CẢNH GIÁC SỐIT SECURITY
Cảnh Giác Số › Cẩm nang › Nhận diện lừa đảo
Nhận diện lừa đảo

10 dấu hiệu nhận diện lừa đảo trực tuyến trước khi mất tiền

Lừa đảo trực tuyến thường bắt đầu bằng việc khiến nạn nhân vội, sợ, tham hoặc tin tưởng sai người. Nhận ra tín hiệu cảnh báo sớm giúp bạn dừng giao dịch trước khi thiệt hại xảy ra.

Cập nhật ngày 17/09/2026 · Nội dung giáo dục an toàn số
Hành động an toàn ưu tiên:

Đánh giá tổng hợp: danh tính người liên hệ, kênh liên hệ, yêu cầu, áp lực thời gian và khả năng xác minh độc lập. Không dựa vào một tín hiệu đơn lẻ.

10 dấu hiệu cảnh báo lừa đảo trực tuyến

  1. Thúc ép hành động ngay. Tài khoản sắp khóa, đang bị điều tra, người thân gặp nạn hoặc ưu đãi sắp hết.
  2. Yêu cầu giữ bí mật. Đối tượng không muốn bạn hỏi người thân, ngân hàng hoặc cơ quan chức năng.
  3. Đòi OTP, mật khẩu, PIN hoặc mã khôi phục. Đây là dữ liệu xác thực không nên cung cấp cho người gọi đến.
  4. Yêu cầu chuyển tiền vào tài khoản lạ. Tên người nhận không phù hợp hoặc liên tục thay đổi.
  5. Gửi link đăng nhập từ SMS, email hoặc mạng xã hội. Trang giả có thể sao chép gần như toàn bộ giao diện thật.
  6. Yêu cầu cài APK hoặc phần mềm điều khiển từ xa. Quyền trợ năng hoặc chia sẻ màn hình có thể bị lợi dụng.
  7. Lợi nhuận quá cao hoặc việc nhẹ lương cao. Nhiều kịch bản cho rút tiền nhỏ rồi buộc nạp thêm.
  8. Mạo danh người có thẩm quyền. Logo, ảnh đại diện, số gọi đến và cả giọng nói đều có thể bị giả mạo.
  9. Thông tin người gửi có chi tiết bất thường. Tên hiển thị đúng nhưng tên miền, URL hoặc tài khoản thực tế không khớp.
  10. Không cho bạn thời gian kiểm tra độc lập. Phản ứng mạnh khi bạn muốn gọi lại qua kênh chính thức là dấu hiệu rủi ro.

Quy trình kiểm tra 60 giây trước khi tin

Dừng cuộc gọi hoặc cuộc chat, sau đó tự tìm số điện thoại, website hoặc ứng dụng chính thức của tổ chức. Nếu liên quan người thân hoặc đồng nghiệp, gọi lại bằng số đã lưu từ trước. Trước khi chuyển tiền, kiểm tra ít nhất ba yếu tố: người yêu cầu là ai, lý do có hợp lý không, và tài khoản nhận có đúng chủ thể không.

Dừng — Kiểm tra — Xác minh bằng kênh độc lập.

Không dùng chính số điện thoại, QR code hoặc đường link do người đang bị nghi ngờ cung cấp để xác minh.

Các kịch bản thường gặp

Những kịch bản phổ biến gồm mạo danh ngân hàng hoặc cơ quan nhà nước, lừa đảo đầu tư và cộng tác viên, giả giọng người thân bằng deepfake, giả mạo giao hàng, hoàn tiền, dịch vụ khách hàng và chiếm tài khoản mạng xã hội. Tên gọi thay đổi nhưng mô hình tâm lý thường giống nhau: tạo niềm tin, tạo áp lực và buộc nạn nhân hành động trước khi kiểm tra.

5 nguyên tắc bảo vệ tài khoản và tiền

Nguồn kiểm chứng theo chủ đề

Dấu vết dẫn chứng: 2 nguồn độc lập · 1 nguồn cấp 1 · 1 nguồn cấp 2. Danh sách được đánh số để thuận tiện đối chiếu.

  1. Bộ Công an — 25 kịch bản lừa đảo trên không gian mạng năm 2026
    Đối chiếu mô típ mạo danh, AI/deepfake, đầu tư, việc làm, mua bán trực tuyến và chiếm quyền thiết bị.
  2. Google Safety Center — Mẹo tránh lừa đảo và phishing
    Tham chiếu kiểm tra người gửi, tên miền gần giống, yêu cầu khẩn cấp và link lạ trước khi đăng nhập.

Nguồn được rà soát ngày . Xem cách Cảnh Giác Số xếp hạng nguồn và đánh giá mức độ chắc chắn.