Kẻ lừa đảo là gì? Giải mã các vụ lừa đảo trực tuyến

Dễ

Kẻ lừa đảo là gì?

Một kẻ lừa đảo , đôi khi được chỉ định là một kẻ lừa đảo hoặc lừa đảo , là một người tìm cách trích xuất tiền, hàng hóa hoặc thông tin cá nhân bằng cách sử dụng lừa dối. Nó có thể hành động qua điện thoại, qua email, trên mạng xã hội hoặc thông qua bất kỳ nền tảng được kết nối nào khác. Ý tưởng là thuyết phục mục tiêu của mình để tự nguyện đưa ra một cái gì đó (tiền, chi tiết ngân hàng, mã truy cập, v.v.) mà không nhận ra rằng đây là một cuộc điều động bất hợp pháp. Nạn nhân có thể là cá nhân, doanh nghiệp, hiệp hội và những kẻ lừa đảo này biết cách khai thác lỗ hổng của mọi người.

Mục lục

Các cơ sở đầu tiên xác định một kẻ lừa đảo

Để hiểu đầy đủ những gì một kẻ gian trực tuyến kỹ thuật xã hội . Đây là một tập hợp các kỹ thuật mà người lừa đảo có sự xuất hiện của một người hoặc một tổ chức ủy thác để thúc đẩy nạn nhân cung cấp dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng, v.v.). Kẻ lừa đảo thường dựa trên khẩn cấp hoặc từ bi để khơi dậy một phản ứng nhanh chóng, điều này ngăn cản nạn nhân bình tĩnh suy nghĩ.

Ngoài ra, sự phát triển của các công nghệ mới - điện thoại thông minh, mạng xã hội, tin nhắn tức thời, nền tảng hội nghị truyền hình - đã mở ra nhiều cánh cửa cho các tội phạm này. Ngày nay, với quyền truy cập internet đơn giản, có thể lừa đảo một người ở bên kia thế giới. Đây là lý do tại sao việc hiểu hiện tượng này là rất quan trọng đối với bất kỳ ai đi thuyền trên web, bất kể sự quen thuộc của họ với kỹ thuật số.

Kẻ lừa đảo là gì:  rơi vào thế giới lừa đảo, tại sao rất nhiều giống?

Gian lận trực tuyến không giới hạn trong một mô hình duy nhất. Tội phạm liên tục thích nghi với các công cụ có sẵn và phản ứng người dùng. Một số vụ lừa đảo rất tinh vi về mặt kỹ thuật, những người khác đang đặt cược vào cảm xúc. Dưới đây là các lĩnh vực lớn mà chúng ta thường tìm thấy các hoạt động liên quan đến những kẻ lừa đảo :

Các khu vực ứng dụng cổ điển

  • Phishing : Thuật ngữ này, đôi khi được gọi là "lừa đảo", chỉ định mọi nỗ lực để có được thông tin bí mật bằng cách giả vờ là một tổ chức hợp pháp (ngân hàng, quản trị, nhà điều hành điện thoại, v.v.).
  • Gian lận 419 : Còn được gọi là lừa đảo Nigeria, nó bao gồm một khoản tiền khổng lồ cho nạn nhân. Đổi lại, nó phải đưa ra các chi phí khác nhau (thuế, phí công chứng, v.v.). Rõ ràng, tiền hứa không tồn tại.
  • Lừa đảo với cảm xúc : Thông qua các trang web hẹn hò hoặc mạng xã hội, kẻ lừa đảo có được sự tự tin của nạn nhân bằng cách tuyên bố ngọn lửa của anh ta, sau đó nhanh chóng yêu cầu tiền (vé máy bay, vấn đề y tế, v.v.).
  • Hỗ trợ kỹ thuật sai : kẻ lừa đảo liên hệ với bạn bằng cách giả vờ là kỹ thuật viên của Microsoft hoặc Apple, tuyên bố rằng bạn đã phát hiện ra virus trên máy tính của mình và khiến bạn trả tiền cho số tiền thường cao cho một dịch vụ hư cấu.
  • Chuyến bay của thẻ ngân hàng : Bằng cách hack các trang web hoặc gửi email sai, kẻ lừa đảo phục hồi dữ liệu ngân hàng của bạn để mua hàng hoặc bán lại thông tin này.

