Kiểm tra URL
Đọc từng ký tự trong tên miền và tránh chuyển hướng bất thường.
Tên miền giả thường thay đổi một ký tự, thêm dấu gạch hoặc sử dụng đuôi lạ. HTTPS chỉ cho biết kết nối được mã hóa, không tự động chứng minh website là chính chủ.
Người dùng nên lưu địa chỉ đã tự xác minh, tránh tìm kiếm lại mỗi lần. Nếu trang chuyển hướng qua nhiều tên miền hoặc yêu cầu tải tiện ích, nên dừng lại.


Đọc từng ký tự trong tên miền và tránh chuyển hướng bất thường.
Ưu tiên thiết bị cá nhân đã cập nhật hệ điều hành và trình duyệt.
Chỉ nhập OTP trên màn hình hợp lệ.
Kiểm tra lịch sử đăng nhập và đóng phiên không nhận ra.
Mở địa chỉ đã xác minh trên thiết bị tin cậy.
Kiểm tra HTTPS và tên miền trước khi nhập dữ liệu.
Nhập tên tài khoản và mật khẩu.
Hoàn tất xác minh bổ sung nếu hệ thống yêu cầu.
Kiểm tra thông báo đăng nhập bất thường.
Đăng xuất nếu dùng thiết bị không thuộc sở hữu cá nhân.


Tên miền đúng chính tả.
Không có cảnh báo chứng chỉ hoặc phishing.
Không có yêu cầu cài app điều khiển từ xa.
Không có người nào hỏi mật khẩu hoặc OTP.
Liên tục thử mật khẩu làm tài khoản bị khóa tạm thời.
Lưu mật khẩu trên máy công cộng.
Đăng nhập qua Wi‑Fi công cộng khi giao dịch.
Tin vào link được gửi qua bình luận hoặc tin nhắn lạ.
Nội dung chỉ mang tính thông tin. Không có chiến thuật bảo đảm thắng và người dùng phải tuân thủ pháp luật tại nơi sinh sống.


Nguyên nhân có thể là sai mật khẩu, mạng không ổn định, cache cũ, tài khoản bị khóa hoặc tên miền không đúng.
Không. HTTPS chỉ mã hóa kết nối; người dùng vẫn phải kiểm tra tên miền và nguồn truy cập.
Chỉ cân nhắc trên thiết bị cá nhân có khóa bảo vệ.
Không nên cung cấp OTP hoặc mật khẩu cho bất kỳ ai.
Đổi mật khẩu, đăng xuất phiên lạ và kiểm tra giao dịch.
Đối chiếu đúng đường truy cập, giữ bí mật mật khẩu và OTP, đồng thời hoàn tất xác minh bằng thông tin chính xác khi được yêu cầu.