Phishing là gì: các dạng lừa đảo giả mạo phổ biến

Phishing (phát âm giống fishing, câu cá) là hình thức lừa đảo trong đó kẻ gian giả danh một đơn vị đáng tin như ngân hàng, nhà mạng, cơ quan nhà nước, sàn mua sắm, hay thậm chí người quen, để dụ bạn đưa mật khẩu, mã OTP, số thẻ hoặc cài phần mềm độc hại. Mồi nhử là tin nhắn, email, cuộc gọi hay trang web trông rất giống thật.

Hiểu các dạng phishing phổ biến giúp bạn nhận ra cái bẫy ngay cả khi nó được làm rất khéo. Bài này tập trung vào phân loại và quy tắc chung, các bài chi tiết về từng chiêu cụ thể sẽ được liên kết bên dưới.

Cơ chế chung của mọi cuộc phishing

Dù hình thức ra sao, kịch bản thường có ba phần: một lý do khẩn cấp (tài khoản sắp bị khóa, có giao dịch lạ, trúng thưởng), một hành động bắt buộc (bấm link, gọi số, cài ứng dụng, đọc mã) và một hậu quả dọa dẫm (mất tiền, bị phạt). Cảm giác hoảng hoặc hấp dẫn khiến bạn không kịp suy nghĩ.

Các dạng phishing phổ biến

Email phishing

Email giả danh ngân hàng, dịch vụ thanh toán, bộ phận hỗ trợ. Dấu hiệu: địa chỉ người gửi lạ, lỗi chính tả, lời chào chung chung, link không khớp tên miền chính thức. Xem thêm cách nhận biết email lừa đảo giả mạo ngân hàng.

SMS phishing (smishing)

Tin nhắn mạo danh thương hiệu hoặc nhà mạng, kèm link. Đôi khi tin nhắn còn chen vào cùng cuộc hội thoại thật của ngân hàng trên điện thoại, khiến người dùng dễ tin. Chi tiết trong bài cách nhận biết tin nhắn SMS thương hiệu giả mạo.

Voice phishing (vishing)

Cuộc gọi giả danh cơ quan chức năng, ngân hàng, nhân viên điện lực. Họ thường dọa bạn dính vào vụ án hoặc nợ cước và yêu cầu chuyển tiền để xác minh. Đọc thêm cách nhận biết cuộc gọi lừa đảo giả danh công an, ngân hàng.

Trang web giả mạo

Trang đăng nhập hay thanh toán sao chép giao diện thật, tên miền chỉ khác một ký tự. Bạn nhập thông tin là kẻ gian nhận ngay. Xem bài cách nhận biết trang web giả mạo ngân hàng qua tên miền.

Mã QR giả (quishing)

Mã QR dán đè lên mã thật hoặc gửi qua tin nhắn dẫn tới trang độc hại. Tham khảo cách quét mã QR an toàn.

Mạo danh người quen và cấp trên

Nick giả của bạn bè hay email giả sếp nhờ chuyển khoản gấp. Dạng này nhắm vào lòng tin cá nhân nên đặc biệt nguy hiểm.

Ứng dụng và phần mềm giả

Ứng dụng ngân hàng giả, file APK lạ, phần mềm tải từ quảng cáo trông giống bản thật nhưng chứa mã độc. Kẻ gian dùng chúng để đọc tin nhắn OTP và điều khiển máy.

Dấu hiệu chung nên cảnh giác

• Thúc giục phải làm ngay, nếu không sẽ mất tài khoản hoặc bị phạt.
• Hỏi mã OTP, mật khẩu, số thẻ, ảnh giấy tờ.
• Tên miền, số điện thoại, địa chỉ email gần giống nhưng không phải kênh chính thức.
• Đường link rút gọn hoặc yêu cầu cài ứng dụng từ nguồn ngoài cửa hàng ứng dụng.
• Hứa lợi ích quá lớn: trúng thưởng, hoàn tiền, việc nhẹ lương cao.

Quy tắc ba bước khi nhận thông báo đáng ngờ

1. Dừng lại: đừng bấm link, đừng gọi lại số trong tin nhắn.
2. Kiểm tra qua kênh chính thức: tự mở ứng dụng ngân hàng, hay gọi tổng đài in trên thẻ hoặc ghi trong ứng dụng chính thức để hỏi.
3. Báo lại: nếu xác định là lừa đảo, báo cho đơn vị bị giả mạo và cơ quan chức năng. Xem cách báo cáo trang web, tài khoản lừa đảo.

Nếu đã lỡ bấm hoặc nhập thông tin

1. Ngắt kết nối mạng nếu đã cài phần mềm lạ.
2. Đổi mật khẩu từ một thiết bị sạch, bật xác minh 2 bước.
3. Gọi ngân hàng để khóa thẻ hoặc tài khoản nếu đã lộ thông tin tài chính.
4. Trình báo công an nơi gần nhất nếu bị thiệt hại.

Bài cần làm gì khi lỡ bấm vào đường link lừa đảo có từng bước chi tiết hơn.

Cần hỗ trợ thêm?

Nếu máy tính của bạn đã lỡ cài phần mềm lạ hay có dấu hiệu bị theo dõi, hãy mang tới Cường Tech để được kiểm tra miễn phí và báo giá trước khi sửa. Gọi hoặc nhắn Zalo 0943.847.333 nếu bạn cần được hướng dẫn nhanh.