📧                                                      1️⃣
Email giả mạo (Phishing)
Hacker gửi email giả danh công ty uy tín, đính kèm mã độc hoặc link lừa đảo để đánh cắp thông tin cá nhân, tài khoản ngân hàng.

🎭                                             2️⃣
Giả mạo địa chỉ email
Tạo địa chỉ giả giống hệt email của bạn (thay số/chữ khéo léo) để lừa người thân, đồng nghiệp chuyển tiền hoặc cung cấp dữ liệu.

🔓                                            3️⃣ 
Xâm nhập tài khoản khác
Dùng email làm bàn đạp để tấn công các tài khoản liên kết: ngân hàng, mạng xã hội, hệ thống nội bộ công ty.

🕵️                                                                                            4️⃣ 
Mạo danh & Trộm danh tính
Chiếm toàn bộ hộp thư → khai thác thư từ tài chính, hợp đồng, thông tin cá nhân để mạo danh bạn, lừa đảo người khác hoặc thực hiện gian lận tài chính.

💰                                                                                            5️⃣ 
Gian lận tài chính & Ransomware
Thực hiện giao dịch bất hợp pháp, chuyển tiền, mã hóa dữ liệu công ty đòi tiền chuộc. Vi phạm dữ liệu gây thiệt hại hàng nghìn đô/năm cho doanh nghiệp.

🔎                                            1️⃣ 
Kiểm tra trước
Xem Header của email
Outlook: File → Properties → Internet Headers
Gmail: menu ⫶ → Show Original
Tìm dòng From: để xác minh địa chỉ thật. Hacker hay dùng: techcombank.co thay vì .com.vn

🚩                                            2️⃣ 
Nhận diện
Tên email & file đáng nghi
Cảnh giác với tên file gồm chuỗi ký tự ngẫu nhiên, tiêu đề KHẨN CẤP / CẦN GẤP / CẢNH BÁO, nội dung về tiền, phần thưởng, đổi mật khẩu bất ngờ.

📖                                            3️⃣ 
Phân tích
Nghiên cứu nội dung
Email lừa đảo thường do bot viết: lỗi chính tả, câu văn gượng gạo, dùng tên đầy đủ thay biệt danh, ngôn ngữ trang trọng bất thường, yêu cầu tải file ZIP/EXE lạ.

⚡                                            4️⃣ 
Nhận diện file
Nhận diện đuôi file nguy hiểm
Bật hiển thị đuôi file: Win+E → View → File name extensions. Không mở file từ người lạ khi chưa quét virus.

🦠                                            5️⃣ 
Quét trước khi mở
Quét virus file tải xuống
Truy cập virustotal.com, tải file lên quét trước khi mở. Cài phần mềm diệt virus. Nếu có 1 cảnh báo cũng đừng mở.

🔗                                            6️⃣ 
Xác minh link
Cẩn thận với link trong email
Chuột phải → Copy link → dán vào virustotal.com hoặc ai.chongluadao.vn để kiểm tra. Không điền thông tin đăng nhập vào tên miền lạ.

🔑
Mật khẩu mạnh
10–12 ký tự, kết hợp HOA/thường/số/ký tự đặc biệt. Dùng Password Manager để tạo và lưu mật khẩu an toàn.

🔐
Bật xác thực 2 bước (2FA)
Kích hoạt 2FA trên tất cả tài khoản email. OTP qua điện thoại là lớp bảo vệ thứ 2 quan trọng khi bị lộ mật khẩu.

🛡️
Bộ lọc spam & báo cáo
Bật bộ lọc thư rác. Chặn và báo cáo ngay cho phòng CNTT khi nhận email đáng ngờ thay vì tự xử lý.