568 lượt đọc

Elon Musk thân mến, Xin hãy ngăn bạn bè của tôi gửi cho tôi những email giả mạo

từ tác giả Dear Elon Musk,5m2023/08/05

dài quá đọc không nổi

Tác giả đã nhận được email giả mạo từ những người bạn giả vờ là bạn của cô ấy. Cô ấy đã học được cách phát hiện một email giả mạo và đã viết thư cho Elon Musk để nhờ anh ấy giúp đỡ. Địa chỉ email là một trong những cách dễ dàng hơn để xác định hàng giả. Kiểm tra lỗi đánh máy hoặc địa chỉ email nghe có vẻ thật nhưng không phải bằng cách xem xét kỹ hơn.

featured image - Elon Musk thân mến, Xin hãy ngăn bạn bè của tôi gửi cho tôi những email giả mạo

Elon Musk thân mến,

Tôi hy vọng email này tìm thấy bạn tốt.

Tôi đã theo dõi sự nghiệp của bạn lâu như tôi có thể nhớ và tôi thực sự có thể sử dụng sự giúp đỡ của bạn ngay bây giờ.

Bạn thấy đấy, bạn bè của tôi cứ gửi cho tôi những email giả mạo. Hoặc, tôi nên nói rằng, những kẻ lừa đảo tiếp tục gửi cho tôi những email giả mạo giả vờ là bạn của tôi. Bạn hiểu y tôi đung không?

Ví dụ, người bạn Billy của tôi đã gửi email cho tôi về cơ hội kinh doanh nghe có vẻ tuyệt vời này vào ngày hôm trước. Và, tất nhiên, tôi đã quan tâm. Ý tôi là, nếu Billy hào hứng với nó, thì tôi cũng phải thế. Ý tôi là, anh ấy là phù rể của tôi trong đám cưới của tôi, bạn hiểu ý tôi chứ?

Cũng đoán những gì? Đó không phải là Billy đã gửi email cho tôi. Và bây giờ tôi bị khóa khỏi máy tính của mình. Tôi đang viết cho bạn email này từ điện thoại của tôi, vì vậy xin vui lòng tha thứ cho bất kỳ lỗi đánh máy nào bạn thấy.

Làm ơn, ông Musk, ông phải giúp tôi. Tôi biết rằng bạn là một thuật sĩ hoàn chỉnh khi nói đến việc thay đổi tên. Ý tôi là, bạn đã đổi tên Twitter thành X chỉ sau một đêm. Nó gần giống như bạn đã giả mạo toàn bộ công ty truyền thông xã hội, nhưng, bạn biết đấy, theo một cách tốt.

Bây giờ, thưa ông Musk, tôi hiểu ông bận rộn như thế nào, vì vậy tôi đã hoàn thành phần việc của mình bằng cách nghiên cứu một số email giả mạo mà tôi nhận được trong vài tháng qua. Để giúp bạn bắt đầu, đây là một số phát hiện của tôi cho đến nay:

Cách phát hiện một email giả mạo

Bây giờ hãy nhớ rằng, tôi là một người đơn giản và tôi không hiểu tất cả những bí quyết kỹ thuật này. Nhưng đây là những gì tôi có cho đến nay:

Kiểm tra địa chỉ email

Đây dường như là một trong những cách dễ dàng hơn để xác định email giả mạo.

Thay vì chỉ kiểm tra tên hiển thị của email, tôi thấy tốt nhất là kiểm tra cả địa chỉ email thực.

Có một lần, có vẻ như ngân hàng của tôi đã gửi email cho tôi. Tên hiển thị là “Bank of America,” nhưng địa chỉ email là “[email protected].”

Luôn kiểm tra lỗi đánh máy hoặc địa chỉ email nghe có vẻ thật nhưng rõ ràng là không phải khi nhìn kỹ hơn.

Kiểm tra tiêu đề email

Một cách tuyệt vời khác để phát hiện một email giả là trong tiêu đề. Có ba lĩnh vực để kiểm tra ở đây, tùy thuộc vào loại dịch vụ email bạn có:

Đảm bảo rằng địa chỉ email “Từ” giống với tên hiển thị. Lúc đầu, có vẻ như địa chỉ "từ" là có thật, nhưng hãy xem lại lần nữa. Tên hiển thị có khớp với trường “từ” không? Nếu không, tốt nhất là để lại email một mình.

