Không có biện pháp nào đảm bảo an toàn tuyệt đối. Các thói quen dưới đây giúp giảm đáng kể rủi ro nhưng không thay thế được việc bạn luôn cảnh giác.
Cách nhận diện tên miền đáng ngờ
Tên miền là phần quan trọng nhất của một địa chỉ web. Để tìm tên miền thật, hãy nhìn vào phần nằm ngay trước dấu gạch chéo đầu tiên sau https://, và đọc từ phải sang trái.
Ví dụ, trong địa chỉ https://gi8.dang-nhap-nhanh.example/login, tên miền thật là dang-nhap-nhanh.example. Chữ "gi8" phía trước chỉ là tên miền phụ mà bất kỳ ai sở hữu dang-nhap-nhanh.example cũng tự đặt được.
| Thủ thuật | Ví dụ minh họa | Cách nhận biết |
|---|---|---|
| Thay ký tự trông giống nhau | g18-vidu.example thay cho gi8-vidu.example | Chữ i thành số 1, chữ o thành số 0, "rn" thay cho "m". Đọc chậm từng ký tự. |
| Thêm hoặc bớt ký tự | gi8-vidu-login.example | Có thêm từ như login, vip, moi, hotro, hoặc thêm dấu gạch ngang. |
| Đổi đuôi tên miền | gi8-vidu.example.net | Phần đuôi khác với địa chỉ bạn đã lưu. |
| Đặt tên thương hiệu ở tên miền phụ | gi8.trang-khac.example | Tên miền thật là phần cuối cùng, không phải chữ đứng đầu. |
| Liên kết rút gọn hoặc mã QR | Liên kết rút gọn, mã QR trong ảnh quảng cáo | Không thấy được đích đến thật trước khi bấm hoặc quét. |
- Ổ khóa và https không chứng minh trang là chính thức. Trang giả cũng có thể có chứng chỉ bảo mật.
- Kết quả tìm kiếm và quảng cáo có thể dẫn tới trang giả. Hãy lưu địa chỉ đã xác minh vào dấu trang và dùng dấu trang đó.
- "Link mới", "link dự phòng" được chia sẻ trong nhóm chat là nguồn rủi ro cao. Chỉ tin thông báo trên kênh chính thức mà bạn đã xác minh.
- Trình quản lý mật khẩu không tự điền trên một trang lạ có thể là dấu hiệu tên miền đã thay đổi.
Nhận diện tin nhắn và cuộc gọi lừa đảo
Lừa đảo giả mạo (phishing) nhắm vào cảm xúc của bạn: lo lắng, vội vàng hoặc ham lợi. Hãy cảnh giác khi thấy:
- Sự hối thúc: "tài khoản sẽ bị khóa sau 30 phút", "xác minh ngay để tránh mất tiền".
- Ưu đãi quá hấp dẫn: quà tặng, tiền thưởng, hoàn tiền yêu cầu bạn đăng nhập qua một liên kết.
- "Nhân viên hỗ trợ" chủ động liên hệ trước qua Zalo, Telegram, Facebook hoặc cuộc gọi, nhất là sau khi bạn đăng câu hỏi công khai.
- Yêu cầu cài ứng dụng điều khiển từ xa hoặc chia sẻ màn hình "để hỗ trợ kỹ thuật".
- Yêu cầu chuyển tiền dưới dạng phí mở khóa, phí xác minh hoặc phí rút tiền trả trước.
- Công cụ, phần mềm hay ứng dụng chỉnh sửa hứa hẹn "hack", "bắt cầu" hay "tăng tỉ lệ thắng". Đây thường là phần mềm độc hại hoặc chiêu lừa.
Khi nghi ngờ, hãy dừng lại, không bấm liên kết và tự liên hệ nền tảng qua kênh chính thức bạn đã biết.
Bảo vệ mã OTP
Mã OTP (mã dùng một lần) là lớp bảo vệ cuối cùng. Ai có mã này cùng mật khẩu của bạn đều có thể vào được tài khoản.
