Cập nhật lần cuối: 23/08/2026 · Thời gian đọc ≈ 12 phút · Từ khóa: kiểm tra link lừa đảo

Bạn vừa nhận một URL báo trúng thưởng, khóa tài khoản, giao hàng thất bại hoặc yêu cầu xác minh danh tính. Đừng bấm thử để xem vì chính thao tác mở link có thể dẫn bạn vào một trang đăng nhập giả, tải tệp lạ hoặc tạo cảm giác khẩn cấp để bạn hành động thiếu kiểm tra.

Trả lời nhanh: Với một đường dẫn đáng ngờ, hãy dừng tương tác, không cung cấp thêm dữ liệu và xác minh bằng một kênh độc lập. Bạn có thể dùng ScamCheck để phân tích dấu hiệu, nhưng kết quả tự động chỉ là dữ liệu hỗ trợ, không phải cam kết tuyệt đối.

Không nhập mật khẩu, OTP, mã PIN hoặc thông tin thẻ vào nơi đến từ tin nhắn.
Không chuyển tiền để “xác minh”, “mở khóa”, “hoàn tất nhiệm vụ” hay “bảo toàn tài khoản”.
Nếu đã thao tác, ưu tiên 15 phút vàng: ngân hàng, khóa truy cập, giữ chứng cứ và cảnh báo người liên quan.
Khi có dấu hiệu phạm tội hoặc thiệt hại, trình báo công an; có thể tham khảo kênh phản ánh phù hợp trên VNeID nếu tính năng được cung cấp cho trường hợp của bạn.

1. Dấu hiệu nào cho thấy một đường dẫn đáng ngờ có rủi ro?

Hãy đánh giá đồng thời nguồn gửi, địa chỉ đích, nội dung thúc ép và dữ liệu bị yêu cầu. Chỉ một giao diện đẹp hoặc tên hiển thị quen thuộc không đủ chứng minh an toàn.

Kẻ gian thường phối hợp nhiều tín hiệu xã hội: dùng logo thật, sao chép câu chữ, gọi điện trước rồi gửi đường dẫn hoặc tạo tình huống khiến nạn nhân sợ mất tiền. Điểm chung là họ muốn bạn bỏ qua bước xác minh độc lập và hành động ngay trong kênh do họ kiểm soát.

Tên miền sai một ký tự, chèn dấu gạch ngang, thêm số hoặc dùng đuôi lạ.
Nội dung dọa khóa tài khoản, phạt tiền, mất quyền lợi nếu không xử lý ngay.
Trang yêu cầu mật khẩu, mã OTP, mã PIN, số thẻ hoặc ảnh giấy tờ tùy thân.
Link rút gọn hoặc mã QR che địa chỉ đích, người gửi né tránh khi được hỏi nguồn.

2. Quy trình kiểm tra an toàn trước khi làm theo là gì?

Tách việc xác minh khỏi tin nhắn ban đầu: không bấm, không gọi số được gửi kèm và không trả lời bằng dữ liệu riêng tư. Hãy chủ động mở ứng dụng chính thức của đơn vị, địa chỉ đã tự gõ hoặc số tổng đài in trên thẻ và website chính thức để kiểm tra sự việc.

Dừng tương tác và chụp lại thông tin trước khi nội dung biến mất.
Tự mở kênh chính thức, không dùng link, QR hoặc số điện thoại do người gửi cung cấp.
Đặt câu hỏi kiểm chứng mà đối tượng không thể điều khiển câu trả lời.
Phân tích URL tại ScamCheck nếu có đường dẫn.
Chỉ tiếp tục khi mọi chi tiết khớp và thao tác do chính bạn chủ động.

3. ScamCheck hỗ trợ đánh giá như thế nào?

ScamCheck giúp tập hợp tín hiệu về URL, tên miền và báo cáo cộng đồng để bạn có thêm căn cứ trước khi tương tác. Công cụ không thay thế ngân hàng, nhà cung cấp dịch vụ hoặc cơ quan điều tra và không thể bảo đảm một địa chỉ sẽ an toàn mãi mãi.

Kết quả quan sát	Cách hiểu an toàn	Hành động
Có cảnh báo rõ	Rủi ro cao hoặc đã có tín hiệu xấu	Không truy cập, gửi báo cáo
Chưa có dữ liệu	Không đồng nghĩa an toàn	Kiểm tra nguồn chính thức
Tên miền có vẻ đúng	Vẫn cần xét trang con và mục đích	Không nhập bí mật từ link nhận được

Nếu phát hiện dấu hiệu giả mạo, dùng biểu mẫu báo cáo phishing. Báo cáo nên mô tả điều bạn quan sát được, không khẳng định danh tính thủ phạm khi chưa có kết luận của cơ quan chức năng.

