CẢNH BÁO MỚI: Hãy cảnh giác với những cuộc gọi giả danh công an hoặc nhà mạng, dùng công nghệ Deepfake (giả khuôn mặt và giọng nói bằng AI) để dọa nạt và chiếm đoạt mã OTP ngân hàng của bạn.

Những điều nên biết để tự bảo vệ

CẨM NANG AN TOÀN SỐ CHO MỌI NGƯỜI

Hiểu cách kẻ gian thuyết phục và đánh vào tâm lý là cách tốt nhất để bạn không mắc bẫy. Dưới đây là những điều thiết thực giúp bạn tự bảo vệ mình trước các trò lừa đảo ngày càng tinh vi.

Công cụ kiểm tra của Chống Lừa Đảo

Kiểm tra đường link nghi ngờ

Trò chơi nhận diện lừa đảo

Kiểm tra kỹ năng nhận diện lừa đảo

Tình huống 1 / 4: Tin nhắn báo khóa tài khoản ngân hàng khẩn cấpTrả lời đúng: 0 / 0

Người gửi:Vietcombank Security Hub <security-alert@vietcombank-login-verify.com>

Tiêu đề:[KHẨN CẤP] Phát hiện đăng nhập lạ. Xác minh thông tin cá nhân ngay lập tức

Kính gửi quý khách, hệ thống ghi nhận một lượt truy cập bất thường từ thiết bị IP 103.88.22.4. Dịch vụ Internet Banking của quý khách tạm thời bị đình chỉ để bảo vệ. Để kích hoạt lại tài khoản trước thời hạn, vui lòng truy cập đường dẫn bên dưới và thực hiện xác minh mã khách hàng trong 24 giờ: [Nhấn Vào Đây Để Xác Minh Ngay] Nếu quá thời hạn, tài khoản sẽ bị phong tỏa vĩnh viễn.

Liên kết:https://vietcombank.com.verification-panel.net/auth

Những thói quen an toàn nên có

Cách bảo vệ tài khoản của bạn

CÔNG CỤ AN TOÀN NGAY TRÊN TRÌNH DUYỆT

Kiểm tra độ mạnh mật khẩu

Kẻ gian thường mua lại dữ liệu rò rỉ cũ rồi dùng để dò mật khẩu của bạn. Hãy thử nhập một mật khẩu bạn hay dùng để xem nó mạnh hay yếu.

An toàn tuyệt đối: việc kiểm tra diễn ra ngay trên trình duyệt của bạn. Không có mật khẩu nào được gửi đi đâu cả.

Nhập mật khẩu để kiểm tra

CHƯA CÓ DỮ LIỆU PHÂN TÍCH

CẨM NANG TỰ BẢO VỆ

passwords

Bật xác thực hai lớp cho mọi tài khoản

Nếu chỉ dựa vào một mật khẩu, tài khoản của bạn có thể rơi vào tay kẻ gian chỉ sau một lần dữ liệu bị rò rỉ.

Dùng ứng dụng tạo mã đăng nhập (như Google Authenticator, Bitwarden hoặc Aegis) cho mọi tài khoản ngân hàng và mạng xã hội quan trọng.
Hạn chế nhận mã qua tin nhắn SMS nếu có thể, vì kẻ gian có thể chặn tin nhắn hoặc lừa nhà mạng cấp lại SIM của bạn (tráo SIM).
Lưu các mã khôi phục dự phòng ở nơi an toàn ngoài điện thoại (ghi ra giấy, cất trong tủ khóa) để phòng khi mất máy.

phishing

Cách một tin nhắn lừa đảo hoạt động

Kẻ gian luôn lợi dụng sự nóng vội, nỗi sợ hoặc lòng tham để khiến bạn mất bình tĩnh và làm theo mà không kịp suy nghĩ.

Kiểm tra kỹ tên miền người gửi, để ý những ký tự bị thay đổi rất nhỏ (ví dụ: faceb00k.com, d0main.gov.vn, tcb-online.vn).
Cảnh giác khi bị tạo áp lực thời gian ('Phải nộp phạt trong 2 giờ', 'Tài khoản của bạn đang dính nghi án nghiêm trọng').
Đừng bấm vào link trong tin nhắn lạ. Hãy tự gõ địa chỉ website chính thức vào trình duyệt để kiểm tra.

passwords

Mỗi tài khoản một mật khẩu riêng

Dùng chung một mật khẩu cho nhiều website nghĩa là chỉ cần một nơi bị tấn công, kẻ gian sẽ có chìa khóa mở luôn cả email và tài khoản ngân hàng của bạn.

