Mục lục bài viết
Một tin nhắn báo “bạn đã trúng thưởng” hoặc “đơn hàng của bạn đang chờ xác nhận địa chỉ giao” xuất hiện trên điện thoại vào đúng lúc đang bận rộn thường nhận được phản ứng tức thời hơn là suy xét kỹ. Đó chính xác là điều mà kỹ thuật smishing, lừa đảo qua tin nhắn văn bản, được thiết kế để khai thác.
Smishing khác gì so với phishing qua email
Smishing (SMS phishing) dùng tin nhắn văn bản thay vì email làm kênh tiếp cận, nhưng bản chất vẫn là dẫn dụ người nhận bấm vào liên kết giả hoặc cung cấp thông tin cá nhân. Điểm khác nằm ở định dạng: SMS giới hạn ký tự, không hiển thị logo hay bố cục thương hiệu như email, buộc kẻ gian viết ngắn gọn, tạo cảm giác khẩn cấp và dựa hoàn toàn vào câu chữ cùng đường link để tạo lòng tin.
Kịch bản trúng thưởng và giao hàng khai thác tâm lý ra sao
Kịch bản “trúng thưởng” đánh vào tâm lý bất ngờ và ham muốn nhận lợi ích miễn phí, khiến người nhận hành động nhanh trước khi kịp nghi ngờ. Kịch bản “giao hàng” hiệu quả vì đánh trúng thói quen mua sắm trực tuyến, tin nhắn kiểu “đơn hàng không giao được, vui lòng cập nhật địa chỉ” nghe hợp lý với ai đang chờ đơn hàng. Cả hai kịch bản đều cố tạo mốc thời gian gấp gáp như “hết hạn trong 24 giờ” để người nhận không kịp kiểm chứng.
Vì sao smishing hiệu quả hơn trên điện thoại so với máy tính
Trên điện thoại, đường link trong tin nhắn thường hiển thị rút gọn hoặc không rõ toàn bộ tên miền do giới hạn màn hình, khiến việc nhận diện link giả khó hơn. Thao tác trên điện thoại chủ yếu bằng cách chạm nhanh, ít khi rê chuột để xem trước đường dẫn thật như trên máy tính, và người dùng thường xử lý tin nhắn trong lúc đang làm việc khác, giảm khả năng dừng lại suy xét trước khi bấm.
Cách kiểm tra một tin nhắn thông báo có phải giả mạo
Cần kiểm tra số điện thoại hoặc đầu số gửi tin có khớp kênh chính thức của thương hiệu hay không, tuyệt đối không bấm trực tiếp vào liên kết trong tin nhắn lạ mà nên tự mở ứng dụng hoặc website chính thức để tra cứu đơn hàng, giải thưởng. Nếu tin nhắn yêu cầu nhập thông tin cá nhân, số thẻ, hoặc OTP để “nhận thưởng” hay “xác nhận giao hàng”, đây gần như chắc chắn là dấu hiệu lừa đảo.
Hiểu nhầm thường gặp
“Chỉ email mới có phishing, tin nhắn SMS thì an toàn hơn” là suy nghĩ sai vì mục tiêu và kỹ thuật lừa đảo giữa hai kênh giống nhau, chỉ khác phương tiện truyền tải. Trên thực tế SMS còn dễ giả mạo tên hiển thị người gửi hơn email, khiến tin nhắn giả có thể hiện đúng tên thương hiệu quen thuộc trong cùng luồng hội thoại với tin nhắn thật từ trước.
Xem thêm
Nội dung này thuộc cụm bài Phòng chống lừa đảo & mã độc: tổng hợp bài viết. Xem thêm Link rút gọn và link giả mạo thương hiệu: cách kiểm tra an toàn trước khi bấm.
Zalo