4. Những kịch bản thực tế nào dễ khiến nạn nhân mắc bẫy?

Kịch bản nguy hiểm nhất thường bắt đầu bằng một việc có vẻ hợp lý, sau đó tăng dần yêu cầu và mức độ khẩn cấp. Hãy dừng ngay khi quy trình chuyển từ cung cấp thông tin sang xin bí mật bảo mật, cài ứng dụng hoặc chuyển tiền.

Một tin nhắn ghi rằng bưu kiện bị giữ và yêu cầu thanh toán một khoản phí nhỏ. Tên miền nhìn giống đơn vị vận chuyển nhưng biểu mẫu tiếp theo xin toàn bộ số thẻ và OTP; khoản tiền nhỏ chỉ là mồi để lấy quyền truy cập tài khoản. Một biến thể khác là kẻ gian cho nạn nhân nhận lợi ích nhỏ trước, sau đó dùng tâm lý tiếc công hoặc sợ mất khoản đã nộp để buộc tiếp tục. Đừng cố “hoàn tất bước cuối” nếu bước đó đòi thêm tiền; hãy coi số đã mất là sự cố cần báo cáo thay vì lý do nạp tiếp.

Quy tắc chống thao túng là không để người đang yêu cầu tiền cũng là người hướng dẫn bạn cách xác minh. Hãy kết thúc cuộc gọi, đóng cuộc trò chuyện và tự tìm đầu mối khác. Việc đối tượng nổi giận, đe dọa hoặc liên tục gọi lại chính là thêm một tín hiệu rủi ro.

5. Trong 15 phút vàng cần làm gì trước?

Nếu đã cung cấp dữ liệu hoặc chuyển tiền, tốc độ phản ứng quan trọng hơn việc tranh luận với đối tượng. Hãy đóng tab, ngắt tải xuống, không cấp quyền thông báo; nếu đã nhập dữ liệu thì đổi mật khẩu từ thiết bị tin cậy và gọi ngân hàng; sau đó mới hoàn thiện hồ sơ và báo cáo.

Phút 0-5: khóa kênh tiền hoặc quyền truy cập có nguy cơ.
Phút 5-10: đổi mật khẩu quan trọng từ thiết bị sạch, đăng xuất phiên lạ.
Phút 10-15: lưu chứng cứ, cảnh báo người thân hoặc đồng nghiệp liên quan.
Sau đó: báo cáo ngân hàng, nền tảng, ScamCheck và công an theo mức độ.

6. Cần lưu chứng cứ và trình báo công an ra sao?

Giữ nguyên hội thoại, URL, số điện thoại, số tài khoản, mã giao dịch, thời điểm và ảnh chụp màn hình. Khi có thiệt hại hoặc dấu hiệu chiếm đoạt, trình báo công an nơi thuận tiện và cung cấp bản tường trình theo trình tự thời gian.

Ảnh toàn màn hình và đường dẫn đầy đủ, không chỉ ảnh logo.
Số tài khoản nhận, tên chủ tài khoản hiển thị, ngân hàng và mã giao dịch.
Nội dung SMS OTP nhưng che phần không cần công khai khi gửi cộng đồng.
Tệp đã tải, tên ứng dụng, quyền đã cấp và dấu hiệu bất thường trên máy.
Bản tường trình ngắn theo mốc thời gian, tránh suy đoán không có chứng cứ.

7. Vì sao không nên tin dịch vụ lấy lại tiền?

Không tổ chức tư nhân nào có thể bảo đảm thu hồi tiền chỉ bằng việc truy cập tài khoản của bạn hoặc thu phí trước. Người tự xưng hacker, luật sư, cán bộ hay nhân viên ScamCheck nhưng xin OTP, mật khẩu hoặc tiền đặt cọc có thể đang thực hiện lừa đảo lần hai.

Nạn nhân thường bị nhắm lại vì thông tin đã nằm trong danh sách của đối tượng. Họ có thể biết đúng số tiền mất, tên nền tảng và thời điểm giao dịch để tạo vẻ đáng tin. Chỉ làm việc qua hồ sơ chính thức với ngân hàng và cơ quan có thẩm quyền; ScamCheck không giữ tiền, không điều tra thay công an và không yêu cầu chuyển khoản để gỡ cảnh báo hay thu hồi tài sản.

