Tốc độ quan trọng hơn việc chứng minh đó là AI
Một giọng nói bị nhân bản, tin nhắn thuyết phục, hoặc video tổng hợp có thể khiến gian lận khó nhận ra hơn. Một khi bạn nghi ngờ một trò lừa đảo, đừng dành giờ đầu tiên để tranh luận liệu phương tiện truyền thông có được tạo ra hay không. Các bước khôi phục phụ thuộc vào những gì tội phạm đã có được: tiền, quyền truy cập tài khoản, thông tin cá nhân, quyền kiểm soát một số điện thoại, hoặc sự tin tưởng từ các liên hệ của bạn.
Chuỗi tổng quát tập trung vào Hoa Kỳ này không phải là tư vấn pháp lý, tài chính, an ninh mạng, hoặc thực thi pháp luật cá nhân hóa. Sự bảo vệ và thời hạn khác nhau tùy theo loại thanh toán, sự thật, tổ chức, và khu vực pháp lý; các nhà cung cấp quyết định các yêu cầu bồi thường sau khi xem xét sự thật. Hãy sử dụng các liên hệ từ một bảng sao kê chính thức, thẻ, ứng dụng, hoặc trang web được gõ độc lập — không phải một tin nhắn đáng ngờ hoặc kết quả tìm kiếm được tài trợ.
Nếu bất kỳ ai đang gặp nguy hiểm vật lý ngay lập tức, hãy liên hệ dịch vụ khẩn cấp. Nếu trò lừa đảo liên quan đến các đe dọa, theo dõi, bạo hành gia đình, bóc lột trẻ em, hoặc hình ảnh thân mật, hãy bảo tồn bằng chứng và tìm kiếm sự giúp đỡ chuyên môn địa phương trước khi đối đầu với nghi phạm.
Mười phút đầu tiên: ngắt giao dịch và quyền truy cập
Hãy kết thúc cuộc gọi hoặc trò chuyện. Đừng nói cho kẻ lừa đảo nghi ngờ biết những gì bạn đã phát hiện, cài đặt một công cụ “hoàn tiền”, chia sẻ một mã xác minh khác, hoặc gửi khoản thanh toán thứ hai để lấy lại khoản đầu tiên. Hãy sử dụng một thiết bị đáng tin cậy khác nếu bạn nghĩ thiết bị hiện tại đang bị điều khiển từ xa hoặc bị nhiễm.
Hãy gọi cho ngân hàng, đơn vị phát hành thẻ, ứng dụng thanh toán, dịch vụ chuyển tiền điện tín, nền tảng tiền điện tử, hoặc công ty thẻ quà tặng thông qua kênh gian lận chính thức của nó. Hãy mô tả chính xác ai đã khởi tạo giao dịch, kẻ tấn công đã có được quyền truy cập hoặc thông tin gì, và liệu bạn có tự phê duyệt một khoản thanh toán hay không. Hãy hỏi liệu nó có thể được dừng, thu hồi, đóng băng, đảo ngược, hoặc tranh chấp hay không; hãy yêu cầu một số vụ việc và ghi lại thời gian. Đừng đoán một nhãn pháp lý hoặc bỏ qua việc đề cập rằng sự lừa dối đã liên quan. Hướng dẫn thanh toán của Ủy ban Thương mại Liên bang liệt kê các con đường khôi phục khác nhau vì thanh toán thẻ, chuyển khoản ngân hàng, ứng dụng tiền mặt, thẻ quà tặng, chuyển tiền điện tín, và tiền điện tử không mang cùng các biện pháp bảo vệ.
Nếu tội phạm có thể kiểm soát một tài khoản, hãy sử dụng quy trình khôi phục chính thức của nhà cung cấp. Hãy thay đổi mật khẩu từ một thiết bị sạch đã biết, đăng xuất các phiên khác, thu hồi các thiết bị và kết nối ứng dụng không quen thuộc, và thay thế các phương thức khôi phục bị xâm phạm. Hãy bắt đầu với tài khoản email đặt lại các tài khoản khác, sau đó là tài chính, nhà mạng di động, đám mây, nơi làm việc, và tài khoản mạng xã hội.
