Chống Lừa Đảo
15.000+ URL độc hại
Các tín hiệu công khai của dự án cho thấy đây là hệ sinh thái chống phishing có quy mô thực tế, không chỉ là một kênh truyền thông.
Ngô Minh Hiếu / HieuPC
Một địa chỉ công khai cho cảnh báo lừa đảo, góc nhìn an toàn số và những việc cộng đồng có thể dùng ngay.
Website này được dựng như một desk cá nhân cho HieuPC: nơi hồ sơ công khai, cảnh báo đang cần chia sẻ, phân tích dài hơi và các lối đi trợ giúp được đặt trong cùng một hệ thống đủ rõ cho cộng đồng lẫn báo chí.
Chống Lừa ĐảoCyPeacePublic cybersecurity education
Hỗ trợ cộng đồng
11.000+ nạn nhân
Con số công bố công khai giúp website này có điểm tựa rõ ràng về tác động cộng đồng, không chỉ dừng ở quan điểm cá nhân.
Apple
Security acknowledgment
Ghi nhận về báo lỗi máy chủ web năm 2022 là một proof point gọn nhưng đủ sức nặng cho hướng nghiên cứu bảo mật hợp pháp hiện nay.
Hồ sơ công khai
Không né quá khứ, nhưng đặt trọng tâm vào trách nhiệm hiện tại.
Câu chuyện của HieuPC được công chúng biết đến vì cả giai đoạn sai lầm lẫn hành trình trở lại với công việc chống phishing, hỗ trợ nạn nhân và giáo dục an toàn số tại Việt Nam.
Dự án cộng đồng
Chống Lừa Đảo hoạt động từ cuối năm 2020.
Theo thông tin công khai từ dự án, Chống Lừa Đảo xây công cụ kiểm tra và chặn website độc hại, kết hợp AI, máy học và đóng góp cộng đồng để bảo vệ người dùng.
Ghi nhận chuyên môn
Hoạt động bug hunting và nghiên cứu lỗ hổng vẫn được duy trì.
Apple đã đưa Hiếu PC vào danh sách cảm ơn vì báo lỗi máy chủ web năm 2022; các bài báo công khai sau đó cũng ghi nhận thêm các hoạt động nghiên cứu bảo mật khác.
Giáo dục cộng đồng
Ưu tiên người dùng phổ thông, gia đình và nhóm low-tech.
Một trục xuyên suốt trong hoạt động công khai của HieuPC là biến kiến thức bảo mật thành nghi thức xác minh đơn giản để người dùng ít kỹ thuật vẫn áp dụng được.
Latest work
Những gì nên đọc đầu tiên nếu muốn hiểu HieuPC đang nói gì với công chúng lúc này.
Thay vì lặp lại một grid đồng đều cho mọi loại nội dung, trang chủ tách rõ bài phân tích nền, cảnh báo cấp tốc và lối vào trợ giúp để người đọc vào đúng nhịp ngay từ đầu.
Hồ sơ công khai
Minh bạch là điểm bắt đầu của niềm tin số
Với HieuPC, hồ sơ công khai không thể né quá khứ. Giá trị của website này nằm ở việc nói rõ hành trình từ sai lầm đến trách nhiệm hiện tại, rồi chuyển câu chuyện đó thành cảnh báo và công cụ hữu ích cho cộng đồng.
- Niềm tin số không thể xây bằng cách cắt bỏ phần khó của tiểu sử; nó cần được đặt trong một mạch trách nhiệm rõ ràng.
- Một website cá nhân public-interest phải nối câu chuyện con người với công việc hiện tại, thay vì chỉ kể một hành trình truyền cảm hứng chung chung.
- Giá trị bền nhất của hồ sơ công khai là giúp người đọc hiểu tại sao lời cảnh báo hôm nay đáng được lắng nghe.
AlertƯu tiên
Đừng tin 'cứu tinh' hứa lấy lại tiền lừa đảo: nạn nhân rất dễ bị lừa thêm lần hai
Sau khi đã mất tiền, tâm lý muốn lấy lại thật nhanh khiến nạn nhân trở thành mục tiêu hoàn hảo cho dịch vụ 'thu hồi', 'can thiệp', 'hack lại'. Đây là lớp lừa đảo thứ cấp mà HieuPC nhiều lần cảnh báo.
- Không trả thêm phí 'xử lý', 'đóng hồ sơ', 'mở băng' hay 'thu hồi' cho bất kỳ cá nhân nào tự tìm đến sau khi bạn vừa bị lừa.
- Việc đầu tiên là lưu bằng chứng, khóa các tài khoản còn rủi ro và liên hệ đúng kênh chính thức của ngân hàng hoặc nền tảng liên quan.
24 thg 5, 20264 phút
recovery scamvictim supportsocial engineering
AlertTheo dõi
Link kiểm tra, app xác minh, file APK lạ: ba con đường phổ biến dẫn vào cùng một bẫy
Các cuộc lừa đảo hiện không chỉ dừng ở một website giả. Chúng đẩy người dùng sang link kiểm tra, ứng dụng cài tay hoặc màn hình xác minh giả để lấy thêm quyền và dữ liệu.
- Không mở link kiểm tra hoặc cài file APK chỉ vì người gửi nói đó là bước xác minh an toàn.
- Không cấp quyền đọc SMS, điều khiển từ xa hoặc trợ năng cho ứng dụng chưa tự mình kiểm chứng nguồn gốc.
