Phòng chống lừa đảo trực tuyến và an toàn thông tin
Cảnh Giác Số tổng hợp các hướng dẫn thực hành giúp bạn nhận biết thủ đoạn lừa đảo, kiểm tra thông tin trước khi tin, bảo vệ tài khoản và xử lý khi đã xảy ra sự cố. Nội dung được chia theo từng tình huống cụ thể để bạn có thể tìm đúng hướng dẫn khi gặp email phishing, QR đáng ngờ, cuộc gọi mạo danh, yêu cầu chuyển tiền, ứng dụng lạ hoặc tài khoản bị chiếm quyền.
Hãy ưu tiên nguyên tắc Dừng — Kiểm tra — Xác minh — Báo cáo. Không cần chứng minh chắc chắn người kia là kẻ lừa đảo trước khi từ chối giao dịch; chỉ cần có dấu hiệu bất thường là đủ để dừng và xác minh qua kênh độc lập.
Công cụ kiểm chứng được tìm nhiều
Chọn đúng loại dữ kiện bạn đang có để kiểm tra trước khi gọi lại, chuyển tiền hoặc mở đường link. Các công cụ Cảnh Giác Số không tuyên bố một chủ thể an toàn chỉ vì chưa có cảnh báo.
Kiểm tra số điện thoại lừa đảo
Chuẩn hóa số, tạo truy vấn exact-match và kiểm tra dấu hiệu giả mạo.
TRƯỚC KHI CHUYỂN TIỀNTra cứu số tài khoản lừa đảo
Đối chiếu số tài khoản, ngân hàng, người nhận và dấu vết cảnh báo.
TRƯỚC KHI BẤMKiểm tra link lừa đảo
Phân tích tên miền và các tín hiệu kỹ thuật mà không truy cập trang đích.
KIỂM TRA TỔNG HỢPTra cứu lừa đảo
Kết hợp số điện thoại, tài khoản, link và bối cảnh giao dịch.
Bắt đầu từ đây
Chống lừa đảo trực tuyến: 12 cách phòng tránh hiệu quả
Muốn chống lừa đảo hiệu quả, điều quan trọng nhất là tạo thói quen dừng lại và kiểm tra trước khi chuyển tiền, đăng nhập, quét mã QR, cài ứng dụng hoặc cung cấp thông tin cá nhân.
Nhận diện lừa đảo10 dấu hiệu nhận diện lừa đảo trực tuyến trước khi mất tiền
Lừa đảo trực tuyến thường bắt đầu bằng việc khiến nạn nhân vội, sợ, tham hoặc tin tưởng sai người. Nhận ra tín hiệu cảnh báo sớm giúp bạn dừng giao dịch trước khi thiệt hại xảy ra.
An toàn thông tinAn toàn thông tin cá nhân: cách bảo vệ tài khoản và dữ liệu
An toàn thông tin cá nhân không chỉ là đặt mật khẩu mạnh. Bạn cần bảo vệ cả tài khoản, thiết bị, email, dữ liệu, phương thức khôi phục và thói quen xử lý liên kết, mã QR và yêu cầu xác minh.
Phishing & giả mạoCách nhận diện email phishing và link đăng nhập giả mạo
Email phishing được thiết kế để bạn tự bấm link, mở file, nhập mật khẩu, cung cấp mã xác thực hoặc chuyển tiền. Cách phòng vệ tốt nhất là kiểm tra từng lớp trước khi tương tác.
Ứng phó sự cốBị lừa chuyển tiền phải làm gì ngay?
Khi phát hiện vừa chuyển tiền cho đối tượng lừa đảo, thời gian rất quan trọng. Mục tiêu đầu tiên là ngăn thiệt hại tiếp tục, báo ngay cho ngân hàng và bảo toàn bằng chứng.
Các thủ đoạn cần cảnh giác
Lừa đảo mã QR: 8 dấu hiệu nhận biết trước khi quét
Mã QR chỉ là cách mã hóa một địa chỉ hoặc dữ liệu. Nó không tự chứng minh nguồn gửi là đáng tin. Kẻ xấu có thể dùng QR để dẫn tới website phishing, yêu cầu chuyển tiền hoặc cài ứng dụng.
Mạo danh cơ quanGiả mạo công an, cơ quan nhà nước: cách nhận biết và xử lý
Kịch bản mạo danh cơ quan có thẩm quyền thường tạo áp lực tâm lý rất mạnh: cáo buộc vi phạm, yêu cầu giữ bí mật, chuyển tiền xác minh hoặc cài ứng dụng để làm việc từ xa.
Giả mạo ngân hàngGiả mạo ngân hàng: dấu hiệu lừa đảo và cách bảo vệ tài khoản
Kẻ lừa đảo có thể dùng tên ngân hàng, logo, đầu số hiển thị, website gần giống hoặc thông tin cá nhân bị rò rỉ để tạo niềm tin. Điều cần kiểm tra là kênh liên hệ và hành động họ yêu cầu bạn thực hiện.
