Kiểm tra tên miền trước khi nhập dữ liệu
Hãy nhìn toàn bộ tên miền, không chỉ phần có chữ SM88. Kẻ giả mạo thường dùng ký tự gần giống, thêm dấu gạch hoặc đặt tên thật ở phần đường dẫn. Chứng chỉ HTTPS giúp mã hóa kết nối nhưng không chứng minh trang đó thuộc đúng đơn vị.
Mật khẩu riêng và xác thực bổ sung
Dùng một mật khẩu dài, không tái sử dụng ở email hoặc mạng xã hội. Nếu có xác thực hai bước, ưu tiên ứng dụng xác thực. Mã OTP chỉ dùng cho thao tác bạn vừa chủ động bắt đầu; không cung cấp cho người tự xưng là hỗ trợ.
| Dấu hiệu đáng ngờ | Hành động an toàn |
|---|---|
| Yêu cầu gửi OTP qua chat | Từ chối, đóng cuộc trò chuyện và đổi mật khẩu nếu đã gửi. |
| Tệp cài đặt từ nguồn lạ | Không mở; xóa tệp và quét thiết bị. |
| Trang thúc giục thao tác gấp | Đóng trang, tự gõ lại tên miền và kiểm tra độc lập. |
| Đăng nhập bất thường | Đổi mật khẩu, kết thúc phiên khác và kiểm tra email khôi phục. |
Bảo vệ thiết bị
- Cập nhật hệ điều hành và trình duyệt.
- Không lưu mật khẩu trên thiết bị công cộng.
- Khóa màn hình và tránh Wi‑Fi không tin cậy khi thực hiện thao tác nhạy cảm.
- Kiểm tra quyền của ứng dụng trước khi cài.
Đã lỡ nhập thông tin?Đổi mật khẩu từ thiết bị tin cậy, thu hồi phiên đăng nhập, bảo vệ email liên kết và theo dõi các thao tác bất thường. Không quay lại đường dẫn đáng ngờ để “kiểm tra”.
Câu hỏi thường gặp
Nhân viên hỗ trợ có cần OTP không?
Không. OTP là mã xác nhận cá nhân cho một thao tác cụ thể và không nên được đọc cho bất kỳ ai.
Logo giống nhau có đủ để xác minh không?
Không. Logo và màu sắc có thể bị sao chép; hãy kiểm tra tên miền, ngữ cảnh và nguồn liên kết.