Phương pháp kiểm chứng, nguồn và thuật ngữ biên tập

1. Thứ bậc nguồn được ưu tiên

1. Cấp 1 — Cơ quan có thẩm quyền: Bộ Công an, Ngân hàng Nhà nước, Ủy ban Chứng khoán Nhà nước, cơ quan quản lý chuyên ngành và cổng dịch vụ công chính thức.
2. Cấp 2 — Chủ thể vận hành dịch vụ / nhà cung cấp công nghệ: ngân hàng, nền tảng, hãng phần mềm hoặc nhà cung cấp có thể xác nhận trực tiếp cách thức hoạt động và khuyến cáo bảo mật.
3. Cấp 3 — Báo chí/tổ chức chuyên môn có danh tính rõ ràng: dùng để bổ sung bối cảnh, không thay thế nguồn gốc khi có tài liệu cấp 1 hoặc cấp 2.
4. Cấp 4 — Cộng đồng, mạng xã hội, phản ánh cá nhân: chỉ là tín hiệu để kiểm tra thêm. Không dùng làm bằng chứng duy nhất để gắn nhãn một chủ thể là lừa đảo.

2. Quy trình kiểm chứng 5 bước

1. Xác định mệnh đề cần kiểm tra: ai đang liên hệ, họ yêu cầu gì, qua kênh nào và có liên quan tiền/dữ liệu/thiết bị hay không.
2. Tìm nguồn gốc: ưu tiên tài liệu cấp 1; nếu là sản phẩm/dịch vụ, kiểm tra thêm tài liệu chính thức của đơn vị vận hành.
3. Kiểm tra chéo: đối chiếu ít nhất hai nguồn độc lập khi nội dung có thể gây thiệt hại tài chính, mất tài khoản hoặc cài mã độc.
4. Tách tín hiệu khỏi kết luận: số điện thoại lạ, HTTPS, dấu tích xanh, ảnh giấy tờ hoặc tên người nhận khớp chỉ là từng tín hiệu riêng lẻ, không phải bằng chứng tuyệt đối.
5. Chọn hành động an toàn: khi chưa đủ dữ kiện, dừng giao dịch, tự tìm kênh chính thức và xác minh độc lập trước khi tiếp tục.

3. Cách diễn đạt mức độ chắc chắn

• Đã xác nhận: có nguồn trực tiếp/có thẩm quyền xác nhận sự kiện hoặc thủ đoạn cụ thể.
• Tín hiệu rủi ro: có dấu hiệu phù hợp với mô típ lừa đảo nhưng chưa đủ căn cứ kết luận chủ thể cụ thể.
• Chưa đủ dữ kiện: chưa có bằng chứng đáng tin cậy theo cả hai chiều; cần tiếp tục xác minh.

“Không tìm thấy cảnh báo” chỉ có nghĩa chưa tìm thấy dữ liệu công khai phù hợp tại thời điểm kiểm tra; không đồng nghĩa an toàn.

4. Chuẩn thuật ngữ của Cảnh Giác Số

• Phishing (lừa đảo giả mạo): giả danh tổ chức/cá nhân để dụ người dùng cung cấp thông tin, mở link hoặc thực hiện hành động có hại.
• Deepfake / DeepVoice (giả mạo bằng AI): hình ảnh, video hoặc giọng nói tổng hợp/chỉnh sửa nhằm làm người xem tin rằng đó là người thật.
• OTP — mã xác thực dùng một lần: mã phục vụ đăng nhập hoặc xác nhận giao dịch; không chia sẻ cho người khác.
• Mã QR: mã hai chiều có thể chứa link hoặc dữ liệu thanh toán; bản thân QR không chứng minh nội dung đích là an toàn.
• APK: gói cài đặt ứng dụng Android; APK gửi qua chat/link ngoài kho chính thức cần được xem là rủi ro cao.
• Xác thực điện tử (eKYC): quy trình nhận biết/xác minh khách hàng bằng phương thức điện tử; không đồng nghĩa người dùng phải cài ứng dụng lạ hoặc chia sẻ màn hình.
• SMS Brandname: tên thương hiệu hiển thị ở luồng SMS. Tên hiển thị không được dùng như bằng chứng duy nhất về danh tính người gửi.
• Cuộc gọi video: thuật ngữ ưu tiên trong giao diện tiếng Việt; “video call” chỉ dùng khi cần giải thích từ khóa phổ biến.

