Cách nhận diện email phishing và link đăng nhập giả mạo

Email phishing được thiết kế để bạn tự bấm link, mở file, nhập mật khẩu, cung cấp mã xác thực hoặc chuyển tiền. Cách phòng vệ tốt nhất là kiểm tra từng lớp trước khi tương tác.

Checklist 7 điểm để nhận diện email phishing

1. Đọc địa chỉ email thật, không chỉ tên hiển thị. Phần sau dấu @ mới là thông tin quan trọng.
2. Đánh giá yêu cầu có bất thường không. Đổi số tài khoản, xác minh mật khẩu, thanh toán khẩn hoặc tải file lạ cần kiểm tra độc lập.
3. Kiểm tra ngữ cảnh. Bạn có thực sự yêu cầu đặt lại mật khẩu hoặc đang chờ tài liệu này không?
4. Kiểm tra link trước khi bấm. Tập trung vào tên miền thực tế, không chỉ phần chữ hiển thị.
5. Cẩn thận với file đính kèm. HTML, ZIP, file thực thi hoặc Office yêu cầu bật macro có thể chứa mã độc hoặc dẫn tới trang giả.
6. Không để sự khẩn cấp thay thế kiểm chứng. Đồng hồ đếm ngược và đe dọa khóa tài khoản là mô típ phổ biến.
7. Không phụ thuộc vào lỗi chính tả. Phishing hiện đại có thể viết tự nhiên, dùng logo chuẩn và nội dung cá nhân hóa.

Cách kiểm tra tên miền và liên kết đáng ngờ

Khi đọc URL, hãy tập trung vào tên miền đăng ký thực tế. Kẻ xấu có thể đưa tên thương hiệu vào subdomain hoặc đường dẫn để đánh lạc hướng. HTTPS và biểu tượng ổ khóa chỉ cho biết kết nối tới website đó được mã hóa, không chứng minh website thuộc tổ chức mà bạn đang nghĩ tới.

Dấu hiệu trang đăng nhập giả mạo

• URL không đúng tên miền chính thức hoặc gần giống.
• Trang đăng nhập xuất hiện từ link lạ dù bạn đang có phiên đăng nhập bình thường.
• Trang yêu cầu nhiều thông tin hơn quy trình thông thường, như cả mật khẩu, OTP và dữ liệu thẻ.
• Trình quản lý mật khẩu không tự điền trên trang vốn từng tự điền.
• Sau đăng nhập trang báo lỗi chung chung rồi chuyển hướng bất thường.

Nên làm gì khi nhận email đáng ngờ?

1. Không bấm link, không mở file và không trả lời ngay.
2. Xác minh người gửi bằng kênh khác đã biết từ trước.
3. Nếu là email công việc, dùng chức năng báo phishing hoặc báo bộ phận ATTT.
4. Nếu đã nhập mật khẩu, đổi mật khẩu từ website/app chính thức và kiểm tra phiên đăng nhập.
5. Nếu đã cung cấp thông tin tài chính, liên hệ ngân hàng ngay.