Nếu vừa nhập mật khẩu vào một trang đăng nhập giả, hãy tự mở ứng dụng hoặc trang chính thức của dịch vụ đó và đổi mật khẩu ngay, rồi đăng xuất mọi phiên khác. Nếu bạn đã nhập cả mã OTP, số thẻ hay mã bảo mật thẻ, gọi tổng đài chính thức của ngân hàng để khoá thẻ, khoá ngân hàng số và hỏi về giao dịch đang chờ. Kẻ gian thường dùng thông tin vừa lấy được trong vòng vài phút, nên đừng chờ xem có chuyện gì xảy ra.
Tin tốt là bạn đã nhận ra sớm, trước khi có thiệt hại, hoặc khi thiệt hại mới bắt đầu. Ở thời điểm này, mỗi thao tác đúng có giá trị hơn nhiều so với sau khi tiền đã đi. Bài này giúp bạn xác định mình đã lộ những gì, xử lý theo đúng mức độ, và tránh bị lừa tiếp bởi chính nhóm vừa lấy thông tin.
Bạn đã lộ gì: xác định mức độ trước
Ngồi xuống, nhớ lại chính xác những ô bạn đã điền trên trang giả. Mỗi loại thông tin có cách xử lý khác nhau.
| Đã nhập vào trang giả | Kẻ gian có thể làm gì | Việc làm ngay |
|---|---|---|
| Chỉ tên đăng nhập và mật khẩu (mạng xã hội, email) | Đăng nhập tài khoản, nhất là nếu chưa bật xác thực hai lớp | Đổi mật khẩu từ ứng dụng chính thức, đăng xuất phiên lạ, bật xác thực hai lớp |
| Mật khẩu ngân hàng số | Thử đăng nhập, chờ thêm mã xác thực | Gọi ngân hàng, đổi mật khẩu, đề nghị theo dõi hoặc tạm khoá |
| Mã OTP vừa nhận | Hoàn tất một giao dịch, liên kết thẻ vào ví, hoặc đăng ký ngân hàng số trên máy khác | Gọi ngân hàng ngay, khoá thẻ và ngân hàng số, hỏi giao dịch vừa phát sinh |
| Số thẻ, ngày hết hạn, mã bảo mật mặt sau | Thanh toán trực tuyến bằng thẻ của bạn | Khoá thẻ, đề nghị phát hành thẻ mới |
| Họ tên, số căn cước, địa chỉ | Giả danh bạn, dựng kịch bản lừa thuyết phục hơn | Theo dõi khoản vay, tài khoản lạ đứng tên bạn; cảnh giác cuộc gọi biết rõ thông tin bạn |
Nếu không nhớ chắc, coi như đã nhập tất cả những gì trang hỏi. Trang giả thường làm theo nhiều bước, hỏi dần từng thứ, nên người dùng hay nhớ thiếu.
Thứ tự xử lý trong mười lăm phút
Làm theo thứ tự rủi ro tiền trước, tài khoản sau. Đóng ngay tab trang giả, không quay lại để "xem thử".
- Nếu đã nhập OTP hoặc thông tin thẻ: gọi tổng đài chính thức của ngân hàng (số trên thẻ hoặc trong ứng dụng), nói rõ bạn vừa nhập thông tin vào trang giả mạo, đề nghị khoá thẻ, khoá ngân hàng số và kiểm giao dịch đang chờ.
- Tự mở ứng dụng hoặc gõ địa chỉ chính thức của dịch vụ bị giả (không bấm lại đường dẫn trong tin nhắn), đổi mật khẩu.
- Trong phần bảo mật của tài khoản đó, đăng xuất mọi thiết bị khác, kiểm email và số điện thoại khôi phục chưa bị thay.
- Bật xác thực hai lớp nếu chưa bật; nếu đã bật bằng tin nhắn, cân nhắc chuyển sang ứng dụng xác thực hoặc passkey khi dịch vụ hỗ trợ.
- Liệt kê mọi tài khoản khác dùng chung mật khẩu đó, đổi lần lượt, bắt đầu từ email.
- Chụp lại tin nhắn hoặc thư dẫn bạn tới trang giả, ghi lại địa chỉ trang (chép tay), làm bằng chứng và để báo cáo.
Nếu đã mất tiền trước khi kịp gọi ngân hàng, làm thêm các bước tra soát và trình báo như với bất kỳ vụ chuyển tiền bị lừa nào, giữ lại mã yêu cầu của tổng đài.
Vì sao trang giả ngày càng khó nhận ra
Vài năm trước, trang lừa thường lộ ra ở lỗi chính tả, logo méo, câu chữ dịch máy vụng về. Những dấu hiệu đó giờ không còn đáng tin. Kẻ gian dùng công cụ AI để viết tin nhắn và thư đúng giọng của ngân hàng, hãng vận chuyển, cơ quan thuế; dùng công cụ dựng trang để sao chép giao diện thật trong vài phút; và cá nhân hoá nội dung bằng tên, số đơn hàng lấy từ các vụ lộ dữ liệu trước.
