Phishing và dữ liệu cá nhân: dừng lại, kiểm tra qua kênh tin cậy

Chuẩn biên tập: Kết nối tri thức với cuộc sống – đọc bối cảnh, kiểm tra dữ liệu và ra quyết định có căn cứ.

🎣 Phishing tấn công quyết định, không chỉ thiết bị

Kẻ xấu giả danh dịch vụ, giáo viên, ngân hàng hoặc người quen để tạo khẩn cấp, sợ hãi hay phần thưởng. Mục tiêu là khiến nạn nhân nhập mật khẩu, mã xác thực, dữ liệu tài chính hoặc mở tệp độc.

Kiểm tra trước khi hành động

1. Dừng lại khi thông điệp ép thời gian, đe dọa khóa tài khoản hoặc hứa quà bất thường.
2. Kiểm tra toàn bộ địa chỉ gửi và tên miền; chữ gần giống không phải cùng tên miền.
3. Không mở tệp hay quét QR chưa xác minh. Tự mở ứng dụng chính thức hoặc gõ địa chỉ đã biết.
4. Liên hệ người/tổ chức qua số hay kênh độc lập, không dùng thông tin trong tin nhắn đáng ngờ.

Lớp bảo vệ

Mỗi dịch vụ dùng một mật khẩu dài, riêng biệt; trình quản lí mật khẩu giúp thực hiện. Bật MFA, ưu tiên ứng dụng hoặc khóa bảo mật khi phù hợp. MFA giảm rủi ro nhưng không biến mọi liên kết thành an toàn.

Nếu đã mắc bẫy

Ngắt thao tác, truy cập dịch vụ qua kênh tin cậy, đổi mật khẩu bị lộ và nơi từng dùng lại, đăng xuất phiên lạ, kiểm tra thông tin khôi phục, báo quản trị/ngân hàng khi liên quan và theo dõi giao dịch. Không xóa bằng chứng trước khi ghi nhận.

⚠️ Không gửi mã dùng một lần

Mã OTP hoặc yêu cầu phê duyệt MFA là chìa khóa đăng nhập tại thời điểm đó. Không đọc mã hay bấm chấp thuận cho yêu cầu mình không khởi tạo.