Email phishing: cách nhận biết và tránh bị lừa

Phishing là email giả mạo một bên đáng tin (ngân hàng, sàn, dịch vụ) để dụ bạn bấm link độc hoặc khai thông tin đăng nhập. Đây là nguyên nhân hàng đầu dẫn tới mất tài khoản.

Tạo cảm giác khẩn cấp: “tài khoản sẽ bị khoá trong 24h”.

Địa chỉ người gửi lạ hoặc gần giống tên thật nhưng sai chính tả.

Link dẫn tới tên miền không khớp với thương hiệu; lỗi chính tả, lời chào chung chung.

Yêu cầu cung cấp mật khẩu, OTP hay thông tin thẻ.

Không bấm link trong email đáng ngờ; tự gõ địa chỉ trang chính thức.

Không bao giờ cung cấp OTP/mật khẩu qua email — dịch vụ thật không hỏi như vậy.

Kiểm tra kỹ tên miền người gửi và link trước khi thao tác.

Dùng email tạm cho đăng ký không quan trọng giúp giảm bề mặt tấn công: kẻ xấu khó nhắm vào bạn qua một địa chỉ tạm thời và tách biệt với danh tính chính.