Tin nhắn khẩn cấp có thể trông rất thật: 3 bước kiểm tra trước khi hành động

Tin nhắn đến đúng lúc bạn đang bận. Mình có thể kiểm tra trước khi sự gấp gáp của nó quyết định thay mình không?

Có thể bạn vừa dựng xe máy sau giờ làm thì điện thoại sáng lên.

Một tin nhắn nói tài khoản của bạn đang có vấn đề. Tin khác có thể nói bưu kiện không giao được, thanh toán thất bại hoặc một người ở chỗ làm đang liên hệ từ số mới.

Tin nhắn không chỉ kể rằng có vấn đề. Nó còn đưa sẵn đường link, số điện thoại hoặc bước tiếp theo để bạn “xử lý”.

Chính con đường được dọn sẵn đó là điều cần được kiểm tra.

Quy tắc an toàn hữu ích không chỉ là “hãy cẩn thận hơn”.

Mà là: đưa quyết định ra ngoài tin nhắn.

Tóm lại

• Hãy cùng nhận ra tin nhắn đang thúc chúng ta làm gì thật nhanh.
• Hãy cùng xác minh người hoặc tổ chức qua một kênh do chính chúng ta chọn.
• Hãy cùng kiểm tra vấn đề được nêu có thật trước khi bấm, trả tiền, gửi thông tin hoặc trả lời.

1. Tìm hành động đang ẩn sau câu chuyện khẩn cấp

Một tin nhắn gấp thường đưa ra một câu chuyện đáng lo trước.

Nó có thể nói tài khoản của bạn đang gặp nguy hiểm, thanh toán thất bại hoặc đơn giao hàng cần được xử lý ngay.

Sau đó là một hành động: bấm đường link này, gọi số này, gửi mã này hoặc trả tiền ngay.

Câu chuyện kéo sự chú ý của bạn. Nhưng hành động mới là phần có thể làm tình hình của bạn thay đổi.

Vì vậy, câu hỏi đầu tiên hữu ích là:

Tin nhắn này đang cố khiến mình làm gì trước khi có thời gian kiểm tra?

Có thể nó muốn bạn mở một đường link.

Có thể nó muốn mật khẩu, thông tin thẻ, mã xác minh, tài liệu, khoản thanh toán hoặc câu trả lời.

Phishing là kiểu lừa đảo làm cho một yêu cầu không an toàn trông có vẻ đáng tin, từ đó khiến bạn tiết lộ thông tin hoặc làm theo yêu cầu đó. Cơ quan An ninh mạng và An ninh cơ sở hạ tầng Hoa Kỳ, CISA, cho biết cách viết gây gấp gáp hoặc cảm xúc mạnh và các yêu cầu về thông tin cá nhân hay tài chính có thể là dấu hiệu cảnh báo. (CISA)

Điều đó không có nghĩa mọi tin nhắn khẩn cấp đều là giả.

Ngân hàng thật có thể gửi cảnh báo quan trọng. Việc giao hàng thật có thể gặp trục trặc. Đồng nghiệp thật có thể cần câu trả lời nhanh.

Vì thế, sự gấp gáp không phải bằng chứng cho thấy đó là lừa đảo. Nó là lý do để chúng ta đổi cách kiểm tra.

Quy mô của các vụ giả mạo cho thấy vì sao khoảng dừng nhỏ này có ý nghĩa. Tháng 6 năm 2026, Ủy ban Thương mại Liên bang Hoa Kỳ, FTC, cho biết người dân đã báo cáo thiệt hại 3,5 tỷ USD vì các vụ lừa đảo giả mạo trong năm 2025. Gần một phần ba số báo cáo gian lận FTC nhận được trong năm đó liên quan đến lừa đảo giả mạo. Đây là số liệu thiệt hại và báo cáo gửi tới một cơ quan của Hoa Kỳ, không phải thước đo cho toàn bộ gian lận ở Việt Nam hoặc trên thế giới. (FTC)

Lừa đảo giả mạo là khi kẻ lừa đảo giả danh một người hoặc tổ chức mà bạn có thể tin tưởng.

Hãy hình dung một tin nhắn đến khi bạn vừa ngồi xuống ở một quán cà phê gần nhà trên đường về. Nó nói tài khoản ngân hàng sẽ bị hạn chế nếu bạn không xác nhận trong vòng mười phút.

Bạn không cần chứng minh ngay rằng cảnh báo đó là giả.

Bạn chỉ cần nhận ra tin nhắn đang cố biến thời hạn của nó thành thời hạn của bạn.

