Mật khẩu riêng
Không dùng lại từ email, ngân hàng hoặc mạng xã hội.
Mật khẩu nên dài, duy nhất và không chứa tên, ngày sinh hoặc số điện thoại. OTP chỉ được nhập tại màn hình xác minh hợp lệ.
Phishing thường dùng tên miền gần giống, trang đăng nhập sao chép và thông báo khẩn cấp để khiến người dùng vội vàng.


Không dùng lại từ email, ngân hàng hoặc mạng xã hội.
Không đọc mã qua điện thoại hoặc gửi ảnh màn hình.
Tránh máy công cộng và app điều khiển từ xa.
Kiểm tra lịch sử đăng nhập và giao dịch bất thường.
Ngắt kết nối khỏi trang hoặc app nghi ngờ.
Đổi mật khẩu từ thiết bị tin cậy.
Đăng xuất các phiên khác.
Kiểm tra email, số điện thoại và ngân hàng liên kết.
Lưu bằng chứng và liên hệ hỗ trợ hợp lệ.
Quét thiết bị và đổi mật khẩu dịch vụ dùng chung.


URL đúng chính tả và không chuyển hướng lạ.
Thiết bị không có app điều khiển từ xa bất thường.
Không có người nào hỏi OTP hoặc mật khẩu.
Lịch sử đăng nhập không có phiên lạ.
Dùng lại mật khẩu từ email.
Nhập OTP vào biểu mẫu được gửi qua chat.
Chấp nhận quyền trợ năng cho app không rõ.
Không đổi mật khẩu sau khi phát hiện lộ dữ liệu.
Nội dung chỉ mang tính thông tin. Không có chiến thuật bảo đảm thắng và người dùng phải tuân thủ pháp luật tại nơi sinh sống.


Nên đủ dài và duy nhất; tối thiểu 12 ký tự nếu hệ thống cho phép.
Không.
Có. HTTPS không xác minh thương hiệu.
Đổi mật khẩu từ thiết bị sạch và đăng xuất các phiên khác.
Có thể hữu ích nếu là công cụ uy tín và thiết bị được bảo vệ.
Không dùng một dấu hiệu duy nhất để kết luận độ tin cậy. Hãy kiểm tra tên miền, điều khoản, kênh hỗ trợ và các cảnh báo bảo mật.