Đừng Bị Lừa Dối Bởi Các Chiêu Trò Lừa Đảo Theo Dõi Tiếp Xúc Covid-19

Đại dịch Covid-19 đã tạo điều kiện thuận lợi cho những kịch bản lừa đảo. Từ các cuộc tấn công lừa đảo thông tin đến gian lận thất nghiệp, kẻ tấn công đã đưa ra những thay đổi mới, tinh tế hơn cho những kịch bản lừa đảo kinh điển của họ. Và bây giờ Ủy ban Thương mại Liên bang cảnh báo rằng những kẻ lừa đảo đó đã thiết kế những chiêu trò lừa đảo xung quanh các chiến dịch theo dõi tiếp xúc của các bang.

You've probably heard a lot about contact-tracing mobile apps, but state health departments have also been ramping up manual programs staffed by trained volunteers. The idea is to "trace" people who have been in contact with someone who has tested positive for Covid-19, and advise all those who may have been exposed to quarantine strictly at home and monitor for possible symptoms. For all of this to work, contact tracers need to get in touch with lots of potentially impacted people, and many states are sending text alerts to call contact-tracing hotlines. But given that scammers are already adept at blasting out misleading SMS text messages, contact-tracing communications have become a compelling communication to co-opt for fraud.

"Không có nghi ngờ gì, theo dõi tiếp xúc đóng một vai trò quan trọng trong việc ngăn chặn sự lây lan của Covid-19," Colleen Tressler, chuyên gia giáo dục tiêu dùng của FTC, viết trong một cảnh báo vào thứ Ba. "Nhưng những kẻ lừa đảo, giả vờ là người theo dõi tiếp xúc và lợi dụng cách thức hoạt động của quá trình đó, cũng đang gửi tin nhắn văn bản. Đó là những tin nhắn văn bản rác mà yêu cầu bạn nhấp vào một liên kết. Đừng để mình bị mồi nhử.

Những tin nhắn văn bản độc hại có thể chứa liên kết mà chỉ cần một lần nhấp là có thể tải malware xuống thiết bị của bạn hoặc đưa bạn đến một trang web lừa đảo để lừa dối bạn nhập thông tin cá nhân hoặc mật khẩu. Một mẫu kịch bản lừa đảo SMS do FTC cung cấp có nội dung: "Người nào đó đã tiếp xúc với bạn đã dương tính hoặc có triệu chứng của Covid-19 và đề xuất bạn tự cách ly/kiểm tra." Sau đó, nó yêu cầu mục tiêu tìm hiểu thêm bằng cách nhấp vào một URL. Những tin nhắn văn bản độc hại như vậy cũng có thể đưa bạn gọi đến một đường dây nóng giả mạo để tiếp tục trò chơi và lấy thông tin của bạn.

"Bởi vì chưa có nhiều thông tin về những gì một thông báo theo dõi tiếp xúc 'chính thức' sẽ như thế nào, người dùng ít cách nào để đảm bảo liệu họ nhận được có phải là một kịch bản lừa đảo hay không," nói Jake Williams, một chuyên gia an ninh và người sáng lập của công ty Rendition Infosec. "Điều này chỉ trở nên phức tạp hơn khi các tin nhắn có thể khác nhau qua các khu vực, cơ quan y tế, v.v."

Sự hỗn loạn của các chương trình và dịch vụ mới được thiết lập để đáp ứng đại dịch có thể chắc chắn là khó theo kịp. Tuy nhiên, FTC chỉ ra rằng vẫn có một số điểm cơ bản bạn có thể sử dụng để phát hiện ra một kịch bản lừa đảo. Ví dụ, những người theo dõi tiếp xúc thực sự của cơ quan y tế sẽ không bao giờ yêu cầu bạn cung cấp số An sinh xã hội, chi tiết thẻ tín dụng hoặc thông tin tài chính khác. Và họ sẽ không yêu cầu bạn gửi tiền đâu cả hoặc tham gia vào bất kỳ loại giao dịch nào.

"Theo kinh nghiệm của chúng tôi, các kịch bản lừa đảo thành công thường làm hai điều. Đầu tiên, họ đặt người dùng vào tình trạng hoang mang bằng cách giới thiệu một thách thức mới. Thứ hai, họ buộc người dùng phải hành động," Williams nói. "Theo dõi tiếp xúc Covid-19 là một ví dụ tuyệt vời cho điều này. Các hành động mà nạn nhân phải thực hiện, bao gồm nhấp vào một liên kết, tải một tài liệu xuống hoặc gửi thông tin là hợp lý."

Trong đại dịch, không ai trách bạn nếu gặp một cạm bẫy, nhưng có những biện pháp bạn có thể thực hiện để giảm thiểu rủi ro của mình. Đảm bảo bạn đã kích hoạt xác minh hai yếu tố trên càng nhiều tài khoản trực tuyến của bạn càng tốt. Điều này có nghĩa là ngay cả khi hacker có một trong những mật khẩu của bạn, họ vẫn gặp khó khăn khi thực sự đăng nhập. Hãy chắc chắn rằng bạn đang cập nhật phần mềm và hệ điều hành để đóng các lỗ hổng có thể chống lại malware. Và nếu bạn thực sự bị quấy rối bởi cuộc gọi và tin nhắn không mong muốn, hãy tìm hiểu về bộ lọc và dịch vụ chặn.

Đại dịch và khủng hoảng kinh tế thế giới tương ứng đã đủ gây áp lực, nhưng khi các chương trình theo dõi tiếp xúc chính thức ngày càng gia tăng, việc phân biệt thông báo thật sự và kịch bản lừa đảo là cần thiết.

• Làm thế nào để ngủ khi thế giới đang sụp đổ
• Tại sao con người hoàn toàn sợ hãi khi họ lạc lõng
• Silicon Valley nghĩ lại về (công việc tại) văn phòng
• 26 mẹo Animal Crossing để nâng cao trò chơi trên đảo của bạn
• Các cục máu đáng sợ của Covid-19 không đến nỗi là điều bất ngờ
• 👁 Não có hữu ích như một mô hình cho trí tuệ nhân tạo không? Thêm vào đó: Nhận thông tin mới nhất về trí tuệ nhân tạo
• 💻 Nâng cấp trò chơi làm việc của bạn với những chiếc laptop, bàn phím, phương pháp gõ và tai nghe chống ồn mà đội ngũ Gear yêu thích