Bạn có thể không nghĩ rằng điều này sẽ xảy ra với mình, nhưng nó có thể xảy ra rất dễ dàng và rất nhanh chóng. Một phút trước bạn đang kiểm tra email và phút tiếp theo bạn thấy mình nhấp vào một cái gì đó đáng ngờ và bây giờ bạn bắt đầu cảm thấy rất khó chịu. Có thể đó là một email được ngụy tạo trông giống như đến từ ngân hàng của bạn. Có thể bạn nhận được email từ một đồng nghiệp với một chủ đề quan trọng dường như xuất hiện từ hư không. Những kẻ lừa đảo lợi dụng những lúc mọi người yếu đuối nhất, vì vậy chúng biết chính xác phải làm gì. Điều đầu tiên bạn có thể muốn làm là hoảng sợ, nhưng đó không phải là điều bạn nên làm. Những gì bạn làm trong vài phút đầu tiên sau khi nhấp vào một email lừa đảo có thể tạo ra sự khác biệt đáng kể trong việc tình huống có trở thành một vấn đề lớn hay không — và khi bạn hoảng sợ, bạn sẽ lãng phí thời gian mà bạn có thể hành động để kiểm soát mức độ thiệt hại đã gây ra, vì vậy đừng hoảng sợ. Có một phản ứng kịp thời và có mục đích đối với một sự cố lừa đảo có thể quyết định liệu bạn sẽ chỉ hơi lo sợ hay sẽ gặp phải một thảm họa tài chính và/hoặc dữ liệu lớn.Kế hoạch hành động năm bước sau đây được thiết kế để mọi người thực hiện trong vài phút đầu tiên sau khi họ vô tình làm điều gì đó rất ngu ngốc.<h2>Bước 1: Ngắt Kết Nối Internet Ngay Lập Tức</h2>Trước khi làm bất cứ điều gì khác, bước đầu tiên là ngắt kết nối thiết bị của bạn khỏi Internet bằng cách tắt Wi-Fi hoặc tắt dữ liệu di động. Bạn nên làm điều này trước khi đọc tiếp bài viết này.Tầm quan trọng của việc ngắt kết nối Internet là nhiều liên kết lừa đảo không chỉ thụ động đánh cắp thông tin đăng nhập của bạn; mà chúng có thể triển khai phần mềm độc hại sẽ cố gắng liên lạc trở lại máy chủ từ xa để hoàn tất cuộc tấn công. Điều này có thể bao gồm tải xuống các tải trọng phần mềm độc hại bổ sung, đánh cắp dữ liệu của bạn hoặc thiết lập kết nối để truy cập từ xa vào thiết bị của bạn. Ngắt kết nối thiết bị của bạn khỏi Internet trong khi bạn đang cố gắng sửa chữa hoặc chặn cuộc tấn công này sẽ loại bỏ kênh giao tiếp mà phần mềm độc hại dựa vào để hoàn thành nhiệm vụ của nó. Sau khi đã ngắt kết nối thiết bị, bạn không nên nhấp vào bất kỳ thứ gì khác trên trang đang hiển thị liên kết lừa đảo. Bạn không nên đóng các tab trình duyệt bằng cách nhấp vào bất kỳ lời nhắc hoặc cửa sổ bật lên nào hiển thị trên trang liên kết lừa đảo. Nếu cần đóng cửa sổ trình duyệt, bạn nên sử dụng trình quản lý tác vụ của thiết bị và buộc dừng ứng dụng. Nếu bạn đã nhấp vào liên kết lừa đảo từ một thiết bị của công ty, bạn phải thông báo ngay cho bộ phận công nghệ thông tin hoặc bộ phận bảo mật của công ty về sự cố. Đừng chờ xem liệu có điều gì tồi tệ xảy ra. Bộ phận IT của bạn sẽ cần cách ly thiết bị, bảo toàn bằng chứng để phân tích pháp y và xác định xem sự kiện này có khả năng ảnh hưởng đến tính toàn vẹn tổng thể của mạng công ty bạn hay không. Mỗi phút bạn trì hoãn báo cáo sự cố này cho bộ phận IT của bạn sẽ làm tăng rủi ro phơi nhiễm các phần khác của mạng lưới công ty. <img src="https://jid.rerrkvifj.com/media/customer/creatorSystem/00a28f0a-9396-45c5-9c0b-5c8aa581dc22.jpeg"><h2>Bước 2: Không Nhập Bất Kỳ Thông Tin Nào Vào Trang</h2>Đừng nhập bất cứ điều gì nếu trang web lừa đảo yêu cầu bạn cung cấp tên người dùng, mật khẩu hoặc bất kỳ loại thông tin nào bao gồm xác minh danh tính. Ngoài ra, hãy đóng tab trình duyệt bằng trình quản lý tác vụ của hệ điều hành. Tuyệt đối không tương tác với trang lừa đảo dưới bất kỳ hình thức nào.Mặc dù đây có vẻ là một bước hiển nhiên, nhưng các trang web lừa đảo được thiết kế để trông giống thật và do đó bạn có thể vô tình bị lừa tin rằng trang lừa đảo đó giống như ngân hàng của bạn, DocuSign hoặc Microsoft. Điều này không chỉ đúng với những gì bạn thấy trên liên kết gốc (ví dụ: email), mà còn đúng với bất kỳ vị trí bí mật hoặc không xác định nào khác đã được kẻ tấn công tạo/thay đổi để chuyển hướng đến trang thu thập thông tin đăng nhập của tội phạm.Nếu bạn đã nhập bất kỳ thông tin nào trước khi nhận ra đó là một trang lừa đảo, hãy coi như máy tính của bạn đã bị xâm phạm và tiếp tục sang bước 3.