Quyết định đang ở trước mặt bạn
Một người mới quen qua con đường tình cảm ngỏ ý giúp bạn về ngân hàng hoặc một khoản đầu tư, rồi yêu cầu xem màn hình của bạn hoặc điều khiển thiết bị của bạn. Hãy coi yêu cầu đó là điểm quyết định. Một cuộc trò chuyện bình thường về tiền bạc — kể cả khi căng thẳng — không đòi hỏi ai đó phải nhìn màn hình của bạn hay vận hành điện thoại, máy tính của bạn.
Xem màn hình và điều khiển từ xa khác với một cuộc gọi video. Bản thân cuộc gọi video không cho người kia quyền truy cập thiết bị của bạn, và việc cài đặt một ứng dụng hợp pháp tự nó không phải bằng chứng gian lận. Điều quan trọng là ai đang yêu cầu, họ muốn xem hoặc điều khiển gì, và liệu bạn có thể xác minh họ qua một kênh do bạn tự chọn hay không.
Trước khi chấp nhận: yêu cầu đó thực sự có nghĩa gì
FCA mô tả những kẻ lừa đảo xây dựng lòng tin rồi yêu cầu người ta dùng phần mềm chia sẻ màn hình hợp pháp; việc cho phép truy cập có thể làm lộ thông tin cá nhân và tài chính. Nguồn
Vậy câu hỏi hữu ích không phải là “người này có vẻ tử tế không?” mà là “quyền truy cập này sẽ cho họ thấy hoặc làm được gì, và tôi có thể xác nhận mình đang giao dịch với ai mà không dựa vào hướng dẫn của họ hay không?”
Cảnh báo chung dành cho nhà đầu tư tại Mỹ cho biết gian lận đầu tư qua quan hệ tình cảm có thể bắt đầu trên các nền tảng hẹn hò hoặc mạng xã hội, xây dựng lòng tin theo thời gian rồi giới thiệu những cơ hội đầu tư được cho là có thật. Nguồn
Chính kiểu mẫu đó là lý do một yêu cầu được đóng khung như sự giúp đỡ đáng để dừng lại. Lời đề nghị hỗ trợ có thể đến sau nhiều tuần xây dựng lòng tin, đúng lúc một yêu cầu trở nên quen thuộc.
Kiểm tra ranh giới thực tế
| Điều bạn được yêu cầu | Việc cần làm trước khi đồng ý |
|---|---|
| Trò chuyện về tiền bạc hoặc đầu tư | Cứ tiếp tục trò chuyện; không cần quyền truy cập màn hình để bàn về một chủ đề |
| Xem màn hình của bạn khi bạn giao dịch ngân hàng hoặc đầu tư | Từ chối yêu cầu chia sẻ màn hình. Kiểm tra đăng ký của công ty không có nghĩa là cho phép truy cập màn hình của bạn. |
| Cài phần mềm để họ điều khiển thiết bị của bạn | Không thiết lập việc này theo hướng dẫn của họ; hãy xác minh yêu cầu qua một kênh riêng trước |
| Gửi một khoản chuyển thử hoặc chia sẻ thông tin đăng nhập | Không làm việc này; không cần chuyển thử để chứng minh một dịch vụ hợp pháp |
Đây là quyết định về ranh giới, không phải phép thử cho mối quan hệ. Bạn có thể nói không với việc chia sẻ màn hình và vẫn tiếp tục trò chuyện. Việc từ chối tôn trọng ranh giới đó tự nó là một thông tin.
Nếu bạn đang giao dịch với một công ty tài chính tại Anh
FCA khuyên không chia sẻ màn hình với một người liên hệ tài chính và hướng dẫn người tiêu dùng Anh xác minh độc lập giấy phép hoạt động và phạm vi dịch vụ của một công ty thông qua Firm Checker của cơ quan này, dùng thông tin liên hệ được niêm yết. Nguồn
Hãy dùng thông tin liên hệ do bạn tự tìm, không dùng thông tin được gửi trong tin nhắn. Mục đích là xác nhận công ty và các quyền hạn mà công ty đó nắm giữ trước khi có bất kỳ khoản tiền hay quyền truy cập nào được di chuyển.
Nếu quyền truy cập đã được cho phép
Hãy hành động vì sự bảo vệ trước, rồi xem lại những gì đã xảy ra.
