Các email lừa đảo thường gặp trong Gmail và cách nhận biết

Bộ lọc của Gmail chặn được phần lớn email lừa đảo, nhưng những thư lừa đảo được làm kỹ hơn vẫn có thể lọt vào hộp thư đến. Hầu hết đều nhắm đến cùng một mục tiêu: lấy mật khẩu Google, mã đăng nhập hoặc thông tin thẻ ngân hàng. Các dạng và dấu hiệu dưới đây giúp nhận biết chúng.

Cảnh báo bảo mật Google giả

Thư cho biết có người đã đăng nhập tài khoản, tài khoản sắp bị “tạm ngưng”, hoặc một cơ quan chức năng đã yêu cầu dữ liệu về tài khoản, và có thể “xác nhận” hay “khiếu nại” quyết định chỉ bằng một nút bấm. Năm 2025 còn có một biến thể lợi dụng hệ thống thật của Google để gửi từ địa chỉ [email protected], dẫn đến một trang hỗ trợ giả lưu trên dịch vụ Google Sites (sites.google.com).

• Cách nhận biết: theo trợ giúp của Google, Google không dẫn người dùng từ email đến trang đăng nhập để “xác minh danh tính”. Các trang trợ giúp thật nằm ở địa chỉ support.google.com, còn việc đăng nhập diễn ra ở accounts.google.com; một “bộ phận hỗ trợ” nằm dưới sites.google.com hoặc một tên miền có tên tương tự là lừa đảo.
• Cần làm: gõ địa chỉ myaccount.google.com/security vào trình duyệt. Các sự kiện bảo mật thật cũng xuất hiện ở đây, trong phần hoạt động bảo mật gần đây. Nếu ở đó không có gì, thư là giả mạo.

“Bộ nhớ của bạn đã đầy” – thư giả về bộ nhớ và gói đăng ký

Thư cho biết bộ nhớ Google đã đầy, ảnh và thư sắp bị xóa, hoặc một gói đăng ký đã hết hạn, kèm lời mời mở rộng “ưu đãi”. Đường liên kết dẫn đến một trang thanh toán thu thập thông tin thẻ ngân hàng.

• Cách nhận biết: người gửi lạ, thời hạn gấp gáp, số liệu khác với dung lượng thực tế, và trang thanh toán không phải của Google.
• Cần làm: dung lượng thực tế có thể xem sau khi đăng nhập trên trang one.google.com/storage. Nếu bộ nhớ thực sự đã đầy, cách giải quyết là xóa thư và tệp lớn: Giải phóng bộ nhớ Gmail khi đã đầy.

Bộ phận hỗ trợ giả qua điện thoại

Một “nhân viên Google” gọi điện báo rằng tài khoản đã bị hack, và cùng lúc một thư hoặc SMS đặt lại mật khẩu thật từ Google được gửi đến. Người gọi đòi mã nhận được để “xác minh” – thực ra chính họ đang cố đăng nhập, và dùng mã đó để chiếm tài khoản.

• Cách nhận biết: Google không hỗ trợ khôi phục tài khoản qua điện thoại, và không bao giờ hỏi mật khẩu hay mã xác minh. Mã mà mình không yêu cầu có nghĩa là người khác đang cố đăng nhập hoặc khôi phục tài khoản.
• Cần làm: cúp máy, không đưa mã cho bất kỳ ai, và từ chối yêu cầu khôi phục không mong muốn hiện trên điện thoại. Nếu mã đã bị lộ: Tài khoản Gmail bị hack: những bước đầu tiên.

Trúng thưởng, “xổ số Google” và tiền bất ngờ

Thư cho biết người nhận đã trúng thưởng trong một đợt quay số của Google hoặc một chương trình “kỷ niệm”, hoặc có một khoản thừa kế, hoàn tiền, một số tiền “có thể giải ngân” đang chờ. Để nhận thưởng, họ đòi trước phí xử lý, lệ phí hoặc thông tin cá nhân.

• Cách nhận biết: trợ giúp của Google về lừa đảo nêu rõ các chương trình trúng thưởng mạo danh Google. Ai không tham gia quay số thì không thể trúng, và giải thưởng thật không đòi trả tiền trước.
• Cần làm: không trả lời, không gửi dữ liệu hay tiền. Báo cáo thư là thư rác hoặc lừa đảo.

