Mục lục bài viết
Lừa đảo qua điện thoại ngày càng tinh vi, thường giả mạo ngân hàng, cơ quan nhà nước hoặc dịch vụ giao hàng — nhận diện đúng dấu hiệu giúp tránh mất tiền hoặc lộ thông tin cá nhân trước khi quá muộn.
Dấu hiệu nhận diện tin nhắn, cuộc gọi lừa đảo
- Tạo cảm giác cấp bách bất thường — đe doạ khoá tài khoản, phạt tiền, hoặc mất quyền lợi nếu không xác nhận ngay trong thời gian ngắn.
- Yêu cầu cung cấp mã OTP, mật khẩu, hoặc thông tin thẻ ngân hàng qua điện thoại/tin nhắn — ngân hàng và cơ quan chính thức không bao giờ yêu cầu việc này qua kênh này.
- Liên kết dẫn tới trang web có địa chỉ khác thường lệ dù giao diện giống hệt trang thật (sai chính tả nhẹ trong tên miền, đuôi domain lạ).
- Số điện thoại gọi tới không phải số tổng đài chính thức đã biết trước đó của tổ chức liên quan.
Các hình thức lừa đảo phổ biến
Giả mạo tin nhắn ngân hàng thông báo giao dịch bất thường kèm link “xác nhận” dẫn tới trang giả mạo thu thập thông tin đăng nhập. Giả mạo shipper giao hàng yêu cầu thanh toán phí phát sinh qua link lạ. Giả mạo cơ quan thuế, công an yêu cầu cung cấp thông tin cá nhân hoặc cài đặt ứng dụng “hỗ trợ” thực chất là mã độc đánh cắp dữ liệu. Giả mạo người quen nhờ chuyển tiền gấp qua tin nhắn hoặc mạng xã hội sau khi tài khoản người quen đó đã bị chiếm đoạt.
Cách xác minh trước khi hành động
Không bấm trực tiếp vào link trong tin nhắn nghi ngờ — thay vào đó, tự mở ứng dụng ngân hàng hoặc gõ trực tiếp địa chỉ website chính thức đã biết để kiểm tra thông báo có thật không. Gọi lại số tổng đài chính thức (tra trên website hoặc mặt sau thẻ ngân hàng, không dùng số trong tin nhắn nghi ngờ) để xác minh trực tiếp. Với tin nhắn từ người quen yêu cầu chuyển tiền gấp, nên gọi điện thoại xác nhận trực tiếp thay vì chỉ nhắn tin qua lại, vì tài khoản mạng xã hội có thể đã bị chiếm quyền.
Cài đặt ứng dụng an toàn
Chỉ cài ứng dụng từ App Store hoặc Google Play chính thức, tránh cài file APK từ nguồn ngoài trên Android trừ khi thực sự tin tưởng nguồn gốc — đây là kênh phát tán mã độc phổ biến nhất trên Android. Kiểm tra đánh giá, lượt tải và nhà phát triển ứng dụng trước khi cài, đặc biệt với ứng dụng ít tên tuổi yêu cầu nhiều quyền truy cập không tương xứng với chức năng.
Xử lý khi đã lỡ cung cấp thông tin cho kẻ lừa đảo
Nếu đã lỡ nhập thông tin đăng nhập hoặc thẻ ngân hàng vào trang giả mạo, cần đổi mật khẩu ngay lập tức và liên hệ ngân hàng khoá thẻ/tài khoản khẩn cấp. Nếu đã cài ứng dụng nghi ngờ là mã độc, nên gỡ ngay ứng dụng đó, quét bảo mật bằng ứng dụng diệt virus uy tín, và cân nhắc khôi phục cài đặt gốc nếu nghi ngờ mã độc đã xâm nhập sâu vào hệ thống.
Sai lầm thường gặp
- “Chỉ người lớn tuổi, ít hiểu công nghệ mới bị lừa.” Kẻ lừa đảo ngày càng tinh vi, nhắm cả người trẻ am hiểu công nghệ qua các thủ đoạn mới như giả mạo thông báo từ dịch vụ quen thuộc hàng ngày.
- “Nhận được cuộc gọi từ số quen thuộc là chắc chắn thật.” Công nghệ giả mạo số điện thoại (spoofing) cho phép hiển thị số gọi đến trông giống số thật của tổ chức chính thức dù cuộc gọi thực chất từ kẻ lừa đảo.
Vai trò của ứng dụng chặn số lạ và lọc tin nhắn rác
Nhiều điện thoại hiện nay tích hợp sẵn tính năng cảnh báo số lạ nghi ngờ lừa đảo hoặc tự động lọc tin nhắn rác vào thư mục riêng, dựa trên cơ sở dữ liệu số điện thoại đã bị báo cáo trước đó từ cộng đồng người dùng. Nên bật các tính năng này nếu máy hỗ trợ, đồng thời chủ động báo cáo số lừa đảo đã gặp qua ứng dụng để góp phần cập nhật cơ sở dữ liệu, giúp cảnh báo sớm hơn cho người dùng khác.
Cách bảo vệ thông tin cá nhân trên mạng xã hội
Kẻ lừa đảo thường thu thập thông tin cá nhân công khai trên mạng xã hội (ngày sinh, số điện thoại, tên người thân) để tăng độ tin cậy khi thực hiện lừa đảo có chủ đích (nhắm đúng nạn nhân). Nên hạn chế công khai thông tin nhạy cảm, kiểm tra cài đặt quyền riêng tư trên các nền tảng mạng xã hội đang dùng, tránh để thông tin cá nhân dễ dàng bị thu thập từ nguồn công khai.
Xem thêm
Để hiểu toàn cảnh về bảo mật, xem Bảo mật & dữ liệu: toàn tập. Thông tin kỹ thuật chi tiết hơn được công bố tại trang hỗ trợ Android chính thức của Google.
