Học cách phát hiện gian lận & lừa đảo (Phần 1)

Khả năng dễ bị lừa đảo thường do một số yếu tố. Một số trong số đó là cá nhân, chẳng hạn như hoàn cảnh cá nhân, hành vi hoặc đặc điểm cá nhân (ví dụ: mức độ cảnh giác hoặc tự kiểm soát). Một số phụ thuộc vào các kỹ thuật thuyết phục hoặc lừa đảo mà những kẻ lừa đảo có thể sử dụng. Một cá nhân có thể dễ bị các hành vi lừa đảo cụ thể hơn vào những thời điểm nhất định trong đời, tùy thuộc vào hoàn cảnh của họ. Ví dụ: nếu bạn mới ly hôn với người phối ngẫu của mình hoặc đang độc thân nhưng đang tìm kiếm một mối quan hệ, bạn sẽ có nhiều khả năng tương tác với một người nào đó liên hệ và kết bạn với bạn trên phương tiện truyền thông xã hội hoặc có nhiều khả năng sử dụng các trang web hẹn hò nơi bạn có thể gặp kẻ lừa đảo tình cảm. Mặt khác, nếu bạn đang khao khát tìm kiếm công việc hoặc cách kiếm tiền, thì một số cơ hội tài chính, kế hoạch hoặc lời mời làm việc nhất định sẽ hấp dẫn bạn hơn so với người khác đã có công việc tốt và không gặp khó khăn về tài chính. Ngay cả khi cô đơn cũng có thể khiến một người có nhiều khả năng tham gia vào các cuộc gọi hoặc thư từ không được yêu cầu.

Tính dễ bị tổn thương đối với các đề nghị lừa đảo cũng có thể tăng lên bằng các kỹ thuật thuyết phục hoặc lừa đảo được lựa chọn cẩn thận. Những kẻ lừa đảo thường sử dụng các kỹ thuật thuyết phục để ảnh hưởng đến sự tuân thủ và nhiều hành vi lừa đảo sử dụng nhiều hơn một kỹ thuật vào thời điểm đó. Các kỹ thuật lừa đảo được lựa chọn cẩn thận bổ sung cho nhau có thể rất ảnh hưởng. Ví dụ: một email lừa đảo gợi lên ảnh hưởng nội tạng mạnh mẽ, chẳng hạn như phấn khích hoặc sợ hãi, sẽ hiệu quả hơn nếu kẻ lừa đảo sau đó cũng giới hạn thời gian phản hồi theo một cách nào đó vì ảnh hưởng nội tạng chỉ tồn tại trong thời gian ngắn. Do đó, những kẻ lừa đảo cần đảm bảo rằng nạn nhân tiềm năng sẽ hành động nhanh chóng trong khi vẫn còn bị chi phối bởi những cảm xúc ban đầu mà thư từ có thể đã gợi lên.

Tình huống lừa đảo và các yếu tố góp phần vào việc tuân thủ

Vậy làm thế nào để mọi thứ trong các chương trước chuyển sang cuộc sống thực? Dưới đây là một số nghiên cứu điển hình về các hành vi lừa đảo khác nhau và cách chúng liên quan đến hoàn cảnh cá nhân, sai sót trong phán đoán và kỹ thuật lừa đảo. Mặc dù các đặc điểm cá nhân có thể ảnh hưởng lớn đến việc tuân thủ các đề nghị lừa đảo, nhưng rất khó để xác định chúng chỉ từ các nghiên cứu điển hình nếu không có một số biện pháp đo lường tâm lý. Tuy nhiên, nhiều người nhận thức được rằng họ có thể có một số đặc điểm không phải lúc nào cũng phục vụ tốt cho họ, chẳng hạn như không thể từ chối hoặc quyết định vội vàng. Các ví dụ sau đây về các tình huống lừa đảo đã được các nạn nhân của chúng kể lại, như một phần trong nghiên cứu của chúng tôi hoặc trong các cuộc trò chuyện khác. Chúng là những ví dụ thực tế; tuy nhiên, chúng không phải là những ví dụ duy nhất. Tuy nhiên, hy vọng rằng chúng có thể minh họa các yếu tố phát huy tác dụng khi nói đến các tình huống lừa đảo.

Nghiên cứu điển hình 1

Peter đang đi mua hàng tạp hóa tại địa phương. Khi đến chiếc xe đang đậu của mình, anh nhận thấy khói bốc ra từ động cơ xe. Tại thời điểm đó, một người đàn ông đến gần anh ta, nói với anh ta rằng mình là một thợ sửa xe và nói anh ta không được nổ máy xe vì động cơ có thể bị giật. Người đàn ông có vẻ ngoài thân thiện và dễ gần nói với Peter rằng mình sống ở địa phương, thậm chí còn đề cập đến các địa danh địa phương. Anh ấy cũng nói với Peter rằng anh ấy gần đây đã trở thành ông ngoại và anh ấy đã đề nghị sửa xe của Peter với một khoản phí. Peter, người bị tàn tật, khó đứng và đi lại trong thời gian dài và thường xuyên bị đau do khuyết tật, nhớ rằng anh ấy là thành viên của một chương trình phục hồi xe hơi và nhanh chóng tính gọi họ nhưng cảm thấy sẽ mất một thời gian để họ đến và giải quyết vấn đề. Vì không muốn phải chờ đợi và đứng xung quanh, anh ta đã nhận lời và trả tiền cho người để xem xét động cơ của mình và sửa chữa nó. Vài ngày sau, Peter đọc trên tờ báo địa phương về một kẻ lừa đảo cố tình làm thợ cơ khí, phá hoại động cơ ô tô của mọi người bằng chất lỏng để khiến họ có vẻ đang hút thuốc và sau đó đề nghị sửa chữa nó, và anh ta nhận ra mình là nạn nhân của trò lừa đảo này.