Tất cả các phương pháp này có một điểm chung: chúng chơi trên sự tự tin và thiếu hiểu biết về mục tiêu của họ. Theo báo cáo năm 2022 của Trung tâm Khiếu nại Tội phạm Internet (IC3) của FBI , lừa đảo và lừa đảo với các hỗ trợ kỹ thuật sai là một trong hai loại gian lận rộng rãi nhất, với hàng trăm ngàn khiếu nại mỗi năm.

Từ tài chính truyền thống đến tài chính phi tập trung

Tài chính phi tập trung ( hoặc defi ) đặc biệt thu hút sự chú ý của các chuỗi mạng . Thông qua tiền điện tử (Bitcoin, Ethereum , v.v.), nhiều người dùng tìm cách đầu tư , đôi khi không hiểu hoàn hảo các rủi ro. Những kẻ lừa đảo biết làm thế nào để tận dụng sự thiếu hiểu biết này. Ví dụ, họ cung cấp:

  • FALSE (Cung cấp tiền xu ban đầu) : Trình bày một dự án tiền điện tử mới đầy hứa hẹn sản lượng lớn. Những người tham gia gửi tiền kỹ thuật số để mua mã thông báo mới ... đơn giản là biến mất.
  • Từ lừa đảo đến Thảm kéo : Các nhà phát triển của một dự án tiền điện tử đầu tiên thu hoạch tiền của các nhà đầu tư, sau đó đóng cửa nền tảng, mang theo tất cả các quỹ.
  • Airdrops giả : Mục tiêu là làm cho một món quà miễn phí tin tưởng. Để yêu cầu họ, bạn sẽ được yêu cầu câu bí mật hoặc số nhận dạng ví của bạn, dẫn đến một chuyến bay trực tiếp từ tài sản của bạn.

Hơn nữa, cũng có NFT , các chứng chỉ kỹ thuật số này được coi là duy nhất. Trong sự hưng phấn của thời điểm này, một số người mua với giá vàng từ NFT không có giá trị thực hoặc có chìa khóa riêng của họ bị đánh cắp bởi một kẻ gian chơi thẻ của người bán ép. Do đó, hiện tượng lừa đảo ảnh hưởng đến cả hoạt động ngân hàng thông thường và các giao dịch tài chính phi tập trung.

Lừa đảo là những gì:  các cơ chế tâm lý được sử dụng bởi những kẻ lừa đảo

Một kẻ lừa đảo không phải lúc nào cũng cần bí quyết kỹ thuật tuyệt vời để thành công: Nó thường là đủ để khai thác tâm lý của con người. Dưới đây là một số đòn bẩy tâm lý phổ biến nhất:

1. Khẩn cấp

Trong hầu hết các gian lận trực tuyến , có một cảm giác cấp bách. Ví dụ: email tuyên bố rằng tài khoản ngân hàng của bạn sẽ bị đóng nếu bạn không phản ứng "trong vòng 24 giờ". Panic, sau đó chúng tôi nhấp vào một liên kết lừa đảo, và thiết bị bắt đầu.

2. Phần thưởng hoặc lợi ích bất ngờ

Đây là nguyên tắc của món quà hoặc xổ số. Một tin nhắn thông báo rằng bạn đã giành được một trạng thái -of -art -art điện thoại hoặc tăng vài nghìn euro. Để nhận được nó, chỉ cần trả các trường hợp nhỏ. Lời hứa đạt được đặc biệt này là một mùa xuân tâm lý rất mạnh mẽ.

3. Đồng cảm hoặc lòng trắc ẩn

Một số kẻ lừa đảo kể một câu chuyện cảm động (gia đình khó khăn, trẻ em bị bệnh, các vấn đề chính trị ở nước họ) và yêu cầu hỗ trợ tài chính. Người già và những người đặc biệt nhạy cảm với sự đau khổ của con người bị ảnh hưởng nhiều nhất bởi những thông điệp này.

