Không phải do may mắn mà kẻ lừa đảo tìm được bạn. Thay vào đó, chúng xây dựng một “hồ sơ” chi tiết về bạn thông qua các trang web môi giới dữ liệu và hồ sơ công khai, sau đó thiết kế một kế hoạch lừa đảo “may đo” để nhắm mục tiêu.
Theo bài viết từ Kurt Knutsson, CyberGuy Report của Fox News, quá trình này bắt đầu vào buổi sáng. Kẻ gian tìm kiếm thông tin cá nhân của bạn trên các trang môi giới dữ liệu, nơi thu thập và buôn bán mọi thứ, từ tên tuổi, địa chỉ hiện tại và quá khứ, số điện thoại, tên người thân, đến hồ sơ tài sản, giá trị nhà cửa ước tính. Thậm chí có thể có cả địa chỉ email, đăng ký cử tri và lịch sử phạm tội.
Với kho dữ liệu này, chúng bắt đầu tạo ra các câu chuyện lừa đảo thuyết phục. Ví dụ, nếu bạn vừa chuyển nhà (thông tin từ hồ sơ bất động sản công khai), chúng có thể giả danh nhân viên “cơ quan tiện ích” yêu cầu đặt cọc. Nếu bạn đã nghỉ hưu, chúng có thể mạo danh đại diện Medicare để đề nghị các “quyền lợi miễn phí.” Trường hợp một người thân vừa qua đời (thông tin từ cáo phó công khai), chúng sẽ đưa ra các dịch vụ “tang lễ” giả mạo. Kẻ lừa đảo không bịa đặt chi tiết; chúng “mượn” từ cuộc sống của chính nạn nhân, khiến các cuộc gọi trở nên đáng tin cậy.
Tiếp theo là giai đoạn thực hiện. Kẻ lừa đảo thường sử dụng phần mềm gọi tự động, tung ra hàng ngàn cuộc gọi, tin nhắn hoặc email mỗi ngày. Chúng thu thập thông tin liên lạc của bạn từ nhiều nhà môi giới dữ liệu khác nhau. Nếu bạn nhấc máy hoặc thậm chí từ chối cuộc gọi, số của bạn sẽ được ghi nhận là “hoạt động,” đưa bạn vào danh sách cho các vòng gọi tiếp theo.
Lợi nhuận được thu về khi nạn nhân sập bẫy. Kẻ gian đánh cắp thông tin ngân hàng bằng cách giả vờ là “phòng chống gian lận” hoặc thực hiện hành vi trộm cắp danh tính bằng cách thu thập số An sinh xã hội và ngày sinh để mở tài khoản mới. Nhiều nạn nhân bị thuyết phục chuyển tiền, và số tiền này thường không thể lấy lại được.
Vào buổi tối, kẻ lừa đảo không ngừng nghỉ mà tiếp tục mở rộng danh sách. Các số điện thoại mới, địa chỉ được xác nhận, hoặc người thân được nhắc đến sẽ được thêm vào hồ sơ, chuẩn bị cho các mục tiêu mới vào ngày hôm sau.
Do đó, việc xóa dữ liệu cá nhân khỏi các trang web tìm kiếm người và cơ sở dữ liệu môi giới dữ liệu là một bước quan trọng. Khi không có thông tin chi tiết về bạn, kẻ lừa đảo sẽ không thể xây dựng câu chuyện, không thể khai thác chi tiết cuộc sống của bạn, và quan trọng nhất là không thể cá nhân hóa cuộc tấn công. Tuy việc tự xóa dữ liệu có thể tốn thời gian, nhưng các dịch vụ loại bỏ dữ liệu chuyên nghiệp có thể hỗ trợ giám sát và xóa thông tin của bạn khỏi hàng trăm trang web, mang lại sự an tâm và giảm thiểu rủi ro bị nhắm mục tiêu.