Điểm yếu còn lại của trang giả là đường đi chứ không phải bề ngoài. Trang giả luôn đến với bạn qua một đường dẫn ai đó gửi, kèm một lý do gấp: tài khoản sắp bị khoá, đơn hàng bị giữ, điểm thưởng sắp hết hạn, khoản hoàn thuế đang chờ. Trang thật thì bạn tự mở được bằng ứng dụng hay địa chỉ đã lưu, không cần ai gửi.
Một số trang giả còn tinh vi hơn: chúng chuyển tiếp ngay những gì bạn nhập sang trang thật, nên bạn vẫn đăng nhập "thành công", thậm chí qua được bước mã xác thực. Đó là lý do bạn có thể không thấy gì bất thường cho đến khi nhận thông báo giao dịch. Nếu giờ nhìn lại thấy mình đã đăng nhập qua một đường dẫn trong tin nhắn, cứ xử lý như đã lộ, dù trang trông giống thật đến đâu.
Cú lừa tiếp theo thường đến bằng cuộc gọi
Kẻ gian biết bạn vừa sơ hở. Ngay sau khi bạn nhập thông tin, có thể có cuộc gọi tự xưng ngân hàng: "Hệ thống phát hiện giao dịch bất thường, anh chị đọc mã vừa nhận để bên em huỷ giao dịch". Mã đó thực ra là để hoàn tất giao dịch của kẻ gian.
Họ biết rất nhiều về bạn. Tên, số thẻ bốn số cuối, ngân hàng bạn dùng: tất cả lấy từ chính trang giả bạn vừa điền. Biết thông tin của bạn không chứng minh họ là ngân hàng.
Ngân hàng không xin mã của bạn. Nhân viên ngân hàng không yêu cầu đọc mã xác thực, không yêu cầu cài ứng dụng, không yêu cầu chuyển tiền sang tài khoản "an toàn". Gặp bất kỳ yêu cầu nào như thế, tắt máy và tự gọi lại tổng đài chính thức.
Báo người nhà một câu. Nếu bạn quản lý tiền chung với gia đình hoặc cha mẹ dùng chung thẻ phụ, báo họ rằng mấy ngày tới có thể có cuộc gọi giả danh ngân hàng nhắc tới tên bạn.
Những ngày sau: dấu hiệu tài khoản vẫn đang bị dùng
Thư hoặc tin nhắn báo đổi thông tin. Thông báo đổi số điện thoại, đổi email khôi phục, thêm thiết bị mới mà bạn không làm. Đây là dấu hiệu kẻ gian vẫn còn đường vào, có thể qua hộp thư email. Xử lý email trước rồi quay lại tài khoản bị ảnh hưởng.
Ví điện tử, ứng dụng mua sắm có liên kết thẻ lạ. Mã OTP bị lấy đôi khi được dùng để liên kết thẻ của bạn vào một ví do kẻ gian giữ. Kiểm danh sách thẻ và tài khoản liên kết trong ứng dụng ngân hàng, báo ngân hàng gỡ những liên kết lạ.
Giao dịch nhỏ, lẻ, lặp lại. Một vài khoản rất nhỏ ở nơi bạn không biết thường là kẻ gian thử thẻ còn dùng được không. Đừng bỏ qua vì số tiền nhỏ; báo ngân hàng để khoá và đổi thẻ.
Bạn bè nhận tin nhắn lạ từ tài khoản của bạn. Nếu mật khẩu mạng xã hội cũng bị lộ, kẻ gian có thể đã kịp nhắn trước khi bạn đổi. Hỏi bạn bè thân, và đăng một dòng cảnh báo nếu cần.
Nhận nhiều mã OTP liên tiếp. Có ai đó đang thử đăng nhập hoặc thử giao dịch. Không đọc mã cho ai, không bấm xác nhận gì, gọi ngân hàng hoặc dịch vụ liên quan qua kênh chính thức.
Báo cáo trang giả để người sau khỏi dính
Sau khi tài khoản của bạn đã an toàn, dành vài phút báo cáo trang giả. Đó không phải việc của riêng bạn, nhưng mỗi báo cáo giúp trang bị chặn sớm hơn trên trình duyệt và trong hộp thư của người khác. Bạn có thể báo theo nhiều kênh: báo cho chính dịch vụ bị giả mạo (ngân hàng, hãng vận chuyển) qua kênh hỗ trợ chính thức, dùng tính năng báo cáo trang lừa đảo của trình duyệt nếu có, báo cáo tin nhắn rác cho nhà mạng theo cách nhà mạng hướng dẫn, và gửi tới cổng cảnh báo lừa đảo của cơ quan nhà nước. Kiểm cách gửi hiện hành trước khi dùng.
