Cách nhận biết email lừa đảo viết bằng AI không còn lỗi chính tả
Email lừa đảo ngày nay văn phong chuẩn, không sai chính tả. Cách nhận biết dựa vào hành vi, địa chỉ người gửi và yêu cầu bất thường thay vì soi lỗi câu chữ.
Lời khuyên cũ là “email lừa đảo thường sai chính tả, văn phong vụng về”. Giờ đây điều đó không còn đáng tin: công cụ AI viết tiếng Việt trôi chảy, đúng ngữ pháp, giọng lịch sự và đủ thuyết phục. Vì vậy bạn nên chuyển cách kiểm tra từ “văn có hay không” sang “email này đang yêu cầu mình làm gì, và có kiểm chứng được không”.
Bài này đưa ra những dấu hiệu vẫn hữu ích dù email viết rất chuẩn, cùng thói quen xác minh đơn giản mà ai cũng làm được, kể cả trong công việc.
Vì sao không thể dựa vào lỗi chính tả nữa
Trước đây kẻ gian phải tự viết hoặc dịch máy nên dễ lộ sơ hở. Nay chỉ cần nhờ một công cụ AI, họ có thể tạo hàng trăm phiên bản email khác nhau, thậm chí cá nhân hóa theo tên, chức danh, công ty của bạn dựa trên thông tin đăng công khai trên mạng.
Nhưng AI chỉ giúp câu chữ mượt hơn. Nó không thay đổi được những thứ nằm ngoài nội dung: địa chỉ người gửi, tên miền của đường link, và bản chất của yêu cầu. Đó chính là nơi bạn nên nhìn.
Năm dấu hiệu vẫn đáng tin cậy
1. Địa chỉ người gửi và tên miền
Tên hiển thị có thể là “Ngân hàng X” nhưng địa chỉ email thật lại là chuỗi lạ. Hãy bấm vào tên người gửi để xem địa chỉ đầy đủ. Chú ý các tên miền na ná thật như thay chữ l bằng số 1, thêm gạch ngang, hay đuôi lạ. Xem chi tiết ở cách nhận biết email phishing qua địa chỉ người gửi.
2. Đường link dẫn đi đâu
Di chuột lên link (không bấm) để xem địa chỉ thật ở góc dưới trình duyệt hoặc cửa sổ nhỏ hiện lên. Trên điện thoại, nhấn giữ link để xem. Nếu địa chỉ không phải trang chính thức bạn biết, đừng bấm.
3. Yêu cầu hành động nhạy cảm
Email đòi bạn nhập mật khẩu, mã OTP, thông tin thẻ, chuyển tiền gấp hoặc đổi số tài khoản nhận tiền. Dù văn phong có chuẩn mực đến đâu, đây vẫn là dấu hiệu nguy hiểm nhất.
4. Sự thúc giục và áp lực
“Tài khoản sẽ bị khóa trong 24 giờ”, “xử lý ngay trong hôm nay”, “đừng báo cho ai”. Kẻ gian cần bạn hành động trước khi kịp suy nghĩ.
5. Không khớp với bối cảnh
Bạn không có giao dịch nào nhưng email báo “đơn hàng #...”; sếp chưa bao giờ nhắn riêng kiểu này; một đối tác bỗng đổi cách xưng hô, thời điểm gửi, hoặc nhờ việc bất thường. Đối chiếu với những gì bạn đã biết.
Quy trình xác minh nhanh 5 bước
- Dừng lại, không bấm link, không mở file đính kèm khi email có yêu cầu bất thường.
- Tự mở trang hoặc ứng dụng chính thức bằng cách gõ địa chỉ hoặc mở ứng dụng bạn đã cài, rồi kiểm tra thông báo ở đó.
- Gọi xác nhận qua số điện thoại bạn đã lưu từ trước (số trên thẻ, trên hóa đơn, trên website chính thức), không dùng số ghi trong email.
- Xem tiêu đề đầy đủ của email nếu cần: trong Gmail, bấm ba chấm cạnh nút trả lời rồi chọn Hiển thị thư gốc (Show original) để xem kết quả xác thực SPF, DKIM, DMARC. Kết quả không đạt là dấu hiệu đáng ngờ, còn đạt thì chưa chắc đã an toàn.
- Báo cáo và xóa: chọn Báo cáo lừa đảo (Report phishing) trong Gmail rồi xóa thư. Xem cách báo cáo thư rác và thư lừa đảo trong Gmail.
Áp dụng cho doanh nghiệp nhỏ và cửa hàng
Email giả mạo sếp, đối tác, nhà cung cấp là rủi ro lớn nhất với tiền bạc. Hãy lập quy tắc rõ ràng:
- Mọi yêu cầu đổi số tài khoản hoặc chuyển tiền gấp phải được xác nhận bằng cuộc gọi tới số đã lưu.
- Với khoản chuyển lớn, cần hai người xem và duyệt.
- Không gửi mật khẩu, mã OTP qua email hay tin nhắn.
- Bật xác minh hai bước cho email công ty và đào tạo nhân viên nhận biết lừa đảo.
Chi tiết xem cách nhận biết email giả mạo sếp, đối tác yêu cầu chuyển tiền. Với email giả ngân hàng, đọc cách nhận biết email lừa đảo giả mạo ngân hàng.
Nếu lỡ bấm link hoặc nhập thông tin
- Đổi mật khẩu dịch vụ liên quan ngay trên thiết bị đáng tin cậy và bật xác minh hai bước.
- Gọi tổng đài chính thức của ngân hàng hoặc dịch vụ để báo.
- Quét máy bằng Windows Security nếu đã tải file.
- Xem thêm cần làm gì khi lỡ bấm vào đường link lừa đảo.
Đừng ngại hỏi người có kinh nghiệm. Nhiều vụ lừa thành công chỉ vì nạn nhân sợ bị chê mà không dám kiểm tra lại.
Cần hỗ trợ thêm?
Nếu máy tính hoặc điện thoại của bạn có dấu hiệu lạ sau khi mở email nghi vấn, bạn có thể mang tới cửa hàng để kỹ thuật viên kiểm tra. Doanh nghiệp muốn thiết lập quy trình an toàn cho email có thể tham khảo dịch vụ IT hoặc liên hệ qua Zalo 0943.847.333.
Câu hỏi thường gặp
Email lừa đảo viết bằng AI có khác gì email thường?
Câu chữ có thể rất chuẩn, nên cần nhìn vào địa chỉ người gửi, đường link thật và yêu cầu bất thường như đòi mật khẩu, OTP hay chuyển tiền gấp.
Làm sao xem địa chỉ thật của đường link trong email?
Di chuột lên link mà không bấm để xem địa chỉ ở thanh dưới trình duyệt. Trên điện thoại, nhấn giữ link để xem trước. Địa chỉ lạ thì không bấm.
Email vượt qua SPF, DKIM có chắc là an toàn?
Không. Kết quả đạt chỉ cho biết thư đến từ tên miền đã khai báo, nhưng tên miền đó vẫn có thể do kẻ gian đăng ký. Hãy kiểm tra thêm nội dung và yêu cầu của thư.
Nhận email nghi lừa đảo thì nên làm gì?
Không bấm link, không mở file, báo cáo là thư lừa đảo trong ứng dụng email rồi xóa. Cần kiểm tra thì tự vào trang chính thức hoặc gọi số đã lưu.