Đừng xóa cuộc trao đổi đáng ngờ. Ảnh chụp màn hình, tiêu đề tin nhắn, số định danh giao dịch, địa chỉ ví, số điện thoại, tên người dùng, tin nhắn thoại, và phương tiện gốc có thể hỗ trợ việc khôi phục và điều tra. Hãy bảo tồn chúng mà không tiếp tục cuộc trò chuyện.
Ba mươi phút đầu tiên: bảo vệ danh tính và dịch vụ điện thoại
Nếu bạn đã tiết lộ một số An sinh Xã hội, ID chính phủ, câu trả lời cho câu hỏi bảo mật, hoặc đủ dữ liệu cá nhân cho gian lận tài khoản mới, hãy bắt đầu tại dịch vụ khôi phục IdentityTheft.gov của FTC. Nó tạo ra một kế hoạch tùy chỉnh và một báo cáo trộm cắp danh tính mà các doanh nghiệp có thể yêu cầu.
Hãy cân nhắc đặt một sự đóng băng tín dụng riêng biệt với Equifax, Experian, và TransUnion. Một sự đóng băng là miễn phí và hạn chế quyền truy cập vào hồ sơ tín dụng của bạn; nó không bảo vệ các tài khoản hiện có hoặc ngăn chặn mọi hình thức gian lận danh tính. Cục Bảo vệ Tài chính Người tiêu dùng giải thích các sự đóng băng và cảnh báo gian lận. Hãy giữ chi tiết xác nhận ở đâu đó an toàn.
Nếu các cuộc gọi, tin nhắn văn bản, hoặc dịch vụ di động đột nhiên dừng lại, hãy liên hệ với bộ phận gian lận của nhà mạng từ một điện thoại khác. Một tội phạm có thể đã chuyển số hoặc SIM, cho phép chặn mã. Hãy yêu cầu nhà mạng khôi phục quyền kiểm soát, thêm một mã PIN tài khoản hoặc bảo vệ chống chuyển số, và ghi lại sự cố. Sau đó thay thế xác thực dựa trên SMS bằng một passkey, khóa bảo mật, hoặc ứng dụng xác thực nơi dịch vụ hỗ trợ.
Nếu một ID chính phủ bị lộ, hãy sử dụng quy trình gian lận của cơ quan cấp. Cơ quan An sinh Xã hội hướng các báo cáo về số bị đánh cắp đến FTC; hãy tuân theo hướng dẫn trộm cắp danh tính hiện tại của SSA và xem lại hồ sơ của bạn thông qua trang web chính thức của SSA. Đối với hộ chiếu, hãy sử dụng kênh hộ chiếu bị mất hoặc bị đánh cắp của Bộ Ngoại giao.
Bảo mật thiết bị mà không phá hủy bằng chứng
Nếu bạn đã cài đặt phần mềm truy cập từ xa hoặc cấp quyền chia sẻ màn hình, hãy ngắt kết nối thiết bị khỏi mạng. Từ một thiết bị khác, hãy bảo mật các tài khoản quan trọng và thông báo cho bất kỳ đội an ninh của người sử dụng lao động nào nếu thông tin xác thực hoặc dữ liệu công việc đã có mặt. Đừng dựa vào việc đóng cửa sổ điều khiển từ xa.
Hãy tuân theo hướng dẫn khôi phục của nhà sản xuất thiết bị. FTC khuyên nên cập nhật phần mềm bảo mật, quét, xóa các vấn đề đã xác định, thay đổi mật khẩu bị lộ, và bật xác thực hai yếu tố. Đối với dữ liệu nhạy cảm hoặc sự xâm phạm không chắc chắn, hãy sử dụng hỗ trợ nhà sản xuất hoặc kỹ thuật viên uy tín; hãy chuyển các thiết bị được quản lý bởi người sử dụng lao động đến đội sự cố của người sử dụng lao động. Hãy sao lưu tài liệu cẩn thận trước bất kỳ lần đặt lại nào được khuyến nghị, vì việc khôi phục phần mềm độc hại có thể tái tạo lại sự xâm phạm. Hướng dẫn Secure Our World của CISA bao gồm mật khẩu, xác thực đa yếu tố, cập nhật, và lừa đảo.