Lừa đảo giao hàngLừa đảo shipper, giao hàng: cách nhận biết trước khi chuyển tiền
Các vụ giả mạo shipper thường tận dụng việc người dùng có nhiều đơn hàng và khó nhớ chi tiết. Đối tượng có thể yêu cầu chuyển khoản phí nhỏ, quét QR, bấm link hoặc hoàn tiền để lấy thông tin.
Việc làm giảLừa đảo cộng tác viên, việc nhẹ lương cao: dấu hiệu nhận biết
Kịch bản cộng tác viên thường bắt đầu bằng nhiệm vụ đơn giản và khoản lời nhỏ để tạo niềm tin. Sau đó số tiền cần nạp tăng nhanh, hệ thống báo lỗi hoặc khóa rút tiền và yêu cầu nạn nhân chuyển thêm.
Lừa đảo đầu tưLừa đảo đầu tư online: dấu hiệu sàn giả và lợi nhuận ảo
Một giao diện chuyên nghiệp, biểu đồ tăng trưởng hoặc số dư hiển thị trên ứng dụng không chứng minh tiền của bạn đang được đầu tư thật. Kẻ lừa đảo có thể kiểm soát hoàn toàn con số hiển thị và quy trình rút tiền.
Deepfake & giả mạoDeepfake giả giọng người thân: cách xác minh trước khi chuyển tiền
Giọng nói, hình ảnh và video ngày càng dễ bị giả mạo. Khi một người quen bất ngờ yêu cầu chuyển tiền gấp, bằng chứng nghe hoặc nhìn giống họ không còn đủ để xác minh danh tính.
Bảo vệ tài khoản & dữ liệu
Lừa đảo OTP và chiếm đoạt tài khoản: cách phòng tránh
OTP là mã xác nhận một hành động đang diễn ra. Khi đưa OTP cho người khác, bạn có thể vô tình xác nhận đăng nhập, đổi mật khẩu, liên kết thiết bị hoặc giao dịch mà mình không chủ động thực hiện.
Link & website giảCách kiểm tra link giả mạo và website lừa đảo trước khi bấm
Một đường link có logo đúng, HTTPS và giao diện đẹp vẫn có thể là giả. Kỹ năng quan trọng là xác định đúng tên miền, mục đích của trang và liệu bạn có thực sự cần đăng nhập hoặc cung cấp dữ liệu hay không.
Khôi phục tài khoảnTài khoản bị hack phải làm gì? 7 bước lấy lại quyền kiểm soát
Khi nghi ngờ tài khoản bị chiếm quyền, ưu tiên là chặn kẻ xấu tiếp tục truy cập và bảo vệ kênh khôi phục. Hãy xử lý theo thứ tự thay vì đổi mật khẩu ngẫu nhiên trên thiết bị có thể không an toàn.
Tra cứu & truy vấn người dùng tìm nhiều
Nhóm nội dung này trả lời trực tiếp các câu hỏi người dùng thường tìm trước khi chuyển tiền, trả lời cuộc gọi hoặc bấm vào một đường link đáng ngờ.
Tra cứu lừa đảo trước khi chuyển tiền, bấm link hoặc cung cấp thông tin
Khi một số điện thoại, tài khoản ngân hàng hoặc đường link làm bạn nghi ngờ, mục tiêu không phải là tìm một dấu xác nhận duy nhất rằng đối tượng an toàn. Cách hiệu quả hơn là kiểm tra chéo nhiều tín hiệu độc lập trước khi hành động.
Tra cứu số điện thoạiKiểm tra số điện thoại lừa đảo: 7 cách tra cứu trước khi tin
Một số điện thoại chưa từng bị báo cáo vẫn có thể được dùng để lừa đảo, và số hiển thị trên màn hình cũng có thể không phản ánh đầy đủ danh tính người gọi. Vì vậy, hãy kết hợp tra cứu số với kiểm tra hành vi và xác minh qua kênh chính thức.
Tra cứu tài khoản ngân hàngTra cứu số tài khoản lừa đảo: kiểm tra gì trước khi chuyển tiền?
Không có một danh sách công khai nào có thể bảo đảm bao phủ mọi tài khoản được dùng để nhận tiền lừa đảo. Trước khi chuyển khoản, hãy coi việc tra cứu là bước sàng lọc và kết hợp với xác minh danh tính, mục đích giao dịch và tên người nhận.
Cảnh báo lừa đảo 202625 kịch bản lừa đảo năm 2026: 5 nhóm thủ đoạn cần cảnh giác
Ngày 08/09/2026, Bộ Công an cảnh báo 25 kịch bản lừa đảo phổ biến trên không gian mạng và nhóm chúng thành 5 nhóm thủ đoạn lớn. Dưới đây là bản diễn giải theo hướng hành động để bạn nhận diện nhanh và biết điểm nào cần dừng lại.
