8 'vạch đỏ' của một vụ lừa đảo chiếm đoạt tài khoản: Thấy những dấu hiệu này là phải xóa email ngay

Lừa đảo giả mạo (Phishing) vẫn đang tồn tại và phát triển mạnh mẽ vào năm 2025. Bởi lẽ, ngay cả khi có các lớp bảo vệ chống virus và mã độc mạnh mẽ nhất, thì mắt xích yếu nhất trong chuỗi bảo mật thường lại là yếu tố con người. Tất cả chúng ta đều có lúc mắc sai lầm, đọc lướt qua một email và nghĩ rằng việc nhấn vào liên kết đó chắc cũng chẳng sao. Nhưng hãy dừng lại! Đừng làm thế! Những kẻ lừa đảo dựa dẫm vào việc bạn thiếu cảnh giác để xâm nhập vào dữ liệu và thiết bị cá nhân của bạn.

Cách tốt nhất để nhận diện email lừa đảo là biết rõ mình cần tìm kiếm những dấu hiệu gì. Dưới đây là danh sách những "vạch đỏ" (dấu hiệu nguy hiểm) lớn mà bạn nên tránh xa ngay lập tức khi phát hiện thấy chúng:

Yêu cầu cung cấp bất cứ thứ gì

Để một vụ lừa đảo có giá trị thực hiện, kẻ xấu cần phải kiếm được tiền. Muốn vậy, chúng phải khiến bạn gửi cho chúng một thứ gì đó có giá trị. Đó có thể là tiền mặt, tiền điện tử, thẻ quà tặng Amazon, hoặc những thứ mà chúng có thể bán lại sau này như mật khẩu hoặc danh tính kỹ thuật số của bạn.

Mặc dù bạn bè và người thân thỉnh thoảng có thể nhờ vả bạn điều gì đó, nhưng họ chắc chắn sẽ không yêu cầu đột ngột qua Facebook Messenger, Email hay tin nhắn WhatsApp một cách bất thường như vậy. Nếu bạn nghĩ đó có thể là thật, hãy liên hệ trực tiếp với người đó bằng một phương thức khác để xác minh.

Đừng phản hồi ngay lập tức những gì họ muốn. Hãy tạm dừng một chút và suy xét kỹ mọi chuyện trước đã.

Khẩn cấp

Công cụ tốt nhất của những kẻ lừa đảo là tính khẩn cấp. Bất cứ điều gì họ cần, họ cần nó NGAY BÂY GIỜ. Bạn cần phải trả lời, nhanh chóng. Hãy làm điều đó trước khi bạn dừng lại và suy nghĩ về những gì họ thực sự yêu cầu bạn làm. Hãy làm điều đó trước khi bạn nhớ xem xét các yêu cầu và sự khẩn cấp một cách thận trọng và hoài nghi.

Mặc dù mẹo này rất rộng và không chỉ định chính xác trò lừa đảo có thể như thế nào, nhiều người trong số họ sẽ khuyến khích phản hồi nhanh chóng từ bạn. Bất cứ điều gì nó là người tuyên bố cần, nó, vô cùng hiếm hoi mà một người cần một cái gì đó một cách nhanh chóng sẽ gửi email hoặc nhắn tin cho bạn cho nó. Nếu bạn lo ngại một tài khoản kỹ thuật số có thể bị xâm phạm, thì vẫn đáng để dành thời gian đăng nhập thông qua một phương thức bảo mật thay vì nhấp vào liên kết trong email.

Bất cứ khi nào bất kỳ email nào yêu cầu bạn làm điều gì đó khẩn cấp, hãy dành một giây và xem xét liệu đây có thể là một trò lừa đảo hay không. Tìm kiếm các dấu hiệu khác, và nếu nghi ngờ, hãy liên hệ với người hoặc tổ chức thông qua một phương pháp khác mà bạn biết là an toàn và bảo mật và xác nhận xem yêu cầu đó có hợp pháp hay không.