<h2>Bước 3: Cập Nhật Mật Khẩu — Ưu Tiên Các Tài Khoản Quan Trọng</h2>Bước tiếp theo của bạn là thay đổi mật khẩu cho các tài khoản của mình sau khi ngắt kết nối thiết bị và tránh nhấp vào bất cứ thứ gì khác liên quan đến trang web đáng ngờ. Bắt đầu với email, tài khoản tài chính và bất kỳ hệ thống nơi làm việc nào bạn có quyền truy cập trước tiên vì chúng có khả năng bị tấn công cao nhất.Sau khi đã thay đổi các mật khẩu này, hãy đảm bảo thực hiện việc này từ một thiết bị khác với thiết bị đã dùng để truy cập liên kết. Điều này có thể có nghĩa là sử dụng một điện thoại thông minh không dùng để nhấp vào liên kết hoặc một máy tính khác hoàn toàn. Điều bắt buộc là bạn phải làm theo cách này vì nếu thiết bị được sử dụng để nhấp vào liên kết đã bị xâm phạm, thì việc nhập mật khẩu mới vào thiết bị đó cũng sẽ cung cấp cho tin tặc một cách để truy cập vào tài khoản của bạn. Hãy đảm bảo rằng mỗi tài khoản có mật khẩu mạnh riêng. Nếu một mật khẩu được sử dụng lại trên nhiều trang web, bạn nên coi mỗi tài khoản có mật khẩu này đã bị xâm phạm và thay đổi tất cả các mật khẩu đó. Cũng nên bật xác minh hai bước (còn gọi là xác thực hai yếu tố hoặc 2FA) trên bất kỳ tài khoản nào chưa bật tính năng này. Ngay cả khi kẻ tấn công có thể có mật khẩu của bạn, khi chúng cố gắng đăng nhập vào tài khoản của bạn, chúng sẽ không thể vượt qua 2FA nếu không có quyền truy cập vật lý vào bất kỳ thiết bị nào bạn chỉ định để nhận phương thức xác thực đó (ví dụ: điện thoại thông minh, khóa bảo mật). <img src="https://jid.rerrkvifj.com/media/customer/creatorSystem/c480f3be-e354-4e83-9c07-92938cdd5292.jpeg"><h2>Bước 4: Chạy Quét Bảo Mật Trên Thiết Bị Bị Ảnh Hưởng</h2>Sau khi bạn đã thay đổi mật khẩu từ một thiết bị sạch, hãy quay lại thiết bị mà bạn đã nhấp vào liên kết và thực hiện quét virus toàn diện trên thiết bị đó. Nếu bạn chưa có bất kỳ phần mềm bảo vệ virus nào trên thiết bị của mình, bây giờ là lúc để cài đặt một chương trình bảo vệ virus được đánh giá cao và thực hiện quét virus ngay lập tức cho máy tính của bạn. Mục đích của việc quét là để xác định và loại bỏ bất kỳ virus, phần mềm gián điệp (spyware) hoặc phần mềm ghi lại thao tác bàn phím (keyloggers) nào có thể đã được cài đặt trong hoặc sau khi bạn nhấp vào liên kết lừa đảo. Một số cuộc tấn công lừa đảo chỉ nhằm mục đích thu thập thông tin đăng nhập của bạn; tuy nhiên, có một số cuộc tấn công lừa đảo cũng cài đặt phần mềm cố định theo dõi mọi thứ bạn làm trên máy tính, ghi lại mọi thứ bạn gõ trên bàn phím và cho phép kẻ tấn công truy cập từ xa vào máy tính của bạn vô thời hạn. Một bản quét virus sẽ giúp bạn xác định loại tấn công lừa đảo mà bạn đã bị ảnh hưởng. Nếu kết quả quét virus phát hiện bất kỳ virus nào, hãy làm theo hướng dẫn để loại bỏ virus mà phần mềm diệt virus của bạn cung cấp. Nếu bạn đang sử dụng máy tính của công ty, đừng cố gắng tự mình dọn dẹp; hãy giao nó cho bộ phận IT để khắc phục đúng cách. Tự dọn dẹp máy tính có thể phá hủy bằng chứng mà các nhà điều tra sẽ cần.