4. Flatterie

Những người thực hành lừa đảo Nigeria hoặc lừa đảo lãng mạn trên các trang web hẹn hò đặt cược vào sự tâng bốc và cảm giác được yêu hoặc quan trọng. Họ tạo ra một kết nối cảm xúc rất mạnh mẽ và được hưởng lợi từ lỗ hổng cảm xúc của mục tiêu của họ.

Kẻ lừa đảo là gì:  Làm thế nào để bảo vệ bản thân một cách hiệu quả?

Không có phương pháp không thể sai lầm, nhưng sự liên kết của kiến ​​thức và một số phản xạ hạn chế đáng kể rủi ro. Đây là một số lời khuyên:

Chú ý đến các yêu cầu bất thường

Một người nghiêm túc sẽ không yêu cầu bạn thanh toán một dịch vụ trước, sẽ không yêu cầu bạn sử dụng các phương thức thanh toán có thể truy nguyên kém (chuyển bởi Western Union, phiếu giảm giá trả trước, v.v.) và sẽ không tìm cách biết mã bí mật của bạn. Nghi ngờ, tốt hơn là liên hệ trực tiếp với tổ chức trong câu hỏi thông qua một số đã tìm thấy chính mình.

Phân tích địa chỉ email của người gửi

Nhiều email độc hại đến từ các địa chỉ kỳ quái hoặc có lỗi rõ ràng (ví dụ: support@m1cr0s0ft.net thay vì support@microsoft.com). Đối với các email có vẻ nghi ngờ, hãy kiểm tra mọi chi tiết và so sánh với thông tin liên lạc chính thức từ các ngân hàng hoặc dịch vụ liên quan.

Đào tạo và chia sẻ thông tin

Những kẻ gian đang đặt cược vào thực tế là nạn nhân của họ không chia sẻ kinh nghiệm của họ. Ngược lại, nếu bạn trò chuyện với những người thân yêu của mình (gia đình, bạn bè, hàng xóm) về các mối đe dọa hiện tại, mọi người đều cảnh giác. Một số cấu trúc như cybermalveillance.gouv.fr ở Pháp, hoặc các hiệp hội người tiêu dùng, thường xuyên xuất bản các hướng dẫn và cảnh báo về gian lận trong lưu thông.

Duy trì thiết bị của bạn cập nhật

Virusmềm độc hại khác đôi khi được sử dụng để chặn dữ liệu kết nối của bạn. Vì vậy, hãy chắc chắn cập nhật máy tính, điện thoại thông minh của bạn và cài đặt một chất chống vi -rút đáng tin cậy. Điều này áp dụng nhiều cho việc điều hướng trên các trang web thông thường cũng như việc sử dụng danh mục đầu tư tiền điện tử, nơi bảo mật vẫn còn rất cần thiết.

Sử dụng mật khẩu rắn và duy nhất

Không sử dụng cùng một mật khẩu trên tất cả các trang web là bảo vệ cơ bản. Nếu một kẻ lừa đảo phát hiện ra mật khẩu Gmail của bạn, nó sẽ không thể truy cập vào tài khoản ngân hàng hoặc tiền điện tử ví của bạn. Xác thực với hai yếu tố (2FA) cũng là một công cụ rất hiệu quả.

Lừa đảo là những gì: các số liệu chứng minh mức độ của hiện tượng

Thống kê xác nhận rằng tất cả chúng ta đều là mục tiêu tiềm năng:

  • báo cáo của FBI IC3 , hơn 800.000 khiếu nại về lừa đảo trực tuyến chỉ được xác định ở Hoa Kỳ, vì tổng thiệt hại vượt quá 10 tỷ đô la.
  • Theo Tổ chức Europol, gian lận 419 vẫn đại diện cho một phần quan trọng của các khiếu nại ở châu Âu, mặc dù nó cũng có các hình thức hiện đại hóa ( giao dịch , lừa đảo deffi, v.v.).
  • Năm 2021, công ty tư vấn mã hóa đã công bố một báo cáo chỉ ra rằng hơn 1,9 tỷ đô la đã bị mất trong các vụ lừa đảo liên quan đến tiền điện tử , một con số trong tiến trình cao so với năm trước.