Cảnh báo hoạt động đáng ngờ

Khi các tổ chức đã cải thiện bảo mật kỹ thuật số của họ, đôi khi bạn sẽ nhận được email cảnh báo rằng đã có một số hoạt động đáng ngờ trên tài khoản của bạn. Thông thường đây chỉ là bạn đăng nhập vào tài khoản email của mình trên điện thoại mới hoặc qua một trình duyệt khác. Đôi khi nó là hợp pháp một người nào đó cố gắng đăng nhập vào tài khoản của bạn mà không có sự cho phép của bạn.

Nhưng mà đôi khi đó là ai đó gửi cho bạn một cảnh báo giả mạo. Trong những trường hợp đó, họ sẽ thúc đẩy bạn cập nhật thông tin đăng nhập của bạn, hoặc xác nhận một số khía cạnh của tài khoản của bạn.

Nếu bạn nghĩ rằng đó là một trò lừa đảo, đừng nhấp vào bất kỳ nút hoặc liên kết nào. Bạn có thể xóa email một cách an toàn và quên nó. Nếu bạn muốn chắc chắn, hãy đóng email xuống và điều hướng đến trang web hoặc dịch vụ đó bằng một tab khác và đăng nhập theo cách đó. Nếu có vấn đề với tài khoản của bạn, bạn có thể tự giải quyết bằng tay.

Lỗi chính tả và ngữ pháp

Điều này ít phổ biến hơn vào năm 2025, giống như tất cả chúng ta, những kẻ lừa đảo có quyền truy cập vào Grammarly và Trò chuyệnGPT—họ có thể dễ dàng viết những email có âm thanh thuyết phục. Tuy nhiên, đối với kẻ lừa đảo kỳ quặc ngoài kia vẫn đang làm việc đó làm việc chăm ch về các trò lừa đảo lừa đảo bằng chữ viết tay, họ không phải lúc nào cũng là người nói tiếng Anh bản xứ và kỹ năng đánh máy của họ không mạnh bằng các nhà văn tại PCWorld; họ mắc lỗi.

Hãy tìm những lỗi chính tả ngớ ngẩn, thứ tự từ kỳ quặc, cấu trúc câu kỳ lạ và các chỉ số khác mà một người có thể không phải là bất cứ ai mà họ đang tuyên b. Bạn sẽ không nhận được lỗi chính tả trong email từ Amazon tuyên bố tài khoản của bạn đã bị tấn công và bạn cần gửi một nửa Bitcoin để sửa nó.

Cũng xem xét các email hoặc tin nhắn không có đặc điểm. Nếu bạn nhận được email từ sếp lúc 6:45 vào ban đêm nhưng bạn biết họ luôn tắt đồng hồ lúc 5:30, hãy tin vào ruột của bạn. Xóa. Trường hợp xấu nhất nếu bạn sai vẫn còn tốt hơn nhiều so với việc không tin vào bản năng của mình và bị lừa bởi một trò lừa đảo.

Các nút và liên kết bất chính

Tôi làm cho nó một thói quen không nhấp vào nút hoặc liên kết trong email như là một vấn đề tất nhiên. Chắc chắn, điều đó có nghĩa là tôi thường phải thực hiện thêm một vài bước để đăng nhập vào một dịch vụ mà Lừa đã gửi email cho tôi, nhưng tôi nghĩ rằng nó Lừa đáng để bảo mật thêm.

Bạn không cần phải đi khá xa, nhưng khi bạn đang nghĩ đến việc nhấp vào một liên kết hoặc nút trong email, hãy chắc chắn kiểm tra phía dưới bên trái của cửa sổ trình duyệt của bạn. Đó bạn sẽ thấy URL mà nút hoặc liên kết đang cố gửi cho bạn. Nếu nó không xếp hàng với trang web hoặc dịch vụ mà bạn đang mong đợi sử dụng, đừng nhấp vào nó.

