Cách xử lý đường link đáng ngờ an toàn

Khi chưa nhấp vào link, hãy dừng tương tác trước

Nếu một thành viên vừa nhận được tin nhắn có đường link bất thường, việc đầu tiên không phải là “thử xem link dẫn đến đâu”, mà là không nhấp, không tải tệp, không trả lời và chưa thực hiện yêu cầu trong tin nhắn. Cách này giữ tình huống ở trạng thái rủi ro thấp nhất vì người nhận chưa chuyển sang website mà bên gửi muốn họ truy cập. FTC khuyến cáo không nhấp vào liên kết hoặc tải tệp đính kèm trong các thông điệp bất ngờ; CISA cũng khuyên không dùng đường link hoặc số điện thoại nằm trong chính thông điệp bị nghi ngờ.

Gia đình cũng không nên để yếu tố khẩn cấp quyết định hành động. Những nội dung như “tài khoản sắp bị khóa”, “chuyển tiền ngay”, “xác nhận trong vài phút”, “bấm để nhận quà” hoặc “người thân đang cần hỗ trợ gấp” có thể được dùng để khiến người nhận phản ứng trước khi kiểm tra. Microsoft liệt kê lời thúc giục hành động ngay hoặc đe dọa hậu quả là một dấu hiệu thường gặp trong phishing.

Một quy tắc đơn giản có thể áp dụng cho mọi thành viên là: khi thấy bất thường, không làm theo yêu cầu ngay trên chính thông điệp đó. Việc chậm lại vài phút để xác minh thường an toàn hơn nhiều so với cố gắng xử lý thật nhanh một yêu cầu chưa rõ nguồn gốc.

Xác minh người gửi hoặc tổ chức bằng một kênh độc lập

Tên người gửi quen thuộc không đủ để chứng minh đường link an toàn. Kẻ lừa đảo có thể giả danh tổ chức, còn tài khoản của một người quen cũng có thể bị chiếm quyền rồi được dùng để gửi tin cho các liên hệ khác. Vì vậy, điều cần xác minh không chỉ là “ai đang hiện tên trên màn hình”, mà là người hoặc tổ chức đó có thực sự đưa ra yêu cầu này hay không. Google lưu ý rằng kẻ tấn công có thể giả danh tổ chức, thành viên gia đình hoặc đồng nghiệp; Microsoft cũng khuyến nghị nếu thông điệp có vẻ đến từ người quen, hãy liên hệ với họ bằng một phương thức khác để xác nhận.

Nếu tin nhắn tự nhận là của ngân hàng, dịch vụ vận chuyển, mạng xã hội hoặc một nền tảng trực tuyến, hãy tự mở ứng dụng chính thức hoặc tự nhập địa chỉ website mà gia đình vốn sử dụng. Với ngân hàng hay doanh nghiệp, có thể gọi số điện thoại trên ứng dụng, thẻ, hóa đơn hoặc website chính thức thay vì số xuất hiện trong tin nhắn. FTC và Microsoft đều khuyến nghị xác minh theo cách này thay vì tương tác với thông tin liên hệ do thông điệp đáng ngờ cung cấp.

Nếu tin nhắn đến từ người thân, cách kiểm tra có thể rất đơn giản: gọi trực tiếp cho người đó hoặc nhắn qua một kênh khác và hỏi họ có vừa gửi yêu cầu hay không. Điều này đặc biệt quan trọng khi nội dung liên quan tới chuyển tiền, đăng nhập tài khoản, mã xác thực hoặc cung cấp giấy tờ cá nhân.

Kiểm tra dấu hiệu của đường link mà không mở nó

Một số dấu hiệu có thể được xem xét trước khi quyết định tin vào thông điệp. Trên máy tính, trình duyệt hoặc ứng dụng thư điện tử thường cho phép đưa con trỏ lên liên kết để xem địa chỉ đích mà không nhấp. Google và Microsoft đều hướng dẫn người dùng kiểm tra địa chỉ thực phía sau liên kết theo cách này.

Cần chú ý khi tên miền không khớp với tổ chức được nhắc đến, chứa lỗi chính tả tinh vi, ký tự thay thế hoặc một tên miền hoàn toàn khác. Microsoft nêu các tên miền không khớp và những biến thể chính tả gần giống tên miền thật là dấu hiệu đáng cảnh giác.

