Cách xử lý theo từng tình huống: chỉ mở link, nhập mật khẩu, cung cấp thông tin thanh toán hoặc tải và chạy tệp lạ.
Đóng trang và không tiếp tục tương tác, tải tệp hoặc cấp quyền thông báo. Chỉ bấm vào link không đồng nghĩa chắc chắn bị mất tài khoản, nhưng cũng không thể bảo đảm không có rủi ro. Kiểm tra mục tải xuống và quyền website đã cấp; cập nhật trình duyệt, hệ điều hành.
Từ thiết bị đáng tin, mở ứng dụng hoặc website chính thức để đổi mật khẩu ngay. Nếu dùng chung mật khẩu, đổi tại các tài khoản khác. Kiểm tra phiên đăng nhập, đăng xuất thiết bị lạ, kiểm tra thông tin khôi phục và bật xác thực đa yếu tố. OTP đã cung cấp có thể đã được dùng: liên hệ dịch vụ ngay nếu thấy hoạt động bất thường.
Liên hệ ngân hàng qua ứng dụng chính thức hoặc số in trên thẻ để yêu cầu hỗ trợ khóa thẻ, tài khoản hoặc rà soát giao dịch phù hợp. Lưu lại thời gian, nội dung trao đổi và chứng từ; việc thu hồi tiền phụ thuộc tình huống, không được bảo đảm. Không trả phí cho người tự nhận có thể lấy lại tiền chắc chắn.
Ngắt kết nối mạng trên thiết bị nghi bị xâm nhập nếu có dấu hiệu hoạt động bất thường; không dùng thiết bị đó để đổi mật khẩu. Dùng công cụ bảo mật đáng tin để kiểm tra và nhờ bộ phận IT hỗ trợ nếu là máy cơ quan. Với phần mềm điều khiển từ xa, cần kiểm tra cả quyền truy cập và các thay đổi tài khoản; chỉ xóa tệp tải về có thể không đủ.
Giữ ảnh chụp tin nhắn, địa chỉ website và mã giao dịch để làm việc với đơn vị liên quan. Che số tài khoản, giấy tờ, OTP và thông tin cá nhân trước khi đăng công khai. Kiểm tra link bằng công cụ không thay thế việc xử lý tài khoản hoặc thiết bị đã bị ảnh hưởng.
Tham khảo thêm: FTC — Nhận biết và phòng tránh phishing.
Nội dung hướng dẫn chung, không bảo đảm một website hoặc thiết bị an toàn.