Dùng một ứng dụng quản lý mật khẩu tin cậy (Bitwarden, 1Password) để tự tạo và lưu mật khẩu dài, khó đoán (16 ký tự trở lên).
Đừng đặt mật khẩu bằng những thông tin dễ tra ra trên mạng: ngày sinh, họ tên, số điện thoại, tên con cái.
Đặt một mật khẩu chính thật khó đoán cho ứng dụng quản lý, nhưng dễ nhớ với riêng bạn — ví dụ một câu hát hay câu tục ngữ quen thuộc.

privacy

Dọn dẹp dấu vết cá nhân trên mạng

Kẻ gian thao túng tâm lý bằng cách thu thập triệt để những thông tin bạn vô tình chia sẻ công khai trên mạng.

Ẩn danh sách bạn bè, số điện thoại và email của bạn khỏi chế độ công khai trên Facebook.
Tránh đăng ảnh rõ nét của chứng minh nhân dân, căn cước công dân hay thẻ lên máy bay (có chứa mã vạch nhạy cảm).
Định kỳ kiểm tra và gỡ quyền truy cập của những ứng dụng bên thứ ba mà bạn không còn dùng trong tài khoản Google/Facebook.

Những chiêu trò đang phổ biến

Cảnh báo lừa đảo mới nhất

Giả mạo danh tính · Thao túng tâm lýCập nhật 29/05/2026

Giả danh công an gọi video bằng Deepfake

Kẻ gian dùng AI tạo khuôn mặt và trang phục giống hệt công an, cố tình để hình ảnh nhiễu giật như đang sóng yếu, rồi gọi điện dọa nạn nhân có liên quan đến một vụ án rửa tiền nghiêm trọng.

Hậu quả

Nạn nhân hoảng sợ, làm theo lời dẫn dụ và chuyển hết tiền tiết kiệm vào một tài khoản gọi là 'tạm giữ để điều tra', rồi mất sạch.

Cách phòng tránh

Hãy nhớ: công an không bao giờ làm việc hay yêu cầu chuyển tiền qua điện thoại. Mọi vụ điều tra đều có giấy triệu tập gửi trực tiếp.

Lừa đảo qua tin nhắn (phishing)Cập nhật 24/05/2026

Web giả mạo nhận trợ cấp bảo hiểm xã hội

Tin nhắn SMS mạo danh thương hiệu gửi kèm đường link, dụ người dân vào điền thông tin để nhận một gói trợ cấp xã hội trị giá vài triệu đồng.

Hậu quả

Kẻ gian lấy mã OTP, tên đăng nhập và mật khẩu ngân hàng của bạn, rồi rút sạch tài khoản chỉ trong chốc lát.

Cách phòng tránh

Cơ quan nhà nước về bảo hiểm xã hội chỉ dùng tên miền kết thúc bằng '.gov.vn'. Hãy kiểm tra kỹ địa chỉ trước khi nhập bất cứ thông tin gì.

Giải mã chiêu thao túng tâm lý

Hiểu cách kẻ lừa đảo suy nghĩ

Vì sao kẻ gian biết rõ họ tên, số điện thoại của tôi và cả người thân để đe dọa?

Góc nhìn của kẻ gian

Chúng mua lại thông tin từ các đợt rò rỉ dữ liệu của những trang mua bán cũ từng bị tấn công, rồi ghép thêm các mối quan hệ gia đình thu thập được từ bình luận, bài đăng công khai trên mạng xã hội để dựng kịch bản.

Cách tự bảo vệ

Thông tin bị lộ không phải do điều gì thần bí, mà thường do chúng ta lơ là việc bảo vệ quyền riêng tư. Hãy chuyển những thông tin nhạy cảm trên mạng xã hội về chế độ riêng tư hoặc chỉ bạn bè.

Vì sao kẻ gian luôn hối thúc tôi chuyển tiền thật nhanh, không kịp suy nghĩ?