Lừa đảo là những gì: tài chính phi tập trung, tại sao lừa đảo thường xuyên ở đó

lĩnh vực Defi ( tài chính phi tập trung ), việc thiếu quy định và tính ẩn danh tương đối của một số giao thức nhất định tạo điều kiện cho nhiệm vụ của những kẻ lừa đảo . Thật vậy, một dự án có thể được đưa ra một cách nhanh chóng, mà không có sự kiểm soát nghiêm ngặt và dựa vào những lời hứa ngột ngạt về lợi nhuận. Để được thêm vào:

  • Khía cạnh kỹ thuật: blockchain, smart contract , cấu hình của ... tất cả điều này có vẻ mơ hồ đối với một nhà đầu tư mới.
  • Việc thiếu giám sát pháp lý: Tùy thuộc vào quốc gia, các quy định về tiền điện tử vẫn còn mơ hồ, thậm chí không tồn tại.
  • Hiệu quả của FOMO ( fear of missing out ): Nỗi sợ bỏ lỡ một cơ hội duy nhất khuyến khích một số người đầu tư mà không thực hiện kiểm tra nghiêm trọng.


Kết quả: Những kẻ lừa đảo tạo ra các trang web trong một vài ngày, nhanh chóng thu hút các nhà đầu tư, sau đó biến mất với các khoản tiền (chúng ta thường nói về tấm thảm trong áo len hoặc áo len thoát hiểm ). Điều này ảnh hưởng đến cả những người trẻ tuổi được đăng ký là người già và người già, bị quyến rũ bởi các ấn phẩm trên mạng xã hội ca ngợi tiềm năng đáng kinh ngạc của tiền điện tử, tuy nhiên đó là nó.

Đó là gì: Các ví dụ cụ thể về lừa đảo và chế độ hoạt động

Thừa kế sai

Một kẻ lừa đảo giả vờ là một công chứng viên nước ngoài, giải thích rằng bạn là hậu duệ duy nhất của một người quá cố giàu có. Để mở khóa hàng triệu người, anh ta yêu cầu bạn trả luật cho luật sư hoặc chứng nhận. Ngay khi bạn trả tiền, kẻ gian biến mất. Xổ số kế thừa này là một phiên bản công phu hơn của gian lận 419.

Giới thiệu hoặc lừa đảo thẻ phiếu giảm giá

Kẻ lừa đảo tuyên bố là người thân trong khó khăn hoặc một tổ chức chính thức và yêu cầu bạn ngay lập tức điều chỉnh chi phí bằng cách mua phiếu giảm giá (Apple, Google Play, Amazon, v.v.). Khi các mã được truyền, bạn sẽ không bao giờ nhìn thấy tiền nữa. Phương thức thanh toán bằng phiếu giảm giá đặc biệt phổ biến vì chúng cho phép gần như ẩn danh.

Lừa đảo với bất động sản giả hoặc thị trường chứng khoán

Một số tội phạm giả vờ được các nhà môi giới được phê duyệt, cung cấp cho bạn một vị trí trong bất động sản hoặc hành động của các công ty lớn với sản lượng được đảm bảo không thực tế (ví dụ: 15 % mỗi tháng). Sau một vài khoản thanh toán, việc cắt liên lạc. Hệ thống này đôi khi gần giống với một kim tự tháp ở Ponzi, nơi các nhà đầu tư cũ được trả thù lao nhờ tiền từ những người đăng ký mới, cho đến khi sự sụp đổ của sơ đồ.

Sextrusions

Bằng một email, Crook tuyên bố đã hack webcam của bạn và ghi lại hình ảnh thỏa hiệp. Anh ta đe dọa sẽ phân phối chúng cho toàn bộ tiết mục của bạn nếu bạn không trả tiền chuộc bằng tiền điện tử. Trong hầu hết các trường hợp, không có video thực sự tồn tại, nhưng sợ hãi khuyến khích nạn nhân trả tiền.