- Chỉ nhập mã trên trang mà chính bạn vừa mở bằng địa chỉ đã xác minh.
- Không đọc mã qua điện thoại, không chụp ảnh và không chuyển tiếp tin nhắn chứa mã cho bất kỳ ai.
- Đọc kỹ toàn bộ tin nhắn chứa mã. Nếu mã dùng cho một thao tác bạn không thực hiện, hãy bỏ qua và đổi mật khẩu.
- Nhận được mã mà không hề yêu cầu là dấu hiệu ai đó đang thử đăng nhập bằng mật khẩu của bạn.
Mật khẩu và việc dùng lại mật khẩu
Khi một website bị lộ dữ liệu, kẻ gian dùng danh sách email và mật khẩu bị lộ để thử đăng nhập hàng loạt vào các dịch vụ khác. Nếu bạn dùng cùng một mật khẩu ở nhiều nơi, chỉ một vụ rò rỉ là đủ để mất nhiều tài khoản.
- Mỗi tài khoản dùng một mật khẩu riêng, đủ dài.
- Dùng trình quản lý mật khẩu uy tín để tạo và lưu mật khẩu.
- Bảo vệ email đăng ký thật kỹ, vì email thường là chìa khóa để đặt lại mật khẩu cho mọi tài khoản khác.
- Đổi mật khẩu ngay khi có dấu hiệu bị lộ, không cần chờ đến định kỳ.
Cách đặt mật khẩu mới được hướng dẫn chi tiết trong phần đặt mật khẩu mới.
Xác thực hai lớp
Xác thực hai lớp yêu cầu thêm một bước ngoài mật khẩu, chẳng hạn mã từ ứng dụng xác thực hoặc tin nhắn. Chúng tôi chưa xác minh GI8 có hỗ trợ tính năng này hay không. Nếu có, bạn nên bật. Nói chung, mã từ ứng dụng xác thực khó bị đánh cắp hơn mã qua SMS. Hãy lưu mã dự phòng (nếu được cung cấp) ở nơi an toàn, tách khỏi điện thoại.
Bảo vệ thiết bị
- Cập nhật hệ điều hành, trình duyệt và ứng dụng thường xuyên.
- Đặt khóa màn hình bằng mã PIN, mật khẩu hoặc sinh trắc học.
- Chỉ cài ứng dụng từ kho ứng dụng chính thức hoặc theo chỉ dẫn từ nguồn đã xác minh. Không cài bản chỉnh sửa (mod) hay tệp APK không rõ nguồn.
- Không cài ứng dụng điều khiển từ xa theo yêu cầu của người lạ.
- Hạn chế đăng nhập qua Wi-Fi công cộng. Trên máy tính dùng chung, dùng cửa sổ ẩn danh và luôn đăng xuất.
Khi nghi ngờ tài khoản bị xâm nhập
Các dấu hiệu gồm: mật khẩu bỗng nhiên sai, thông báo đăng nhập hoặc đổi thông tin mà bạn không thực hiện, hoặc bạn vừa nhập thông tin vào một trang đáng ngờ. Hãy làm ngay:
- Đổi mật khẩu từ một thiết bị bạn tin là sạch, bằng địa chỉ đã xác minh.
- Đổi mật khẩu email đăng ký và kiểm tra email có bị cài quy tắc tự chuyển tiếp thư không.
- Đăng xuất khỏi mọi thiết bị khác nếu nền tảng có tùy chọn này.
- Liên hệ hỗ trợ chính thức của nền tảng để báo sự cố và yêu cầu kiểm tra tài khoản.
- Kiểm tra thiết bị: gỡ ứng dụng lạ, đặc biệt là ứng dụng điều khiển từ xa, và quét bằng phần mềm bảo mật.
- Nếu bị mất tiền hoặc lộ thông tin ngân hàng: liên hệ ngay ngân hàng hoặc ví điện tử của bạn, và cân nhắc trình báo cơ quan chức năng.
gi8dangnhap.com không thể truy cập, khóa hay khôi phục tài khoản của bạn.