Cách nhận biết email phishing giả trang đăng nhập Microsoft 365

Email giả mạo trang đăng nhập Microsoft 365 là một trong những chiêu lừa phổ biến với văn phòng: "mật khẩu sắp hết hạn", "bạn có tài liệu được chia sẻ", "hộp thư đầy". Bấm vào link, bạn thấy một trang giống hệt trang đăng nhập Microsoft, nhập mật khẩu và kẻ gian có luôn tài khoản công ty của bạn. Bài này giúp bạn nhận ra những dấu hiệu rõ nhất và biết phải làm gì nếu lỡ nhập.

Bạn không cần kiến thức kỹ thuật, chỉ cần một vài thói quen kiểm tra nhanh trước khi bấm.

Email phishing Microsoft 365 trông ra sao?

Kẻ gian thường dựng email và trang đăng nhập rất giống thật. Một số kịch bản hay gặp:

• "Mật khẩu của bạn sắp hết hạn, bấm để giữ mật khẩu hiện tại."
• "Tài liệu quan trọng đã được chia sẻ với bạn" kèm nút xem.
• "Hộp thư của bạn đã đầy, nâng dung lượng ngay."
• "Phát hiện đăng nhập bất thường, xác minh tài khoản."
• Email từ "sếp", "kế toán", "đối tác" kèm file báo giá hay hóa đơn.

Điểm chung: tạo cảm giác khẩn cấp và yêu cầu bạn đăng nhập qua link. Xem thêm cách nhận biết email giả mạo sếp, đối tác yêu cầu chuyển tiền.

Dấu hiệu nhận ra trang đăng nhập giả

Hãy dừng lại và kiểm tra những điểm sau trước khi gõ gì vào trang:

1. Tên miền trên thanh địa chỉ: trang Microsoft thật dùng tên miền chính thức của Microsoft. Trang giả thường có tên miền lạ, thêm ký tự hoặc chứa tên Microsoft ở phần đầu (ví dụ tên giống nhưng đuôi khác).
2. Đường link rút gọn hoặc bị che: đưa chuột lên link (không bấm) để xem địa chỉ thật. Xem cách kiểm tra đường link rút gọn trước khi bấm.
3. Trang đã điền sẵn địa chỉ email của bạn nhưng link lạ, đó là chiêu để tạo lòng tin.
4. Lỗi chính tả, dịch máy, bố cục hơi lệch, logo mờ.
5. Yêu cầu nhiều thứ cùng lúc: mật khẩu, mã xác thực, số điện thoại.
6. Tệp đính kèm HTML hoặc PDF dẫn ra một trang đăng nhập. Xem cách nhận biết email có tệp đính kèm độc hại.

Có chứng chỉ HTTPS (ổ khóa) không có nghĩa trang an toàn, vì trang giả cũng có thể có. Hãy nhìn tên miền, không chỉ nhìn ổ khóa.

Cách kiểm tra an toàn khi nhận email nghi ngờ

1. Đừng bấm link, đừng mở tệp đính kèm.
2. Xem địa chỉ người gửi đầy đủ, không chỉ tên hiển thị.
3. Mở trình duyệt, tự gõ địa chỉ chính thức của dịch vụ để kiểm tra có thông báo thật không.
4. Hỏi người gửi (nếu là người quen) qua kênh khác như điện thoại bằng số đã lưu.
5. Báo bộ phận IT hoặc quản trị viên để họ chặn email tương tự gửi cho người khác.
6. Xóa email hoặc dùng chức năng báo cáo thư rác/lừa đảo của dịch vụ email.

Lỡ nhập mật khẩu vào trang giả thì làm gì?

Hành động nhanh giúp giảm thiệt hại. Hãy làm theo thứ tự:

1. Từ một thiết bị sạch (điện thoại hoặc máy khác đáng tin), đăng nhập trang chính thức và đổi mật khẩu ngay.
2. Đăng xuất khỏi tất cả thiết bị và phiên đăng nhập đang mở trong phần bảo mật tài khoản.
3. Bật hoặc kiểm tra lại xác thực nhiều lớp. Xem cách dùng ứng dụng Google Authenticator, Microsoft Authenticator.
4. Kiểm tra hộp thư xem có quy tắc chuyển tiếp hay email lạ đã gửi đi từ tài khoản của bạn không.
5. Báo quản trị viên hoặc bộ phận IT của công ty ngay, kể cả khi thấy chưa sao.
6. Đổi mật khẩu cho mọi tài khoản dùng chung mật khẩu đó. Xem thêm cần làm gì khi bị lộ mật khẩu email.

Phòng ngừa cho cá nhân và doanh nghiệp nhỏ

• Dùng mật khẩu dài, không dùng chung giữa các dịch vụ.
• Bật xác thực nhiều lớp cho mọi tài khoản làm việc.
• Huấn luyện nhân viên nhận biết lừa đảo. Xem cách hướng dẫn nhân viên nhận biết lừa đảo qua mạng.
• Bật lọc thư rác và chống giả mạo ở cấp quản trị nếu có.

Cần hỗ trợ thêm?

Nếu văn phòng của bạn chưa có người phụ trách bảo mật email, bạn có thể tham khảo dịch vụ IT doanh nghiệp của cửa hàng hoặc gọi hotline 0943.847.333 để được tư vấn. Nếu máy tính có dấu hiệu lạ sau khi lỡ bấm link, hãy mang tới cửa hàng để kiểm tra miễn phí.