Cái gì là gì: thực hành tốt để tránh rơi vào bẫy

Tốt hơn để ngăn ngừa hơn chữa bệnh. Một số phản xạ có thể giúp bạn đặt cược:

Kiểm tra tính xác thực của các trang web trước bất kỳ khoản thanh toán nào

Nếu bạn nhận được email từ ngân hàng của bạn có chứa một liên kết, đừng nhấp vào nó. Nhập địa chỉ của trang web chính thức của ngân hàng trong trình duyệt của bạn. Trên các trang web thương gia hoặc dịch vụ, hãy kiểm tra xem họ có chứng chỉ an toàn (địa chỉ bắt đầu bằng HTTPS và ổ khóa trong thanh). Cũng đọc ý kiến ​​của người dùng khác hoặc tham khảo các diễn đàn chuyên ngành. Tuy nhiên, ý kiến ​​không phải lúc nào cũng là lập luận về thẩm quyền: nhiều trang web là nạn nhân của những ý kiến ​​tiêu cực sai lầm từ các đối thủ cạnh tranh để biến họ thành một danh tiếng xấu. Thông tin của một số nguồn nên được đáp ứng.

Không bao giờ đưa ra câu bí mật hoặc khóa riêng của bạn

Đối với những người thực hiện tài chính phi tập trung , đây là quy tắc số một. Không có nền tảng nghiêm túc, không có kỹ thuật viên hỗ trợ nào sẽ yêu cầu bạn cho câu phục hồi hoặc khóa riêng cho danh mục tiền điện tử của bạn. Nếu bạn tiết lộ nó, bạn mở cửa cho tất cả các tài sản của bạn.

Theo dõi bất kỳ trao đổi đáng ngờ nào

Giữ email, SMS, ảnh chụp màn hình. Nếu bạn đến để nhận được một thông điệp nghi ngờ, bạn có thể truyền đạt bằng chứng này cho các cơ quan chức năng hoặc các nhóm hỗ trợ an ninh mạng. Trong một số trường hợp, có thể theo dõi nguồn gốc của một kẻ lừa đảo và hạn chế các hoạt động gian lận của nó.

Liên hệ với các cơ quan có thẩm quyền

Ở Pháp, các thực thể như nền tảng thesee (điều trị hài hòa các cuộc khảo sát và báo cáo cho điện tử) cho phép nộp đơn khiếu nại về gian lận trực tuyến . Ở các quốc gia khác, có các trang web chính thức để tố cáo các vụ lừa đảo. Trả lại và khiếu nại tăng cường các cuộc khảo sát và giúp thách thức tội phạm.

Kẻ lừa đảo là những gì: Vai trò của nhận thức giữa những người cao niên

Người cao tuổi thường là mục tiêu của sự lựa chọn cho một kẻ gian , vì đôi khi họ ít quen thuộc với các công cụ trực tuyến và các dấu hiệu cảnh báo. Điều cần thiết là nhân các chiến dịch thông tin trong nhà nghỉ hưu, câu lạc bộ cao cấp và thông qua các hiệp hội. Ngay cả một số giải thích về cách phát hiện ra một e-mail nghi ngờ có thể tạo ra sự khác biệt lớn.

Một số tổ chức như Dịch vụ Pháp (ở Pháp) hoặc Aegp (tại Hoa Kỳ) thường xuyên tổ chức các buổi khởi xướng để dạy người cao niên sử dụng Internet một cách an toàn. Đó là một cách tiếp cận chủ động quan trọng để hạn chế tác động của những kẻ lừa đảo .

Lừa đảo cuối cùng là gì? Một mối nguy hiểm protean

Những kẻ lừa đảo có thể thích nghi, sáng tạo và biết cách nhập vào nơi họ không mong đợi. Cho dù chúng ta nói về các email ngân hàng sai đơn giản, lừa đảo mục tiêu lừa đảo trên mạng xã hội hoặc lừa đảo trong tài chính tiền điện tử , tất cả họ đều tìm cách khai thác đức tin tốt hoặc sự tò mò của mục tiêu của họ.