22 thg 5, 20265 phút
phishingapkfake app
Start here
Nếu đang thấy một link, cuộc gọi hay yêu cầu chuyển tiền có gì đó sai, bắt đầu ở đây.
- 1Dừng tương tác ngay khi nhịp giao tiếp trở nên bất thường: thúc gấp, giữ bí mật, đổi số tài khoản hoặc ép xác minh bằng link lạ.
- 2Quay lại một kênh độc lập để kiểm tra: gọi lại, hỏi người thứ ba, hoặc tự gõ lại đầu mối chính thức thay vì tiếp tục trên luồng đang gây áp lực.
- 3Nếu vẫn chưa chắc, giữ tiền ở yên, lưu bằng chứng và chuyển sang trang trợ giúp hoặc kênh report công khai.
Payment safety
Bộ 60 giây xác minh trước khi chuyển tiền vì một yêu cầu bất ngờ
Guide ngắn dành cho tình huống phổ biến nhất trong các cảnh báo của HieuPC: yêu cầu chuyển tiền đến rất nhanh qua chat, cuộc gọi hoặc một tài khoản quen nhưng bối cảnh lại rất lạ.
Link hygiene
Cách kiểm tra link và website trước khi mở hoặc cài bất kỳ thứ gì
Một guide rất gần với công việc công khai của HieuPC và Chống Lừa Đảo: giúp người dùng tự kiểm tra link, website và ứng dụng trước khi bấm, thay vì chỉ trông vào trực giác.
Focus areas
Những vùng nội dung chính được sắp như một taxonomy cá nhân, không phải một feature grid.
Mobbin và web research đều chỉ ra rằng kiểu personal website đáng tin thường có ít loại khối hơn nhưng mỗi khối rõ vai trò hơn. Phần này giữ các trọng tâm để người đọc biết HieuPC đang nhìn thế giới số qua những mặt cắt nào.
01
Phishing và website giả mạo
Từ link giả, domain na ná đến tiện ích và màn hình cảnh báo giả, đây là mặt trận công việc công khai gắn với HieuPC và Chống Lừa Đảo rõ nhất.
02
Chiếm quyền tài khoản và lộ lọt dữ liệu
Không chỉ là chuyện kỹ thuật. Nội dung ở trục này tập trung vào những phút đầu khi người dùng phải khóa tài khoản, thu hồi phiên và ngăn lừa đảo lan sang người quen.
03
Deepfake, giả giọng nói và social engineering
Nhiều cảnh báo gần đây xoay quanh việc kẻ xấu ép nạn nhân phản xạ nhanh. Vì vậy trục này ưu tiên các nghi thức xác minh chéo hơn là mô tả công nghệ theo kiểu giật gân.
04
An toàn số cho học sinh, gia đình và người low-tech
Một sợi chỉ đỏ trong cách HieuPC nói về an toàn số là ưu tiên nhóm người dùng ít kỹ thuật, người lớn tuổi, phụ huynh và học sinh.
05
AI cho phòng vệ và AI bị lợi dụng
AI đang hỗ trợ nhận diện link lừa đảo nhanh hơn, đồng thời cũng giúp các kịch bản giả mạo trở nên thuyết phục hơn. Phần này giữ cả hai vế trong cùng một bức tranh.
06
Media, đào tạo và hợp tác cộng đồng
Từ phỏng vấn báo chí đến workshop nội bộ và chiến dịch nâng cao nhận thức, đây là bề mặt kết nối công việc chuyên môn với tác động cộng đồng.
Media & commentary
Một profile riêng cho báo chí, speaking và partnership cộng đồng.
Phần này lấy cảm hứng từ các press-profile hiện đại: đủ gọn để briefing nhanh, nhưng đủ rõ để người liên hệ hiểu đâu là format phù hợp với HieuPC hôm nay.
Báo chí và commentary
Phù hợp cho phỏng vấn, bình luận nhanh hoặc bài background về phishing, mạo danh, deepfake, lộ lọt dữ liệu và an toàn số cho cộng đồng.
Keynote, workshop và fireside
Dành cho trường học, doanh nghiệp và cộng đồng cần một buổi chia sẻ rõ outcome: nâng nhận thức, thiết kế quy trình xác minh và giảm rủi ro vận hành.
Partnership chương trình và hệ sinh thái
Phù hợp với các chiến dịch nâng cao nhận thức, chuỗi nội dung cộng đồng, sáng kiến chống lừa đảo hoặc hợp tác cùng hệ sinh thái an toàn số.
Routing
Báo chí, workshop, partnership và báo cáo nguy cơ không nên đi chung một inbox.
Website giữ các luồng này riêng để brief đi đúng người, đúng kỳ vọng và đúng loại việc thay vì biến contact page thành một form chung vô định.
Báo chí / phỏng vấn
Nên gửi kèm chủ đề, deadline, format và góc tiếp cận chính để phản hồi nhanh và đúng phạm vi.
Speaking / workshop / sự kiện
Phù hợp khi cần keynote, fireside, workshop nội bộ hoặc buổi chia sẻ cho trường học và cộng đồng.
Partnership / chương trình cộng đồng
Dành cho campaign nâng cao nhận thức, research/editorial hoặc các sáng kiến cần phối hợp dài hơi với hệ sinh thái chống lừa đảo.
Báo cáo nguy cơ / cộng đồng
Với link nghi vấn hoặc tình huống cần cộng đồng kiểm tra, nên đi qua công cụ report và các kênh công khai của Chống Lừa Đảo thay vì inbox cá nhân.