Trang xác minh hai lớp giả xin mã vừa gửi tới điện thoại

Câu chuyện cảnh giác

Chị T., 27 tuổi, làm nhân viên bán hàng, nhận tin nhắn báo tài khoản mạng xã hội của chị cần xác minh hai lớp lại, kèm link. Chị bấm vào, trang hiện ra giống hệt bước xác minh quen thuộc, yêu cầu nhập mã vừa gửi tới điện thoại. Chị định nhập thì nhớ ra mình không hề yêu cầu xác minh gì.

Chị T. tắt trang, tự mở ứng dụng kiểm tra thì tài khoản vẫn bình thường, không có yêu cầu xác minh nào. Chị đổi mật khẩu cho yên tâm và bật cảnh báo đăng nhập. Chị nói: mã xác thực là lớp bảo vệ cuối cùng, đưa mã cho trang lạ là tự mở cửa cho người khác vào nhà mình.

Minh họa

Minh họa, không phải tin nhắn thật.

Trang giảNhập mã xác thực vừa gửi tới điện thoại để hoàn tất xác minh.

Chị T.Tôi có yêu cầu xác minh gì đâu mà trang này xin mã?

Trang giảChị không nhập là tài khoản sẽ bị khóa.

Chị T.Tôi tự mở ứng dụng kiểm tra, không nhập mã qua link này.

Vì sao dễ sập bẫy

Xác minh hai lớp được xem là an toàn nên người dùng ít nghi ngờ bước xác minh.
Trang giả được làm giống bước xác minh thật nên khó phân biệt.
Tin nhắn kèm link tạo cảm giác đây là yêu cầu chính thức từ nền tảng.

Dấu hiệu nhận biết

Tin nhắn hoặc email yêu cầu xác minh hai lớp lại, kèm link lạ.
Trang sau link yêu cầu nhập mã xác thực vừa nhận được.
Bạn không hề tự yêu cầu xác minh nhưng trang vẫn báo cần xác minh gấp.
Trang thật không có yêu cầu xác minh tương ứng khi tự mở ứng dụng kiểm tra.
Thông tin liên hệ, tài khoản nhận tiền hoặc đường link không khớp với kênh chính thức mà bạn vẫn dùng.

Cách phòng tránh

Không nhập mã xác thực vào trang mở ra từ link trong tin nhắn hay email.
Tự mở ứng dụng chính thức để kiểm tra yêu cầu xác minh.
Bật xác thực hai lớp bằng ứng dụng xác thực thay vì chỉ nhận mã qua tin nhắn.
Đổi mật khẩu ngay nếu đã lỡ nhập mã vào trang lạ.
Khi nghi ngờ, dừng lại, hỏi người thân hoặc liên hệ kênh chính thức trước khi làm theo bất kỳ hướng dẫn nào.

Gặp tình huống này thì làm gì

Tắt trang xác minh giả ngay, không nhập mã xác thực vừa nhận được vào trang mở ra từ link lạ.
Tự mở ứng dụng để kiểm tra xem có yêu cầu xác minh nào thật không, và kiểm tra lịch sử đăng nhập của tài khoản.
Đổi mật khẩu và bật cảnh báo đăng nhập cho yên tâm nếu bạn muốn chắc chắn, khi đó thu hồi các phiên đăng nhập lạ.
Báo cáo tin nhắn và link giả đó trên nền tảng để người khác không bấm theo.
Không cần khóa tài khoản ngân hàng chỉ vì nhận được một link xác minh giả mà bạn đã tắt kịp và chưa nhập mã.