Cảnh giác không phải là bẩm sinh. Chúng tôi học theo thời gian, bằng cách nhân các biện pháp bảo mật và đối thoại xung quanh bạn. Đó không phải là một câu hỏi về việc trở nên hoang tưởng, mà là hiểu các cơ chế cơ bản: không ai sẽ không bao giờ cho bạn vận may nếu không có lý do, bạn không bao giờ phải vội vã trên một liên kết nghi ngờ và chúng ta phải xác minh tính xác thực của những gì chúng ta được nói.

Kết luận: Hãy thận trọng để tận hưởng Internet mà không sợ hãi

Cuối cùng, một kẻ lừa đảo là gì ? Đó là một cá nhân (hoặc một nhóm) sử dụng xảo quyệt để khiến bạn làm điều gì đó mà bạn sẽ không bao giờ làm với ý chí tự do của riêng bạn. Cho dù gian lận tài chính , trộm cắp dữ liệu, rửa tiền hay đơn giản là lừa đảo những người dễ bị tổn thương nhất, nguyên tắc vẫn giữ nguyên.

May mắn thay, có một vài chiếc khiên của người Viking:

  • Kiến thức: Biết cách nhận ra các hình thức lừa đảo chính.
  • Sự không tin tưởng hợp lý: Kiểm tra thông tin, không vội vàng, tránh các giao dịch quá đẹp để trở thành sự thật.
  • Công cụ an toàn: Antivirus, Cập nhật phần mềm, Xác thực kép.
  • Kinh nghiệm chia sẻ: Nói về những nỗ lực lừa đảo, cảnh báo người thân, báo cáo cho các cơ quan có thẩm quyền.

Internet, mạng lưới phi tập trung và tài chính là tất cả các không gian đầy cơ hội, nhưng họ cũng tổ chức những kẻ lừa đảo . Bằng cách dành thời gian để đào tạo và áp dụng một số phản xạ cơ bản, mọi người hoàn toàn có thể tận hưởng thế giới kỹ thuật số mà không sợ bị lừa.

Vì vậy, bạn không bị kết án để trở thành nạn nhân. Nhờ thông tin và một số phản xạ tốt, bạn có thể đi thuyền thanh thản trên internet hoặc tham gia vào Defi . Và nếu một nghi ngờ vẫn tồn tại, không bao giờ ngần ngại hỏi người thân, một dịch vụ khách hàng chính thức hoặc liên hệ với tổ chức liên quan. Tốt hơn là tìm hiểu một lần quá nhiều hơn là rơi vào cái bẫy của một kẻ lừa đảo .

Đầu tư vào tiền điện tử là rủi ro. Crypternon không thể chịu trách nhiệm, trực tiếp hoặc gián tiếp, đối với bất kỳ thiệt hại hoặc mất mát nào gây ra sau khi sử dụng tài sản hoặc dịch vụ được đưa ra trong bài viết này. Người đọc phải thực hiện nghiên cứu riêng của họ trước khi thực hiện bất kỳ hành động nào và chỉ đầu tư trong giới hạn năng lực tài chính của họ. Hiệu suất trong quá khứ không đảm bảo kết quả trong tương lai. Bài viết này không cấu thành một lời khuyên đầu tư.

Một số liên kết của bài viết này là các liên kết tài trợ, điều đó có nghĩa là nếu bạn mua sản phẩm hoặc bạn đăng ký thông qua các liên kết này, chúng tôi sẽ thu thập một khoản hoa hồng về một phần của công ty được tài trợ. Những khoản hoa hồng này không đào tạo bất kỳ chi phí bổ sung nào cho bạn với tư cách là người dùng và một số tài trợ nhất định cho phép bạn truy cập các chương trình khuyến mãi.

Khuyến nghị AMF. Không có năng suất cao được đảm bảo, một sản phẩm có tiềm năng hiệu suất cao ngụ ý rủi ro cao. Việc chấp nhận rủi ro này phải phù hợp với dự án của bạn, chân trời đầu tư của bạn và khả năng mất một phần của khoản tiết kiệm này. Không đầu tư nếu bạn chưa sẵn sàng để mất tất cả hoặc một phần vốn của bạn .

Để đi xa hơn, hãy đọc các trang thông báo pháp lý , chính sách quyền riêng tưcác điều kiện sử dụng chung .