Mạo danh support và admin: vì sao "không ai DM bạn trước"

Trả lời nhanh

Rất nhiều vụ mất tài khoản bắt đầu bằng một tin nhắn "hỗ trợ" tử tế đúng lúc bạn đang bối rối. Quy tắc gọn để miễn nhiễm: support thật không DM trước, và không bao giờ hỏi thông tin bí mật.

Kịch bản điển hình

Bạn đăng câu hỏi/lời than trong nhóm cộng đồng → vài phút sau một "admin" nhắn riêng đề nghị giúp.
Bạn nhận tin nhắn "phát hiện đăng nhập lạ, bấm vào đây để bảo vệ tài khoản".
"Nhân viên" hướng dẫn bạn cài phần mềm điều khiển từ xa để "hỗ trợ khắc phục".

Điểm chung: chúng tạo cảm giác cấp bách và dẫn bạn tự trao quyền kiểm soát.

Ranh giới không bao giờ vượt qua

Không đưa mật khẩu, mã 2FA/OTP, seed phrase cho bất kỳ ai.
Không chia sẻ màn hình hay cài phần mềm điều khiển từ xa theo yêu cầu người lạ.
Không bấm link nhận từ tin nhắn riêng; tự gõ địa chỉ website chính thức.
Không quét mã QR lạ để "đăng nhập/nhận thưởng".

Cách xác minh kênh hỗ trợ thật

Vào thẳng app/website chính thức (tự gõ địa chỉ, không qua link).
Dùng mục hỗ trợ/trung tâm trợ giúp trong nền tảng đó.
Đối chiếu tên miền, anti-phishing code trong email.

Nên làm gì

Mặc định coi mọi tin nhắn hỗ trợ chủ động là giả cho tới khi tự bạn xác minh qua kênh chính thức. Kết hợp cảnh giác này với nhận diện scam tổng quát để không bị dẫn dắt.

Nội dung chỉ mang tính thông tin và giáo dục, không phải lời khuyên đầu tư. Bạn chịu trách nhiệm cuối cùng cho việc bảo mật tài sản của mình.

Câu hỏi thường gặp

Nếu tôi là người chủ động nhắn cho support thì sao?

An toàn hơn, miễn là bạn liên hệ qua kênh chính thức trong app/website thật. Nhưng vẫn giữ nguyên tắc: không cung cấp mật khẩu, mã 2FA hay seed phrase — support thật không cần chúng.

Kẻ mạo danh dùng đúng tên và ảnh admin thật thì sao?

Rất phổ biến — tên hiển thị và ảnh đại diện đều giả được. Đừng tin vào giao diện; tin vào kênh. Chỉ kênh chính thức mới đáng tin, không phải danh xưng.

Nội dung trên website chỉ mang tính thông tin, không phải lời khuyên đầu tư. Giao dịch crypto có rủi ro mất vốn rất cao.

Kịch bản điển hình

Bạn đăng câu hỏi/lời than trong nhóm cộng đồng → vài phút sau một "admin" nhắn riêng đề nghị giúp.

Bạn nhận tin nhắn "phát hiện đăng nhập lạ, bấm vào đây để bảo vệ tài khoản".

"Nhân viên" hướng dẫn bạn cài phần mềm điều khiển từ xa để "hỗ trợ khắc phục".

Điểm chung: chúng tạo cảm giác cấp bách và dẫn bạn tự trao quyền kiểm soát.

Ranh giới không bao giờ vượt qua

Không đưa mật khẩu, mã 2FA/OTP, seed phrase cho bất kỳ ai.

Không chia sẻ màn hình hay cài phần mềm điều khiển từ xa theo yêu cầu người lạ.

Không bấm link nhận từ tin nhắn riêng; tự gõ địa chỉ website chính thức.

Không quét mã QR lạ để "đăng nhập/nhận thưởng".

Nên làm gì

Nội dung chỉ mang tính thông tin và giáo dục, không phải lời khuyên đầu tư. Bạn chịu trách nhiệm cuối cùng cho việc bảo mật tài sản của mình.

Câu hỏi thường gặp

Nếu tôi là người chủ động nhắn cho support thì sao?

Kẻ mạo danh dùng đúng tên và ảnh admin thật thì sao?