8. Thói quen nào giúp phòng ngừa lâu dài?

Tách mật khẩu, bật xác thực mạnh, cập nhật thiết bị và luôn xác minh yêu cầu tài chính qua kênh thứ hai. Quan trọng nhất là thống nhất với gia đình một quy tắc: không ai được yêu cầu OTP và mọi đề nghị chuyển tiền gấp đều phải gọi lại.

Lưu sẵn hotline chính thức thay vì tìm trong lúc hoảng loạn.
Bật thông báo biến động số dư và rà soát thiết bị đăng nhập định kỳ.
Dạy người thân đọc nguyên văn nội dung OTP trước khi làm gì tiếp theo.
Dùng ứng dụng ScamCheck từ trang tải chính thức để tiếp cận công cụ thuận tiện.
Đọc thêm các hướng dẫn cập nhật tại thư viện bài viết.

9. Checklist quyết định trước khi bấm, gửi hoặc chuyển tiền

Chỉ tiếp tục khi bạn xác minh được danh tính, mục đích, kênh chính thức và hậu quả của thao tác. Nếu còn một câu trả lời mơ hồ, hãy dừng và nhờ người tin cậy kiểm tra chéo.

Checklist này nhằm tạo một khoảng dừng có chủ ý. Kẻ gian thắng khi nạn nhân xử lý từng yêu cầu riêng lẻ; bạn an toàn hơn khi nhìn cả chuỗi: ai khởi tạo, vì sao cần gấp, tiền đi đâu, dữ liệu nào bị xin và có cách xác minh ngoài cuộc trò chuyện hay không.

Tôi có tự khởi tạo việc này không?
Tôi đã xác minh bằng một kênh độc lập chưa?
Địa chỉ, pháp nhân và tài khoản nhận có khớp không?
Yêu cầu có đụng tới OTP, mật khẩu, cài app hay chia sẻ màn hình không?
Nếu chờ thêm mười phút, tôi thực sự mất quyền lợi gì?
Tôi đã hỏi một người tin cậy chưa?

Nếu bất kỳ câu nào chưa rõ, quyết định an toàn là chưa làm. Không có tổ chức hợp pháp nào cần bạn đánh đổi toàn bộ an toàn tài khoản chỉ vì xin thêm thời gian xác minh.

Câu hỏi thường gặp

Các câu hỏi dưới đây giải quyết những điểm dễ gây nhầm lẫn nhất về kiểm tra link lừa đảo. Nếu tình huống đã liên quan tiền hoặc quyền truy cập, hãy ưu tiên ngân hàng và cơ quan chức năng thay vì chỉ đọc hướng dẫn.

HTTPS có nghĩa là link an toàn không?

Không. HTTPS chỉ cho biết kết nối được mã hóa; kẻ gian cũng có thể xin chứng chỉ cho tên miền giả. Bạn vẫn phải kiểm tra đúng tên miền và mục đích của trang.

Có nên bấm link trong tin nhắn để kiểm tra không?

Không nên. Hãy sao chép địa chỉ dưới dạng văn bản nếu thật sự cần phân tích, hoặc mở công cụ ScamCheck rồi nhập URL. Không đăng nhập hay tải tệp từ trang nghi ngờ.

ScamCheck kết luận an toàn thì có thể nhập OTP không?

Không. Kết quả kiểm tra là tín hiệu hỗ trợ tại thời điểm phân tích, không thay thế xác minh với đơn vị sở hữu. OTP chỉ dùng cho giao dịch do chính bạn khởi tạo trong ứng dụng chính thức.

Link rút gọn kiểm tra thế nào?

Không mở trực tiếp. Dùng công cụ phân tích URL để xem đích đến, sau đó so tên miền với nguồn chính thức. Nếu không xác định được đích, hãy coi là rủi ro.

Đã gửi link cho người khác thì làm gì?

Nhắn cảnh báo ngay, đề nghị họ không mở và xóa tin. Nếu link có dấu hiệu giả mạo, gửi báo cáo kèm ảnh chụp để cộng đồng được cảnh báo.

Kết luận: Khi gặp một đường dẫn đáng ngờ, đừng cố chứng minh đối tượng nói thật bằng chính kênh họ cung cấp. Hãy dừng, xác minh độc lập, bảo vệ tài khoản trong 15 phút vàng và lưu chứng cứ; sự chậm lại có chủ ý thường là lớp phòng vệ hiệu quả nhất.

Bài liên quan: Kiểm tra dấu hiệu với ScamCheck · Báo cáo trang giả mạo · Tải ScamCheck · Về phương pháp ScamCheck · Xem thêm cẩm nang phòng chống lừa đảo

Cách kiểm tra link lừa đảo miễn phí và an toàn