Phishing là gì? 8 dấu hiệu nhận biết và cách phòng tránh
Phishing là hình thức giả mạo một nguồn đáng tin cậy để dụ người dùng tiết lộ mật khẩu, thông tin tài chính hoặc thực hiện hành động có hại như bấm link, đăng nhập website giả hay cài phần mềm độc hại.
Phishing là hình thức giả mạo nguồn đáng tin cậy để dụ bạn cung cấp thông tin, bấm link hoặc cài phần mềm. Email, SMS, cuộc gọi, mã QR và website giả đều có thể là kênh phishing.
Phishing hoạt động như thế nào?
Kẻ gian tạo một thông điệp hoặc trang giả có vẻ đến từ ngân hàng, cơ quan nhà nước, dịch vụ giao hàng, mạng xã hội hoặc người quen. Mục tiêu là khiến bạn hành động trước khi kịp xác minh: đăng nhập, nhập thông tin thẻ, cung cấp OTP, tải file hoặc chuyển tiền.
8 dấu hiệu phishing thường gặp
- Thông báo khẩn cấp: khóa tài khoản, phạt, hoàn tiền hoặc xác minh ngay.
- Tên miền gần giống thương hiệu thật nhưng thêm bớt ký tự.
- Link rút gọn hoặc đường dẫn không cho thấy điểm đến rõ ràng.
- Trang yêu cầu đăng nhập lại dù bạn vừa đăng nhập trước đó.
- Yêu cầu OTP, mật khẩu, PIN, CVV hoặc mã khôi phục.
- File đính kèm hoặc ứng dụng APK gửi qua chat/SMS.
- Nội dung cấm bạn gọi lại kênh chính thức hoặc hỏi người khác.
- Giao diện rất giống thật nhưng thông tin liên hệ, pháp nhân hoặc tên miền không khớp.
Phishing khác spam và giả mạo thông thường thế nào?
Spam là nội dung không mong muốn; phishing có mục tiêu lừa bạn tiết lộ dữ liệu hoặc thực hiện hành động gây hại. Một nội dung phishing có thể dùng thương hiệu thật, logo thật hoặc HTTPS nhưng vẫn dẫn tới tên miền do kẻ gian kiểm soát.
Nếu nhận được link nghi phishing
- Không đăng nhập từ link được gửi trực tiếp.
- Tự mở ứng dụng hoặc gõ địa chỉ chính thức của tổ chức.
- Kiểm tra tên miền, URL rút gọn và trang đăng nhập trước khi tương tác.
- Nếu đã bấm link, xác định bạn chỉ mở trang hay đã nhập dữ liệu/tải file.
- Nếu đã lộ mật khẩu hoặc OTP, đổi thông tin đăng nhập, thu hồi phiên và liên hệ đơn vị liên quan ngay.
Xem thêm: cách kiểm tra link lừa đảo trước khi bấm và cách nhận diện email phishing.
Ví dụ phishing phổ biến tại Việt Nam
- Giả mạo ngân hàng gửi link “xác minh” hoặc “hoàn tiền”.
- Giả danh cơ quan chức năng gửi thông báo phạt nguội kèm link.
- Giả mạo VNeID hoặc dịch vụ công để dụ cài ứng dụng.
- Giả mạo đơn vị giao hàng yêu cầu thanh toán hoặc xác nhận đơn.
- Trang đăng nhập mạng xã hội giả để chiếm tài khoản.
Nguồn kiểm chứng
Đi sâu theo kênh phishing
Sau khi hiểu khái niệm, hãy chuyển sang checklist phù hợp với kênh mà bạn đang gặp.
Sau khi hiểu phishing, chọn đúng checklist theo kênh: email, SMS, link rút gọn hoặc trang đăng nhập.