Cảnh báo lừa đảo qua PayPal: Mình vừa thoát trong gang tấc!

[Nhật Hoài]

Thật là hú hồn quả bưởi anh em ạ. Xém chút nữa là mình bị scam mất 750 đô, nên hôm nay tức tốc lên bài bóc phốt để cảnh báo anh em, đặc biệt là các anh em có giao dịch qua PayPal.

Hôm kia mình đăng tin bán con Macbook Air 13 2015 MJVE2 còn mới 98% lên Nhật Tảo (nhattao.com) và Chợ Tốt (chotot.com) thì có cha nội người nước ngoài tên Richard Lion nhắn tin trực tiếp cho mình qua Zalo là thấy máy mình tốt và muốn mua máy. Hắn nói hắn mua máy tặng cho em trai hắn ở Mỹ, hắn đang ở Mexico làm việc và sẽ trả tiền cho mình trước bao gồm luôn phí ship, rồi mình mới ship hàng. Đăng lên Nhật Tảo, Chợ Tốt mà có người Mỹ nhắn tin hỏi qua Zalo là mình thấy nghi nghi rồi, nhưng nghe trả tiền trước nên mình cũng trả lời coi sao.

Sau khi trao đổi qua lại, mình và hắn thống nhất là thanh toán qua PayPal, sau đó mình sẽ ship hàng. Trước đó mình đã yêu cầu hắn thanh toán bằng Bitcoin cho lẹ, mình sẽ nhận được tiền gần như ngay lập tức đỡ mất công tạo PayPal lằng nhằng, nhưng hắn không chịu đòi trả bằng PayPal cho bằng được, bảo là an toàn hơn. Tới đây chưa có gì khả nghi lắm, mình vẫn tiếp tục:

Mình gặp kha khá khó khăn khi tạo PayPal và liên kết tài khoản ngân hàng, hắn vẫn kiên nhẫn chờ đợi:

Sau khi hoàn tất, hắn bảo sáng mai hắn sẽ thanh toán trước cho mình 750$ tiền máy và phí ship. Sáng thì mình nhận được tin nhắn của hắn rằng:

“Tôi đã thanh toán xong! Tôi nhận được tin nhắn xác thực của PayPal rằng bạn nên kiểm tra email từ PayPal trong hộp thư inbox, spam hoặc junk để đọc thư xác nhận đã thanh toán, và bạn nên làm theo chỉ dẫn trong email xác nhận đó để tiền vào tài khoản PayPal của bạn.”

Mình kiểm tra mai thì thấy có mail thật trong hộp thư spam, 1 cái là ghi thông tin chi tiết giao dịch từ địa chỉ [email protected]m:

“Biên nhận này xác nhận rằng bạn đã nhận được 1 khoản thanh toán từ Richard Lion ([email protected]). Tiền đã được trừ khỏi tài khoản người trả và hiện tại đang được chúng tôi nắm giữ, chúng tôi sẽ giữ khoản thanh toán này để tránh các hoạt động lừa đảo.

Để số tiền này được ghi nhận vào tài khoản của bạn, bạn phải giao món hàng trước thông qua bưu điện/dịch vụ giao nhận gần nhất. Tài khoản của bạn sẽ ghi nhận số tiền tự động ngay khi chúng tôi nhận được hoá đơn giao nhận từ bưu điện/dịch vụ mà bạn sử dụng để gửi hàng cho địa chỉ của người trả. Tiền thanh toán đã được chúng tôi giữ và không thể trả lại cho người trả nên bạn có thể yên tâm gửi hàng.”

Còn 1 cái nữa, từ 1 cha nội khác tự nhận là Richard Wilson và là Đại diện của PayPal đang giám sát giao dịch giữa mình và cha nội kia:

Tới đây thì mình nhận ra ngay lập tức đây là kiểu lừa đảo qua phising email. Bọn lừa đảo này đã tạo ra các email giả mạo từ PayPal và yêu cầu mình gửi hàng, dĩ nhiên là không có 750$ thanh toán nào ở đây cả. PayPal cũng không bao giờ có chuyện đứng ra làm trung gian giữ tiền giùm cho người mua và người bán. Để chắc ăn thì mình Google “Richard Wilson paypal” thì ra hàng loạt các bài cảnh báo lừa đảo, đã có nhiều người bị vụ này rồi, hình như có người Việt thì phải:

Thực ra rất dễ nhận ra các phising, thường các tổ chức lớn như PayPal hay ngân hàng sẽ không gửi email vào tài khoản spam, và email sẽ không xấu xí và mắc các lỗi chính tả như bên dưới:

Sẽ có khả năng anh em nhận được các email đẹp hơn, chuyên nghiệp hơn, nhìn rất giống ngân hàng hay dịch vụ gì đó anh em đang xài, yêu cầu anh em nhập password hay private key gì đó để họ cập nhật. Thì đừng làm nhé anh em, đừng bao giờ nhập password trên email!

​

Dù gì thì cha nội này cũng hơi ngu, lấy lại cùng cái tên Richard Wilson để lừa tiếp, chắc chưa bị bóc phốt lần nào. Lần này thì cho lên sóng nhé.

