Lừa đảo qua email về khoản tiền hợp đồng quá hạn

Trong thế giới kỹ thuật số ngày nay, các vụ lừa đảo trực tuyến liên tục phát triển, nhắm vào những người dùng nhẹ dạ cả tin thông qua các email lừa đảo, tin nhắn gian lận và các kế hoạch đánh lừa. Một trong những kế hoạch như vậy, được gọi là Lừa đảo qua email về Quỹ hợp đồng quá hạn, lợi dụng lòng tin của người nhận bằng cách mạo danh các tổ chức tài chính nổi tiếng. Trò lừa đảo này dụ dỗ nạn nhân bằng những lời hứa về một khoản thanh toán đáng kể trong khi bí mật nhắm đến việc thu thập thông tin nhạy cảm hoặc đánh cắp tiền trực tiếp. Luôn cảnh giác và nhận ra các dấu hiệu cảnh báo của các email gian lận như vậy là điều cần thiết để bảo vệ an ninh cá nhân và tài chính.

Một lời hứa sai lầm về sự giàu có

Lừa đảo Quỹ hợp đồng quá hạn thường tự giới thiệu là thông báo chính thức từ Ngân hàng Trung ương Nigeria (CBN) hoặc một tổ chức tài chính uy tín khác. Những email này tuyên bố rằng người nhận có quyền được hưởng một khoản tiền lớn—thường là khoảng mười triệu đô la Mỹ—do khoản thanh toán hợp đồng đang chờ xử lý hoặc chuyển khoản ngân hàng chính thức. Để làm cho thông điệp có vẻ hợp pháp, kẻ lừa đảo có thể bao gồm các tài liệu tham khảo bịa đặt về các giao dịch chính thức của chính phủ, các thỏa thuận tài chính trước đây hoặc hệ thống ngân hàng quốc tế.

Mặc dù giọng điệu và định dạng chuyên nghiệp được sử dụng trong các email này, nhưng những tuyên bố mà họ đưa ra hoàn toàn sai sự thật. Không có tổ chức tài chính hợp pháp nào, bao gồm CBN hoặc JPMorgan Chase Bank, tham gia vào các thông tin liên lạc này. Email hoàn toàn là một sự lừa dối được thiết kế để thao túng người nhận cung cấp thông tin nhạy cảm hoặc thậm chí thực hiện chuyển tiền dưới các lý do giả dối.

Mục tiêu thực sự: Thông tin nhạy cảm của bạn

Trong khi trò lừa đảo này có vẻ như mang lại khoản tiền bất ngờ thay đổi cuộc sống, mục tiêu thực sự của nó là đánh cắp thông tin nhận dạng cá nhân (PII). Nạn nhân thường được yêu cầu cung cấp nhiều thông tin cá nhân, bao gồm:

• Họ tên đầy đủ, tuổi và tình trạng hôn nhân
• Địa chỉ nhà ở và nơi làm việc
• Tiêu đề công việc và thông tin chi tiết về nghề nghiệp
• Thông tin liên lạc cho mục đích cá nhân và kinh doanh
• Chi tiết ngân hàng và số tài khoản
• Bản sao được quét của hộ chiếu hoặc CMND do chính phủ cấp

Loại dữ liệu này, một khi nằm trong tay tội phạm mạng, có thể bị khai thác cho nhiều hoạt động gian lận khác nhau, bao gồm trộm cắp danh tính, giao dịch tài chính trái phép và thậm chí là tống tiền. Trong một số trường hợp, kẻ lừa đảo có thể sử dụng thông tin bị đánh cắp để mở hạn mức tín dụng, nộp tờ khai thuế gian lận hoặc truy cập vào tài khoản ngân hàng trực tuyến của nạn nhân.

Chiến thuật leo thang như thế nào

Nhiều nạn nhân của vụ lừa đảo Quỹ hợp đồng quá hạn bị thao túng để gửi tiền. Những kẻ lừa đảo thường đưa ra những lý do bịa đặt để biện minh cho các khoản thanh toán trước, tuyên bố rằng phải trả thuế, phí giao dịch hoặc phí thông quan trước khi có thể giải ngân tiền. Những yêu cầu này có vẻ hợp pháp, với các điều khoản nghe có vẻ chính thức và thậm chí là các tài liệu giả mạo để hỗ trợ cho các yêu cầu của họ.

Một khi nạn nhân gửi tiền, trò lừa đảo không dừng lại ở đó. Những kẻ lừa đảo có thể tiếp tục yêu cầu thanh toán thêm, viện dẫn sự chậm trễ bất ngờ, yêu cầu pháp lý hoặc phí bổ sung. Một số nạn nhân bị kéo dài trong thời gian dài, mất một số tiền đáng kể trước khi nhận ra sự lừa dối.

Thư rác là cánh cổng dẫn đến nhiều mối đe dọa hơn

Trong khi mục tiêu chính của trò lừa đảo này là đánh cắp dữ liệu nhạy cảm và tiền bạc, những email lừa đảo như vậy cũng có thể là phương pháp phân phối phần mềm độc hại. Một số email lừa đảo có chứa tệp đính kèm hoặc liên kết độc hại được ngụy trang dưới dạng tài liệu tài chính, hợp đồng hoặc xác nhận ngân hàng. Các tệp này có thể ở dạng:

• Tài liệu PDF hoặc Microsoft Office có chứa phần mềm độc hại ẩn
• Các tệp ZIP hoặc RAR chứa các tệp thực thi có hại
• Các tệp JavaScript được lập trình để tải xuống các mối đe dọa khi thực thi

Nếu người nhận mở tệp đính kèm độc hại hoặc nhấp vào liên kết lừa đảo, thiết bị của họ có thể bị xâm phạm, cho phép tội phạm mạng đánh cắp thêm dữ liệu, triển khai phần mềm tống tiền hoặc truy cập trái phép vào hệ thống của họ.

Làm thế nào để được bảo vệ

Vì những kẻ lừa đảo liên tục cải tiến chiến thuật của mình, người dùng phải luôn thận trọng khi xử lý các email tài chính bất ngờ. Sau đây là các bước chính để tránh trở thành nạn nhân của các trò lừa đảo như vậy:

• Xác minh nguồn : Nếu email tự nhận là từ một tổ chức tài chính, hãy liên hệ trực tiếp với tổ chức đó thông qua các kênh chính thức thay vì sử dụng thông tin liên hệ được cung cấp trong tin nhắn.
• Lưu ý các dấu hiệu cảnh báo : Ngữ pháp kém, yêu cầu cấp bách và lời đề nghị tài chính quá hào phóng là những dấu hiệu rõ ràng của gian lận.
• Không bao giờ chia sẻ thông tin nhạy cảm : Các tổ chức tài chính hợp pháp sẽ không bao giờ yêu cầu cung cấp thông tin cá nhân, thông tin ngân hàng hoặc bản sao giấy tờ tùy thân qua email.
• Tránh nhấp vào liên kết không xác định : Liên kết đáng ngờ có thể dẫn đến các trang web lừa đảo hoặc tải xuống phần mềm độc hại.

Đối với những người dùng đã tương tác với trò lừa đảo, cần phải hành động ngay lập tức. Báo cáo sự cố cho các tổ chức tài chính và cơ quan an ninh mạng có thể giúp giảm thiểu thiệt hại và ngăn ngừa thiệt hại tiếp theo. Luôn cập nhật thông tin và thận trọng là biện pháp phòng thủ tốt nhất chống lại gian lận qua email.