Tệp đính kèm kỳ lạ

Tệp đính kèm email là một trong những cách phổ biến nhất để tin tặc phát tán phần mềm độc hại, vì không có cách nào thực sự để đảm bảo chúng an toàn trước khi bạn tải chúng xuống. Một số nền tảng email sẽ tự động quét chúng cho bạn, nhưng điều đó cũng không đảm bảo.

Nếu bạn không mong đợi một tệp đính kèm từ ai đó, nếu họ không tham chiếu nó trong email, nếu loại tệp hoặc tên tệp trông kỳ quặc hoặc nếu có bất kỳ điều gì khác về email cảm thấy tắt, thì đừng mở nó.

Nếu bạn muốn chắc chắn gấp đôi, hãy liên hệ với người đã gửi nó cho bạn bằng hệ thống liên lạc khác và yêu cầu họ gửi cho bạn tệp qua phương tiện an toàn hơn như dịch vụ đám mây.

Email người gửi chung hoặc ngẫu nhiên

Lừa đảo qua email có thể đủ tinh vi để trông giống như chúng đến từ một người mà bạn biết, nhưng thường thì họ không thay đổi email mà nó gửi. Nếu email bạn đã nhận được tuyên bố là từ một tài khoản chính thức như Microsoft, Amazon hoặc Paypal, hãy kiểm tra email của người gửi. Nếu đó là một Hotmail chung, Live, Gmail hoặc email khác mà về mặt kỹ thuật bất kỳ ai cũng có thể tạo, hãy xóa nó. Nó gần như chắc chắn là một trò lừa đảo.

Điều tương tự cũng xảy ra nếu email là một chuỗi số và chữ cái ngẫu nhiên. Điều đó có khả năng được thiết lập tự động bởi những kẻ lừa đảo hàng loạt để xây dựng cơ sở hạ tầng lừa đảo của chúng. Bạn bè, đồng nghiệp và các tổ chức chính thức của bạn không có email như vậy.

Cũng xem ra nếu bạn không được giải quyết cá nhân trong email. Nếu cảm thấy chung chung và không cụ thể, “Thưa ông/bà,” hoặc nếu họ nhầm tên bạn, hãy cảnh giác. Đây là những dấu hiệu khác mà người gửi có thể đang cố gắng tạo ra một mạng lưới rộng rãi cho những trò lừa đảo của họ.

Giọng nói giả mạo không sử dụng mật khẩu của bạn

Đây không phải là một trò lừa đảo lừa đảo qua email nhưng nó vẫn đáng để tìm kiếm. Một trong những trò gian lận bất chính và ngầm nhất trong những năm gần đây là giả mạo giọng nói AI. Giống như một deepfake, nhưng đối với một giọng nói, những kẻ lừa đảo mô phỏng giọng nói của người thân và gọi bạn lên trong hoảng loạn, yêu cầu tiền để giải quyết một vấn đề ngay lập tức. Các giọng nói có thể phát ra âm thanh gần giống với người thật, đặc biệt là khi bạn thực hiện một cú bóp méo nhẹ mà bạn thường nhận được khi gọi điện thoại.

Sự kết hợp giữa tính cấp bách và chủ nghĩa hiện thực có thể khiến đây trở thành một cuộc tấn công lừa đảo khó phát hiện. Cách tốt nhất để kiểm tra xem nó có thật hay không, là bằng mật khẩu hoặc cụm từ được xác định trước. Có thể bạn có một chương trình truyền hình yêu thích, hoặc một chút phương châm gia đình, hoặc một số bí mật khác mà chỉ có bạn và những người thân yêu của bạn biết. Yêu cầu họ nói ra. Nếu người ở đầu bên kia của điện thoại không thể hoặc sẽ không làm điều đó, thì bạn biết đó là một trò lừa đảo và có thể treo máy một cách an toàn và báo cáo cho các cơ quan có liên quan.