Tôi nhận được email PayPal “verified” — nhưng đó thực ra là lừa đảo, đây là cách tôi nhận ra

Một ngày nọ, tác giả nhận được một email trông cực kỳ “chính thức” từ PayPal, cảnh báo về một khoản phí gần 1.000 đô la được “ghi nhận cho tài khoản mới”. Email khẳng định có ví tiền điện tử liên kết với tài khoản và yêu cầu người nhận gọi ngay số hotline nếu không nhận ra giao dịch đó.

Điều bất ngờ là email này thực sự gửi từ địa chỉ @paypal.com, với nút “set up your profile” dẫn tới trang PayPal thật. Vì vậy, nếu chỉ nhìn bề ngoài — địa chỉ gửi và đường dẫn hiển thị — khó ai nghi ngờ đây là lừa đảo.

Tuy nhiên, tác giả đã phát hiện nhiều điểm “vỡ lẽ”:

• Kẻ lừa đảo đã lợi dụng cách PayPal thiết lập các địa chỉ phụ hoặc tài khoản thứ cấp, cho phép họ chèn nội dung lừa đảo trong phần cấu hình email gửi thông báo. 
  
   
• Email “Verify” này đã được xác thực qua DKIM / DMARC, khiến trình mail như Gmail hiện thị là “signed by PayPal” — một chiêu giả mạo tinh vi vượt qua lọc thư rác. 
  
   
• Nội dung email chứa ngữ pháp kỳ quặc, lời cảnh báo gây kích động, số “hỗ trợ” lạ, địa chỉ nhận email không quen. 
  
   
• Nút đính kèm hoặc đường link dẫn đến trang chính hãng PayPal chỉ là cách che mắt — kẻ lừa đảo muốn bạn truy cập rồi nhập thông tin hoặc gọi theo số giả mạo. 
  
   
• Khi tra cuốc số hỗ trợ trong email, tác giả phát hiện số đó từng xuất hiện trong danh sách cảnh báo của các tổ chức theo dõi lừa đảo. 
  
   

Tác giả khuyến nghị các bước sau để tự bảo vệ:

1. Luôn nghi ngờ các email thông báo liên quan tài khoản — đừng hành động ngay lúc hoảng loạn. 
   
    
2. Kiểm tra số điện thoại trong email – nếu là số hỗ trợ lạ, có thể là lừa đảo. 
   
    
3. Truy cập trang web chính thức của PayPal (gõ thủ công, không qua link) để kiểm tra giao dịch. 
   
    
4. Chú ý các dấu hiệu “bất thường” như lời lẽ lủng củng, thiếu tên người dùng, địa chỉ người nhận lạ. 
   
    
5. Tuyệt đối không cài phần mềm hỗ trợ từ xa khi được yêu cầu — đây là chiêu phổ biến để kẻ xấu chiếm quyền kiểm soát máy. 
   
    

Tác giả cũng thừa nhận rằng chính việc dừng lại, kiểm tra kỹ và không hành động vội đã giúp anh không rơi vào bẫy.