Các cơ quan an ninh đã đưa cảnh báo về hình thức lừa đảo giả danh Royal Mail sau khi một sinh viên bị lừa mất toàn bộ tiền trong tài khoản của mình.
Những người đang chờ nhận hàng giao đến được cảnh báo không nên tin vào tin nhắn yêu cầu thanh toán phí vận chuyển của Royal Mail. Tin nhắn lừa đảo sẽ yêu cầu nạn nhân trả 1.99 hoặc 2.99 bảng Anh nếu không gói hàng sẽ bị tạm giữ, trả lại cho người gửi và các rắc rối khác. Tin nhắn cũng bao gồm một đường dẫn đến một trang web Royal Mail giả mạo để thu thập thông tin cá nhân và chi tiết tài khoản ngân hàng.
Tội phạm có thể sử dụng thông tin lấy được để đánh cắp danh tính nạn nhân hoặc sử dụng cho các mục đích phạm tội khác.
Royal Mail trước đây đã cảnh báo về hình thức lừa đảo này. Hôm 23/3, phía công ty đưa ra tuyên bố kêu gọi người dân cảnh giác báo cáo các trường hợp khả nghi với cơ quan chống lừa đảo Action Fraud.
Viện Tiêu chuẩn Thương mại (CTSI) cho biết những kẻ lừa đảo hiểu rõ chúng ta đang dựa vào việc giao hàng trong tình trạng phong tỏa và kêu gọi mọi người gọi cho Royal Mail trước khi gửi tiền.
Một đoạn tin nhắn lừa đảo
Emmeline Hartley, 28 tuổi, một sinh viên ở Birmingham, cho biết cô đã bị lừa toàn bộ tiền gửi của mình sau khi nhập thông tin cá nhân trên trang web Royal Mail giả. Cô Emmeline tá hỏa khi được thông báo mình đã trở thành nạn nhân của một "kiểu lừa đảo tài khoản" rất phổ biến. Hiện Emmeline vẫn chưa biết liệu mình có lấy lại được toàn bộ số tiền đã mất hay không.
Nhớ lại khi nhận được tin nhắn Royal Mail, Emmeline nói với các phóng viên: “Tôi đã kiểm tra trang web, click vào một số chỗ - tôi được chuyển tới trang Royal Mail gốc. Tôi biết đường dẫn khác với thông thường nhưng lại nghĩ đây là một nhánh trong hệ thống trang web của Royal Mail”.
Nạn nhân nhận được tin nhắn vào một ngày trước sinh nhật khi cô đang đợi món hàng của mình và trước đó đã trả thêm phụ phí. Cô Emmeline chưa nghi ngờ gì và đã nhập thông tin cá nhân vào trang web giả mạo.
Cô Emmeline nói: “Họ yêu cầu tôi nhập Sort Code và số tài khoản. Lúc đó tôi nghĩ ‘thật kỳ lạ khi họ muốn như vậy? Sau đó, tôi nghĩ, không kẻ nào cần những thứ đó vì bạn sẽ dùng Sort Code và số tài khoản để gửi tiền vào”.
Ngày hôm sau, cô nhận được cuộc điện thoại từ một người đàn ông giả mạo nhân viên chống gian lận của ngân hàng Barclays. Người này thông báo rằng ai đó đã cố gắng tạo các khoản ghi nợ trực tiếp trong tài khoản của cô cho Vodaphone và Currys/PC World và thực hiện một giao dịch 300 bảng tại Argos. Emmeline được chuyển máy tới phòng bảo mật để hủy thẻ và được thông báo rằng vì cô đã cung cấp thông tin cá nhân và tài khoản ngân hàng, tất cả các tài khoản tại Barclays của cô đều gặp rủi ro. Các đối tượng sau đó “cấp” cho Emmeline một mã Sort Code và số tài khoản mới.