Tài liệu được chia sẻ, lời mời lịch, hóa đơn giả

Kẻ lừa đảo còn lợi dụng chính các dịch vụ của Google: chia sẻ một tài liệu, lời mời lịch hoặc album ảnh có chứa “hóa đơn”, số điện thoại hoặc đường liên kết. Vì thông báo thực sự do Google gửi, thư có thể trông đáng tin.

• Cách nhận biết: người gửi lạ chia sẻ nội dung, trong tài liệu hoặc lời mời có lời lẽ thúc giục, yêu cầu thanh toán hoặc số điện thoại “chăm sóc khách hàng”.
• Cần làm: không dùng đường liên kết và số điện thoại trong tệp được chia sẻ. Nội dung chia sẻ lạ có thể báo cáo là vi phạm trong tài liệu hoặc trên Drive, còn trong lịch có thể thiết lập để chỉ tự động thêm lời mời từ người gửi đã biết.

Dấu hiệu nhận biết nhanh

• Địa chỉ thật của người gửi: tên hiển thị có thể là bất cứ gì (“Google Support”, “Nhóm Gmail”). Cần xem địa chỉ bên cạnh hoặc bên dưới tên; nhãn “qua” cho biết thư được gửi thông qua một tên miền khác.
• Cảnh báo của Gmail: nếu phía trên thư có dải cảnh báo màu vàng hoặc đỏ, theo trợ giúp của Gmail thì không được bấm vào đường liên kết, tải tệp đính kèm hoặc cung cấp thông tin cá nhân.
• Người gửi gmail.com chưa được xác minh: nếu thư từ một địa chỉ @gmail.com không xác thực được, Gmail cảnh báo rằng có thể người đó không phải là người gửi.
• Đường liên kết ẩn: trên máy tính, di chuột lên đường liên kết, trên điện thoại thì nhấn giữ, để xem địa chỉ thật. Khác một hai ký tự (ví dụ “g00gle” hoặc “google-security-account”) là dấu hiệu lừa đảo.
• Thúc giục và đe dọa: “trong vòng 24 giờ”, “sẽ bị tạm ngưng ngay”, “sẽ có biện pháp pháp lý”. Theo trợ giúp của Google về lừa đảo, chính những lúc đó cần chậm lại.
• Hình thức thanh toán bất thường: thẻ quà tặng, tiền mã hóa hoặc chuyển khoản vào tài khoản cá nhân – nhà cung cấp chính thức không yêu cầu những hình thức này.
• Tệp đính kèm: tệp ZIP, HTML hoặc Office bất ngờ, đòi mật khẩu để mở hoặc yêu cầu bật macro.

Báo cáo thư đáng ngờ

Việc báo cáo giúp bộ lọc của Gmail ngăn những thư tương tự đến với người khác.

1. Trên máy tính, mở thư đáng ngờ.
2. Bấm biểu tượng “Thêm” (ba dấu chấm) bên cạnh nút Trả lời.
3. Chọn “Báo cáo lừa đảo”. Với thư quảng cáo không mong muốn thông thường, “Báo cáo thư rác” là đủ.
4. Trong ứng dụng Gmail trên điện thoại, có thể báo cáo từ menu ở góc trên bên phải của thư.
5. Nếu một thư đáng tin bị đưa nhầm vào thư rác, có thể đưa trở lại bằng “Không phải thư rác” hoặc “Báo cáo không phải là lừa đảo”.

Nếu sự việc đã xảy ra

• Mật khẩu Google hoặc một mã đã bị lộ: đổi mật khẩu ngay, đăng xuất các thiết bị lạ, và xem lại cài đặt chuyển tiếp và bộ lọc của Gmail: Tài khoản Gmail bị hack: những bước đầu tiên.
• Thông tin thẻ ngân hàng đã bị lộ: gọi ngay cho ngân hàng để khóa thẻ.
• Đã tải hoặc mở tệp đính kèm: chạy quét virus toàn bộ, sau đó mới đổi mật khẩu từ một thiết bị sạch.
• Thiệt hại tài chính: có thể trình báo với cơ quan công an hoặc cảnh sát địa phương; nên giữ lại thư và thông tin thanh toán.
• Phòng ngừa: các trang đăng nhập giả không làm gì được khóa truy cập, vì khóa chỉ hoạt động trên trang thật của Google: Đăng nhập Gmail: mật khẩu, khóa truy cập và xác nhận trên điện thoại.