Contents
- Tin Nhắn Đến Từ Số Điện Thoại Lạ
- Tin Nhắn Chứa Liên Kết Đáng Ngờ
- Bạn Đã Phát Hiện Lỗi Chính Tả hoặc Ngữ Pháp trong Tin Nhắn
- Tin Nhắn Yêu Cầu Bạn Gọi Đến Số Khác
- Tin Nhắn Không Gọi Tên Bạn
- Smishing là gì?
- Làm thế nào để biết tin nhắn là smishing?
- Tại sao các doanh nghiệp không sử dụng số điện thoại thông thường để nhắn tin?
- Làm thế nào để bảo vệ bản thân khỏi smishing?
- Có thể báo cáo tin nhắn smishing ở đâu?
- Tại sao các tin nhắn smishing thường không gọi tên bạn?
- Các cuộc tấn công smishing có phổ biến không?
- Tin Nhắn Yêu Cầu Sự Chú Ý Ngay Lập Tức
Bạn vừa nhận được một tin nhắn trông có vẻ hợp lệ nhưng lại có điều gì đó không ổn? Đó có thể là một trò lừa đảo smishing. Cuộc tấn công an ninh mạng này sử dụng tin nhắn văn bản giả mạo để lừa người dùng nhấp vào các liên kết độc hại và chia sẻ thông tin nhạy cảm hoặc tải phần mềm độc hại. Tuy nhiên, bạn có thể học cách nhận biết các dấu hiệu đặc trưng để bảo vệ bản thân.
Tin Nhắn Đến Từ Số Điện Thoại Lạ
Tin nhắn smishing với biểu tượng phong bì bên cạnh máy tính xách tay
Tin nhắn smishing có thể xuất hiện từ nhiều nguồn hợp pháp khác nhau để thuyết phục người dùng tiết lộ thông tin cá nhân. Tuy nhiên, một dấu hiệu đặc trưng của cuộc tấn công smishing là người gửi thường sử dụng số điện thoại thông thường gồm 10 chữ số.
Các doanh nghiệp hiếm khi sử dụng số liên lạc chung để nhắn tin cho bạn. Bạn sẽ được liên hệ qua điện thoại hoặc tin nhắn sử dụng mã ngắn độc đáo và dễ nhận biết. Nếu bạn nhận được tin nhắn từ một số liên lạc không xác định, hãy tránh trả lời hoặc nhấp vào bất kỳ liên kết nào.
Tin Nhắn Chứa Liên Kết Đáng Ngờ
Tin nhắn lừa đảo trên điện thoại thông minh
Một cách dễ dàng để nhận biết tin nhắn smishing là kiểm tra xem tin nhắn có chứa liên kết hay không. Mặc dù người gửi có thể giả làm một doanh nghiệp hợp pháp, bạn sẽ thấy rằng liên kết không khớp với trang web chính thức của công ty.
Kẻ lừa đảo có thể sử dụng URL rút gọn hoặc giới thiệu các lỗi chính tả nhỏ hoặc ký tự thừa để lừa người dùng nhấp vào các liên kết trong tin nhắn của họ.
Những liên kết này, dẫn đến các trang web lừa đảo, có thể cố gắng đánh cắp thông tin đăng nhập của bạn hoặc yêu cầu bạn tải phần mềm độc hại lên thiết bị của mình. Do đó, trong khi biết cách nhận biết tin nhắn smishing là quan trọng, việc học cách nhận biết trang web lừa đảo cũng quan trọng không kém, nếu bạn vô tình truy cập vào một trang như vậy.
Bạn Đã Phát Hiện Lỗi Chính Tả hoặc Ngữ Pháp trong Tin Nhắn
Tôi thừa nhận rằng việc nhận biết các trò lừa đảo smishing trước đây dễ dàng hơn khi kẻ lừa đảo phải dựa vào kỹ năng của riêng mình để viết tin nhắn. Những tin nhắn này thường bao gồm các lỗi chính tả và ngữ pháp rõ ràng, khiến chúng dễ dàng bị phát hiện và tất nhiên, bị bỏ qua.
Tuy nhiên, nhờ vào các công cụ AI như ChatGPT, giờ đây dễ dàng tạo ra một tin nhắn tương đối hoàn thiện. Tuy nhiên, lỗi vẫn có thể xảy ra. Nếu bạn thấy bất kỳ cụm từ lạ thường hay cách diễn đạt không tự nhiên, hãy bỏ qua tin nhắn và coi đó là một dấu hiệu cảnh báo. Điều hiển nhiên là nếu tin nhắn bao gồm lỗi chính tả hoặc ngữ pháp, gần như chắc chắn nó không đến từ một doanh nghiệp thực sự, và bạn nên bỏ qua nó.