- Chấm dứt tương tác. Kết thúc phiên chia sẻ màn hình hoặc điều khiển từ xa và ngừng phản hồi các hướng dẫn về tài khoản của bạn từ người liên hệ đó.
- Liên hệ nhà cung cấp thiết bị hoặc phần mềm qua kênh hỗ trợ chính thức của họ để hỏi về phiên làm việc và thiết bị của bạn. Tên menu và các bước có thể khác nhau, nên hãy dùng hướng dẫn hiện hành của nhà cung cấp thay vì một trình tự bạn nhớ mang máng.
- Liên hệ tổ chức tài chính của bạn qua số điện thoại hoặc ứng dụng bạn vẫn dùng, không qua một liên kết từ cuộc trò chuyện. Giải thích những gì đã được chia sẻ và hỏi họ khuyến nghị giám sát hay thay đổi tài khoản nào.
- Giữ lại hồ sơ của riêng bạn. Lưu tin nhắn, chính yêu cầu đó và mọi mã tham chiếu giao dịch. Đây là những hồ sơ thuộc về bạn, và chúng giúp bạn cùng ngân hàng hoặc cố vấn của bạn hiểu chuyện gì đã xảy ra.
- Đổi thông tin đăng nhập do bạn kiểm soát sau khi đã xác nhận rằng cách khôi phục vẫn hoạt động với bạn. Đừng tự khóa mình khỏi một tài khoản trong lúc đang bảo vệ nó.
Không ai có thể hứa rằng tiền hay dữ liệu sẽ được lấy lại. Điều bạn có thể làm là hạn chế quyền truy cập thêm và nắm được quan điểm của chính tổ chức về tài khoản của bạn.
Việc kiểm tra hồ sơ công khai phù hợp ở đâu — và dừng ở đâu
Khi các bước bảo vệ tức thời đã được tiến hành, việc xem xét hồ sơ công khai có thể giúp bạn diễn giải những gì người đó đã công bố công khai. Tính năng phân tích nội dung công khai của TraceSeek có thể truy xuất và tóm tắt nội dung hồ sơ có thể truy cập, và thông tin nghề nghiệp do chính người đó công bố được ghi rõ nguồn. Điều đó có thể cho bạn biết một hồ sơ tuyên bố những gì.
Nó không thể xác nhận danh tính, chứng minh hoạt động hiện tại hay phân định người đó có đúng là người họ nói hay không. Một khuôn mặt quen thuộc, một tên người dùng trùng khớp hay một kết quả không tìm thấy đều không cho phép truy cập tài khoản, và cũng không chứng minh một cáo buộc. Sự giống nhau giữa các hình ảnh không xác lập danh tính hay quyền tác giả.
Nếu bạn muốn hiểu bức tranh rộng hơn về cách những cách tiếp cận này phát triển, hãy xem tổng quan về các vụ lừa đảo đầu tư qua quan hệ tình cảm lai ghép. Hãy tách việc đọc đó khỏi các bước bảo vệ tài khoản ở trên.
Những điều không nên làm
- Không để một người liên hệ hướng dẫn bạn thiết lập quyền truy cập từ xa.
- Không chia sẻ thông tin đăng nhập ngân hàng, mã dùng một lần hay chi tiết thẻ để “xác minh” một dịch vụ.
- Không thực hiện một khoản chuyển thử để chứng minh tính hợp pháp.
- Không coi một cuộc gọi video, một hồ sơ trông như đã xác minh hay một trang doanh nghiệp công khai là sự cho phép chia sẻ màn hình của bạn.
Một cách bình tĩnh để giữ vững lập trường
Bạn không cần buộc tội ai. Một tin nhắn ngắn là đủ: “Tôi không chia sẻ màn hình hay cho truy cập từ xa khi giao dịch ngân hàng. Nếu bạn muốn bàn về việc này, chúng ta có thể làm mà không cần điều đó.” Rồi hãy quan sát điều gì xảy ra. Một yêu cầu chính đáng có thể chịu được một lời từ chối. Một đòi hỏi chỉ thành công nếu bạn trao quyền truy cập mới là điều cần cảnh giác.
Nếu bạn không chắc một công ty có thật hay không, hãy xác minh độc lập trước khi quyết định. Nếu bạn đã lỡ chia sẻ quyền truy cập, hãy dừng lại, liên hệ nhà cung cấp và ngân hàng của bạn, và giữ lại hồ sơ. Câu hỏi về mối quan hệ có thể chờ cho đến khi tài khoản của bạn được bảo vệ.