Tiêu đề "Trả lời" cần khớp với nguồn.

Với một số ứng dụng email, trường “Trả lời” sẽ được hiển thị. Nếu địa chỉ này không khớp với người gửi, thì đó có thể là một dấu hiệu cảnh báo nghiêm trọng.

Kiểm tra xem “Đường về” dẫn đến đâu. Đường dẫn này cho biết email ban đầu đến từ đâu. Đảm bảo rằng email sẽ quay trở lại đúng vị trí của nó. Có thể giả mạo Đường dẫn quay lại, nhưng điều đó không xảy ra thường xuyên.

Nghiên cứu nội dung của email

Cuối cùng, cách tốt nhất để phát hiện các email giả mạo, theo ý kiến của tôi, là tin vào bản năng của bạn khi nói đến bạn bè và các công ty mà bạn tin tưởng.

Trong khi đọc email:

Có bất kỳ yêu cầu không mong muốn nào đối với thông tin nhạy cảm không?
Bạn có mong đợi email này không?
Có một cảm giác cấp bách kỳ lạ trong văn bản? Nó có thúc đẩy bạn hành động nhanh chóng không?
Có một lời chào chung chung?
Có một chữ ký chung?
Có bất kỳ tệp đính kèm hoặc liên kết lạ nào không?

Về cơ bản, nếu email không có cảm giác như được gửi từ bạn bè hoặc công ty của bạn, thì đó có thể là email giả mạo.

Đây là một ví dụ về một email giả mạo khác mà tôi nhận được từ Billy:

Tôi biết rằng bạn không biết Billy như tôi, nhưng hãy tin tôi, đó không phải là Billy.

Email doanh nghiệp phổ biến có thể bị giả mạo

Không chỉ bạn bè của tôi gửi cho tôi những email giả mạo; các doanh nghiệp cũng làm điều đó. Tất nhiên, không phải các doanh nghiệp thực tế. Đó là những kẻ lừa đảo khó chịu hơn. Thậm chí có thể giống nhau.

Phát hiện những email này cũng giống như bất kỳ email giả mạo nào. Nhưng để giúp công việc của bạn dễ dàng hơn, đây là danh sách các doanh nghiệp có khả năng cao nhất mà những kẻ lừa đảo sẽ sử dụng để cố lừa bạn:

Ngân hàng : Cái này có vẻ là một trong những cái dễ bị lừa nhất. Một email giả mạo từ ngân hàng sẽ yêu cầu thông tin tài khoản, chi tiết đăng nhập và thông tin cá nhân khác của bạn. Luôn kiểm tra xem email có thật không.
Nhà cung cấp dịch vụ Internet (ISP) : Email giả mạo giả danh ISP sẽ yêu cầu thông tin tài khoản của bạn và đe dọa cắt dịch vụ nếu bạn không gửi. Không phải họ đâu, đừng làm thế!
Công ty thẻ tín dụng : Những kẻ lừa đảo thường giả làm công ty thẻ tín dụng, thông báo cho bạn về “các khoản phí sai” hoặc các thay đổi đối với tài khoản của bạn. Họ chỉ muốn thông tin thẻ tín dụng của bạn.
Nền tảng thương mại điện tử : Tội phạm mạng biết rằng bạn có thể đang đợi một gói hàng từ Amazon. Nếu bạn nhận được email thông báo rằng đã xảy ra sự cố với giao dịch mua của bạn, hãy kiểm tra kỹ xem ai thực sự đã gửi email đó.
Nền tảng truyền thông xã hội : Email dường như đến từ Facebook, Instagram hoặc các nền tảng truyền thông xã hội khác có thể liên hệ với bạn về các sự cố tài khoản. Hãy chắc chắn rằng đó thực sự là họ.
Dịch vụ Thanh toán : Tôi đã nhận được email giả mạo từ cả Paypal và Venmo. Nếu dịch vụ thanh toán liên hệ với bạn về chi tiết đăng nhập, hãy nhấn xóa nhanh nhất có thể.
Cơ quan thuế hoặc chính phủ : Email từ chính phủ phải là thật đúng không? Trên thực tế, không. Nếu bạn nhận được một email yêu cầu thanh toán ngay lập tức, đặc biệt là một hành động pháp lý đe dọa, đừng tin vào email đó ngay lập tức. Chỉ vì họ nói họ là IRS hoặc chính phủ không có nghĩa là họ đúng như vậy.