Tin Nhắn Yêu Cầu Bạn Gọi Đến Số Khác
Kẻ lừa đảo có thể cố gắng khiến bạn gọi điện thoại bằng cách tuyên bố rằng họ không thể giao hàng đến nhà bạn, bạn đã trúng thưởng hoặc bạn nợ ai đó tiền. Nếu tin nhắn bạn nhận được bao gồm một số điện thoại mà bạn được yêu cầu gọi, bạn nên thận trọng và tìm hiểu thêm trước khi phản hồi.
Ví dụ, nếu tin nhắn cho biết bạn đã bỏ lỡ một giao hàng, hãy kiểm tra các tài khoản trực tuyến của bạn để xác nhận bất kỳ giao hàng bị bỏ lỡ nào. Bạn cũng có thể gọi trực tiếp cho công ty để xác minh chi tiết trong tin nhắn trước khi gọi số được cung cấp.
Hãy nhớ rằng kẻ lừa đảo có thể sử dụng các nền tảng nhắn tin khác nhau để liên lạc với bạn. Một số nền tảng này, như WhatsApp, cũng có thể cho phép bạn báo cáo tin nhắn lừa đảo.
Tin Nhắn Không Gọi Tên Bạn
Tin nhắn smishing của Royal Mail UK trên điện thoại thông minh
Kẻ lừa đảo hiếm khi nhắm mục tiêu vào từng cá nhân. Thay vào đó, họ thường gửi tin nhắn chung đến càng nhiều người càng tốt. Vì vậy, nếu bạn nhận được một tin nhắn đáng ngờ mà không gọi tên bạn hoặc không đề cập đến bất kỳ chi tiết cụ thể nào về bạn, tốt nhất là bạn nên bỏ qua tin nhắn đó.
Smishing là gì?
Smishing là một hình thức lừa đảo qua tin nhắn văn bản, trong đó kẻ lừa đảo gửi tin nhắn giả mạo để lừa người dùng nhấp vào liên kết độc hại hoặc chia sẻ thông tin cá nhân.
Làm thế nào để biết tin nhắn là smishing?
Các dấu hiệu bao gồm tin nhắn từ số điện thoại lạ, chứa liên kết đáng ngờ, có lỗi chính tả hoặc ngữ pháp, yêu cầu gọi đến số khác, không gọi tên bạn, và yêu cầu sự chú ý ngay lập tức.
Tại sao các doanh nghiệp không sử dụng số điện thoại thông thường để nhắn tin?
Các doanh nghiệp thường sử dụng mã ngắn độc đáo để dễ dàng nhận diện và tránh bị nhầm lẫn với các tin nhắn lừa đảo.
Làm thế nào để bảo vệ bản thân khỏi smishing?
Tránh nhấp vào liên kết từ tin nhắn không xác định, kiểm tra kỹ thông tin trước khi hành động, và báo cáo các tin nhắn lừa đảo cho các nền tảng nhắn tin.
Có thể báo cáo tin nhắn smishing ở đâu?
Bạn có thể báo cáo tin nhắn smishing cho các nền tảng nhắn tin như WhatsApp hoặc các cơ quan thực thi pháp luật.
Tại sao các tin nhắn smishing thường không gọi tên bạn?
Kẻ lừa đảo thường gửi tin nhắn hàng loạt đến nhiều người, nên họ không có thông tin cá nhân cụ thể về bạn.
Các cuộc tấn công smishing có phổ biến không?
Các cuộc tấn công smishing đang gia tăng do sự phát triển của công nghệ và khả năng của kẻ lừa đảo trong việc tạo ra các tin nhắn tinh vi hơn.
Để tìm hiểu thêm về các biện pháp bảo mật khác, hãy truy cập Tạp Chí Mobile. Đừng quên tham khảo thêm các bài viết về An Ninh Mạng để trang bị cho mình những kiến thức cần thiết để bảo vệ bản thân khỏi các mối đe dọa trực tuyến.
Tin Nhắn Yêu Cầu Sự Chú Ý Ngay Lập Tức
Dấu hiệu đặc trưng của một trò lừa đảo là nó yêu cầu sự chú ý của bạn. Thường thì những tin nhắn này bao gồm ngôn ngữ được thiết kế để tạo ra cảm giác hoảng loạn.
Ví dụ, một kẻ lừa đảo có thể tuyên bố rằng tài khoản ngân hàng của bạn bị tạm ngừng và bạn phải truy cập trang web chính thức của ngân hàng (sử dụng liên kết được cung cấp trong tin nhắn) để khôi phục tài khoản hoặc thông tin đăng nhập ngay lập tức. Đây là một chiến thuật phổ biến được sử dụng để thúc đẩy các nạn nhân không nghi ngờ hành động một cách bốc đồng.
Các cuộc tấn công an ninh mạng đang gia tăng. Vì vậy, hãy đảm bảo làm quen với ít nhất những trò lừa đảo smishing và phishing phổ biến hơn, để bạn có thể giữ an toàn.
