SBS tập trung vào tình huống nguy hiểm nhất: người dùng tưởng mình đang ở đúng website nhưng thực tế đã bị chuyển tới trang thu thập thông tin. Nội dung được thiết kế như một quy trình phản ứng nhanh, không yêu cầu người đọc cài công cụ lạ hay gửi dữ liệu nhạy cảm để “kiểm tra”.
Tên miền thừa ký tự, dùng bảng chữ cái khác, đường dẫn dài bất thường hoặc trang đăng nhập mở ở host mới đều cần dừng lại. Logo giống không phải bằng chứng. Hãy đóng tab và tự gõ địa chỉ đã xác minh thay vì quay lại bằng nút trong trang đáng ngờ.
Nếu truy cập trang chủ nhưng bị đẩy sang miền lạ, ghi lại thời gian, URL ban đầu và URL đích. Không tiếp tục đăng nhập. Hiện tượng chỉ xảy ra trên một thiết bị có thể liên quan trình duyệt, DNS hoặc tiện ích; xảy ra với nhiều mạng có thể là vấn đề phía website.
Không cài tệp được gửi qua cửa sổ bật lên, chat hoặc liên kết rút gọn. Tệp có biểu tượng đúng vẫn có thể chứa mã độc. Chỉ dùng kho ứng dụng và kênh phân phối đã xác minh; kiểm tra nhà phát hành và quyền mà ứng dụng yêu cầu.
Trang giả thường tạo áp lực thời gian, yêu cầu mật khẩu, OTP, mã dự phòng hoặc ảnh giấy tờ cùng lúc. Hãy nhớ rằng OTP dùng để xác nhận hành động của chính bạn. Bất kỳ ai yêu cầu đọc mã đó đều đang làm mất lớp bảo vệ cuối cùng.
Ngắt thao tác trên tab, chụp URL, quét thiết bị, đổi thông tin từ thiết bị sạch và thu hồi phiên. Nếu đã nhập dữ liệu thanh toán, liên hệ ngân hàng. Không dùng lại chính trang nghi ngờ để đổi mật khẩu.
Một báo cáo tốt gồm URL, thời gian, mạng/thiết bị, ảnh chụp và bước tái hiện nhưng không chứa mật khẩu hay OTP. Đội kỹ thuật có thể dùng dữ kiện này để kiểm tra DNS, mã nguồn, quảng cáo và chuyển hướng theo thiết bị.
Không. Logo và giao diện có thể bị sao chép.
Dừng đăng nhập, lưu URL và báo qua kênh chính thức.
Không. Chỉ dùng nguồn phân phối đã xác minh.
Không bao giờ gửi mật khẩu, OTP hoặc mã dự phòng.