<h2>Bước 5: Theo Dõi Tài Khoản và Báo Cáo Sự Cố</h2>Nhiệm vụ của bạn không kết thúc sau khi bạn ngắt kết nối thiết bị, thay đổi mật khẩu và chạy quét máy tính. Nhiều cuộc tấn công lừa đảo tạo ra những hiệu ứng xảy ra chậm trễ, chẳng hạn như thông tin đăng nhập bị đánh cắp được bán trên dark web và được sử dụng để cố gắng truy cập vào các tài khoản tài chính vài ngày hoặc vài tuần sau khi chúng bị đánh cắp hoặc thậm chí để khởi tạo các giao dịch gian lận sau khi tài khoản đã không hoạt động trong một thời gian để giảm mức độ nghi ngờ đối với các giao dịch đó. Bạn nên thường xuyên theo dõi các tài khoản tài chính, tài khoản email và bất kỳ nền tảng trực tuyến nhạy cảm nào khác để tìm bất kỳ hoạt động tài khoản bất thường nào. Ví dụ, hãy kiểm tra các lần đăng nhập xảy ra từ các vị trí hoặc thiết bị không xác định hoặc tìm các xác nhận thay đổi mật khẩu không phải do bạn khởi xướng hoặc các giao dịch mà bạn không nhận ra. Tuy nhiên, bạn cũng có thể lấy lịch sử đăng nhập gần đây của hầu hết các ngân hàng và nền tảng trực tuyến lớn để xem xét tìm hoạt động bất thường. Bạn nên báo cáo nỗ lực lừa đảo cho tất cả các bên liên quan. Nếu nỗ lực lừa đảo mạo danh tổ chức tài chính của bạn, bạn nên liên hệ với bộ phận chống gian lận của tổ chức tài chính đó. Nếu nỗ lực lừa đảo bắt nguồn từ một người nào đó tại nơi làm việc của bạn hoặc một đồng nghiệp của bạn, bạn nên báo cáo nỗ lực lừa đảo cho bộ phận an ninh tại nơi làm việc và cho người bị mạo danh. Bạn cũng có thể báo cáo các nỗ lực lừa đảo cho cơ quan chính phủ ở quốc gia của bạn có thẩm quyền đối với tội phạm mạng. Tại Hoa Kỳ, bạn có thể báo cáo các vụ lừa đảo qua mạng cho Trung tâm Khiếu nại Tội phạm Internet tại ic3.gov, và tại Vương quốc Anh, bạn có thể báo cáo chúng cho Action Fraud tại actionfraud.police.uk.Báo cáo các nỗ lực lừa đảo là quan trọng để có thể làm gián đoạn cơ sở hạ tầng lừa đảo (tức là bất kỳ tên miền, máy chủ hoặc tài khoản email nào đã được sử dụng để gửi các vụ lừa đảo) một cách kịp thời. <img src="https://jid.rerrkvifj.com/media/customer/creatorSystem/bc3543d4-f205-4679-8247-61aad6abe9e5.jpeg">Thực Tế Rộng Hơn: Tại Sao Các Bước Này Hiệu QuảCác cuộc tấn công lừa đảo có thể hiệu quả nhất khi nạn nhân không nhận ra điều gì đang xảy ra cho đến khi quá muộn để khắc phục, hoặc nếu họ hoảng sợ và thực hiện các hành động không có tổ chức bỏ qua các bước quan trọng trong phản ứng của mình. Năm bước trên dựa trên một nguyên tắc — nhanh chóng và hoàn toàn kiểm soát sự phơi nhiễm, sau đó đánh giá và báo cáo. Ngắt kết nối thiết bị bị nhiễm khỏi Internet sẽ hạn chế khả năng phần mềm độc hại giao tiếp với bộ điều khiển bên ngoài. Bằng cách không tương tác với trang, bạn sẽ ngăn chặn mọi hoạt động thu thập thông tin đăng nhập tiềm năng. Thay đổi mật khẩu sẽ loại bỏ tuyến đường truy cập tiềm năng lớn nhất vào các tài khoản của bạn. Chạy phần mềm diệt virus sẽ cảnh báo bạn về bất kỳ mối đe dọa nào có thể còn ẩn. Theo dõi và báo cáo cho phép bạn bảo vệ tương lai của mình khỏi các mối đe dọa tiềm ẩn. Không có bước nào trong số này đòi hỏi bất kỳ kỹ năng kỹ thuật nào. Chúng chỉ đơn giản yêu cầu hành động nhanh chóng, bình tĩnh theo một thứ tự đã định trước. Giữ cho kế hoạch của bạn dễ tiếp cận — cho dù đó là trong dấu trang trên máy tính, được in ra, hay được truyền đạt bằng lời nói cho các thành viên trong gia đình bạn — sẽ ngăn bạn phải dựa vào trí nhớ của mình khi bạn cần nó nhất (thời điểm trí nhớ của bạn kém tin cậy nhất). <h2> </h2><h2>Hướng Dẫn &amp; Tài Nguyên Báo Cáo Lừa Đảo (Phishing)</h2> 1. <a href="https://www.cisa.gov/" rel="noopener noreferrer" target="_blank">Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng (CISA). (2025). Hướng dẫn về Lừa đảo và Phản ứng sự cố &nbsp;</a> 2. <a href="https://www.ic3.gov/" rel="noopener noreferrer" target="_blank">Cục Điều tra Liên bang, IC3. (2025). Trung tâm Khiếu nại Tội phạm Internet — Báo cáo Lừa đảo</a> &nbsp; 3. <a href="https://www.ncsc.gov.uk/" rel="noopener noreferrer" target="_blank">Trung tâm An ninh Mạng Quốc gia, Vương quốc Anh. (2024). Phải làm gì nếu bạn đã nhấp vào một liên kết lừa đảo &nbsp;</a> 4. <a href="https://www.actionfraud.police.uk/" rel="noopener noreferrer" target="_blank">Action Fraud, Vương quốc Anh. (2025). Báo cáo Các sự cố Lừa đảo và Tội phạm mạng &nbsp;</a>