Yếu tố cá nhân

Hoàn cảnh

Peter bị tàn tật, thường có nghĩa là bị đau, do đó, đối với anh ta, việc chờ đợi dịch vụ hồi phục có nghĩa là có thể có khó chịu, trong khi đối với người khác thì điều này không thành vấn đề.

Kiến thức nền tảng

Không biết nhiều về động cơ ô tô có nghĩa là Peter không thể nói cho dù người đàn ông đó có nói sự thật hay không.

Kỹ thuật lừa đảo được sử dụng

Thích và giống nhau

Kẻ lừa đảo nhấn mạnh sự giống nhau giữa anh ta và nạn nhân dự định bằng cách đề cập rằng anh ta sống tại địa phương và ủng hộ điều này bằng cách đặt tên đường phố cụ thể cho nạn nhân. Nghiên cứu phát hiện ra rằng sự tương đồng làm giảm mối đe dọa được nhận thức.

Nếu Peter là một người khác, có lẽ là một người không bị đau và không gặp vấn đề gì khi đứng hoặc đi lại, anh ấy có thể cảm thấy rằng việc chờ đợi một dịch vụ hồi phục là đáng giá. Nếu kẻ lừa đảo kém duyên hoặc anh ta không đưa cho Peter các địa danh địa phương để làm tài liệu tham khảo, Peter có thể đã hoảng sợ hơn khi có một người hoàn toàn xa lạ đang đề nghị sửa xe của anh ta. Chúng ta thường không tin tưởng người lạ, nhưng chúng ta tin tưởng bạn bè và hàng xóm, vì vậy việc giả danh là hàng xóm đã cho phép kẻ lừa đảo kết nối với Peter ở cấp độ giữa các cá nhân, làm giảm mức độ cảnh giác mà người ta có thể có khi giao dịch với một người hoàn toàn xa lạ.

Nghiên cứu điển hình 2

Fred cần mua một chiếc xe cho chuyến đi sắp tới và đã tìm thấy một chiếc hoàn hảo trên eBay với giá rất tốt. Fred muốn nói chuyện với người bán về một số chi tiết trước khi mua hàng, vì vậy anh ấy đã gửi email cho người bán yêu cầu kết nối qua điện thoại. Tuy nhiên, người bán đã gửi email cho anh ta để nói rằng mình đang ở nước ngoài và không thể nói chuyện điện thoại cho đến khi mình trở về nhà. Fred nhận ra rằng nếu anh ta đợi người bán quay lại để tìm hiểu thêm thông tin, anh ta sẽ bỏ lỡ cuộc đấu giá, vì cuộc đấu giá đang đến hồi kết thúc, vì vậy anh ta quyết định tiếp tục. Khi thắng cuộc đấu giá, Fred đã nhận được một email trông hợp pháp có các biểu tượng PayPal có liên quan, yêu cầu chuyển khoản ngân hàng mà anh ấy đã gửi. Vào thời điểm đó, anh ta không nhận ra rằng đây là một email lừa đảo và anh ta hoàn toàn không thanh toán qua PayPal và PayPal không bao gồm các giao dịch mua xe.

Yếu tố cá nhân

Hoàn cảnh

Cần một chiếc xe cho một chuyến đi sắp tới có thể đồng nghĩa với việc thời gian có thể là một vấn đề trong việc tìm kiếm loại phương tiện phù hợp cho chuyến đi, dẫn đến những quyết định vội vàng vì có thể sẽ không còn cơ hội nào khác như thế này.

Cảnh giác

Mặc dù Fred tỏ ra cảnh giác sau khi hơi lo lắng rằng anh ta không thể nói chuyện với người bán để tìm thêm thông tin, anh ta quyết định chấp nhận rủi ro dựa trên câu chuyện hợp lý mà kẻ lừa đảo đã kể cho anh ta, điều này tạo ra sự cấp bách và thực tế là anh ta cần một chiếc xe sớm.

Kiến thức nền tảng

Fred không biết rằng PayPal không bao gồm hoặc bao trả các khoản thanh toán qua chuyển khoản ngân hàng và cũng không cung cấp bảo hiểm cho các giao dịch mua xe hơi.

Kỹ thuật lừa đảo được sử dụng

Khẩn cấp

Các cuộc đấu giá thường giới hạn thời gian một mặt hàng có sẵn và điều này sẽ tạo ra tính cấp bách.

