

Bên cạnh các hồ sơ mạng xã hội giả mạo, kẻ lừa đảo còn tạo các tài khoản nhắn tin giả trên WhatsApp để nhắm trực tiếp vào người dùng. Hãy chắc chắn kiểm tra các dấu hiệu của tài khoản nhắn tin lừa đảo sau và biết cách báo cáo chúng hiệu quả.

• Lỗi chính tả và ngữ pháp trong tin nhắn.
• Yêu cầu nhấp vào link hoặc tải ứng dụng.
• Hứa hẹn lợi nhuận khổng lồ và tiền dễ dàng.
• Yêu cầu cấp bách cung cấp dữ liệu cá nhân như mật khẩu và thông tin ngân hàng.

• Sử dụng bot quá mức: Kẻ lừa đảo có thể sử dụng bot để tương tác với bạn bằng tin nhắn tự động hoặc link đến các trang web lừa đảo. Nếu một cuộc trò chuyện có cảm giác quá kịch bản hoặc thiếu tự nhiên, đó có thể là lừa đảo.
• Hỗ trợ khách hàng giả: Một số kẻ lừa đảo giả mạo nhân viên hỗ trợ khách hàng và đề xuất giúp đỡ các vấn đề mà bạn không yêu cầu.
• Tin nhắn chuyển tiếp đáng ngờ: Nếu ai đó mà bạn không biết rõ chuyển tiếp tin nhắn hoặc tệp cho bạn mà không có ngữ cảnh, đó có thể là nỗ lực lan truyền lừa đảo hoặc virus.
• Giả mạo liên hệ đáng tin cậy: Kẻ lừa đảo có thể giả mạo các liên hệ đáng tin cậy của bạn bằng cách sử dụng hình ảnh hồ sơ và tên người dùng tương tự.

Nếu bạn phát hiện hồ sơ giả mạo trên ứng dụng nhắn tin, hãy nhấn vào hồ sơ của tài khoản đó và nhấp Báo cáo để đánh dấu tài khoản là lừa đảo. Quá trình này sẽ mất ít hơn một phút và giúp nền tảng thực hiện hành động phù hợp.

Sau khi báo cáo hồ sơ giả mạo, vui lòng cung cấp ảnh chụp màn hình tài khoản của họ cho đội ngũ Hỗ trợ khách hàng của chúng tôi qua trò chuyện trực tiếp để chúng tôi có thể thực hiện các biện pháp bổ sung.

Thực hành tốt nhất để tránh phishing nói chung

Giờ đây khi bạn đã có thể nhận diện và hành động chống lại các nỗ lực phishing, hãy luôn nhớ 5 điều Không nên làm khi tương tác với email và tài khoản trực tuyến:

1. Không ngay lập tức nhấp vào link hoặc tải tệp.
2. Không chia sẻ thông tin cá nhân của bạn.
3. Không hành động ngay lập tức nếu bạn bị ép buộc.
4. Không ngần ngại liên hệ với đội ngũ Hỗ trợ khách hàng của chúng tôi qua trò chuyện trực tiếp nếu bạn có thắc mắc hoặc lo ngại.
5. Không trả lời email, cuộc gọi và tin nhắn đáng ngờ.

Hãy kết nối với chúng tôi để cập nhật mới nhất về các tài khoản toàn cầu của chúng tôi:

• Facebook: @derivdotcom
• Instagram: @deriv_official
• Twitter: @Derivdotcom
• LinkedIn: @derivdotcom
• YouTube: @deriv
• WhatsApp cho khách hàng: +971 523261628 | Kênh WhatsApp
• WhatsApp cho đối tác: +971 521462917 | Kênh WhatsApp

Đối với cập nhật riêng cho EU:

• Facebook: @DerivEU
• Instagram: @deriv_eu
• Twitter: @Deriv_EU

Cần hỗ trợ? Liên hệ hỗ trợ WhatsApp của chúng tôi: +356 9957 8341.

Để biết thêm mẹo an toàn, hãy xem bài viết blog Cách bảo vệ tài khoản giao dịch trực tuyến của bạn hoặc bài viết blog Cách tránh lừa đảo giao dịch của chúng tôi.

‍