Tin nhắn báo “tài khoản ngân hàng sắp bị khóa”, email “bạn đã trúng thưởng”, cuộc gọi tự xưng nhân viên giao hàng xin mã xác nhận… Kẻ gian ngày càng làm giống thật. Bài này tóm gọn 7 dấu hiệu giúp bạn dừng lại kịp lúc, cách kiểm tra một đường link và những việc cần làm ngay nếu lỡ sập bẫy.
7 dấu hiệu của email, tin nhắn lừa đảo
- Thúc ép gấp: “trong 24 giờ”, “tài khoản sẽ bị khóa”, “cơ hội cuối cùng”. Kẻ gian muốn bạn hành động trước khi kịp suy nghĩ.
- Đòi mã OTP, mật khẩu, mã xác thực: ngân hàng, cơ quan nhà nước và các dịch vụ uy tín không bao giờ xin những mã này qua tin nhắn, email hay điện thoại.
- Người gửi lạ hoặc gần giống thật: địa chỉ email dùng tên miền lạ, sai chính tả tên thương hiệu, hoặc là địa chỉ email miễn phí nhưng tự xưng ngân hàng, công ty lớn.
- Đường link lạ: tên miền không phải của tổ chức đó, có thêm chữ, thêm dấu gạch, hoặc là link rút gọn không rõ dẫn tới đâu.
- Quà quá hấp dẫn: trúng thưởng chương trình bạn không tham gia, “việc nhẹ lương cao”, hoàn tiền bất ngờ — kèm yêu cầu nộp phí hay cung cấp thông tin trước.
- Tệp đính kèm bất thường: file nén, file có đuôi lạ, hoặc tài liệu yêu cầu “bật nội dung” để xem.
- Lời lẽ, trình bày lạ: chào chung chung (“Kính gửi khách hàng”), lỗi chính tả, giọng văn khác hẳn những thư thật bạn từng nhận.
Chỉ cần thấy một dấu hiệu, hãy dừng lại và kiểm tra trước khi bấm bất cứ thứ gì.
Các kịch bản hay gặp
| Kịch bản | Kẻ gian muốn gì | Cách xử lý |
|---|---|---|
| Giả danh ngân hàng báo tài khoản bị khóa, gửi link “xác minh” | Lấy tên đăng nhập, mật khẩu, mã OTP | Không bấm link; tự mở ứng dụng ngân hàng hoặc gọi số tổng đài in trên thẻ |
| Giả nhân viên giao hàng, xin mã xác nhận hoặc gửi link thanh toán phí | Lấy mã OTP, tiền phí giả | Kiểm tra đơn trong ứng dụng mua sắm; không đọc mã cho ai |
| Thông báo trúng thưởng, yêu cầu nộp phí nhận quà | Tiền phí, thông tin cá nhân | Bỏ qua; chương trình thật không bắt nộp tiền trước |
| Người quen nhờ chuyển tiền gấp qua tin nhắn | Tiền chuyển khoản | Gọi điện trực tiếp (gọi thường hoặc gọi video) cho người đó để xác nhận |
| Tuyển cộng tác viên “việc nhẹ lương cao”, làm nhiệm vụ nhận hoa hồng | Tiền “nạp” để nhận nhiệm vụ | Từ chối mọi công việc yêu cầu bạn nộp tiền trước |
Cách kiểm tra một đường link trước khi bấm
- Trên máy tính: rê chuột lên đường link (không bấm) — địa chỉ thật hiện ở góc dưới trình duyệt.
- Trên điện thoại: nhấn giữ đường link để xem địa chỉ, rồi chọn sao chép thay vì mở.
- Đọc kỹ tên miền — phần ngay trước dấu
/đầu tiên. Ví dụten-ngan-hang.com.vn-xacminh.topkhông phải trang của ngân hàng, dù có chứa tên ngân hàng. - Khi nghi ngờ, đừng bấm. Hãy tự gõ địa chỉ trang chính thức hoặc mở ứng dụng chính thức.
Lỡ bấm hoặc lỡ cung cấp thông tin: làm gì ngay?
- Nếu liên quan tới ngân hàng: gọi ngay tổng đài chính thức (số in trên thẻ hoặc trong ứng dụng) để khóa thẻ, khóa tài khoản tạm thời.
- Đổi mật khẩu tài khoản bị lộ và mọi nơi dùng chung mật khẩu đó; bật xác minh 2 bước.
- Nếu đã tải tệp lạ: không mở tiếp, ngắt mạng, quét máy bằng phần mềm diệt virus.
- Báo cho người thân, đồng nghiệp nếu kẻ gian có thể mạo danh bạn để nhắn tin cho họ.
- Giữ lại bằng chứng (ảnh chụp tin nhắn, số điện thoại, đường link) và trình báo cơ quan công an nếu bị mất tiền.
Thói quen phòng tránh
- Không bao giờ đọc mã OTP cho bất kỳ ai, dù người đó xưng là ai.
- Mỗi tài khoản quan trọng một mật khẩu riêng; bật xác minh 2 bước.
- Chỉ cài ứng dụng từ kho ứng dụng chính thức.
- Cập nhật hệ điều hành, trình duyệt, ứng dụng ngân hàng thường xuyên.
- Chia sẻ những dấu hiệu này với bố mẹ, người lớn tuổi trong nhà — họ thường là mục tiêu của kẻ gian.
Câu hỏi thường gặp
Chỉ mở email lừa đảo (chưa bấm gì) có nguy hiểm không?
Thường là không, nếu bạn chưa bấm link, chưa tải tệp đính kèm và chưa trả lời. Hãy xóa hoặc đánh dấu là thư rác/lừa đảo.
Tin nhắn hiện tên ngân hàng thì chắc là thật?
Không chắc. Kẻ gian có thể giả tên người gửi, thậm chí làm tin nhắn hiện chung luồng với tin thật. Hãy dựa vào nội dung: hễ đòi bấm link đăng nhập hay đọc mã OTP thì coi là đáng ngờ.
AI có giúp kiểm tra tin nhắn đáng ngờ được không?
Có thể nhờ trợ lý AI chỉ ra các dấu hiệu đáng ngờ trong một tin nhắn — nhưng hãy xóa thông tin cá nhân trước khi dán vào, và luôn kiểm chứng với tổ chức chính thức. Xem thêm cách kiểm tra lại câu trả lời của AI.
Học tiếp: Máy tính cơ bản — miễn phí
Chương “Internet, email và an toàn” hướng dẫn dùng trình duyệt, gửi email và nhận biết lừa đảo, kèm quiz cuối chương. Phù hợp cả người lớn tuổi mới làm quen máy tính.