Chỉ vậy thôi cũng đủ để dừng con đường mà tin nhắn đã vạch sẵn.

2. Tìm đến người gửi bằng một kênh bạn đã biết

Giả sử một tin nhắn từ số mới nói rằng nó đến từ ngân hàng hoặc một người ở chỗ làm của bạn.

Nếu bạn dùng chính đường link, số điện thoại hoặc nút trả lời trong tin nhắn đó để kiểm tra người gửi, bạn đang để tin nhắn tự chứng minh cho chính nó.

Đó là một vòng kiểm tra khép kín.

Cách mạnh hơn là đổi hẳn con đường xác minh.

CISA khuyên không dùng đường link, tệp đính kèm hoặc số điện thoại trong một tin nhắn đáng ngờ để xác minh nó. Hướng dẫn của CISA khuyên tìm một cách khác để liên hệ trực tiếp với công ty hoặc người đó, chẳng hạn qua trang web của công ty hoặc số điện thoại mà bạn đã biết. (CISA)

FTC cũng đưa ra lời khuyên tương tự. Nếu một email hoặc tin nhắn bất ngờ có thể là thật, FTC khuyên liên hệ với công ty qua số điện thoại hoặc trang web mà bạn biết là thật, hoặc liên hệ với người đó trong một cuộc trò chuyện khác. (FTC)

Vì vậy, chúng ta có thể dùng một quy tắc đơn giản:

Hãy bắt đầu việc kiểm tra ở một nơi mà tin nhắn đáng ngờ không chọn thay bạn.

Nếu tin nhắn nói đến từ ngân hàng, hãy đóng tin nhắn và mở ứng dụng ngân hàng hoặc trang web chính thức mà bạn thường dùng.

Nếu một số mới tự nhận là quản lý và yêu cầu gửi một tệp hoặc khoản thanh toán bất thường, hãy chuyển sang kênh công việc hoặc số liên lạc đã lưu mà bạn vẫn dùng với người đó.

Nếu tin nhắn về bưu kiện có vẻ đáng ngờ, hãy mở trang đơn hàng hoặc tài khoản giao hàng quen thuộc thay vì bấm đường link trong tin nhắn.

Hãy hình dung bạn đang ngồi ở bàn làm việc tại Đà Nẵng trước giờ ăn trưa thì một số mới gửi yêu cầu khẩn, trông như đến từ đồng nghiệp. Thay vì tiếp tục trong cuộc trò chuyện đó, bạn mở kênh công việc mà nhóm vẫn dùng và hỏi lại ở đó.

Khác biệt rất dễ nhìn thấy:

Con đường do tin nhắn kiểm soát: tin nhắn → đường link hoặc số điện thoại → nơi do tin nhắn chọn

Con đường của bạn: tin nhắn → dừng lại → ứng dụng quen thuộc, trang chính thức hoặc liên hệ đã biết

Bạn không cần trở thành chuyên gia nhận diện mọi logo giả, ảnh đại diện, tên người gửi hay cách viết đáng ngờ.

Bạn chỉ cần không giao cho tin nhắn đáng ngờ nhiệm vụ tự chứng minh rằng nó là thật.

3. Kiểm tra xem vấn đề được nêu có tồn tại bên ngoài tin nhắn hay không

Tìm đến một kênh đáng tin giúp trả lời câu hỏi về danh tính.

Nhưng điều đó vẫn chưa chứng minh sự việc được kể trong tin nhắn là thật.

Giả sử bạn đang chờ một đơn hàng giao đến căn hộ ở Hà Nội và nhận được tin nhắn nói bưu kiện không thể giao nếu bạn không xử lý ngay.

Vì bạn thực sự đang chờ hàng, câu chuyện nghe có vẻ hợp lý.

Thay vì dùng đường link trong tin nhắn, bạn mở trang đơn hàng hoặc tài khoản giao hàng mà mình vẫn dùng.

Lúc này, bạn có thể hỏi một câu khác:

Ở đó có thật sự ghi nhận vấn đề giao hàng hay không?

Cảnh báo ngân hàng cho thấy vì sao bước kiểm tra thứ hai này quan trọng. Năm 2026, FTC cho biết một số vụ giả mạo gây thiệt hại cao nhất bắt đầu bằng cảnh báo bảo mật giả, thường dùng danh nghĩa ngân hàng, rồi yêu cầu nạn nhân chuyển tiền để được “bảo vệ”. (FTC)

Vì vậy, bước cuối không chỉ là hỏi “Ai đã gửi tin này?”

Nó còn là “Mình có thể thấy vấn đề được nêu ở một nơi độc lập mà mình tin tưởng không?”

