Tin nhắn giao hàng giả: nhận ra đường link lấy cắp tài khoản

Người giao hàng cầm điện thoại trên kiện hàng, minh họa việc đối chiếu thông tin giao nhận

Một tin nhắn báo kiện hàng bị giữ có thể đến đúng lúc bạn đang chờ giao đồ. Logo quen, số tiền nhỏ và lời nhắc “xử lý ngay” khiến đường link trông hợp lý. Tin nhắn giao hàng giả thường tận dụng chính sự trùng hợp ấy để đưa bạn sang trang thu thập thông tin.

Ảnh: Kampus Production / Pexels; đã thêm nhận diện.

Tin nhắn giao hàng giả: dừng ở lời yêu cầu, đừng chỉ nhìn logo

Một thông báo cần bạn nhập thông tin thẻ, mật khẩu hoặc mã xác nhận đáng được kiểm tra qua kênh khác. Logo, tên hiển thị và giao diện giống trang thật có thể bị sao chép. Việc đang có một đơn hàng cũng không chứng minh người gửi biết đúng đơn của bạn.

Sri Lanka CERT cảnh báo về tin nhắn và trang giả, đồng thời khuyến nghị truy cập dịch vụ trực tiếp thay vì đi qua liên kết đáng ngờ. Bạn có thể mở ứng dụng mua hàng đã cài hoặc tự nhập địa chỉ hãng giao nhận rồi tra mã đơn trong lịch sử mua.

Đối chiếu ba chi tiết trong đơn thật

Kiểm tra mã vận đơn, hãng giao và tình trạng giao nhận ở tài khoản bạn vẫn dùng. Nếu tin nhắn không nêu mã, nêu sai hàng hoặc yêu cầu một khoản không thấy trong đơn, đừng thanh toán để “thử xem”. Hỏi người bán qua cuộc trò chuyện của đơn hàng sẽ giữ được bối cảnh tốt hơn nhắn vào số lạ.

Ngay cả khi các chi tiết khớp, thao tác thanh toán nên bắt đầu trong kênh chính thức. Kẻ gian có thể có một phần thông tin của đơn. Sự khớp dữ liệu chỉ là một bước kiểm tra, không phải giấy bảo đảm cho đường link trong tin nhắn.

Đọc tin nhắn trước khi mở đường link
Ảnh: RDNE Stock project / Pexels; đã thêm nhận diện.

Một tình huống dễ mắc và cách đổi nhịp

Giả sử tin nhắn nói thiếu một khoản phí nhỏ và hẹn hủy giao trong mười phút. Bạn đang ở ngoài, không muốn lỡ hàng nên mở trang ngay. Điều cần đổi là thứ tự: đóng trang, mở lịch sử đơn thật, kiểm tra cập nhật rồi mới liên hệ hãng hoặc người bán bằng kênh đã biết.

Áp lực thời gian khiến việc kiểm tra có vẻ phiền. Nhưng một đơn thật có dấu vết trong tài khoản, còn lời thúc giục trong tin nhắn chưa tạo ra nghĩa vụ thanh toán. Bạn cũng không cần tranh luận với người gửi để chứng minh họ giả; giữ bằng chứng rồi xử lý qua nền tảng là đủ.

Nếu đã mở link hoặc nhập dữ liệu

Chỉ mở trang và nhập thông tin là hai mức khác nhau. Đừng tiếp tục tải tệp hoặc cấp quyền để “hủy giao dịch”. Nếu đã nhập mật khẩu, đổi mật khẩu từ ứng dụng hoặc website thật, kiểm tra phiên đăng nhập và thiết lập xác thực. Nếu đã cung cấp thông tin thẻ hoặc mã ngân hàng, liên hệ ngân hàng ngay qua ứng dụng hay số trên thẻ.

Lưu ảnh tin nhắn, địa chỉ trang và thời điểm thao tác để hỗ trợ kiểm tra. Không đưa ảnh chứa số thẻ, mã xác nhận hay thông tin cá nhân lên nhóm công khai. Trường hợp mất quyền truy cập thiết bị, bài bảo vệ tài khoản khi mất điện thoại giúp bạn sắp xếp phần việc tiếp theo.

Tạo một thói quen đủ đơn giản để giữ lâu

Mọi tin nhắn yêu cầu đăng nhập hoặc trả tiền đều đi qua một bước: mở dịch vụ từ điểm vào mình đã biết. Thói quen này hữu ích hơn việc thuộc một danh sách tên miền giả, vì địa chỉ mới có thể xuất hiện liên tục.

Khi nhận hàng ở chỗ ở hoặc văn phòng, thống nhất người nhận và cách xác nhận khoản cần trả. Một câu hỏi trong nhóm đúng người có thể làm rõ đơn nhanh hơn bấm link. Mục tiêu là nhận được hàng cùng quyền kiểm soát tài khoản, không phải xử lý tin nhắn nhanh nhất.

error: Content is protected !!