Cách Mở Đường Link H5 An Toàn Trên Điện Thoại

Kiểm tra tên miền và ổ khóa trình duyệt

Tên miền là dấu hiệu đầu tiên cho biết bạn đang ở đâu.

Bạn hãy làm theo các bước sau:

1. Xác định nguồn của đường link, vì link từ tin nhắn, cuộc gọi hoặc người lạ cần được xem là đáng ngờ.

2. Đọc toàn bộ địa chỉ trên thanh địa chỉ, đặc biệt phần ngay trước đuôi tên miền.

3. So với địa chỉ chính thức mà bạn đã biết từ ứng dụng hoặc website của đơn vị.

4. Kiểm tra lỗi chính tả trong tên miền, tiêu đề và nút bấm của trang.

5. Nhìn biểu tượng ổ khóa và địa chỉ bắt đầu bằng https.

Trang lừa đảo thường có địa chỉ thiếu, thừa hoặc thay một vài ký tự so với tên thật.

Lỗi chính tả trong nội dung trang cũng là dấu hiệu hay gặp ở các trang giả.

Bạn cần nhớ ổ khóa chỉ cho biết kết nối được mã hóa.

Trang giả vẫn có thể có ổ khóa, nên ổ khóa không chứng minh trang đó thuộc về đơn vị thật.

Bạn cũng có thể tham khảo thêm các hệ thống đánh giá mức độ tin cậy của website, như Tín nhiệm mạng do Trung tâm Giám sát an toàn không gian mạng quốc gia và Hiệp hội An toàn thông tin Việt Nam phát triển.

Kết quả tra cứu chỉ mang tính tham khảo, không thay thế việc bạn tự kiểm tra.

Cách nhận biết chi tiết các trang giả mạo có ở bài cách nhận biết đường link giả mạo ngân hàng.

Nhận biết đường link rút gọn đáng ngờ

Link rút gọn giúp đường link gọn hơn, nhưng cũng bị lợi dụng để che giấu đích đến thật.

Bạn sẽ không nhìn thấy tên miền thật trước khi bấm.

Các dấu hiệu cần cảnh giác:

• Link chỉ gồm một dãy chữ cái, số ngẫu nhiên
• Link đến từ tin nhắn, email hoặc mạng xã hội của người lạ
• Nội dung đi kèm thúc giục bấm ngay, như khóa tài khoản, nhận quà hoặc hoàn tiền
• Mã QR đi kèm không rõ nguồn gốc

Ngân hàng khuyến nghị người dân không truy cập link hoặc quét mã QR từ nguồn không rõ ràng.

Bạn có thể xử lý như sau:

• Không bấm vào link rút gọn từ nguồn lạ
• Nếu link do người quen gửi, hãy hỏi lại họ hoặc yêu cầu gửi địa chỉ đầy đủ
• Nhấn giữ vào link, nếu điện thoại cho phép, để xem địa chỉ đích trước khi mở
• Tự mở ứng dụng hoặc website chính thức của đơn vị thay vì dùng link được gửi

Nếu tin nhắn có dấu hiệu giả mạo, bạn nên xóa tin nhắn, báo cáo là thư rác và nhắc người thân cùng cảnh giác.

Đăng nhập bằng tài khoản chính thức

Sau khi mở được trang đúng, bạn vẫn cần cẩn trọng với thông tin mình nhập.

Bạn nên tuân thủ các nguyên tắc sau:

• Chỉ dùng số điện thoại và tài khoản chính chủ của bạn
• Chỉ nhập mã OTP khi chính bạn vừa khởi tạo thao tác đó
• Không cung cấp mã OTP, mật khẩu hay mã PIN cho bất kỳ ai, kể cả người tự xưng là nhân viên
• Cảnh giác nếu trang yêu cầu tên đăng nhập và mật khẩu ngân hàng điện tử của bạn
• Không nhập số thẻ hoặc mã CVV vào trang không rõ nguồn
• Không dùng Wi-Fi công cộng để nhập thông tin nhạy cảm
• Đăng xuất sau khi dùng, nhất là trên máy dùng chung

Các ngân hàng khuyến cáo tuyệt đối không cung cấp tên đăng nhập, mật khẩu, OTP và thông tin thẻ cho bất kỳ ai.

Một số chức năng như đọc chip thẻ căn cước có thể cần ứng dụng thay vì trang H5.

Bạn có thể xem sự khác nhau giữa hai hình thức ở bài web H5 khác gì ứng dụng cài đặt trên điện thoại.

Nếu được yêu cầu tải ứng dụng, hãy chỉ tải từ kho ứng dụng chính thức của hệ điều hành.

Xóa lịch sử và quyền trình duyệt

Trình duyệt có thể lưu lại lịch sử, cookie và các quyền bạn đã cấp cho trang.

Sau khi hoàn tất, bạn nên:

• Đăng xuất khỏi tài khoản và đóng tab
• Xóa lịch sử, cookie và dữ liệu trang trong phần cài đặt quyền riêng tư của trình duyệt
• Mở phần cài đặt trang web và thu hồi các quyền như camera, vị trí hoặc thông báo nếu không còn cần
• Tắt thông báo từ các trang bạn không nhận ra
• Dùng chế độ duyệt riêng tư khi phải mượn hoặc dùng chung máy

Tên các mục trong cài đặt khác nhau giữa trình duyệt và hệ điều hành.

Nếu không tìm thấy, bạn có thể tra cứu hướng dẫn của chính trình duyệt mà bạn đang dùng.

Việc xóa dữ liệu này giúp giảm nguy cơ người khác lợi dụng phiên đăng nhập hoặc quyền còn lưu trong máy.

Việc cần làm khi nghi ngờ

Nếu có dấu hiệu bất thường, bạn hãy làm theo thứ tự sau:

1. Đóng trang và không nhập thêm thông tin.

2. Không bấm vào nút tải ứng dụng hoặc tệp đính kèm trên trang đó.

3. Lưu lại đường link, tin nhắn và ảnh chụp màn hình để làm bằng chứng.

4. Nếu đã nhập thông tin, hãy gọi ngân hàng để khóa thẻ hoặc tài khoản và đổi mật khẩu.

5. Nếu đã tải ứng dụng lạ, hãy gỡ ứng dụng, cập nhật phần mềm bảo mật và quét điện thoại.

6. Báo cho cơ quan Công an nếu bạn bị mất tiền hoặc lộ thông tin quan trọng.

7. Nhắc người thân để họ không bấm vào cùng đường link.

Các bước xử lý chi tiết khi đã lỡ nhập thông tin được trình bày ở bài cách nhận biết đường link giả mạo ngân hàng.

Câu hỏi thường gặp