Nhận biết tin nhắn đáng ngờ và chia sẻ thông tin hỗ trợ an toàn

Tên, logo và ảnh đại diện rất dễ bị sao chép. Một tin nhắn trông như đến từ một sàn giao dịch, một cửa hàng, một thương hiệu hay một đội hỗ trợ vẫn có thể do người khác viết, và một giao diện chỉn chu không chứng minh được ai đứng sau nó. Hãy đánh giá tin nhắn qua điều nó yêu cầu bạn làm, chứ không phải qua vẻ chính thức của nó.

Thói quen an toàn nhất là coi mọi tin nhắn bất ngờ là chưa được xác minh cho đến khi bạn kiểm tra bằng một cách khác. Điều đó không có nghĩa là cho rằng ai cũng gian dối. Nó chỉ có nghĩa là chính bạn quyết định khi nào và ở đâu để hành động, thay vì để một tin nhắn quyết định thay bạn.

Hãy thận trọng với những yêu cầu bất ngờ như tiết lộ mật khẩu, sao chép mã xác minh, cài một chương trình, mở tệp đính kèm hoặc chuyển cuộc trò chuyện sang một trang web hay ứng dụng nhắn tin lạ. Một dịch vụ thật không cần mật khẩu của bạn để giúp bạn, và một mã cho phép người khác đăng nhập thay bạn là dành riêng cho bạn.

Sức ép là một dấu hiệu khác. Thời hạn gấp, lời đe dọa đóng tài khoản và những lời chào mời nghe quá hấp dẫn được thiết kế để khiến bạn hành động trước khi kịp nghĩ. Hãy để ý cả những địa chỉ giống địa chỉ thật nhưng khác một chữ cái, cách diễn đạt lạ, và yêu cầu thanh toán qua một đường khác với đường bạn đang dùng.

Trên rStock, thanh toán chỉ lấy từ số dư rStock của bạn, và việc nạp tiền đi qua nhà cung cấp thanh toán Cryptomus. Một tin nhắn yêu cầu bạn gửi tiền điện tử vào ví cá nhân hoặc thanh toán ngoài nền tảng không khớp với cách các giao dịch mua ở đó được thanh toán, nên hãy nghi ngờ nó.

Hãy dùng địa chỉ và cách điều hướng mà bạn đã biết để kiểm tra chuyện gì đang xảy ra, và đừng dùng liên kết hay số điện thoại nằm trong chính tin nhắn. Nếu tin nhắn liên quan đến một đơn hàng, hãy mở đơn đó từ tài khoản của bạn và xem những gì thực sự hiển thị ở đó. Trang đơn hàng chứa bản ghi giao hàng, nên là căn cứ tốt hơn bất kỳ tin nhắn nào nói về nó.

rStock không có trò chuyện trước khi mua và cũng không có trò chuyện theo đơn hàng. Nơi duy nhất người mua và cửa hàng trao đổi tin nhắn là bên trong một khiếu nại đã mở. Vì vậy, một tin nhắn đến từ nơi khác và tự xưng là của cửa hàng, hoặc của người nói rằng có thể đẩy nhanh đơn hàng hay khoản hoàn tiền của bạn, cần được coi là đáng ngờ. Hãy kiểm tra trang đơn hàng và chính khiếu nại, chứ không phải tin nhắn.

Nếu chưa chắc, hãy chờ. Một vấn đề thật vẫn sẽ còn đó sau khi bạn đã kiểm tra, và chờ đợi tốn kém ít hơn nhiều so với việc giao quyền truy cập cho người khác. Nếu dịch vụ có kênh trợ giúp chính thức, hãy dùng nó, và tự tìm kênh đó thay vì đi qua một liên kết được gửi đến.

Đừng đưa mật khẩu, mã xác minh, mã khôi phục, cụm từ khôi phục ví và nội dung riêng tư của hàng giao vào bất kỳ tin nhắn nào, dù ai yêu cầu. Điều đó bao gồm cả những người nói rằng họ đang giúp bạn, vì người giúp đỡ chân chính không cần đến bí mật của bạn.