Tuy nhiên, một đường link trông bình thường không phải bằng chứng rằng nó an toàn. Việc tự quan sát tên miền chỉ là một lớp kiểm tra, không nên trở thành lý do để mở thử. Nếu thông điệp đề nghị đăng nhập, thanh toán hoặc xác nhận thông tin, cách chắc chắn hơn vẫn là bỏ qua đường link và tự truy cập dịch vụ qua ứng dụng hoặc website chính thức đã biết.

Gia đình cũng không nên gửi nguyên đường link sang nhóm chat rồi bảo mọi người “bấm thử xem có sao không”. Nếu cần nhờ người khác đánh giá, có thể gửi ảnh chụp thông điệp hoặc trao đổi nội dung của nó mà không khuyến khích người khác mở liên kết. Mục tiêu của phối hợp gia đình là giảm số người tiếp xúc với đường link, không nhân rộng số người thử nghiệm nó.

Cả gia đình nên thống nhất một quy trình xử lý chung

Phishing khai thác hành vi của con người, nên một gia đình có quy trình thống nhất sẽ dễ xử lý hơn khi một thành viên gặp tình huống bất ngờ. CISA dành riêng hướng dẫn an toàn mạng cho gia đình với các nguyên tắc như suy nghĩ trước khi nhấp, cập nhật phần mềm, dùng mật khẩu mạnh và bật xác thực đa yếu tố.

Quy trình gia đình có thể rất ngắn:

·         Không nhấp khi chưa chắc chắn

·         Không gửi mật khẩu, mã OTP hoặc thông tin tài chính theo yêu cầu từ một đường link bất ngờ

·         Xác minh người gửi bằng kênh khác

·         Với tổ chức, tự mở ứng dụng hoặc website chính thức

·         Báo cho các thành viên khác nếu cùng một thông điệp đang được gửi hàng loạt

·         Sau khi xác định là phishing, sử dụng chức năng báo cáo spam hoặc phishing của nền tảng rồi xóa thông điệp

Google khuyến nghị báo cáo thư đáng ngờ dưới dạng spam hoặc phishing; FTC cũng khuyên báo cáo rồi xóa thông điệp sau khi đã kiểm tra.

Về phòng ngừa, các tài khoản quan trọng nên dùng mật khẩu riêng và bật xác thực hai bước hoặc đa yếu tố. Mật khẩu dùng lại làm tăng hậu quả nếu một mật khẩu bị lộ, bởi cùng thông tin đó có thể được thử ở các tài khoản khác. Google khuyến nghị mật khẩu mạnh, riêng biệt cho từng tài khoản và xác thực hai bước; FTC cũng khuyến nghị xác thực hai yếu tố để khiến việc chiếm tài khoản khó hơn ngay cả khi tên đăng nhập và mật khẩu bị lộ.

Nếu đã nhấp vào link nhưng chưa cung cấp thông tin

“Đã nhấp” và “đã mất tài khoản” không phải cùng một trạng thái. Mức độ rủi ro còn phụ thuộc vào những gì xảy ra sau khi trang được mở: người dùng có tải hoặc cài tệp, cấp quyền, nhập thông tin, đăng nhập hay thực hiện yêu cầu nào khác hay không. Vì vậy, gia đình không nên hoảng loạn nhưng cũng không nên mặc định rằng “không nhập mật khẩu thì chắc chắn không sao”.

Nếu vừa nhận ra trang đáng ngờ, hãy đóng trang và dừng tương tác. Không tiếp tục đăng nhập để “xem thử”, không chấp nhận yêu cầu cài ứng dụng hoặc tiện ích không rõ nguồn gốc và không mở tệp vừa được trang yêu cầu tải xuống. Google khuyến nghị duy trì trình duyệt, hệ điều hành và ứng dụng ở phiên bản mới, đồng thời không cài ứng dụng từ nguồn không rõ ràng.

