Cách nhận biết email lừa đảo giả mạo ngân hàng và xử lý khi lỡ bấm

Một email báo tài khoản ngân hàng của bạn bị khóa, yêu cầu xác minh trong 24 giờ, kèm nút bấm trông rất giống thật. Đây là kiểu lừa đảo phishing (giả mạo) phổ biến nhất hiện nay. Kẻ gian không cần hack máy bạn, chỉ cần dụ bạn tự tay nhập mật khẩu, mã OTP vào một trang giả.

Bài này giúp bạn nhận ra những dấu hiệu đặc trưng, biết cách kiểm tra an toàn mà không cần kiến thức kỹ thuật, và biết phải làm gì ngay nếu đã lỡ bấm vào.

Nguyên tắc vàng cần nhớ

Ngân hàng chính thống không yêu cầu bạn cung cấp mật khẩu, mã OTP, mã PIN hay thông tin thẻ đầy đủ qua email, tin nhắn hay điện thoại. Mã OTP chỉ để bạn tự nhập vào ứng dụng ngân hàng chính thức khi bạn chủ động giao dịch. Ai hỏi OTP của bạn, dù xưng là nhân viên ngân hàng hay công an, đều nên coi là lừa đảo.

8 dấu hiệu email giả mạo ngân hàng

1. Địa chỉ người gửi lạ

Hãy xem địa chỉ email đầy đủ, không chỉ tên hiển thị. Kẻ gian dùng tên giống ngân hàng nhưng địa chỉ lấy từ dịch vụ miễn phí hoặc tên miền lạ, hoặc dùng tên miền sai một ký tự so với thật (ví dụ thay chữ i bằng chữ l).

2. Tạo cảm giác khẩn cấp

Các câu như "tài khoản sẽ bị khóa sau 24 giờ", "giao dịch bất thường, xác minh ngay" nhằm khiến bạn hoảng và không kịp suy nghĩ. Ngân hàng thật ít khi đe dọa như vậy.

3. Yêu cầu thông tin nhạy cảm

Bất kỳ email nào đòi mật khẩu, OTP, số thẻ, số CCCD đều đáng ngờ.

4. Đường link không khớp

Rê chuột (không bấm) lên nút hoặc link, xem địa chỉ thật hiện ở góc dưới trình duyệt hoặc cửa sổ nhỏ. Nếu địa chỉ khác tên miền chính thức của ngân hàng, hoặc là link rút gọn, đó là dấu hiệu xấu.

5. Lỗi chính tả, câu văn lạ

Email dịch máy, xưng hô gượng gạo, sai dấu tiếng Việt hay chào hỏi chung chung như "Kính gửi quý khách" thay vì tên bạn thường là dấu hiệu. Tuy nhiên đừng chủ quan, nhiều email giả hiện nay viết khá chuẩn.

6. File đính kèm bất ngờ

Ngân hàng hiếm khi gửi file nén, file thực thi (.exe, .zip, .scr) hay tài liệu yêu cầu bật macro. Đừng mở những file này.

7. Bạn không dùng dịch vụ đó

Nhận email từ ngân hàng mà bạn chưa từng mở tài khoản, hoặc từ chương trình trúng thưởng bạn chưa từng tham gia, gần như chắc chắn là giả.

8. Trang đăng nhập trông giống nhưng địa chỉ sai

Trang giả sao chép logo, màu sắc rất giống. Hãy nhìn vào thanh địa chỉ trình duyệt: tên miền có đúng không, có biểu tượng ổ khóa không. Ổ khóa chỉ cho biết kết nối được mã hóa, không chứng minh trang đó là thật, nên phải đối chiếu tên miền.

Cách kiểm tra khi nhận được email đáng ngờ

1. Đừng bấm vào link, nút hay file đính kèm trong email.
2. Tự mở ứng dụng ngân hàng chính thức đã cài sẵn trên điện thoại, hoặc gõ tay địa chỉ trang của ngân hàng lên trình duyệt, và kiểm tra thông báo ở đó.
3. Gọi tổng đài in ở mặt sau thẻ hoặc số công bố trên website chính thức của ngân hàng để xác nhận. Không gọi số điện thoại ghi trong email.
4. Nếu vẫn nghi ngờ, chụp màn hình gửi cho người am hiểu hoặc cửa hàng IT để nhờ xem giúp.
5. Đánh dấu email là thư rác (Report phishing) và xóa đi.

Lỡ bấm vào link hoặc nhập thông tin rồi, phải làm sao?

Hãy bình tĩnh nhưng hành động nhanh theo thứ tự sau:

1. Gọi ngay tổng đài ngân hàng để khóa tạm thẻ hoặc tài khoản, báo cáo sự cố. Đây là bước quan trọng nhất nếu bạn đã nhập thông tin ngân hàng hoặc OTP.
2. Đổi mật khẩu ngân hàng và email từ một thiết bị an toàn. Nếu dùng chung mật khẩu ở nơi khác, hãy đổi cả những nơi đó.
3. Bật xác minh 2 bước cho email và các tài khoản quan trọng. Xem bài cách bảo vệ tài khoản: mật khẩu mạnh và xác minh 2 bước.
4. Quét virus trên máy nếu bạn đã tải hoặc mở file đính kèm. Hướng dẫn tại cách quét virus bằng Windows Security miễn phí.
5. Kiểm tra lịch sử giao dịch và các thiết bị đã đăng nhập vào tài khoản ngân hàng, email.
6. Trình báo với cơ quan công an nếu đã bị mất tiền, kèm lưu lại bằng chứng như email, ảnh chụp màn hình, sao kê.

Nếu máy có dấu hiệu nhiễm mã độc sau khi mở file lạ, xem thêm máy tính bị virus: dấu hiệu và cách xử lý.

Thói quen giúp bạn tránh phishing lâu dài

• Chỉ cài ứng dụng ngân hàng từ kho ứng dụng chính thức.
• Không dùng chung một mật khẩu cho nhiều tài khoản.
• Cập nhật Windows và trình duyệt thường xuyên, bật Windows Security. Xem thêm Windows Defender có đủ để diệt virus không.
• Không chia sẻ mã OTP cho bất kỳ ai, kể cả khi người đó biết tên và thông tin cá nhân của bạn.
• Dạy người thân lớn tuổi những dấu hiệu này, vì họ thường là mục tiêu.

Dành cho cửa hàng và doanh nghiệp nhỏ

Nếu bạn quản lý cửa hàng, văn phòng, một nhân viên bấm nhầm link có thể ảnh hưởng cả hệ thống. Hãy đặt quy định về email, phân quyền, sao lưu dữ liệu và có người phụ trách an toàn thông tin. Cường Tech có dịch vụ IT cho doanh nghiệp nhỏ.

Cần hỗ trợ thêm?

Nếu máy bạn có dấu hiệu bị cài mã độc sau khi bấm vào email lạ, hãy mang tới cửa hàng để kiểm tra miễn phí. Xem trang sửa chữa hoặc liên hệ qua hotline và Zalo.