Hãy tránh các công ty liên hệ với bạn hứa hẹn khôi phục tài sản được đảm bảo. FTC cảnh báo rằng các trò lừa đảo khôi phục nhắm vào những người có tổn thất đã công khai hoặc đã biết đối với tội phạm. Không có nhà điều tra hợp pháp nào cần một thẻ quà tặng, khoản thanh toán tiền điện tử, quyền truy cập từ xa, hoặc bí mật để giải ngân số tiền đã khôi phục.
Giờ đầu tiên còn lại: báo cáo qua các kênh đúng
Sau khi liên hệ với nhà cung cấp, hãy báo cáo tại ReportFraud.ftc.gov và, đối với tội phạm liên quan đến internet, Trung tâm Khiếu nại Tội phạm Internet của FBI. Đối với một khoản chuyển điện tín gần đây, chuyển tiền điện tử, hoặc tổn thất đáng kể, hãy nộp kịp thời với chi tiết giao dịch và liên hệ với văn phòng thực địa FBI địa phương. Báo cáo IC3 có thể hỗ trợ phát hiện mẫu và đôi khi đóng băng quỹ, nhưng việc nộp không đảm bảo điều tra, phản hồi, hoặc khôi phục.
Hãy nộp một báo cáo cảnh sát địa phương khi một tổ chức yêu cầu điều đó, tổn thất đáng kể, hoặc các đe dọa và tội phạm địa phương liên quan. Hãy mang theo một tường thuật ngắn và các bản sao thay vì giao nộp bằng chứng duy nhất của bạn. Hãy báo cáo các tài khoản bị mạo danh và hình ảnh thân mật tổng hợp cho nền tảng liên quan bằng quy trình chuyên dụng của nó.
Hãy nói với những người bị ảnh hưởng thông qua một kênh mà kẻ tấn công không kiểm soát. Một thông báo ngắn gọn là đủ: tài khoản hoặc danh tính nào bị xâm phạm, những yêu cầu nào mà các liên hệ nên nghi ngờ, và cách bạn sẽ xác thực liên lạc thật. Đừng công bố các chi tiết danh tính không cần thiết hoặc chỉ thị của kẻ tấn công.
Nếu hệ thống nơi làm việc, thông tin khách hàng, dữ liệu sức khỏe, hoặc quỹ khách hàng bị lộ, hãy thông báo kịp thời cho liên hệ người sử dụng lao động phù hợp. Việc che giấu có thể làm cho việc ngăn chặn và các thông báo bắt buộc pháp lý khó khăn hơn. Hãy để đội sự cố của tổ chức quyết định các nghĩa vụ quy định và khách hàng.
Khớp phản ứng với kênh thanh toán
Đối với thẻ tín dụng hoặc ghi nợ, hãy liên hệ với đơn vị phát hành và yêu cầu thay thế thẻ và tranh chấp các khoản phí không được ủy quyền. Sự bảo vệ liên bang và thời hạn thông báo khác nhau theo thẻ và giao dịch, vì vậy đừng giả định một khẩu hiệu “trách nhiệm bằng không” quen thuộc giải quyết vấn đề.
Đối với một khoản chuyển tiền điện tử, hãy thông báo ngay cho tổ chức tài chính và hỏi quy trình giải quyết lỗi hoặc gian lận nào áp dụng. Theo FAQ Quy định E chính thức của CFPB, một khoản chuyển mà tội phạm khởi tạo bằng thông tin xác thực có được thông qua gian lận có thể đủ điều kiện là không được ủy quyền ngay cả khi người tiêu dùng bị lừa để tiết lộ những thông tin xác thực đó. Một khoản thanh toán mà người tiêu dùng tự chỉ thị hoặc phê duyệt vì một trò lừa đảo có thể được xử lý khác. Hãy nói chính xác với tổ chức ai đã khởi tạo mỗi khoản chuyển; đừng chấp nhận một khẩu hiệu như phân tích cuối cùng, và hãy tìm kiếm lời khuyên đủ trình độ cho một yêu cầu bị tranh chấp hoặc có hậu quả.