Sau đó, kiểm tra xem có hành động nào ngoài việc mở trang đã xảy ra hay không. Nếu trình duyệt đã tải tệp, xuất hiện tiện ích lạ hoặc thiết bị có biểu hiện bất thường, cần xử lý phần đó trước khi tiếp tục sử dụng các tài khoản nhạy cảm. Nếu chỉ vô tình mở trang rồi đóng mà không nhập thông tin, không tải hoặc cài gì và không cấp quyền, việc tự động đổi toàn bộ mật khẩu của cả gia đình thường không phải bước đầu tiên cần thực hiện. Thay vào đó, hãy theo dõi cảnh báo đăng nhập và hoạt động bất thường trên những tài khoản liên quan.

Điểm quan trọng là phân loại đúng sự cố. Gia đình càng biết chính xác “đã nhấp tới đâu, đã nhập gì, đã tải gì”, việc xử lý càng phù hợp và tránh được cả hai thái cực: xem nhẹ sự cố hoặc phản ứng quá mức.

Nếu đã cung cấp mật khẩu, mã xác thực hoặc thông tin tài chính

Khi một thành viên đã nhập thông tin vào trang đáng ngờ, ưu tiên chuyển từ “kiểm tra đường link” sang bảo vệ tài khoản hoặc tài sản có thể bị ảnh hưởng. Nếu đã cung cấp mật khẩu, hãy tự truy cập tài khoản qua ứng dụng hoặc website chính thức và đổi mật khẩu ngay. Nếu mật khẩu đó được dùng lại ở nơi khác, các tài khoản dùng cùng mật khẩu cũng cần được thay đổi sang mật khẩu riêng. Google và Microsoft đều khuyến nghị đổi ngay mật khẩu của tài khoản bị ảnh hưởng và xử lý cả những tài khoản khác sử dụng cùng mật khẩu.

Tiếp theo, kiểm tra hoạt động bảo mật: thiết bị đang đăng nhập, lần đăng nhập gần đây, email hoặc số điện thoại khôi phục và các ứng dụng được cấp quyền. Nếu có thiết bị hoặc thay đổi không nhận ra, hãy gỡ bỏ hoặc sửa lại. Google khuyến nghị kiểm tra và loại bỏ thiết bị lạ cũng như rà soát các thay đổi bất thường đối với thông tin khôi phục, phương thức xác thực và ứng dụng có quyền truy cập tài khoản.

Sau khi giành lại quyền kiểm soát, bật xác thực đa yếu tố nếu tài khoản hỗ trợ. Microsoft khuyến nghị xác nhận MFA được bật trên các tài khoản liên quan sau một vụ phishing; Google cũng coi xác thực hai bước là một lớp bảo vệ bổ sung cho tài khoản.

Nếu đã cung cấp số thẻ, thông tin ngân hàng hoặc phát hiện giao dịch không nhận ra, cần liên hệ trực tiếp với ngân hàng hoặc đơn vị phát hành thẻ qua kênh chính thức để thông báo nguy cơ gian lận. Microsoft khuyến nghị liên hệ tổ chức tài chính khi thông tin thẻ hoặc tài khoản ngân hàng đã bị chia sẻ trong một vụ phishing.

Với mã OTP hoặc mã xác thực vừa bị cung cấp, không nên chờ xem có chuyện gì xảy ra. Mã này có thể liên quan trực tiếp tới một phiên đăng nhập hoặc giao dịch đang diễn ra, vì vậy cần vào dịch vụ chính thức ngay để kiểm tra hoạt động, bảo vệ lại tài khoản và liên hệ đơn vị cung cấp dịch vụ nếu xuất hiện hành động không nhận ra.

Khi một thành viên nhận được đường link đáng ngờ, cách xử lý an toàn nhất của gia đình là không thử vận may với chính đường link đó. Hãy dừng tương tác, xác minh yêu cầu qua một kênh độc lập và chỉ sử dụng ứng dụng, website hoặc thông tin liên hệ chính thức để tiếp tục. Nếu chưa nhấp, trọng tâm là phòng ngừa; nếu đã nhấp, xác định chính xác đã thực hiện thêm hành động nào; nếu đã cung cấp thông tin, chuyển ngay sang bảo vệ tài khoản hoặc tài chính. Cách phân loại theo mức độ tiếp xúc giúp gia đình phản ứng nhanh nhưng không hoảng loạn, đồng thời hạn chế một đường link đáng ngờ biến thành sự cố ảnh hưởng tới nhiều thành viên.