Kiểm tra link lừa đảo: 6 dấu hiệu cần xem trước khi bấm
Một đường link có logo đúng, HTTPS và giao diện đẹp vẫn có thể là giả. Kỹ năng quan trọng là xác định đúng tên miền, mục đích của trang và liệu bạn có thực sự cần đăng nhập hoặc cung cấp dữ liệu hay không.
Đọc tên miền thật, mở rộng URL rút gọn, không xem HTTPS là bằng chứng an toàn và tự mở website chính thức thay vì đăng nhập từ link được gửi qua SMS, email hoặc chat.
Kiểm tra link lừa đảo trong 30 giây: nhìn gì trước khi bấm?
Ưu tiên đọc tên miền đăng ký thật, không chỉ nhìn chữ thương hiệu xuất hiện trong URL. HTTPS và biểu tượng ổ khóa không chứng minh website hợp pháp. Với link yêu cầu đăng nhập, chuyển tiền, cài APK hoặc cấp quyền thiết bị, hãy tự mở ứng dụng/website chính thức thay vì tiếp tục từ link được gửi.
- Dán URL vào công cụ phân tích trên trang này mà không mở trang đích.
- Kiểm tra tên miền, Punycode, địa chỉ IP, cổng lạ, link rút gọn và đuôi file tải xuống.
- Tìm exact-match hostname trên Google để đối chiếu cảnh báo và nguồn chính thức.
- Nếu còn nghi ngờ, không đăng nhập hoặc thanh toán qua link đó.
Không đăng nhập từ đường link nhận qua email, SMS hoặc tin nhắn. Tự mở ứng dụng/website chính thức và đối chiếu tên miền trước khi nhập thông tin.
Checklist kiểm tra link
- Đọc toàn bộ hostname và xác định tên miền chính.
- Cảnh giác với ký tự gần giống, thêm dấu gạch hoặc đổi đuôi tên miền.
- Không coi HTTPS là bằng chứng website thuộc thương hiệu thật.
- Tránh đăng nhập từ URL rút gọn hoặc link trong tin nhắn bất ngờ.
- Nếu trang yêu cầu tải APK, tiện ích mở rộng hoặc phần mềm điều khiển từ xa, hãy dừng lại.
- So sánh URL với địa chỉ bạn tự mở từ bookmark hoặc công cụ tìm kiếm.
Tên miền thật nằm ở đâu?
Trong một URL dài, tên thương hiệu có thể nằm ở subdomain hoặc đường dẫn để đánh lạc hướng. Hãy nhìn phần hostname và xác định domain đăng ký thực sự. Việc URL chứa chữ bank không có nghĩa nó thuộc ngân hàng.
Cách an toàn hơn thay vì bấm link
Với ngân hàng, email, mạng xã hội và dịch vụ quan trọng, hãy tự mở ứng dụng chính thức hoặc dùng bookmark đã lưu. Nếu thông báo nói tài khoản có sự cố, đăng nhập từ kênh chính thức để kiểm tra thay vì dùng link trong thông báo.
Các câu hỏi thường gặp khi kiểm tra link lừa đảo
Website có HTTPS và biểu tượng ổ khóa có chắc an toàn không?
Không. HTTPS chỉ cho biết kết nối giữa trình duyệt và website được mã hóa. Website phishing vẫn có thể dùng HTTPS và chứng thư hợp lệ. Bạn vẫn phải kiểm tra đúng tên miền, mục đích truy cập và nguồn gửi link.
Link rút gọn như bit.ly có phải lừa đảo không?
Không nhất thiết, nhưng link rút gọn che mất địa chỉ đích nên rủi ro cao hơn khi nguồn gửi không đáng tin. Nếu link liên quan đăng nhập, thanh toán hoặc cơ quan nhà nước, hãy ưu tiên tự mở website/app chính thức thay vì đi qua link rút gọn.
Tên thương hiệu xuất hiện trong URL có chứng minh website là thật?
Không. Kẻ xấu có thể đặt tên thương hiệu ở subdomain hoặc đường dẫn. Phần cần xác định là tên miền đăng ký thực tế. Ví dụ, trong nganhang.example.com, tên miền chính là example.com, không phải “nganhang”.
Công cụ kiểm tra link có thể kết luận website an toàn tuyệt đối không?
Không. Công cụ trên trang này chỉ đánh giá tín hiệu kỹ thuật của chuỗi URL và không mở website đích. Kết quả “chưa thấy tín hiệu rõ ràng” không phải chứng nhận an toàn. Với ngân hàng, VNeID, cơ quan nhà nước hoặc thanh toán, hãy tự truy cập từ ứng dụng hoặc tên miền chính thức bạn đã biết.
Nếu bạn đang kiểm tra một người gọi, tài khoản nhận tiền hoặc đường link lạ, hãy dùng đúng công cụ theo dữ kiện đang có. Không có kết quả cảnh báo không đồng nghĩa an toàn; luôn xác minh thêm bằng kênh chính thức.
- Kiểm tra số điện thoại lừa đảo — chuẩn hóa số, tra exact-match và đối chiếu dấu hiệu cuộc gọi giả mạo.
- Tra cứu số tài khoản lừa đảo — kiểm tra trước khi chuyển tiền và đối chiếu tên người nhận.
- Kiểm tra link lừa đảo — phân tích URL, tên miền, HTTPS, Punycode, link rút gọn và file tải xuống.
- Tra cứu lừa đảo tổng hợp — kết hợp số điện thoại, số tài khoản, link và bối cảnh giao dịch.
Nguồn kiểm chứng theo chủ đề
Dấu vết dẫn chứng: 2 nguồn độc lập · 0 nguồn cấp 1 · 2 nguồn cấp 2. Danh sách được đánh số để thuận tiện đối chiếu.
- Microsoft Support — Tự bảo vệ khỏi phishing (lừa đảo giả mạo)
Tham chiếu dấu hiệu phishing, yêu cầu khẩn cấp, link giả và các bước xử lý sau khi lộ thông tin. - Google Safety Center — Mẹo tránh lừa đảo và phishing
Tham chiếu kiểm tra người gửi, tên miền gần giống, yêu cầu khẩn cấp và link lạ trước khi đăng nhập.
Nguồn được rà soát ngày . Xem cách Cảnh Giác Số xếp hạng nguồn và đánh giá mức độ chắc chắn.
Nếu link thuộc một kịch bản giả mạo cụ thể
Tên miền chỉ là một lớp kiểm tra; hãy đối chiếu thêm bối cảnh và yêu cầu đi kèm.
Các biến thể link giả thường đi theo một kênh cụ thể. Đối chiếu thêm kênh gửi để giảm kết luận nhầm.