Khi báo cáo, chỉ cần địa chỉ trang (chép lại cẩn thận, có thể thay dấu chấm bằng chữ để không ai lỡ bấm), thời gian nhận tin nhắn, số hoặc tên người gửi. Không cần và không nên kèm mật khẩu hay mã bạn đã nhập.
Nếu bạn làm ở công ty và trang giả nhắm vào tài khoản công việc, báo cho người phụ trách IT ngay, kể cả khi bạn đã tự đổi mật khẩu. Thường không chỉ một người trong công ty nhận cùng một tin nhắn, và người quản trị cần biết để cảnh báo cả nhóm.
Nhờ chatbot kiểm tin nhắn lần sau: giúp được đến đâu
Một cách tập thói quen tốt là trước khi bấm bất kỳ đường dẫn nào trong tin nhắn đòi đăng nhập, chép nội dung tin (đã bỏ tên, số điện thoại của bạn) vào một chatbot và hỏi: "Tin nhắn này có những dấu hiệu nào của lừa đảo lấy mật khẩu? Nếu là thông báo thật, bên gửi thường liên lạc theo cách nào?" Việc phải dừng lại để hỏi đã là một lớp bảo vệ, vì kẻ gian sống nhờ sự vội vàng.
Giới hạn cần biết: AI không mở được trang để kiểm, không biết địa chỉ nào thật sự thuộc về ngân hàng của bạn ở thời điểm hiện tại, và đôi khi kết luận "có vẻ an toàn" với một tin nhắn giả viết khéo. Đừng dán đường dẫn có mã cá nhân, đừng dán mã OTP. Quy tắc cuối cùng không đổi: muốn đăng nhập, tự mở ứng dụng hoặc địa chỉ đã lưu.
Nếu bạn quản lý tài khoản cho cả nhà, một bước tiến xa hơn là bật passkey hoặc khoá bảo mật cho email và tài khoản hệ điều hành ở những dịch vụ có hỗ trợ. Với passkey, ngay cả khi bạn lỡ vào trang giả, trang đó không nhận được thứ gì để dùng lại, vì passkey chỉ hoạt động với đúng địa chỉ thật của dịch vụ. Đây là thay đổi đáng làm nhất sau một lần lỡ tay.
Câu hỏi thường gặp
Chỉ bấm vào đường dẫn lừa mà chưa nhập gì thì có sao không?
Phần lớn trường hợp, chỉ mở trang mà không nhập thông tin, không tải tệp nào thì rủi ro thấp. Đóng trang, không quay lại. Nếu trang đã tự tải xuống một tệp hoặc yêu cầu cài ứng dụng, xoá tệp, không mở, và kiểm danh sách ứng dụng trên máy cho chắc.
Đã đổi mật khẩu rồi, có cần báo ngân hàng nữa không?
Nếu bạn chỉ lộ mật khẩu mạng xã hội hay email thì không bắt buộc. Nhưng nếu đã nhập mật khẩu ngân hàng số, mã OTP hoặc thông tin thẻ, vẫn cần báo ngân hàng, vì kẻ gian có thể đã dùng mã để liên kết thẻ hoặc đăng ký thiết bị mới trước khi bạn đổi mật khẩu.
Mã OTP đã hết hạn thì kẻ gian còn dùng được không?
Mã hết hạn thì không dùng lại được, nhưng vấn đề là kẻ gian thường dùng mã ngay trong lúc bạn đang nhập, khi mã còn hiệu lực. Vì vậy câu hỏi đúng không phải mã còn hạn hay không, mà là đã có giao dịch hay thay đổi nào được thực hiện bằng mã đó. Hỏi ngân hàng để kiểm.
Làm sao biết trang mình vào là trang thật?
Cách chắc nhất là không phải phán đoán: luôn mở dịch vụ từ ứng dụng chính thức hoặc địa chỉ bạn tự gõ, tự lưu từ trước. Mọi trang đến qua đường dẫn trong tin nhắn, thư, quảng cáo đều nên coi là chưa đáng tin, dù giao diện giống thật đến đâu.
Có nên dùng trình quản lý mật khẩu để tránh trang giả không?
Trình quản lý mật khẩu giúp đáng kể: nó chỉ tự điền mật khẩu trên đúng địa chỉ đã lưu, nên khi nó không tự điền, đó là tín hiệu đáng ngờ. Passkey còn tốt hơn vì gắn với đúng trang thật. Cả hai vẫn cần bạn không tự gõ mật khẩu khi công cụ không điền.
Lỡ nhập mật khẩu công ty vào trang giả thì có bị phạt không?
Mỗi công ty có quy định riêng, nhưng điều quan trọng nhất là báo ngay cho người phụ trách IT. Báo sớm giúp chặn thiệt hại và bảo vệ đồng nghiệp; giấu đi mới là điều làm sự cố nặng thêm. Phần lớn nơi làm việc đánh giá cao người tự báo sự cố.