> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Blog - Lừa đảo qua mạng (Phishing): Đừng để mắc câu > Phishing là hình thức tấn công phi kỹ thuật phổ biến nhất. Cách nhận biết email lừa đảo và việc cần làm khi email đó xuất hiện trong hộp thư đến của bạn. Phishing là hình thức tấn công phi kỹ thuật (social engineering) phổ biến số 1—một thuật ngữ chuyên môn để chỉ việc tin tặc dựng lên một câu chuyện thực sự thuyết phục nhằm lừa bạn làm điều gì đó cho chúng hoặc cấp cho chúng quyền truy cập vào thông tin riêng tư. [Trên thực tế, mỗi ngày có hơn 3,1 tỷ email giả mạo được gửi đi.](https://www.itgovernance.eu/blog/en/20-cyber-security-statistics-for-2022) Phishing thường được thực hiện qua email, nhưng bạn cũng có thể bị lừa đảo qua tin nhắn văn bản hoặc cuộc gọi điện thoại (lần lượt gọi là smishing và vishing). Dù bạn có nhận ra vào thời điểm đó hay không, chắc chắn bạn đã từng gặp những email lừa đảo. Những email này thường tìm cách dụ bạn nhấp vào một liên kết hoặc mở một tệp đính kèm khiến thiết bị của bạn bị nhiễm phần mềm độc hại. Đôi khi, kẻ lừa đảo còn rất trắng trợn và hỏi thẳng thông tin đăng nhập hoặc thông tin cá nhân của bạn (thật táo tợn!). Chúng ta sẽ sớm xem xét các loại phishing khác. Còn bây giờ, hãy tập trung vào các chiêu lừa đảo qua email—suy cho cùng, email là phương thức phổ biến nhất mà tội phạm mạng dùng để thực hiện các cuộc tấn công phishing. VÍ DỤ: Một “nhà cung cấp” gửi email kèm hóa đơn cho một giao dịch mua hàng, nhưng khoan đã...có điều gì đó đáng ngờ. Địa chỉ email này không thực sự là của nhà cung cấp của bạn - nó chỉ trông rất giống (amy\@companyname so với amyb\@c0mpanyname). Thực tế, nó giống đến mức bạn không nhận ra đó là địa chỉ email giả mạo cho đến khi tải xuống tệp PDF đính kèm và vô tình cài phần mềm độc hại lên thiết bị của mình — hoặc cho đến khi nhà cung cấp thật gửi email hóa đơn cho bạn và bạn nhận ra mình đã thanh toán cho kẻ lừa đảo! ### Làm thế nào để luôn cảnh giác? ![Hình ảnh tài nguyên](https://media1.giphy.com/media/U6Qzze3Mt90Ig/giphy.gif) Tội phạm mạng rất xảo quyệt và đã có nhiều kinh nghiệm chơi xấu. Nhưng bạn nắm trong tay khả năng bảo vệ tổ chức của mình. Có một số việc bạn có thể làm để tránh các chiêu lừa đảo phishing: * Tin tưởng, nhưng phải xác minh. Trước khi phản hồi một email yêu cầu bạn tải xuống thứ gì đó hoặc chia sẻ thông tin, hãy kiểm tra kỹ danh tính của người gửi. Nếu “sếp” của bạn gửi email yêu cầu bạn chuyển tiền, hãy gọi điện và xác nhận với họ. Chỉ lưu ý là hãy dùng số điện thoại mà bạn đã lưu sẵn, không dùng số nằm trong email có thể là lừa đảo. * Cảnh giác với các liên kết và tệp đính kèm. Dù không phải siêu liên kết hoặc tệp đính kèm nào cũng độc hại, đây vẫn là cách phổ biến nhất mà kẻ lừa đảo dùng để tấn công bạn. Trước khi nhấp vào một liên kết, hãy di chuột lên liên kết đó và đảm bảo URL đích trông hợp lệ; nếu liên kết đã được rút gọn (chẳng hạn liên kết bit.ly hoặc goo.gle), hãy thận trọng, vì bạn không có cách nào biết liên kết sẽ dẫn bạn đến đâu. Tương tự, không bao giờ tải xuống tệp đính kèm từ nguồn mà bạn không biết. Nếu bạn định mở một tệp đính kèm, hãy di chuột lên tệp và xem phần mở rộng của tệp là gì. Nếu đó là phần mở rộng .exe hoặc một loại phần mở rộng mà bạn không nhận ra, chẳng hạn như .Ink, v.v.