Đã nhấp vào liên kết lừa đảo? Đừng hoảng loạn. Ngắt kết nối, tránh nhập dữ liệu, đổi mật khẩu, quét thiết bị và theo dõi tài khoản nhanh để hạn chế thiệt hại.

Nhấn vào Liên Kết Lừa Đảo? Đừng Hoảng Loạn—Hướng Dẫn Sinh Tồn Khẩn Cấp của Bạn!

/media/contribution/card3aa0704374f4951b40ee139240ba203/47s_0324095731326.stxt

Hàn Quốc sẽ thuê ngoài quản lý tài sản tiền điện tử bị tịch thu sau sự cố an ninh 4,8 triệu USD

/media/contribution/caraffff5ebcf09445ab5c71f55a4e6e9cc/h64_0324095453336.stxt

Quy Định Tiền Điện Tử Singapore năm 2026: Những Điều Mọi Nhà Giao Dịch Cần Biết

/media/contribution/cara29642ef04c34e67a04f40e5a9c65094/te8_0324095121749.stxt

Chủ tịch SEC Paul Atkins Làm Rõ Tại Sao Hầu Hết NFT Không Phải Là Chứng Khoán

/media/contribution/cara025cee98cb54184a166fa82d9ccefb6/euo_0324094444654.stxt

Vượt Ra Ngoài Stablecoin: Tại Sao Các Ngân Hàng Đang Đặt Cược Lớn Vào Tiền Gửi Token hóa

/media/contribution/carb5727dc384634f628e1f409853cedbec/gb3_0324094046897.stxt

Khi Lợi Suất DeFi Không Đủ: EtherFi Đặt Cược 25 Triệu USD Vào Tài Sản Thực Trong Thế Giới Thực

/media/contribution/carda324de507314c88b07ccb4cfd81787f/3fl_0324092722985.stxt