10 trò lừa đảo thường thấy nhân ngày Black Friday: Cách phát hiện, bảo vệ ví và thông tin cá nhân của bạn

[trungthuc]

Black Friday 2025 không chỉ là mùa giảm giá lớn nhất trong năm, mà còn là mùa giao dịch mua bán nguy hiểm nhất trong lịch sử an ninh mạng. Các chuyên gia cảnh cáo, những kẻ lừa đảo hiện đang tận dụng AI, deepfake và kỹ thuật xã hội tinh vi để tấn công hàng triệu người đi mua sắm trên toàn cầu.

Theo thống kê mới nhất, số lượng trang web lừa đảo đang tăng lên 89% so với thời kỳ năm ngoái, trong khi 42% các mối đe dọa trực tuyến dịp này đến từ các vụ tấn công lừa đảo (phishing). Đáng lo hơn, 32% trong số đó nhắm thẳng vào ví điện tử và hệ thống thanh toán, nơi chứa đựng thông tin cá nhân tài chính quan trọng của người tiêu dùng.

(Minh họa)
Khi khối lượng các giao dịch mua bán tăng lên đột biến, bọn tội phạm mạng sẽ lợi dụng tâm lý "săn hàng giảm giá lớn" để ra tay đánh cắp thông tin cá nhân, thẻ tín dụng và cả tài sản tiền điện tử. Hậu quả là chỉ cần một cú nhấp chuột sai, bạn có thể bị mất trắng tài khoản hoặc thông tin cá nhân quan trọng.

10 chiêu lừa Black Friday phổ biến và cách để nhận biết​ ra
1/ Trang web giả mạo: Các trang mua sắm bị cho "nhái" với nhãn hiệu nổi tiếng với URL viết sai chính tả như be5tbuy.com hoặc ikea.shop thường không có HTTPS, không có thông tin liên lạc rõ ràng và đưa ra giảm giá phi thực tế.

2/ Email, tin nhắn giả mạo: Kẻ gian giả danh ngân hàng, hãng chuyển giao hàng, hoặc hệ thống bán lẻ yêu cầu cho xác minh tài khoản khẩn cấp. Hãy cảnh giác với ngôn ngữ kiểu "chỉ còn 10 phút", "tài khoản sẽ bị khóa" đó chỉ là chiêu trò nhằm gây ra hoảng sợ điển hình.

3/ Mã QR lừa đảo (quishing): Dán mã QR giả trên áp phích, bài đăng hoặc email để dẫn dụ nạn nhân đến trang web có cài mã độc. Không nên quét mã từ nguồn gốc không xác định rõ ràng.

4/ Deepfake AI: Video hoặc giọng nói giả mạo người nổi tiếng, CEO hoặc KOL để quảng cáo các sản phẩm giả. Đã có trường hợp công ty kinh doanh lớn mất số liệu vì quá tin vào video deepfake.

5/ Quảng cáo giả mạo trên mạng xã hội: Quảng cáo "cho giảm 90%" xuất hiện dày đặc trên Facebook, TikTok. Thường do tài khoản mới lập ra, không xác minh, dẫn đến trang web lừa đảo.

6/ Thông báo giao hàng giả mạo: Email hoặc SMS mạo danh DHL, FedEx yêu cầu nhấp vào sự liên kết theo dõi đơn hàng thực chất là trang có cài mã độc.

7/ Sản phẩm giả mạo trực tuyến: Những món hàng hiệu có giá rẻ bất thường, người bán không rõ ràng danh tính, yêu cầu thanh toán tiền bên ngoài nền tảng.

8/ Phiếu quà tặng và mã giảm giá giả mạo: "Trúng voucher miễn phí", "tạo thẻ quà tặng online" hầu hết là bịp bợm, gài bẫy để cài phần mềm theo dõi hoặc đánh cắp ví tiền điện tử.

9/ Lừa đảo qua từ thiện: Mạo danh quỹ cứu trợ hoặc tổ chức từ thiện giả mạo, kêu gọi quyên góp khẩn cấp. Hãy kiểm tra thông tin qua các tổ chức giám sát uy tín như CharityWatch.

10/ Gian lận tiền điện tử: Cửa hàng yêu cầu thanh toán bằng crypto rồi biến mất, hoặc chào mời "đầu tư có lợi nhuận cao trong ngày Black Friday". Nếu nghe qua thấy quá tốt cho là thật thì đúng là lừa đảo trắng trợn.

Cách tự bảo vệ khi mua sắm nhân dịp Black Friday​

- Kiểm tra kỹ URL: Tránh các tên miền lạ, lỗi chính tả, không có HTTPS.
- Chỉ mua từ trang mạng chính thức: Truy cập trực tiếp thay vì nhấp vào liên kết trong email hay quảng cáo.
- Dùng thẻ tín dụng (credit card) thay vì thẻ trương mục ngân hàng (debit card): Giúp hoàn tiền dễ hơn nếu có xảy ra gian lận.
- Bật việc cho xác thực qua hai yếu tố (2FA) trên tài khoản mua sắm.
- Đọc qua đánh giá và kiểm tra tên website trên Google với chữ khóa "lừa đảo".
- Không cho quét mã QR hoặc tải ứng dụng lạ trong các chương trình được khuyến mãi.
- Tin vào trực giác: Nếu một ưu đãi nghe "quá hời", gần như chắc chắn đó là bẫy lửa đảo.

Black Friday 2025 không chỉ là cuộc đua săn hàng on sale mà còn là cuộc tranh đấu về an ninh mạng toàn cầu. Khi bọn tội phạm mạng ngày càng dùng AI và deepfake để đánh lừa người mua sắm, sự cảnh giác và hoài nghi là "vũ khí phòng thủ" tốt nhất cho người tiêu dùng.
Giảm giá tuy có thể hấp dẫn, nhưng an toàn vẫn là món hời lớn nhất mà bạn nên giữ.

(Nguồn: cybersecuritynews)