J2TEAM Security: A must-have extension for Chrome users. Install now!

Một kẻ lừa đảo chôm của tui $500 và cuối cùng phải cầu xin tui đừng nói với phụ huynh của hắn

Một kẻ lừa đảo chôm của tui $500, tui đã điều tra và tìm ra toàn bộ liên hệ của gia đình anh ta. Cuối cùng anh ta phải cầu xin tui đừng nói với phụ huynh.
juno-okyo-blog

Vào năm 2012, tui giành chiến thắng trong một cuộc thi SysAdmin của Solar Winds, phần thưởng là thẻ quà tặng trị giá $500 từ Apple Store.

Sau đó, tui đã nhiều lần cố gắng sử dụng hoặc bán chúng nhưng vì hiện tui không sống ở Mỹ nên không thể, nỗ lực cuối cùng là bán thông qua reddit.

Tui biết là có rất nhiều kẻ lừa đảo trên mạng

Vì vậy, tui nghĩ rằng Bitcoin sẽ là lựa chọn đúng đắn vì kẻ lừa đảo không thể lấy lại tiền sau khi tui đưa mã thẻ.

Tui đã nói chuyện với vài người mua tiềm năng nhưng một vài người sau đó đã không trả lời hoặc không muốn phải trả hơn 50% số tiền tương ứng giá trị thẻ quà tặng.

Những kẻ lừa đảo đầu tiên xuất hiện

Anh ta đến từ reddit, đã đổi tên người dùng vì một vài lý do mà sau này tui mới phát hiện ra. Vì chẳng có gì để giấu, tui đưa anh ta thông tin thật của mình để tạo sự tin tưởng.

Ungustly (tên người dùng của anh ta):

Vẫn bán thẻ quà tặng Apple $500 chứ? Nó từ Apple Store hay iTune thế? Tôi có thể trả anh $380 BTC. Nhắn lại thông tin cho tôi.

Tui:

Đúng, tui vẫn đang bán. Những thẻ này từ Apple Store (chỉ ở Mỹ). Số thẻ là:
– 6066 XXXX XXXX 2453
– 6066 XXXX XXXX 2012

Bạn có thể gọi 1-800-MY-APPLE để xác minh giá trị thẻ. Để xác minh về danh tính của tui:
– Truy cập trang WIRED này.
– Nhấn vào liên kết "wrote a script that analyzed 443 open proxies", nó sẽ dẫn tới blog của tui.
– Vào trang "About me" > "my usernames on the web". Nếu bạn hài lòng với giá trị thẻ thì có thể gửi tui 0.6400 BTC tới địa chỉ được ghi trên blog của tui dưới mọi bài viết: xxxxx. Sau khi xác nhận, tui sẽ gửi cho bạn mã PIN.
Ungustly:

Tôi không muốn trả trước vì tôi đã thực hiện khá nhiều giao dịch tốt trong những sub-reddit khác nhau và tôi có hơn 150 review trên eBay. Tất cả những gì tôi biết rằng bạn có thể là bất kỳ ai, bạn có thể đã mua tài khoản reddit này (giả sử vậy). Dù sao thì tôi cũng sẽ không trả trước.

Điều này không kỳ quặc lắm vì tất cả những người đã giao dịch trên Internet đều biết rằng những kẻ lừa đảo tồn tại, và tui cũng có thể là một trong số đó. Nhưng tui vẫn không tin rằng anh ta là một người giao dịch uy tín. Anh ta cũng có thể đã mua tài khoản eBay, tui đã nói như vậy và anh ta đáp lại.

Ungustly:

Bạn không thể mua tài khoản eBay và giữ nó. Họ kiểm tra mọi thứ từ địa chỉ IP đến vị trí địa lý của IP và nếu có gì đó thay đổi, họ sẽ khóa tài khoản. Tôi là chủ sở hữu tài khoản eBay này và tôi có thể nhắn tin với bạn trên đó để xác nhận.

Anh ta đã nhắn cho tui trên eBay:

ebay-confirm-message

và công bằng mà nói thì anh ta có uy tín trên eBay thật:

ebay-account

Tui đã cố bán những thẻ quà tặng này trong 4 năm qua, nên là... mịa kiếp, tới luôn đi.

Tui:

Được rồi đây là mã PIN:
– Thẻ có số cuối "2012" mã PIN: XXXXXX
– Thẻ có số cuối "2453" mã PIN: XXXXXX
Tui đang chờ 0.6400 BTC gửi tới địa chỉ XXXXXXX

Sau đó anh ta muốn tui ship thẻ cho anh ta, bảo rằng vì muốn sử dụng chúng tại một cửa hàng nào đó có thể sẽ yêu cầu thẻ vật lý. Anh ta đưa tui địa chỉ giả và tui gửi thẻ tới.

