Nhận biết hỗ trợ giả và lừa đảo phishing

Ứng dụng ảnh riêng bảo vệ nội dung nhạy cảm, khiến tài khoản có thể thành mục tiêu hấp dẫn của phishing. Nỗ lực này lừa bạn chia sẻ mật khẩu, mã xác minh, chi tiết thanh toán hoặc thông tin khôi phục.

Phòng vệ tốt nhất là quy tắc đơn giản: không tiết lộ bí mật để trả lời tin nhắn.

Quy tắc hiệu quả vì phishing dựa vào tốc độ và lòng tin. Tin nhắn muốn bạn phản ứng trước khi xem xét. Nó có thể giống thông báo hỗ trợ, cảnh báo dung lượng, lỗi thuê bao hoặc yêu cầu xác minh gấp. Nếu khiến bạn nhập mật khẩu ở sai trang, kẻ tấn công thắng mà không phá mã hóa.

Nội dung riêng được bảo vệ mạnh nhất khi bạn bảo vệ cả tệp lẫn đường vào tài khoản.

Cảnh giác với sự thúc giục

Tin nhắn đáng ngờ thường gây áp lực. Chúng có thể nói tài khoản sẽ bị xóa, sao lưu gặp nguy hiểm, thuê bao thất bại hoặc ảnh sẽ bị lộ nếu không hành động ngay.

Dừng lại khi tin nhắn ép gấp. Mở trực tiếp ứng dụng hoặc trang chính thức thay vì dùng liên kết trong tin.

Sự khẩn cấp có nhiều dạng: "cảnh báo cuối", "thanh toán thất bại", "sao lưu bị tạm dừng", "ảnh sẽ bị xóa" hoặc "phát hiện vấn đề bảo mật". Có tin còn giả vờ bảo vệ bằng cách yêu cầu xác nhận mật khẩu sau một lần đăng nhập giả.

Khi cảm thấy bị giục, chậm lại. Vấn đề thật thường kiểm tra được trong ứng dụng hoặc trang chính thức. Không cần tin liên kết để biết có chuyện gì sai không.

Giữ mật khẩu mã hóa bí mật

Không bao giờ gửi mật khẩu mã hóa cho hỗ trợ. Quy trình hợp lệ có thể hỏi mẫu thiết bị, phiên bản ứng dụng, email tài khoản, lỗi và bước thất bại. Không nên yêu cầu chìa khóa thư viện riêng.

Cũng tránh ảnh chụp có mật khẩu, hồ sơ khôi phục, mã xác minh hoặc tên tệp riêng.

Mã xác minh cần thận trọng tương tự. Mã qua email hay tin nhắn có thể cho phép đăng nhập, đặt lại mật khẩu hoặc duyệt máy mới. Hỗ trợ không nên cần bạn đọc mã, trừ khi chính bạn bắt đầu quy trình tin cậy và hiểu chính xác mã dùng làm gì.

Ai hỏi mật khẩu mã hóa, mã khôi phục hoặc đăng nhập trình quản lý mật khẩu là dấu hiệu cảnh báo nghiêm trọng. Những bí mật đó không phải chi tiết xử lý sự cố thông thường.

Kiểm tra liên kết cẩn thận

Liên kết giả có thể gần giống trang thật nhưng có lỗi chính tả, từ thêm, tên miền lạ hoặc trang đăng nhập bất thường. Khi nghi ngờ, tự nhập địa chỉ hoặc dùng đường hỗ trợ trong ứng dụng.

Cũng cẩn thận với mã QR và liên kết rút gọn. Chúng có thể giấu đích cuối đến khi bạn mở.

Tìm các mẹo tên miền nhỏ. Kẻ tấn công thêm từ, đổi chữ, dùng dấu gạch nối hoặc tạo trang giống đăng nhập thật. Trên điện thoại rất dễ bỏ qua thanh địa chỉ, nhất là trong trình duyệt tích hợp ứng dụng.

Nếu liên kết đến từ email, tin nhắn, mạng xã hội hoặc quảng cáo tìm kiếm, mở ứng dụng hay tự nhập địa chỉ đã biết an toàn hơn. Dấu trang có ích nếu thường dùng hỗ trợ web.

Xem người gửi nhưng đừng chỉ dựa vào đó

Tên người gửi có thể đánh lừa. Email hiện tên thân thiện nhưng đến từ địa chỉ khác. Tin nhắn nằm trong hội thoại có vẻ chính thức. Tài khoản xã hội có thể sao chép logo, màu và giọng hỗ trợ.

Người gửi là manh mối, không phải bằng chứng. Hành vi là phép thử mạnh hơn: hỏi bí mật, thúc giục, gửi đến liên kết lạ hay muốn chuyển cuộc trò chuyện sang kênh kỳ lạ? Đó là dấu hiệu quan trọng.

Bảo vệ màn hình chia sẻ

Phishing không luôn qua liên kết. Bí mật có thể lộ qua ảnh chụp, chia sẻ hoặc quay màn hình, hay phiên trợ giúp từ xa. Khi xử lý sự cố, cắt ảnh chỉ còn lỗi. Che email, tên tệp, ảnh thu nhỏ riêng, mật khẩu và hồ sơ khôi phục.

Thận trọng khi ai đề nghị "giúp" bằng cách điều khiển thiết bị. Truy cập từ xa có thể lộ nội dung riêng, mục trong trình quản lý mật khẩu và cài đặt tài khoản. Dùng đường hỗ trợ chính thức và giữ quyền kiểm soát mật khẩu.

Trả lời qua kênh tin cậy

Nếu tin nhắn đáng ngờ, không trả lời bằng thông tin cá nhân. Liên hệ hỗ trợ trong ứng dụng hoặc trang chính thức. Nếu đã nhập mật khẩu trên trang đáng ngờ, đổi nhanh từ thiết bị tin cậy và xem phiên hoạt động khi có thể.

Nếu đã nhập mật khẩu mã hóa, dừng trước khi đổi. Đọc hướng dẫn bảo mật và liên hệ hỗ trợ chính thức mà không chia sẻ lại. Tùy cách quản lý mã hóa, đổi bí mật có thể ảnh hưởng quyền vào tệp cũ được bảo vệ, nên cần cẩn thận.

Nếu nhập mật khẩu tài khoản, đổi ngay từ thiết bị tin cậy và bảo vệ email khôi phục. Nếu chia sẻ mã, xem phiên hoạt động và đăng xuất thiết bị lạ.

Thói quen bảo mật không cần kịch tính. Chậm lại, giữ bí mật và dùng đường tin cậy khi điều gì đó có vẻ sai.