Tài khoản giả mạo có thể sao chép logo, tên hiển thị, ảnh đại diện và cách trình bày. Vì vậy, nhận diện không thể chỉ dựa vào giao diện. Cần đối chiếu username, số điện thoại hoặc URL từ nguồn bạn tự mở, đồng thời đánh giá hành vi của người đang liên hệ.
Kẻ giả mạo thường tận dụng lúc người dùng đang gặp lỗi hoặc chờ giao dịch. Họ tạo cảm giác khẩn cấp, hứa xử lý nhanh và yêu cầu dữ liệu mà một quy trình hỗ trợ an toàn không cần.
Dấu hiệu 1: Chủ động nhắn từ tài khoản lạ
Nếu bạn chưa mở yêu cầu nhưng một tài khoản biết tên thương hiệu chủ động nhắn, không xem đó là bằng chứng. Hãy tự mở Live Chat hoặc hotline để xác minh.
Dấu hiệu 2: Yêu cầu mật khẩu hoặc OTP
Mật khẩu và OTP cho phép hoàn tất thao tác dưới danh nghĩa của bạn. CSKH có thể hướng dẫn bạn tự nhập mã, nhưng không cần bạn đọc hoặc gửi ảnh mã.
Dấu hiệu 3: Yêu cầu chuyển tiền để xác minh
Các lý do như phí mở khóa, tiền bảo chứng, phí hoàn trả hoặc giao dịch thử là dấu hiệu rủi ro. Không chuyển tiền theo yêu cầu từ tin nhắn riêng.
Dấu hiệu 4: Gửi đường dẫn đăng nhập gần giống
Tên miền giả có thể thêm một ký tự, dấu gạch hoặc phần mở rộng khác. Đừng bấm trực tiếp; hãy tự nhập địa chỉ hoặc dùng dấu trang đã xác minh.
Dấu hiệu 5: Hối thúc trong vài phút
Thông báo “tài khoản sẽ bị khóa ngay” khiến người dùng bỏ qua kiểm tra. Hãy dừng, chụp lại tin nhắn và xác minh qua kênh khác.
Dấu hiệu 6: Yêu cầu cài ứng dụng điều khiển thiết bị
Ứng dụng chia sẻ màn hình hoặc điều khiển từ xa có thể cho người khác nhìn thấy OTP, tin nhắn và thao tác tài chính. Không cài theo hướng dẫn của tài khoản lạ.
Dấu hiệu 7: Username hoặc số liên hệ không khớp
Tên hiển thị giống nhau không quan trọng bằng username và URL chính xác. So sánh từng ký tự với nguồn chính thức.
Dấu hiệu 8: Không cho bạn xác minh lại
Tài khoản thật không cần ngăn bạn gọi hotline hoặc mở Live Chat. Nếu người liên hệ nói không được hỏi kênh khác, đó là dấu hiệu nên dừng.
Quy trình xác minh trong 60 giây
- Không trả lời yêu cầu nhạy cảm.
- Chụp username, URL hoặc số điện thoại.
- Tự mở website đã biết.
- Đối chiếu kênh liên hệ từng ký tự.
- Hỏi Live Chat/hotline xem tài khoản đó có thuộc hệ thống hay không.
- Chỉ tiếp tục khi đã xác minh.
Nếu đã lỡ cung cấp thông tin
Đã gửi tên tài khoản hoặc ảnh lỗi
Dừng trao đổi, kiểm tra ảnh đã gửi chứa gì và theo dõi cảnh báo. Đổi mật khẩu nếu ảnh có thông tin đăng nhập hoặc dữ liệu giúp khôi phục.
Đã gửi mật khẩu
Đổi mật khẩu ngay từ thiết bị tin cậy, không dùng lại mật khẩu cũ và đăng xuất phiên lạ. Bảo vệ luôn email hoặc số điện thoại liên kết.
Đã gửi OTP
Liên hệ khẩn cấp qua kênh đã xác minh, kiểm tra phiên và lịch sử hoạt động. Không tin lời hứa “hủy OTP” của tài khoản giả.
Đã cài ứng dụng điều khiển
Ngắt kết nối, gỡ quyền điều khiển, đổi mật khẩu từ thiết bị an toàn khác và kiểm tra các tài khoản liên quan. Nếu cần, nhờ người có chuyên môn kiểm tra thiết bị.
Cách báo tài khoản giả mạo
Gửi username, URL, thời gian và ảnh tin nhắn cho kênh CSKH đã xác minh. Che dữ liệu cá nhân của bạn nhưng giữ nguyên thông tin nhận diện tài khoản giả. Sau đó chặn và báo cáo tài khoản trên nền tảng.
Nguyên tắc ghi nhớ
- Bạn là người chủ động mở kênh.
- Không ai cần mật khẩu hoặc OTP để “kiểm tra”.
- Không chuyển tiền theo tin nhắn riêng.
- Không cài công cụ điều khiển từ xa.
- Khi bị hối thúc, hãy chậm lại và xác minh.
Nhận diện giả mạo dựa trên nguồn đường dẫn và hành vi, không dựa trên logo. Giữ nguyên nguyên tắc này giúp bạn an toàn ngay cả khi giao diện tài khoản giả được làm rất giống thật.