Cảm ơn chúa vì tui đã gửi anh ta ảnh của những chiếc thẻ!

apple-gift-card

Khi tui chuẩn bị thẻ để ship cho anh ta, tui đã gửi anh ta bức ảnh mà tui tải lên trên một dịch vụ mã nguồn mở: PictShare. Điều này sau đó rất quan trọng.

Tui cũng gửi anh ta mã theo dõi bưu kiện.

Cập nhật ngày 27/9

Những chiếc thẻ được gửi lại cho tui sau 2 tháng. Tên lừa đảo nói với tui anh ta đã dùng một công cụ tạo địa chỉ ngẫu nhiên và tui thật ngốc khi gửi đi mà không kiểm tra.

return-gift-card

Xin chào [deleted]!

Tui kiểm tra ví bitcoin của mình mỗi ngày và vài ngày sau tui vào kiểm tra lại reddit…


Anh ta đã xóa tài khoản của mình.

fu-meme

Cuộc vui bắt đầu

Bây giờ thì tui không cần nghi ngờ gì nữa: anh ta là một kẻ lừa đảo và điều đầu tiên tui làm là gửi tin cho anh ta trên eBay, vẫn cố tỏ ra tử tế để lấy được khoản tiền của mình.

Tui:

Xin chào! Tui là geek_at từ reddit đây. Tui thấy bạn đã xóa tài khoản reddit. Thương vụ này vẫn đang tiếp tục chứ? Bạn nhận được hàng chưa?

Ungustly:

Xin lỗi nhưng bạn là ai thế? Tôi không sử dụng tài khoản này trừ khi thỉnh thoảng tôi cần vào mua vài món đồ.

Tài khoản eBay của tôi gần đây mới bị hack cùng địa chỉ email vì tôi bị keylog. Sau đó hacker đã truy cập vào Paypal và eBay của tôi. Nên là: không, tôi sẽ không gửi tiền cho bạn vì ai đó đã lừa bạn nhưng tôi lấy làm tiếc cho bạn.

Tui:

Có cố gắng đấy [XXX], bạn có 4 ngày trước khi tui hành động

Ungustly:

Cứ việc. Tôi sẽ kiện bạn ra tòa vì tội phỉ báng và cáo buộc sai người. Tôi tốt nghiệp Đại học với bằng luật và bạn chỉ đang cố gắng sử dụng những lời đe dọa và buộc tội vô căn cứ. Rõ ràng tôi không liên lạc với bạn và không biết bạn đang nói về chuyện gì. Bạn đột nhiên nhắn tin cho tôi về các giao dịch và sản phẩm khi đây là eBay và trên tài khoản bạn không đăng bán gì (mà tôi mua hoặc đấu giá). Nếu bạn tiếp tục cố liên lạc và làm phiền tôi bằng những lời đe dọa, tôi sẽ liên hệ văn phòng cảnh sát địa phương vì bạn đã tra cứu thông tin của tôi và vô tình buộc tội tôi.

Xác nhận đây là kẻ lừa đảo. Tôi biết tài khoản của anh ta không bị hack vì chỉ cần Google Search một chút, tôi đã tìm thấy một link dẫn trực tiếp giữa hai nickname anh ta dùng trên reddit và eBay vì anh ta sử dụng cả hai nickname này trên Steam.

Anh ta cũng đổi ngay nickname trên eBay sau tin nhắn này.

ebay

Sai lầm lớn đầu tiên của anh ta: Tìm một công việc

Nhờ usersearch.org, tui tìm thấy rất nhiều trang mà anh ta sử dụng lại nickname từ eBay. Một trong số đó là một trang web tìm việc tự do (freelancer).

looking-for-job


Đến thời điểm này tui đã biết được:


  • Tên anh ta
  • Chữ cái đầu tiên trong họ của anh ta
  • Địa chỉ thành phố khớp với địa chỉ trên eBay
  • Địa chỉ IP của anh ta khi mở bức ảnh tui gửi (cũng xác nhận cả về vị trí)

Sai lầm lớn thứ hai của anh ta: Có bạn bè

Trên Facebook, tui chỉ cần nhập tên người dùng mà anh ta sử dụng trên eBay và tui tìm thấy một bài đăng từ ai đó với một ảnh đại diện anime, liên kết với tên người dùng của kẻ lừa đảo có trong bài đăng.

facebook-post

Chắc chắn đó chỉ là văn bản và không phải là một liên kết tới một trang cá nhân Facebook. Bài đăng có một lượt thích nhưng…

facebook-liker

Mịa cái thiết lập quyền riêng tư trên Facebook!!!