Điều tương tự áp dụng cho các thông tin cá nhân không cần thiết để giải quyết vấn đề, như địa chỉ nhà hay giấy tờ tùy thân. Hãy chia sẻ ở mức tối thiểu, và chỉ ở nơi chính dịch vụ yêu cầu. Nếu bạn lỡ đăng một bí mật ở đâu đó, hãy coi nó đã bị lộ và đổi mật khẩu hoặc mã bị ảnh hưởng.

Một mô tả rõ ràng tiết kiệm thời gian cho mọi người. Hãy nêu bạn đang dùng trang hay tính năng nào, bạn đã làm gì theo từng bước, việc đó xảy ra khi nào và bạn thấy gì. Kèm theo mọi mã tham chiếu hoặc nội dung lỗi hiển thị cùng vấn đề. Sau đó nói bạn mong điều gì xảy ra và bạn đề nghị kết quả nào.

Hãy giữ giọng điệu khách quan. Mô tả kết quả bạn quan sát được và các bước dẫn đến nó, thay vì kết luận của bạn về lý do nó xảy ra. Một chuỗi sự việc ngắn dễ kiểm chứng hơn một câu chuyện dài, và một tin nhắn điềm tĩnh dễ nhận được hồi đáp hữu ích hơn một tin viết trong cơn giận.

Với một đơn hàng, hãy nêu rõ đơn hàng và món hàng, rồi đối chiếu hàng giao với tin đăng từng điểm một. Nếu bạn mua nhiều đơn vị, hãy nói bạn đã thử từng cái hay chưa. Thông tin chính xác, chẳng hạn hai món cùng lỗi với một thông báo, dễ giải quyết hơn một câu chung chung rằng đơn hàng bị hỏng.

Ảnh chụp màn hình có thể giải thích vấn đề tốt hơn lời văn, nhưng cũng có thể để lộ nhiều hơn bạn định. Hãy cắt ảnh về đúng phần liên quan của trang và che mật khẩu, mã truy cập, nội dung giao hàng riêng tư, địa chỉ email và các thông tin cá nhân không liên quan. Kiểm tra lại ảnh trước khi gửi, kể cả các tab trình duyệt và thông báo ở mép ảnh.

Hãy đặc biệt cẩn thận với bài đăng và đánh giá công khai. Đánh giá là để giúp người mua khác hiểu một trải nghiệm, không phải để lộ dữ liệu giao hàng. Đừng đưa thông tin đăng nhập vào đó, và loại bỏ bất cứ thứ gì có thể giúp người lạ dùng được thứ bạn đã nhận.

Khi một món hàng không khớp với tin đăng, nơi để bạn và cửa hàng trao đổi là khiếu nại được mở từ đơn hàng của bạn. Cửa hàng phản hồi trước, và nếu hai bên không thống nhất được, có thể gọi người kiểm duyệt. Hãy viết mỗi tin nhắn như thể một người trung lập sẽ đọc lại sau này mà không có bối cảnh nào khác: tin đăng nói gì, hàng giao là gì, bạn đã làm gì và thấy gì.

Sau khi giao hàng, người mua có một khoảng thời gian giới hạn để mở khiếu nại, nên hãy kiểm tra món hàng sớm sau khi nhận. Một khiếu nại có thể kết thúc bằng hoàn tiền toàn bộ, hoàn tiền một phần, giải ngân cho cửa hàng hoặc chia khoản tiền, và tiền hoàn được trả về số dư rStock của bạn. Không kết quả nào chắc chắn từ trước, vì thế bằng chứng rõ ràng rất quan trọng.

Đừng hoảng, và đừng trả lời thêm. Nếu bạn đã chia sẻ mật khẩu, hãy đổi nó từ một thiết bị bạn tin cậy và đổi cả mọi tài khoản khác từng dùng cùng mật khẩu đó. Nếu bạn đã chia sẻ một mã, hãy coi tài khoản bị ảnh hưởng là đã lộ: đăng xuất khỏi các phiên khác nếu có thể, xem lại thông tin khôi phục và bật xác minh hai bước.

Hãy kiểm tra tài khoản email trước, vì nó quyết định những gì khác đang gặp rủi ro, và tìm những thư bạn không gửi hoặc quy tắc bạn không thiết lập. Hãy báo cáo tin nhắn đó qua kênh báo cáo chính thức của dịch vụ bị giả mạo, và giữ lại làm bằng chứng. NIST có công bố hướng dẫn về cách nhận biết lừa đảo phishing, được liên kết bên dưới.