Emmeline hi vọng câu chuyện của mình sẽ giúp mọi người nâng cao cảnh giác
Emmeline bắt đầu nghi ngờ khi người đàn ông yêu cầu cô chuyển tất cả tiền vào tài khoản mới - nhưng được “trấn an” khi đối tượng trả lời các câu hỏi của cô và số gọi tới khớp với số của đường dây chống lừa đảo chính thức của Barclays.
Cô sinh viên cho biết lúc đó mình đang vội ra ngoài để gặp một người bạn và điện thoại sắp hết pin, nên đã nhanh chóng chuyển toàn bộ tiền trong ba tài khoản ngân hàng. Emmeline nhận ra mình bị lừa khi đối tượng yêu cầu cô chuyển thêm tiền thấu chi - gần đây ngân hàng đã từ chối cung cấp dịch vụ này cho cô.
“Anh ta khăng khăng rằng tôi có một khoản thấu chi. Mặc dù biết rằng có điều gì đó không ổn, tôi đã cố gắng chuyển số tiền mà hắn ta yêu cầu”, Emmeline viết trong một bài đăng dài trên Twitter, “Tôi không chuyển được – điều này giúp tôi xác nhận tình hình hiện tại. Tôi bật khóc và sau đó hắn ta cúp máy".
Emmeline hy vọng vụ việc của mình sẽ góp phần giúp những người khác cảnh giác và tránh trở thành nạn nhân.
Cách phát hiện tin nhắn, cuộc gọi hoặc email giả mạo từ Royal Mail
Royal Mail sẽ chỉ liên hệ với khách hàng qua tin nhắn SMS hoặc email nếu người gửi yêu cầu sử dụng dịch vụ theo dõi đơn hàng.
Người phát ngôn của công ty nói: “Chúng tôi chỉ yêu cầu khách hàng thanh toán qua email hoặc SMS trong trường hợp phải trả phí hải quan. Lúc đó, chúng tôi cũng sẽ để lại một thẻ xám để khách hàng biết rằng phải thanh toán phí trước khi Royal Mail xuất hàng. Quy trình được áp dụng khi có phí hải quan quốc tế hoặc phụ phí cho một mặt hàng chưa được thanh toán đầy đủ. Khách hàng có thể nhận được thẻ này sau khi email hoặc SMS thông báo”.
Khách hàng cần hướng dẫn cách phát hiện thông báo giả mạo nên truy cập royalmail.com/scamprotection.
Đoạn tin nhắn đe dọa người nhận có thể gặp phải các rắc rối khác
“Tập đoàn Royal Mail đang làm việc cật lực để ngăn chặn và phát hiện lừa đảo. Chúng tôi sẽ hợp tác với các cơ quan thực thi pháp luật của Vương quốc Anh, CTSI và các tổ chức khác để chia sẻ thông tin và hỗ trợ thực hiện những biện pháp chủ động mạnh mẽ nhằm chống lừa đảo”, người phát ngôn cho biết thêm.
Bà Katherine Hart, Trưởng nhóm CTSI - cho biết: “Do phong tỏa, hàng triệu người phải dựa vào việc giao nhận hàng. Những kẻ lừa đảo đã lợi đụng điều này”.
“Royal Mail sẽ chỉ liên hệ với bạn qua tin nhắn hoặc email nếu đến hạn trả phí hải quan, không áp dụng cho chuyển phát bưu kiện trong nước. Nếu cảm thấy nghi ngờ, hãy liên hệ với Royal Mail để xác minh trước khi bạn nhấp vào một đường dẫn hoặc chia sẻ thông tin cá nhân. Ngoài ra, công chúng cũng cần lưu ý rằng hành vi lừa đảo có nhiều hình thức, các đối tượng không chỉ sử dụng thương hiệu Royal Mail. Vào tháng 1, tôi đã bình luận về một vụ lừa đảo tương tự sử dụng thương hiệu DPD”.
Người dân phát hiện hành động đáng nghi nên báo cáo cho cơ quan Action Fraud, hoặc Trung tâm An ninh mạng Quốc gia bằng cách gửi email tới report@phishing.gov.uk.
Viethome (Theo Metro)