Nhưng người bạn này của tên lừa đảo thì đăng mọi thứ ở chế độ công khai. Hàng trăm bài viết trong một tháng. Tui đã cuộn xuống tận 4 năm trước cho đến khi tui tìm thấy một thứ mà giờ tui coi là chén thánh.

lol-game

Anh ta chụp một ảnh màn hình với trò chơi LoL mà anh ta đang chơi, và Facebook thì mở ở phía sau. Bạn có thể thấy danh sách bạn bè đang online của anh ta.

fuck-yeah-meme

Một trong số đó là tên lừa đảo! Và giờ thì tui đã biết tên đầy đủ của anh ta.

Sai lầm lớn thứ ba của anh ta: Có một gia đình

10 phút sau, tui có trang cá nhân của toàn bộ gia đình anh ta: Anh trai, bố, mẹ và em họ.

Tui tìm thấy rất nhiều ảnh của anh ta trên trang cá nhân của người mẹ. Tui nghĩ tui sẽ lưu lại chúng nếu cần đến cảnh sát.

Tui gửi lời kết bạn với anh trai đang học Đại học của anh ta và gửi cho anh ấy và người mẹ tin nhắn tuyệt vời này:

message-to-brother

Về cơ bản thì… tui đã nói với anh ấy chuyện đứa em đi lừa đảo mọi người và rằng tui không muốn đến cảnh sát vì điều đó có thể sẽ hủy hoại cả cuộc đời anh ta.

Quả bom tới người anh trai đã nổ mạnh

Khoảng 10 phút sau khi anh trai anh ta đọc tin nhắn, tui nhận được tin nhắn này trên reddit từ một tài khoản mới:

Ungustly:

Tôi là Ungustly đây. Tôi xin lỗi vì những gì tôi đã làm. Tôi còn trẻ và bồng bột. Tôi là một sinh viên và chưa có việc làm. Tôi đã liên hệ Apple và lấy lại một thẻ quà tặng. Tôi có thể trả lại bạn thẻ quà tặng, tôi còn có một thẻ với giá $477 và một trong những thẻ hiện có mà bạn đưa tôi. Làm ơn để tôi yên sau chuyện này, tôi sẽ không làm thế bất cứ lần nào nữa. Tôi đang hoảng loạn vì chỉ nghĩ về điều này.

Tôi không có bitcoin, nếu có tôi đã trả bạn rồi. Tôi thực sự không có đồng nào và vì đang là một sinh viên fulltime tôi cũng không có khoản tiết kiệm. Mong bạn hiểu tôi đã có vài cơn lo lắng trong những ngày qua về vấn đề này và tôi vô cùng sợ hãi. Tất cả những gì tôi muốn là để tôi yên, tôi biết những gì tôi làm là sai trái, tôi mong bạn tha thứ cho tôi.

Tôi sẽ không bao giờ làm lại điều gì như vậy nữa. Tôi đang theo học 6 lớp và tôi là một sinh viên fulltime nên thậm chí không thể đi làm để trả lại bạn. Tôi có thể trả lại bạn ngay khi tôi có thể nhưng tôi đã suy sụp. Tôi xin bạn tha thứ cho tôi và chấp nhận chiếc thẻ tôi trả lại, tôi rất xin lỗi vì đã làm thế với bạn.

Wow anh ta có vẻ rất sợ hãi. Anh ta muốn trả lại thẻ nhưng tui cũng đã cố gắng bán chúng đi trong nhiều năm, nên tui bảo anh ta có thể bán chúng và đưa lại tui BTC. Anh ta đã làm vậy và deal của chúng tui cuối cùng đã được thực hiện.

Tui nói sẽ không đến cảnh sát nhưng nếu tui bắt được anh ta lừa đảo lần nữa thì tui sẽ báo cáo mọi thứ tui có về anh ta.

Ungustly:

Một lần nữa tôi rất xin lỗi và cảm ơn bạn. Tôi cũng mong bạn xóa toàn bộ liên hệ với gia đình và bạn bè của tôi. Bạn đã liên hệ anh trai tôi và anh ấy đã rất bối rối. Bạn có thể xóa hoặc làm gì đó trước khi mẹ tôi nhìn thấy những tin nhắn bạn gửi cho bà và tránh liên hệ với anh trai tôi cũng như xóa anh ấy trên FB không? Vui lòng làm điều đó, cảm ơn bạn.

Tui nghĩ anh ta sẽ không lừa đảo bất cứ ai trong một khoảng thời gian nữa.

Dịch bởi JUNO_OKYO. Bài gốc: https://blog.haschek.at/
Leader at J2TEAM. Website: https://j2team.dev/