Các chiêu lừa đảo giả mạo email/tin nhắn từ ngân hàng, nhà mạng hay dịch vụ công nghệ quen thuộc ngày càng khó phân biệt với tin nhắn thật, do được thiết kế rất giống bản gốc.
Dấu hiệu cảnh báo phổ biến
- Yêu cầu hành động gấp gáp, tạo cảm giác lo sợ ("tài khoản sẽ bị khoá trong 24h")
- Đường link có tên miền gần giống nhưng sai khác một vài ký tự so với trang thật
- Yêu cầu cung cấp mật khẩu, mã OTP qua tin nhắn/email thay vì trên ứng dụng chính thức
- Lỗi chính tả, ngữ pháp bất thường trong nội dung được cho là từ tổ chức lớn
Thói quen phòng tránh
Luôn tự gõ địa chỉ trang web chính thức thay vì bấm vào đường link được gửi, và xác minh lại qua tổng đài chính thức nếu có bất kỳ nghi ngờ nào trước khi cung cấp thông tin nhạy cảm.
Không tổ chức uy tín nào yêu cầu bạn cung cấp mật khẩu hay mã OTP qua tin nhắn/email — đây luôn là dấu hiệu lừa đảo rõ ràng nhất.