— đừng mở! Nếu nhà cung cấp dịch vụ email của bạn cho phép, hãy quét virus cho mọi tệp đính kèm. Cuối cùng, nếu bạn đã tải xuống bất kỳ loại tệp Microsoft Office nào và chương trình hỏi bạn có muốn “enable macros” (bật macro) hoặc “enable content” (bật nội dung) hay không—đừng bật! Việc bật macro có thể khiến máy tính của bạn bị xâm nhập. * Nếu một email đáng ngờ, hãy báo cáo! Dù tổ chức của bạn cung cấp nút “báo cáo phishing” trong ứng dụng email hay bạn cần liên hệ trực tiếp, hãy thông báo cho đội ngũ CNTT hoặc An ninh bằng cách tuân theo các chính sách và quy trình báo cáo của tổ chức. Tốt nhất là không chuyển tiếp email lừa đảo cho bộ phận CNTT (hoặc bất kỳ ai khác) vì điều đó có thể khiến họ gặp rủi ro. Điều cuối cùng bạn muốn là một đồng nghiệp không hề nghi ngờ lại mở chính liên kết hoặc tệp đính kèm mà bạn đang nghi ngờ. Thay vào đó, hãy gọi điện hoặc nhắn tin để giải thích tình hình và báo trước cho họ. Bạn cũng nên đính kèm ảnh chụp màn hình của email mà bạn đang báo cáo. ![Hình ảnh tài nguyên](https://media0.giphy.com/media/NQRInzn4sxtAyoU9ol/giphy.gif) #### Mẹo bổ sung! Khi làm việc từ xa, không sử dụng Wi-Fi công cộng Hãy cảnh giác với các mạng công cộng không có bảo vệ bằng mật khẩu. Đáng tiếc là một tin tặc thành thạo có thể dễ dàng “giả mạo” tên mạng Wi-Fi. Mạng mở đó có thể hiển thị tên “Starbucks”, nhưng liệu có thật sự là vậy? Tin tặc có thể đặt tên mạng Wi-Fi là bất cứ thứ gì chúng muốn! Nếu bạn có kết nối với các mạng công cộng, hãy nhớ không đăng nhập vào bất kỳ tài khoản công việc nào. Nếu bạn đăng nhập vào tài khoản công việc trên một mạng giả mạo của tin tặc, bạn có thể đang cho phép chúng theo dõi mọi hoạt động của mình. Ngay cả trên một mạng hợp pháp, tội phạm mạng vẫn có thể lợi dụng kết nối Wi-Fi công cộng để tấn công bạn. Hãy cảnh giác với các thông báo cập nhật phần mềm trông có vẻ quen thuộc (như Spotify hoặc phần mềm diệt virus của bạn) xuất hiện khi bạn đang kết nối với mạng công cộng. Đó có thể là các thông báo giả mạo do tin tặc chèn vào để dụ bạn tải xuống phần mềm độc hại. Làm thế nào để tránh các cuộc tấn công mạng qua Wi-Fi này? Hãy luôn dùng điểm phát sóng cá nhân của riêng bạn hoặc dùng VPN khi bạn không thể sử dụng nguồn Wi-Fi đáng tin cậy. ### Hiểu biết là sức mạnh! Khi tìm hiểu thêm về các cuộc tấn công phishing, bạn đang trang bị cho mình kiến thức cần thiết để nhận diện kẻ xấu. Ngay cả một việc tưởng chừng nhỏ—như báo cáo email phishing cho bộ phận CNTT—cũng có thể góp phần rất lớn vào việc giữ an toàn cho công ty của bạn. Biết cần đề phòng điều gì là một CHIẾN THẮNG lớn đáng ăn mừng, vì vậy hãy đi uống tách cà phê thứ hai đi. Bạn xứng đáng với điều đó. ![Hình ảnh tài nguyên](https://media0.giphy.com/media/qUjq6Qw51Ted3VgiVv/giphy.gif) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.