Trên hết, kẻ lừa đảo đã thiết kế một tình huống hợp lý để trốn tránh nói chuyện với nạn nhân tiềm năng trong thời gian diễn ra cuộc đấu giá, một cuộc trò chuyện có thể đã dấy lên một số dấu hiệu đỏ và dẫn đến việc nạn nhân rút khỏi cuộc bán đấu giá.

Tính hợp pháp

Đối với hầu hết mọi người, thư từ hợp pháp và chính thức sẽ có vẻ đáng tin cậy.

Một email có vẻ ngoài chuyên nghiệp và hợp pháp, được thiết kế bởi kẻ lừa đảo, trấn an Fred rằng giao dịch này là hợp pháp và mang lại cho Fred cảm giác an toàn. Tuy nhiên, việc Fred thiếu kiến thức về các điều khoản và điều kiện của PayPal đã dẫn đến cảm giác an toàn sai lầm trong giao dịch mà ban đầu có vẻ hơi rủi ro.

Nếu Fred có nhiều thời gian hơn để mua chiếc xe cho chuyến đi sắp tới, anh ấy có thể đã quyết định đợi và mua một chiếc xe khác khi những nghi ngờ ban đầu xuất hiện. Thực tế là chiếc xe đã được bán trên một trang web đấu giá và cuộc đấu giá đã kết thúc, nói thêm đến mức độ khẩn cấp tổng thể, ảnh hưởng đến các quyết định nhanh chóng. Thư từ mạo danh các tổ chức chân chính, mang biểu trưng phù hợp, được coi là có độ tin cậy cao. Ví dụ: nghiên cứu đã phát hiện ra rằng mọi người bị thu hút bởi các dấu hiệu trực quan trong email, chẳng hạn như các biểu tượng đã biết và điều này đôi khi làm mất đi quá trình xử lý thông tin cẩn thận. Đối với Fred, bức thư có vẻ đáng tin cậy vì nó đến sau khi cuộc đấu giá kết thúc, giống như một hóa đơn, và anh ta không thắc mắc về điều đó.

Nghiên cứu điển hình 3

Jackie đã bị một kẻ lừa đảo xâm nhập tài khoản Facebook của mình, kẻ lừa đảo sau đó đã liên hệ với bạn bè của cô trên Facebook, giả mạo là Jackie. Sau đó, kẻ lừa đảo nói với bạn bè của Jackie rằng cô ấy (Jackie) đang gặp khó khăn và cần tiền và yêu cầu mỗi người bạn của Jackie một khoản tiền tương đối nhỏ, có thể để tránh bị nghi ngờ và không bị phát hiện.

Yếu tố cá nhân

Lừa đảo này được thực hiện chống lại bạn bè của Jackie mà không có bất kỳ sự hợp tác nào từ Jackie, trong khi bạn bè của cô ấy nghĩ rằng họ đang nhận được một tin nhắn chân thật từ cô ấy, do đó, các yếu tố cá nhân có thể không ảnh hưởng như các kỹ thuật lừa đảo được sử dụng trong loại lừa đảo này.

Kỹ thuật lừa đảo được sử dụng

Khơi gợi các chuẩn mực xã hội

Hầu hết con người cần tương tác xã hội và được nuôi dưỡng để tin tưởng và giúp đỡ bạn bè và gia đình của họ. Trong khi người ta sẽ cảnh giác với yêu cầu tiền của một người lạ, khi nói đến những người mà chúng ta biết và thích, chúng ta có xu hướng hào phóng và hữu ích. Do đó, hầu hết chúng ta, khi nhận được tin nhắn từ một người bạn và tin nhắn đó có vẻ đáng tin cậy, sẽ giúp được một người bạn đang cần. Những kẻ lừa đảo khai thác hành vi mong muốn của xã hội này bằng cách giả vờ rằng họ cần giúp đỡ.

Đôi khi, chẳng hạn như trong Nghiên cứu điển hình 3, một trò lừa đảo được thiết kế tốt cũng đủ để ảnh hưởng đến việc tuân thủ. Loại lừa đảo này rất thú vị vì nó kết hợp các khía cạnh của an ninh mạng (ví dụ: ai đó có thể xâm nhập hoặc đánh cắp thành công thông tin đăng nhập Facebook) và tâm lý. Các hành vi lừa đảo có thể kết hợp cả hai khía cạnh này có thể mang lại hiệu quả cao vì chúng có vẻ rất đáng tin cậy (tức là đến từ một người bạn trong trường hợp này) và rất khó để phân biệt với các tình huống thực sự. Những chuẩn mực xã hội, chẳng hạn như tử tế, hữu ích hoặc từ thiện thường bị những kẻ lừa đảo lợi dụng, cho dù thông qua các chiến dịch huy động vốn cộng đồng giả hay tổ chức từ thiện giả thường xuất hiện sau các thảm họa thiên nhiên lớn (ví dụ: động đất hoặc bão). Không phải lúc nào cũng dễ dàng phát hiện ra cái nào là giả, cái nào là thật và nhiều người đã lừa đảo theo cách như vậy không bao giờ phát hiện ra rằng thực tế là họ đã đưa tiền cho những kẻ lừa đảo thay vì từ thiện.