Một chút kiến thức về phishing email đã cứu mình, đời Trader đã nghèo còn bị lừa đảo. Few…

Xem thêm:

>> Tại sao các vụ hack cryptocurrency cứ liên tục xảy ra?

>> Vì sao người Việt quá dễ bị lừa vào các dự án đầu tư tiền ảo đa cấp?

 

[codinginthebigcity]

nhìn gmail đã thấy là lỗi rồi, với vào paypal xem có tiền chưa nữa ^^.

 

[nguyencuongbk]

Chúc mừng bác thoát nạn và cũng là bài học cho anh em. Cám ơn

 

[DuongHuy]

Ai bảo chú @Nhật Hoài mê trai ngoại quốc mà bỏ rơi anh em FA TraderViet. Cái này quả báo thôi

 

[nguyencuongbk]

Trông thằng cha Richard Lion này lốp căng khoai to lắm đấy, bác @Nhật Hoài thích là phải

 

[thangco]

Đừng ham làm ăn với ngoại quốc làm gì.
Chào hàng luôn trên TraderViet này đi, sách Mac thì nhiều người thích đấy !

 

[payvnn.com]

Lừa đảo gì ngu dữ Trên tinhte có bác bị lừa đảo 900 USD bằng thủ đoạn tương tự mà địa chỉ ship ở VN nên mất luôn cái Note 8, sau đó nó còn mail đòi gửi vào Vietcombank cho nó 3 triệu nó sẽ giải phóng 900 USD đó cho

 

[hoaanhdao2017]

Mình dùng Paypal hơn 4 năm rồi chưa bao giờ thấy email kiểu đó với lại khi có email của Paypal thì luôn có biểu tượng đi kèm trong email.

 

[lanhthi]

Bác này chắc mới bị e bitcoin vả, giờ phải bán cả e mac đi để chuyển qua đầu tư cho Tây cao to đây mà

 

[HoangKim_FX]

Đơn giản là email của Paypal mà lại dùng Gmail.

 

[Great Investor]

Mình dùng Paypal hơn 4 năm rồi chưa bao giờ thấy email kiểu đó với lại khi có email của Paypal thì luôn có biểu tượng đi kèm trong email.
View attachment 57253

Không nên khoe tiền bác ơi.
nên che lại số tiền như 18+ thì hấp dẫn hơn.

 

[Minh Van]

Lừa đảo khắp mọi nơi, ai giao dịch wa internet mà ko rành thì chắc dính chấu mấy mấy tên này rồi.

Mấy bác có dùng Linkedin thì chắc cũng từng gặp kiểu lừa đảo này như mình, có thằng email tự xưng nó làm bên bảo hiểm, có khách hàng bị tai nạn mất để lại 1 khối tài sản thừa kế, rồi bẩu mình có họ giống khách hàng đó nên gợi ý hợp tác với nó để hợp pháp hoá việc tiếp nhận tài sản rồi chia đôi. Đảm bảo thành công 100% các kiểu vì nó hỉu rõ chuyên môn để làm blablablabla....

Cái kiểu chào mời này thì mình thấy có mùi lừa đảo rồi, nhưng bữa đó mình cũng đang quỡn nên reply lại OK coi nó định tiếp diễn câu chuyện như thế nào. Nó lòng vòng vài email nữa cho mình rối trí với mấy cái luật lệ, rồi bẩu mình gửi trc vài ngàn $ để làm công tác phí j đó <= Tới đoạn này là thấy nó hiện nguyên hình rồi

Mình bắt đầu troll lại nó, mình bẩu: "Hiện tại tiền trong tài khoản của tao đã mua ETH hết rồi, mày nhận ETH thay cho fiat dc ko ?"
Nó reply lại, nó ko bít dùng tiền ảo, mình như mở cờ trong bụng, thấy tóm dc một con gà công nghệ rồi
Liền email link hướng dẫn các kiểu đăng ký MEW, mua/bán ETH đơn giản trên sàn. Rồi bẩu nó: "Tao đang cất giữ ETH trong 1 smart contract bảo mật dc lập trình ko cho rút ETH ra trc kỳ hạn định sẵn. Tuy nhiên vẫn có cách để rút ra ngay bây giờ, đó là mày hãy dùng $1000 mua ETH rồi gửi vào địa chỉ smart contract mà tao đưa, sau khi mày gửi nó sẽ tự động gửi lại mày số ETH cần rút"

Sau đó mình ngồi chờ xem nó làm gì, và kết quả là.......Nó im lun ko email j cho mình nữa

 

[QHuy Phan]

Hôm trước em vừa đọc trong một gr ở FB cũng có một bác suýt bị lừa như bác Thớt. Bác bên đó đổ buôn IP. Hôm đó bán IP 7 plus 650$ nó còn bonus thêm phí ship thành 800$. Mẹ bây giờ đi đâu cũng gặp lừa đảo dã man.

