Vì sao đường dẫn 'kiểm tra an toàn' lại nguy hiểm
Người dùng thường nghĩ mình đang đi vào bước phòng vệ tiếp theo, trong khi thực chất kẻ xấu đang điều khiển họ sang một bề mặt có thể lấy thêm dữ liệu, quyền truy cập hoặc thông tin ngân hàng.
Những từ như 'xác minh', 'đồng bộ', 'kiểm tra bảo mật' đang bị vay mượn để khiến hành động nguy hiểm trông giống quy trình hợp lệ.
Ba thứ không nên làm
Đây là checklist ngắn nhất nhưng giúp loại bỏ phần lớn các kịch bản giả mạo kiểu mới.
- Không nhập thông tin đăng nhập sau khi đi vào một link do người lạ hoặc tài khoản bị nghi giả mạo gửi tới.
- Không cài file ngoài chợ ứng dụng chính thức chỉ để 'xem kết quả', 'hoàn tất hồ sơ' hoặc 'mở khóa tài khoản'.
- Không chia sẻ màn hình, OTP hoặc cho phép điều khiển từ xa trong lúc đang hoang mang.