Đối với một khoản chuyển điện tín, hãy liên hệ với cả tổ chức gửi và tổ chức nhận nếu biết. Đối với một ứng dụng thanh toán, hãy báo cáo trong ứng dụng chính thức và với ngân hàng hoặc đơn vị phát hành thẻ liên kết. Đối với thẻ quà tặng, hãy giữ lại thẻ và biên lai và liên hệ với đơn vị phát hành. Đối với tiền điện tử, hãy liên hệ với sàn giao dịch được sử dụng, bảo tồn địa chỉ và mã băm giao dịch, và hãy nghi ngờ bất kỳ ai tuyên bố họ có thể đảo ngược một giao dịch blockchain với một khoản phí trả trước.
Xây dựng một hồ sơ sự cố sạch
Hãy tạo một nhật ký đơn giản với thời gian, hành động, phương thức liên hệ, đại diện, số vụ việc, và bước tiếp theo đã hứa. Hãy lưu các xác nhận và gửi các cuộc thảo luận điện thoại quan trọng qua một tin nhắn an toàn khi có thể. Hãy kiểm tra bảng sao kê và báo cáo tín dụng thay vì giả định tài khoản đầu tiên là mục tiêu duy nhất.
Hãy thay thế các mật khẩu bị tái sử dụng hoặc bị lộ, nhưng đừng xoay vòng mọi mật khẩu một cách bốc đồng từ một thiết bị bị xâm phạm. Hãy cập nhật mã khôi phục và liên hệ đáng tin cậy sau khi các tài khoản quan trọng đã ổn định. Nếu một mẫu giọng nói hoặc khuôn mặt sinh trắc học đã bị chụp, hãy nhớ rằng bạn không thể xoay vòng giọng nói của mình; hãy củng cố các quy trình xung quanh nó thay vào đó. Một mật khẩu an toàn gia đình chỉ là một tín hiệu báo động. Hãy xác minh các yêu cầu bất thường bằng cách gọi một số đã biết và đặt một câu hỏi dựa trên ngữ cảnh chung.
Khôi phục bao gồm con người, không chỉ tài khoản
Gian lận hoạt động bằng cách khai thác sự khẩn cấp, thẩm quyền, sợ hãi, tình cảm, và thói quen — không phải bằng cách đo lường trí thông minh. Sự xấu hổ trì hoãn việc báo cáo và giúp tội phạm tái sử dụng cùng một kỹ thuật. Phản ứng gia đình hữu ích là sự ngăn chặn bình tĩnh: “Con đã làm đúng khi nói với chúng ta; bây giờ chúng ta xử lý bước tiếp theo.”
Sau sự cố ngay lập tức, hãy xem lại kiểm soát nào đã thất bại mà không mong đợi một biện pháp phòng thủ hoàn hảo. Khôi phục email riêng biệt, xác thực mạnh hơn, cảnh báo giao dịch, giới hạn chuyển tiền hằng ngày, kiểm tra người thứ hai cho các khoản thanh toán lớn, và các cuộc gọi xác minh đã diễn tập làm giảm các phần khác nhau của rủi ro.
Không có danh sách kiểm tra nào đảm bảo việc hoàn trả. Hành động nhanh chóng, liên hệ với nhà cung cấp thật, bảo tồn bằng chứng, và sử dụng các con đường báo cáo chính thức mang lại cho một hộ gia đình cơ hội tốt nhất để ngăn chặn tổn thất — và khiến cùng một sự mạo danh tổng hợp ít có khả năng thành công lần thứ hai.