Tin nhắn nói rằng	Rời tin nhắn và dùng	Điều bạn đang kiểm tra
Tài khoản có vấn đề bảo mật	Ứng dụng tài khoản hoặc trang chính thức bạn vẫn dùng	Có thật sự có cảnh báo hoặc hạn chế không?
Bưu kiện cần xử lý	Trang đơn hàng hoặc tài khoản giao hàng quen thuộc	Có thật sự có vấn đề giao hàng không?
Đồng nghiệp cần khoản thanh toán hoặc tệp bất thường	Kênh công việc bạn vẫn dùng	Người đó có thật sự đưa ra yêu cầu này không?
Thanh toán thất bại	Dịch vụ hoặc tài khoản được mở riêng	Có thật sự có khoản chưa thanh toán hoặc giao dịch thất bại không?

Đôi khi vấn đề được nêu là có thật.

Khi đó, bạn có thể tiếp tục qua con đường mà mình đã tự xác minh.

Đôi khi không có vấn đề nào khớp với tin nhắn.

Lúc đó, tin nhắn khẩn cấp không còn quyền quyết định bước tiếp theo của bạn.

Với tin nhắn nghi là phishing, CISA khuyên báo cáo và xóa tin nhắn thay vì làm theo đường link hoặc tệp đính kèm của nó. (CISA)

Mục tiêu không phải là phát hiện mọi trò lừa đảo một cách hoàn hảo.

Mục tiêu là đưa quyết định quan trọng ra khỏi nơi mà một người gửi không rõ danh tính đang kiểm soát câu chuyện, sự gấp gáp và nút bấm tiếp theo.

Giữ quyết định trên con đường do chính mình chọn

Ba bước kiểm tra giải quyết ba phần khác nhau của cùng một vấn đề.

Đầu tiên, nhận ra hành động đang bị thúc ép giúp chúng ta không biến sự gấp gáp thành bằng chứng. Tiếp theo, rời khỏi tin nhắn để nó không thể tự chứng minh danh tính. Cuối cùng, kiểm tra sự việc cho biết có thật sự tồn tại vấn đề cần xử lý hay không.

Thứ tự này quan trọng vì không bước nào có thể thay thế hoàn toàn cho bước khác.

Một tin nhắn bình tĩnh vẫn có thể là giả. Một cái tên quen thuộc vẫn có thể dẫn đến nơi sai. Một tổ chức thật vẫn có thể tồn tại trong khi vấn đề được mô tả trong tin nhắn lại không có thật.

Vì vậy, chúng ta có thể nhớ một chuỗi ngắn:

Nhận ra áp lực → rời khỏi tin nhắn → xác nhận vấn đề.

Bạn không cần nhìn qua là phải kết luận mọi tin nhắn lạ là thật hay giả.

Bạn chỉ cần không để một tin nhắn chưa được xác minh chọn con đường dẫn đến quyết định của mình.

Cùng tiến gần hơn đến con người bạn muốn trở thành

• Hãy cùng để ý hành động mà tin nhắn khẩn cấp tiếp theo muốn chúng ta làm: bấm, gọi, trả tiền, gửi hoặc trả lời.
• Hãy cùng chuyển sang ứng dụng quen thuộc, trang chính thức, liên hệ đã lưu hoặc kênh công việc bình thường trước khi quyết định ai đang thật sự liên hệ.
• Hãy cùng kiểm tra xem vấn đề về tài khoản, thanh toán, bưu kiện hoặc công việc có thật trước khi hành động.

Hướng dẫn Coursera

Nếu bạn muốn hiểu sâu hơn vì sao những tin nhắn này có thể thuyết phục chúng ta và an ninh số hoạt động như thế nào, việc học an ninh mạng theo một lộ trình có cấu trúc có thể giúp bạn tìm hiểu phishing, bảo vệ tài khoản, kiểm tra đăng nhập, mạng máy tính và các chủ đề liên quan theo thứ tự rõ ràng.

Bạn không cần một khóa học để áp dụng ba bước kiểm tra trong bài viết này. Học theo lộ trình có thể hữu ích khi bạn muốn xây nền tảng sâu hơn và có một con đường rõ ràng để tiếp tục.

[Vị trí thẻ hướng dẫn Coursera — Khám phá lộ trình học an ninh mạng có cấu trúc]

Đọc tiếp

← Bài trước: [Bài trước cùng quốc gia, cùng ngôn ngữ]

Bài tiếp theo: [Bài tiếp theo cùng quốc gia, cùng ngôn ngữ] →