5. Danh mục nguồn nền tảng theo chủ đề

• Bộ Công an — 25 kịch bản lừa đảo trên không gian mạng năm 2026
  Đối chiếu mô típ mạo danh, AI/deepfake, đầu tư, việc làm, mua bán trực tuyến và chiếm quyền thiết bị.
• Bộ Công an — Phối hợp với Ngân hàng Nhà nước phòng, chống lừa đảo trực tuyến
  Bối cảnh phối hợp chính thức giữa cơ quan Công an và ngành Ngân hàng trong phòng, chống lừa đảo trực tuyến.
• Bộ Công an — Cảnh báo SMS “phạt nguội” kèm đường link giả mạo
  Đối chiếu kịch bản giả danh cơ quan Công an, website giả mạo, OTP và kênh tra cứu chính thức.
• Bộ Công an — Cảnh báo ứng dụng VNeID giả mạo
  Đối chiếu nguy cơ cài ứng dụng giả, mã độc, quyền điều khiển thiết bị, OTP và dữ liệu sinh trắc học.
• Bộ Công an — Đường dây giả danh shipper lừa đảo qua đơn hàng trực tuyến
  Đối chiếu thủ đoạn giả danh nhân viên giao hàng và lợi dụng thông tin đơn hàng để dẫn dụ chuyển tiền.
• Bộ Công an — Cảnh giác bẫy “việc nhẹ, lương cao”
  Đối chiếu thủ đoạn tuyển dụng qua mạng, dụ dỗ và tạo áp lực bằng lời mời việc làm hấp dẫn.
• Bộ Công an — Chiến dịch TinAI “Kiểm trước tin sau”
  Tham chiếu nguyên tắc kiểm chứng nội dung do AI tạo và nguy cơ giả mạo hình ảnh, âm thanh, video.
• Bộ Công an — Quy trình xử lý an toàn khi chuyển nhầm tiền qua tài khoản
  Đối chiếu thủ đoạn “hỗ trợ lấy lại tiền”, QR/link lạ và nguyên tắc làm việc qua ngân hàng, cơ quan Công an.
• Ngân hàng Nhà nước Việt Nam — Tăng cường giải pháp ngăn chặn lừa đảo chiếm đoạt tiền trong tài khoản
  Đối chiếu khuyến cáo về website chính thức, QR/link lạ, ứng dụng ngoài kho chính thức, quyền Accessibility và xác minh qua kênh chính thức.
• Ủy ban Chứng khoán Nhà nước — Khuyến cáo hoạt động hợp tác đầu tư trên môi trường mạng
  Đối chiếu rủi ro pháp lý và yêu cầu thận trọng khi giao dịch/hợp tác đầu tư qua ứng dụng, website trên môi trường mạng.
• Bộ Thông tin và Truyền thông — Khuyến cáo an toàn khi quét mã QR
  Đối chiếu nguy cơ QR dẫn tới website giả mạo và khuyến cáo kiểm tra URL, danh tính người gửi, không cung cấp thông tin đăng nhập.
• Microsoft Support — Tự bảo vệ khỏi phishing (lừa đảo giả mạo)
  Tham chiếu dấu hiệu phishing, yêu cầu khẩn cấp, link giả và các bước xử lý sau khi lộ thông tin.
• Google Safety Center — Mẹo tránh lừa đảo và phishing
  Tham chiếu kiểm tra người gửi, tên miền gần giống, yêu cầu khẩn cấp và link lạ trước khi đăng nhập.
• EVN — Nhận thông báo nợ tiền điện, xác minh thế nào?
  Đối chiếu kịch bản mạo danh nhân viên điện lực, thông báo nợ tiền điện, yêu cầu cài ứng dụng giả và nguyên tắc xác minh qua kênh chính thức.
• EVN — Khuyến cáo cảnh giác chiêu trò cài đặt ứng dụng điện lực giả
  Đối chiếu rủi ro cài ứng dụng điện lực giả, cuộc gọi mạo danh và thao túng tâm lý để chiếm đoạt tiền trong tài khoản.
• Bảo hiểm xã hội Việt Nam — Cảnh báo ứng dụng VssID giả mạo chứa mã độc
  Đối chiếu thủ đoạn giả mạo VssID, file APK chứa mã độc, chiếm quyền điều khiển thiết bị và đánh cắp thông tin/tài sản.
• Bảo hiểm xã hội Việt Nam — Cảnh giác thủ đoạn lừa đảo về BHXH, BHYT
  Đối chiếu kênh liên hệ chính thức, dấu hiệu mạo danh cán bộ BHXH, cập nhật VssID và yêu cầu cung cấp dữ liệu cá nhân.
• Bộ Công an — “Tín dụng đen” trực tuyến với những chiêu trò mới
  Đối chiếu rủi ro app vay tiền online, phí/lãi biến tướng, truy cập danh bạ và đòi nợ gây áp lực.
• Bộ Công an — Cảnh báo thủ đoạn lừa đảo mùa du lịch
  Đối chiếu fanpage giả, đặt tour/phòng/ vé máy bay giá rẻ, yêu cầu chuyển cọc và mã đặt phòng giả.
• Bộ Công an — Khởi tố các vụ án liên quan lừa đảo gói nghỉ dưỡng, du lịch
  Bối cảnh thực tế về các vụ việc liên quan gói nghỉ dưỡng, du lịch và dấu hiệu chiếm đoạt tài sản.