 

[kevinng]

Paypal có đứng giữa làm trung gian mua bán hoặc thuê mướn freelancers, cái này mất phí. Mình chưa thử ở vi trí người bán, toàn đóng vai người mua: chuyển người quen, không thì thanh toán cho broker, agoda, booking.com.
Không hệ thống thanh toán nào có qui trình thủ công như mô tả. Mình nghĩ trang ecommerce dư sức hiển thị trong tài khoản ecommerce nhận được, 750 chẳng hạn. Nhưng 750 này bị hold lại không cho rút ra hay chuyển khoản cho ai. Chờ xác nhận hai bên thì giải phong số tiền. Người nhận hàng nhấn nút approve là xong. Còn lằng nhằng thì đem chứng từ ra nó giải quyết bằng người một cách thủ công sau. Không một qui trình ecommerce nào làm thủ công từng giao dịch như vậy mà không xác minh trên tai khoản lại thông qua email để con người có thể giả mạo. (email người gởi có thể giả, trường hợp này thì không có chữ kí xác thực, không cẩn thận mình cũng bi lừa)

 

[Trung1987]

Paypal gửi nhờ Gmail mà cũng lừa được thì cũng lạy luôn.

 

[Hunghung2312]

@Nhật Hoài a cho e xin fb dc k. E có vc muốn nhờ ạ

 

[ulanbato]

Đơn giản là email của Paypal mà lại dùng Gmail.

Lỗi rất sơ đẳng Paypal là thương hiệu cũng kg nhỏ mà xài tên miền Gmail thì kg ổn chút nào. Mình đọc đến đây thì thấy ngay.
Ps: Cái gì là ưu thế của mình thì cứ phát huy. Giao dịch bằng Btc chẳng hạn. Mình bán đồ có nhiều khách yêu cầu Cod, mình kg đồng ý, xong rồi chuyển tiền trước mình cũng kg nhận, ở xa nhờ người quen đến mua. Kg thì bán cho người khác nên hơn chục năm chưa có vấn đề gì cả.

 

[ulanbato]

Lúc trước mua usdt trên remi cũng có người chưa chuyển usdt cho mình rồi gửi message yêu cầu mình hủy giao dịch để sàn unlock usdt của họ, mình kg đồng ý vì đã chuyển tiền xong rồi. Đợi rất lâu, sau đó mình gửi ảnh chụp màn hình đã chuyển tiền cho sàn thì họ mới gửi usdt cho mình.
Thường thì giao dịch trên remi rất nhanh chỉ vài giây thôi. Lần đó sơ ý kg xem profiles trước khi giao dịch. Vô cái nick xem lịch sử giao dịch thì thấy toàn là mặt khóc và than trời kg à.

 

[RonFed]

Lừa đảo khắp mọi nơi, ai giao dịch wa internet mà ko rành thì chắc dính chấu mấy mấy tên này rồi.

Mấy bác có dùng Linkedin thì chắc cũng từng gặp kiểu lừa đảo này như mình, có thằng email tự xưng nó làm bên bảo hiểm, có khách hàng bị tai nạn mất để lại 1 khối tài sản thừa kế, rồi bẩu mình có họ giống khách hàng đó nên gợi ý hợp tác với nó để hợp pháp hoá việc tiếp nhận tài sản rồi chia đôi. Đảm bảo thành công 100% các kiểu vì nó hỉu rõ chuyên môn để làm blablablabla....

Cái kiểu chào mời này thì mình thấy có mùi lừa đảo rồi, nhưng bữa đó mình cũng đang quỡn nên reply lại OK coi nó định tiếp diễn câu chuyện như thế nào. Nó lòng vòng vài email nữa cho mình rối trí với mấy cái luật lệ, rồi bẩu mình gửi trc vài ngàn $ để làm công tác phí j đó <= Tới đoạn này là thấy nó hiện nguyên hình rồi

Mình bắt đầu troll lại nó, mình bẩu: "Hiện tại tiền trong tài khoản của tao đã mua ETH hết rồi, mày nhận ETH thay cho fiat dc ko ?"
Nó reply lại, nó ko bít dùng tiền ảo, mình như mở cờ trong bụng, thấy tóm dc một con gà công nghệ rồi
Liền email link hướng dẫn các kiểu đăng ký MEW, mua/bán ETH đơn giản trên sàn. Rồi bẩu nó: "Tao đang cất giữ ETH trong 1 smart contract bảo mật dc lập trình ko cho rút ETH ra trc kỳ hạn định sẵn. Tuy nhiên vẫn có cách để rút ra ngay bây giờ, đó là mày hãy dùng $1000 mua ETH rồi gửi vào địa chỉ smart contract mà tao đưa, sau khi mày gửi nó sẽ tự động gửi lại mày số ETH cần rút"

Sau đó mình ngồi chờ xem nó làm gì, và kết quả là.......Nó im lun ko email j cho mình nữa

Nó im lun ko hấp dẫn bằng việc nó gửi thiệt cho bác 1000$ nhỉ

 

[Quanbinh]

mấy cái này thì a e mmo quá rành rồi