Key takeaway

Lừa đảo kỹ nghệ xã hội khai thác niềm tin và thiên kiến nhận thức của con người thay vì tấn công kỹ thuật - kẻ lừa đảo xây dựng vỏ bọc danh tính thuyết phục để bỏ qua các rào cản kiểm soát tài chính.

WHAT

Social engineering fraud là hình thức lừa đảo trong đó kẻ gian thao túng tâm lý nạn nhân thông qua giả mạo danh tính, xây dựng lòng tin giả tạo, và khai thác các thiên kiến nhận thức (halo effect, authority bias) để có được tiền, tài sản hoặc thông tin mà không cần phá vỡ hệ thống kỹ thuật.

WHY/HOW

Hiệu quả vì con người có xu hướng tin vào tín hiệu xã hội (ăn mặc, ngôn ngữ, mạng lưới quan hệ) hơn là thẩm định tài liệu thực chất. Kẻ lừa đảo đầu tư vào ‘vỏ bọc’ (chi tiêu xa xỉ, bo tip lớn, chỉ lui tới nơi sang trọng) để tạo social proof, sau đó khai thác lòng tin để thực hiện phi vụ lớn hơn. Phòng tránh: luôn yêu cầu xác minh tài liệu độc lập, không để ấn tượng bề ngoài thay thế due diligence.

Notes

  • 2022-09
    • Anna Sorokin giả danh nữ thừa kế người Đức, dùng chi tiêu xa xỉ và mạng quan hệ thượng lưu để tạo vỏ bọc thuyết phục ngay cả các chuyên gia tài chính dày dạn kinh nghiệm