Các bước kiểm tra tên miền, nguồn gửi và dấu hiệu bất thường của đường link trước khi đăng nhập hoặc chuyển tiền.
Một tin nhắn mang tên ngân hàng, đơn vị giao hàng hoặc người quen chưa đủ chứng minh liên kết đáng tin. Tài khoản có thể bị chiếm quyền, còn tên người gửi có thể bị giả mạo. Khi tin nhắn yêu cầu hành động gấp, hãy xác minh qua số điện thoại hoặc ứng dụng chính thức mà bạn đã biết, không dùng số liên hệ trong chính tin nhắn đó.
Với https://example.com/dang-nhap, tên miền là example.com; phần phía sau dấu / không chứng minh chủ sở hữu. Địa chỉ example.com.login.example.net thuộc example.net, không phải example.com. Chú ý ký tự thay thế, dấu gạch nối và tên miền dài gây nhầm lẫn. Đây là dấu hiệu cần kiểm tra thêm, không phải bằng chứng kết luận lừa đảo.
Dán đường link vào PhishGuard để tham khảo kết quả phân tích. Nếu link nằm trong ảnh, tải ảnh và kiểm tra lại địa chỉ được nhận diện trước khi bấm Kiểm tra. Không gửi link chứa token, mã đặt lại mật khẩu hoặc dữ liệu riêng tư: hệ thống sẽ truy cập trang và lưu kết quả. Với link rút gọn, không đoán đích đến chỉ từ tên dịch vụ rút gọn.
Chưa phát hiện dấu hiệu đáng ngờ không có nghĩa website chắc chắn an toàn. Nếu nội dung không tải được, dữ liệu đánh giá có thể thiếu. Kết hợp kết quả với việc xác minh nguồn gửi và địa chỉ chính thức. Không nhập OTP, mật khẩu hay thông tin thẻ chỉ vì một công cụ hiển thị ít rủi ro.
Ưu tiên mở ứng dụng chính thức hoặc tự nhập địa chỉ bạn đã xác minh. Nếu nghi ngờ, dừng thao tác và liên hệ đơn vị qua kênh độc lập. Không chuyển khoản để “xác minh”, “mở khóa” hay “nhận thưởng” theo yêu cầu từ liên kết lạ.
Tham khảo thêm: FTC — Nhận biết và phòng tránh phishing.
Nội dung hướng dẫn chung, không bảo đảm một website hoặc thiết bị an toàn.