6. Giảm nội dung lặp và giữ giá trị riêng của từng bài

Mỗi bài ưu tiên giải thích đúng mô típ, hành động và nguồn của chủ đề đó. Các nguyên tắc chung như “không chia sẻ OTP”, “không có kết quả không đồng nghĩa an toàn” hoặc giới hạn trách nhiệm được tập trung tại trang phương pháp này và chỉ nhắc lại ở bài khác khi trực tiếp cần cho quyết định của người đọc.

7. Sửa sai, cập nhật và giới hạn

Khi phát hiện nguồn đã thay đổi, thông tin lỗi thời hoặc diễn đạt có thể gây hiểu nhầm, nội dung liên quan cần được chỉnh sửa và cập nhật ngày rà soát. Nội dung phục vụ giáo dục, không thay thế hướng dẫn của ngân hàng, cơ quan chức năng, luật sư hoặc đơn vị vận hành dịch vụ trong trường hợp cụ thể.

8. Quyền riêng tư khi tra cứu

Công cụ trên website ưu tiên xử lý cục bộ trên trình duyệt khi có thể và không yêu cầu mật khẩu, OTP, PIN, CVV, mã khôi phục hoặc thông tin đăng nhập ngân hàng. Người dùng không nên nhập dữ liệu nhạy cảm vào ô tra cứu hoặc gửi cho người tự xưng là hỗ trợ viên.

Dấu vết dẫn chứng và vòng đời nguồn

Mỗi bài kiến thức phải có ít nhất hai nguồn theo chủ đề. Ưu tiên nguồn cấp 1 từ cơ quan có thẩm quyền; khi không có nguồn cấp 1 phù hợp, nội dung phải được đối chiếu từ ít nhất hai nguồn cấp 2 độc lập.

• Truy xuất được: nguồn dẫn được đánh số, gắn cấp nguồn, tên miền và ngày rà soát trong HTML để phục vụ kiểm tra lại.
• Không dùng link yếu: nguồn kiểm chứng phải dùng HTTPS, không dùng URL rút gọn và không lặp cùng một URL trong một chủ đề.
• Kiểm soát freshness: khi rà soát nội dung, ngày kiểm chứng nguồn và dateModified phải được cập nhật đồng bộ.
• Nguồn biến mất hoặc thay đổi: không giữ link chết như bằng chứng. Biên tập viên phải thay bằng nguồn tương đương có thẩm quyền, hoặc hạ mức độ chắc chắn của nội dung.
• Nguồn mâu thuẫn: ưu tiên nguồn cấp cao hơn và mô tả rõ điểm chưa thống nhất thay vì chọn một kết luận chắc chắn khi chứng cứ chưa đủ.

Build QC Wave 3 đồng thời sinh source manifest máy đọc được để phục vụ audit và kiểm thử hồi quy.