Dành cho người đọc tại Việt Nam. Nội dung chỉ mang tính kiến thức.
Nhận diện trang giả mạo và lừa đảo “hỗ trợ khách hàng”
Bài 4/4 · Cập nhật: · 4 phút đọc
Bài viết chỉ mang tính kiến thức an toàn chung.
Website và ứng dụng giả mạo
- Kiểm tra kỹ tên miền — kẻ gian dùng tên gần giống (thêm chữ, đổi chữ, đuôi tên miền lạ).
- Không bấm liên kết trong tin nhắn, SMS, quảng cáo hay bình luận. Hãy tự gõ địa chỉ hoặc dùng dấu trang đã lưu.
- Chỉ tải ứng dụng từ App Store/Google Play, kiểm tra tên nhà phát triển.
“Nhân viên hỗ trợ” giả
- Nhân viên thật không bao giờ nhắn tin trước để hỏi mật khẩu, mã 2FA, cụm từ khôi phục (seed phrase) hay khóa API.
- Không cài ứng dụng điều khiển từ xa, không chia sẻ màn hình với người lạ.
- Không ai có thể “mở khóa”, “tăng hạn mức” hay “xác minh hộ” tài khoản để đổi lấy một khoản phí.
Nhóm “tín hiệu” và “lợi nhuận đảm bảo”
Các nhóm hứa lợi nhuận cố định, thu phí “VIP” hoặc nhờ bạn nạp tiền vào ví lạ thường là lừa đảo.
Bảo vệ tài khoản
- Bật xác thực hai lớp bằng ứng dụng (không chỉ SMS).
- Dùng mật khẩu riêng cho từng dịch vụ.
- Bật mã chống lừa đảo (anti-phishing code) nếu nền tảng có hỗ trợ.