Giải phẫu lừa đảo chuyển tiền

Bài đăng này có thể ảnh hưởng đến nhiều bạn không chỉ về mặt chuyên môn mà còn về mặt cá nhân. JP Morgan ước tính 27% chuyển khoản ngân hàng trong 2014 bị ảnh hưởng bởi gian lận thực tế hoặc cố gắng. Hãy tưởng tượng điều tồi tệ nhất: các khoản tiền trong giao dịch không được chuyển từ người mua sang người bán hợp pháp và hiện không thể thu hồi được. Tiết kiệm cuộc sống của người dân đang bị đe dọa!

Những kẻ lừa đảo nhắm vào bạn như thế nào

Thuộc tính chính của bất kỳ trò lừa đảo gian lận chuyển khoản nào là cảm giác cấp bách. Lừa đảo sử dụng một email thường xuyên có vẻ khẩn cấp và được gửi từ một người có thẩm quyền, được gửi đến người khác chịu trách nhiệm chuyển các giao dịch trong tổ chức.

Tùy thuộc vào mức độ tinh vi, email của kẻ tấn công có thể trông rất chân thực (sử dụng logo công ty, bảng định kiểu, chữ ký, v.v.). Thật không may, email lừa đảo càng xuất hiện xác thực, nó càng cho thấy rằng một số email hoặc hệ thống của công ty đã bị xâm phạm.

Trong ngành của chúng ta, những kẻ lừa đảo đang nhắm đến người bán, người mua, REALTORS® và các công ty quyền sở hữu tham gia vào một giao dịch. Mặc dù có nhiều cách khác nhau để kẻ mạo danh thực hiện hành vi gian lận, nhưng có hai cách phổ biến nhất để thực hiện hành vi gian lận đó. Cả hai đều là kết quả của việc máy tính của người dùng bị nhiễm phần mềm độc hại hoặc thông tin đăng nhập bị đánh cắp.

Nhiều cách để Sneak In

Sự xâm nhập ban đầu có thể thông qua một email lừa đảo, tệp đính kèm bị nhiễm hoặc trang web bị xâm phạm. Thủ phạm có thể lấy thông tin đăng nhập tài khoản email của người dùng để đăng nhập và theo dõi luồng email. Hoặc một cuộc tấn công thông qua phần mềm độc hại ghi lại mọi thao tác gõ phím của người dùng, thường bao gồm thông tin đăng nhập và mật khẩu.

Kẻ lừa đảo theo dõi các giao dịch trong MLS và hồ sơ công khai, hoặc nhắm mục tiêu vào REALTORS® và các công ty bảo hiểm quyền sở hữu để quan sát nhiều giao dịch. Điều này cho phép truy cập vào địa chỉ email của người mua, người bán và nhân viên ký quỹ và chi tiết giao dịch - tất cả những gì anh ta cần để tạo email giả mạo.

Anh ta kiên nhẫn chờ đợi ngày kết thúc hoặc hoàn thành một giao dịch để thực hiện bước đi cuối cùng – thay đổi hướng dẫn chuyển tiền. Không ai muốn trì hoãn một thỏa thuận kinh doanh; đó là những gì bọn tội phạm đang tính đến.

Chống Lại & Giữ Tiền An Toàn Hơn

Làm thế nào bạn có thể tự bảo vệ mình?

• Không sử dụng cùng một mật khẩu nhiều hơn một lần. Bằng cách này, nếu mật khẩu của bạn bị xâm nhập trên một trang web có bảo mật yếu, những kẻ lừa đảo không thể sử dụng nó ở nơi khác.
• Là người tiêu dùng, hãy luôn sử dụng xác thực yếu tố thứ hai để đăng nhập vào tài khoản email trực tuyến của bạn (tôi sẽ đề cập chi tiết về điều này trong các blog trong tương lai). Hầu hết các nhà cung cấp dịch vụ email trực tuyến (Microsoft, Google, Apple, Yahoo, vv) cung cấp một số hình thức của các yếu tố thứ hai để xác nhận tính xác thực của một người sử dụng.
• Là một chuyên gia kinh doanh, luôn sử dụng email được mã hóa khi gửi hướng dẫn chuyển tiền và sử dụng thông tin liên lạc cá nhân để xác nhận bất kỳ thay đổi nào.

Hãy nhớ rằng, mua nhà là giao dịch lớn nhất mà hầu hết chúng ta thực hiện trong đời. Bạn và khách hàng của bạn không bao giờ muốn ở trong tình huống mà thủ tục tố tụng của bạn không rơi vào tài khoản ngân hàng của bạn và nếu bạn chuyển tiền vào tài khoản sai, ngân hàng cũng sẽ không hoàn trả.

Chỉ vậy thôi. Hãy an toàn và giữ an toàn.