Link FB: https://www.facebook.com/estella.meza.10?mibextid=ZbWKwL

Tên FB: Michelle Parry

Có vẻ là tài khoản real của một cô người Mỹ, bị hack

Thủ đoạn: Lừa kiểu người nước ngoài mua hàng ở VN cho người thân, đòi stk để chuyển tiền cho mình. Xong sau đó gửi 1 cái email rất là nhiều lỗi. Nói là tiền đang bị hold, cần thanh toán hoặc trả lại số ít. Hoặc là tiền đang bị hold nhưng hối gửi hàng gấp

______________________

Có một cái kiểu lừa đảo nó có rất lâu rồi, và tới giờ nó vẫn cứ nhai lại. Nên t nghĩ là thỉnh thoảng nó vẫn húp được đều đều trong giới mua bán đồ cũ =)))

Sẽ có một tài khoản người nước ngoài, ib hỏi mua đồ với lý do là mua làm quà cho người thân ở Vietnam. Nó sẽ xin số tài khoản để chuyển tiền.

Sau đó, một cái email rất là thấy gớm được gửi tới, xác nhận số tiền đã được chuyển nhưng đang bị hold lại. Trong case t gặp, nó kêu là chuyển tiền quốc tế giới hạn tối thiểu là 5tr, nên nó chuyển t 5tr, t cần chuyển lại số dư vào tài khoản MB BANK cá nhân cho nó.

Trong một số case khác, email sẽ thông báo là tiền đang bị hold chờ xác nhận gì đó. Nó hối mình gửi hàng sớm, tiền nhận sau. Hoặc tệ hơn là nó bắt đăng nhập vào một web giả mạo để xác nhận.

Phân tích:
1. Cái đầu tiên, aol.com nó là dịch vụ email như Google hay Yahoo thôi, thích là tạo. Không có ngân hàng nào sử dụng dịch vụ email dạng đó hết, nó phải có domain riêng. Check cái domain của email là biết liền, không cần nhìn gì nhiều.

2. Email viết rất nghiệp dư, hình bị lỗi, format bị lỗi, thiếu hoặc thừa khoảng cách sau chấm phẩy, lỗi chính tả,… Email lại còn bị đưa vào hộp thư spam.

3. Cuối cùng, bất kỳ loại giao dịch nào bị hold, mình sẽ phải lên làm việc trực tiếp với ngân hàng hay các loại tổ chức kiểu vậy, và nếu có chuyển tiền sẽ không bao giờ là tài khoản cá nhân. Đã cá nhân lại còn MB Bank. MB Bank tạo tài khoản fake rất dễ tại nó cho tạo online, cứ chuẩn bị hình với video người giả, xài OBS Virtual cam là pass thôi.

4. Theo t biết không có giới hạn tối thiểu về số tiền chuyển quốc tế.

Kết luận lại, cứ để ý cái domain, không cần soi gì nhiều, mấy ngân hàng nó chỉ xài 1 domain duy nhất, email cũng sẽ từ domain đó. Search cái domain (aol.com kiểu vậy) ra không phải của ngân hàng là dẹp.

Thậm chí nhiều thằng nó lừa nghiệp dư tới mức tạo web giả mạo bằng Weebly =)))