Không ít người dùng điện thoại thông minh những ngày gần đây bất ngờ nhận được tin nhắn thông báo hoàn tiền, tưởng như một món quà “từ trên trời rơi xuống”. Tuy nhiên, thực chất đây chỉ là những chiêu trò lừa đảo tinh vi nhằm đánh cắp thông tin cá nhân và tiền bạc của nạn nhân.
Theo các chuyên gia an ninh mạng, những tin nhắn giả mạo này thường khoác “vỏ bọc” quen thuộc: hoàn tiền do sản phẩm bị thu hồi, người bán không đáp ứng tiêu chuẩn hoặc thông báo từ cơ quan thuế về việc hoàn thuế đã được phê duyệt. Nội dung đều đi kèm một liên kết để người dùng nhấp vào nhằm “nhận hoàn tiền”.
Phổ biến nhất là tin nhắn mạo danh Amazon – nền tảng thương mại điện tử có hàng trăm triệu tài khoản hoạt động. Chính sự quen thuộc và uy tín của thương hiệu này khiến nhiều người dễ dàng sập bẫy.
Ảnh minh họa
Không chỉ dừng ở đó, một số tiểu bang tại Mỹ, như California, cũng đã cảnh báo người dân trước các tin nhắn giả mạo cơ quan thuế với nội dung gần tương tự.
Theo báo cáo của MalwareBytes, mỗi ngày có hàng triệu tin nhắn lừa đảo được gửi đi. Dù phần lớn bị chặn bởi nhà mạng hoặc các bộ lọc bảo mật trên thiết bị, vẫn có không ít tin nhắn vượt qua được, tồn tại chỉ vài giờ nhưng đủ để đánh lừa những người bất cẩn.
Để phòng tránh, Google và Apple hiện đã triển khai các công cụ lọc tin nhắn rác, song người dùng cần chủ động bật tính năng này. Quan trọng hơn cả, không nên nhấp vào bất kỳ đường link nào trong tin nhắn, trừ khi chắc chắn nguồn gửi là đáng tin cậy.
FBI khuyến cáo người dùng nên xóa ngay các tin nhắn dạng này, đồng thời tuyệt đối không trả lời trực tiếp. Nếu có nghi ngờ, hãy xác minh thông tin bằng cách liên hệ với tổ chức qua kênh chính thức hoặc đăng nhập tài khoản theo cách thông thường để kiểm tra.