Cảnh báo đang được quan tâm
Các kịch bản dưới đây bám sát những cảnh báo mới trong năm 2026 và các truy vấn người dùng thường tìm khi nhận được cuộc gọi, SMS hoặc yêu cầu hoàn tiền đáng ngờ.
Lừa đảo VNeID giả mạo: cách nhận biết trước khi mất tiền
Các kịch bản giả mạo VNeID thường lợi dụng một thủ tục có thật như cập nhật dữ liệu dân cư, đồng bộ giấy tờ, mã số thuế hoặc thông tin đất đai để khiến người dùng tin rằng phải xử lý ngay. Điểm cần kiểm tra không phải là câu chuyện có nghe hợp lý hay không, mà là kênh liên hệ và hành động họ yêu cầu bạn thực hiện.
Phạt nguội giả mạoLừa đảo phạt nguội qua SMS: cách nhận biết và tra cứu an toàn
Tin nhắn giả mạo phạt nguội đánh trúng tâm lý lo bị xử phạt và muốn kiểm tra ngay. Tên miền có chữ “csgt” hay “bocongan”, logo giống thật hoặc nội dung nêu đúng biển số xe vẫn chưa đủ để chứng minh tin nhắn là chính thức.
Hoàn tiền giả mạoLừa đảo hoàn tiền đơn hàng: đừng mất thêm tiền vì muốn lấy lại tiền
Kịch bản hoàn tiền thường xuất hiện sau khi nạn nhân đã mua hàng, đặt phòng hoặc chuyển một khoản nhỏ. Đối tượng lợi dụng mong muốn lấy lại tiền để dẫn nạn nhân sang một quy trình giả gồm quét QR, chia sẻ màn hình, nhập thông tin ngân hàng hoặc chuyển thêm phí.
Tiền điện giả mạoLừa đảo tiền điện, giả mạo EVN: cách xác minh trước khi chuyển tiền
Thông báo nợ tiền điện là tình huống khiến nhiều người vội xử lý vì sợ bị cắt điện. Kẻ xấu lợi dụng tâm lý này để mạo danh nhân viên điện lực, gửi link thanh toán, yêu cầu cài ứng dụng giả hoặc chuyển tiền vào tài khoản cá nhân.
BHXH/VssID giả mạoLừa đảo bảo hiểm xã hội, VssID giả mạo: dấu hiệu và cách xử lý
Các cuộc gọi mạo danh bảo hiểm xã hội thường dùng lý do cập nhật VssID, đồng bộ căn cước, nhận quyền lợi hoặc hoàn thiện hồ sơ. Mục tiêu là kéo người dùng vào link, ứng dụng hoặc cuộc chat do đối tượng kiểm soát.
Vay tiền onlineLừa đảo vay tiền online, app tín dụng đen: dấu hiệu cần tránh
Vay tiền online đánh vào nhu cầu giải quyết khó khăn tài chính nhanh. Nhưng những lời mời “duyệt trong 5 phút”, “lãi 0 đồng”, “không cần gặp mặt” có thể che giấu phí cao, truy cập danh bạ, phạt chồng phạt và đòi nợ kiểu khủng bố.
Du lịch giả mạoLừa đảo đặt phòng, tour du lịch giá rẻ: cách kiểm tra trước khi đặt cọc
Các trang giả mạo khách sạn, khu nghỉ dưỡng, đại lý vé máy bay hoặc combo du lịch thường xuất hiện đúng lúc nhu cầu đi lại tăng. Giá tốt không phải vấn đề; điều cần kiểm tra là danh tính người bán, kênh thanh toán và khả năng xác nhận mã đặt chỗ.
Tuyển dụng giả mạoLừa đảo tuyển dụng online: nhận biết việc làm giả trước khi nộp phí
Tin tuyển dụng giả thường đánh vào nhu cầu tìm việc nhanh, làm từ xa hoặc thu nhập cao. Một lời mời có logo công ty, mô tả hấp dẫn và người phỏng vấn nói chuyện chuyên nghiệp vẫn cần được xác minh trước khi bạn nộp phí, gửi giấy tờ hoặc làm nhiệm vụ thử.
Nội dung mới để kiểm tra trước khi hành động
Xem cảnh báo lừa đảo hôm nay · Tôi đang tự hỏi “có phải lừa đảo không?” · Từ điển lừa đảo
Sau khi đọc cẩm nang, hãy quay lại Thử thách Cảnh Giác Số để luyện cách ra quyết định trước các tình huống giả mạo, phishing và lừa đảo trực tuyến.
Phase 4: nhóm hướng dẫn cần theo dõi organic
Sáu trang này là cụm ưu tiên để đo organic landing, direct/unknown attribution và nhu cầu xử lý sự cố.