Giả mạo danh tính

Khi cá nhân, tổ chức hoặc thương hiệu bị giả mạo (hoặc tài khoản bị chiếm quyền) để lừa đảo: cách nhận biết và xử lý.

Là gì

Sử dụng trái phép danh tính của người khác (tên, ảnh/logo, phong cách giao tiếp, email/số điện thoại, tên miền) hoặc chiếm quyền tài khoản hiện có để giả làm họ/đơn vị nhằm lấy tiền, dữ liệu hoặc quyền truy cập.

Kênh phổ biến

Hồ sơ/clone trên mạng xã hội và ứng dụng nhắn tin (WhatsApp/Telegram)
Email giả mạo (display name, “Reply-To” khác, tên miền tương tự)
Giả mạo số gọi đến (caller-ID spoofing), đổi SIM/chuyển số (port-out)
Deepfake/giọng nói nhân bản, logo và trang web mirror

Ví dụ thường gặp

Lừa đảo CEO / BEC: giả làm lãnh đạo để yêu cầu chuyển tiền hoặc dữ liệu
Gọi điện giả mạo ngân hàng/cơ quan (số hiển thị bị làm giả)
Trang/tài khoản Facebook hoặc Instagram của UBND/thương hiệu bị clone để gom thanh toán/quyên góp
Email nhà cung cấp với tên miền tương tự (rn→m, 0→O, .fr→.com) và IBAN bị sửa
WhatsApp từ “người thân” yêu cầu chuyển tiền gấp (số lạ)

Cách phản ứng

Dừng trao đổi và kiểm tra qua kênh chính thức (số/website công khai, liên hệ đã biết)
Không chia sẻ mã/OTP; không cài công cụ điều khiển từ xa
Bảo vệ tài khoản: đổi mật khẩu, bật MFA, rà soát phiên và quy tắc chuyển tiếp email
Lưu bằng chứng và báo cáo cho ICU6 / nền tảng liên quan

Báo cáo Tìm hiểu thêm

Những điều cần thiết để phòng ngừa & ứng phó

Các hình thức giả mạo chính

Clone hồ sơ/trang: sao chép tên, ảnh, giới thiệu, bài đăng
Tên miền tương tự & email spoofing: display name gây hiểu lầm, “Reply-To” khác
Chiếm quyền tài khoản (ATO): hộp thư/tài khoản mạng xã hội thật sự bị xâm phạm
Caller-ID spoofing, đổi SIM/chuyển số trái phép
Deepfake video hoặc giọng nói để bắt chước một người

Dấu hiệu cảnh báo cụ thể

Email/URL rất giống bản gốc (rn/m, 0/O, .fr/.com)
“Reply-To” hoặc tên miền gửi khác với địa chỉ hiển thị
Tài khoản mới, ít lịch sử, ảnh đánh cắp; số điện thoại thay đổi
Yêu cầu bí mật/khẩn cấp, thanh toán bất thường, IBAN bị sửa
Quy tắc chuyển tiếp lạ hoặc đăng nhập từ quốc gia bất ngờ

Xác minh nhanh (5 phút)

So sánh email/URL chính thức (site hoặc hồ sơ đã xác minh) với địa chỉ liên hệ trong tin nhắn
Mở đầy đủ chi tiết email: người gửi thật, “Reply-To”, tên miền và chữ ký
Kiểm tra qua kênh độc lập (số chính thức trên site, tin nhắn mã hóa cho liên hệ đã biết)
Tìm ngược ảnh/tên + kiểm tra lịch sử tài khoản
Nếu nghi ngờ: đừng thanh toán, đừng cài gì, hãy báo cho ICU6

Cho tổ chức (thương hiệu, chính quyền địa phương, trường học…)

Triển khai SPF/DKIM và DMARC (p=quarantine hoặc reject); theo dõi báo cáo
Tăng cường bảo mật tài khoản: bắt buộc MFA, rà soát quyền và quy tắc chuyển tiếp
Giữ chỗ typo-domain; giám sát đăng ký tên miền tương tự
Chính sách thanh toán: xác minh kép IBAN và dùng kênh ngoài email cho mọi thay đổi
Trang chính thức: bật huy hiệu xác minh khi có thể, thông tin pháp lý & liên hệ rõ ràng

Cho cá nhân

Bật 2FA, dùng mật khẩu duy nhất, quản lý phiên hoạt động
Giới hạn hiển thị công khai (bạn bè, số, email) để giảm clone hồ sơ
Kiểm tra tuổi tài khoản và sự bất thường trong bài đăng
Không chia sẻ mã/OTP; từ chối mọi yêu cầu điều khiển từ xa

Nếu tài khoản bị chiếm / đã chuyển tiền

Ngân hàng: gọi số chính thức, cố gắng dừng/thu hồi; báo IBAN và mã tham chiếu
Tài khoản: đổi mật khẩu, thu hồi token/thiết bị, xóa chuyển tiếp/quy tắc
Nền tảng: báo cáo tài khoản giả/chiếm quyền và khôi phục truy cập
Thông báo: nhắc liên hệ biết có tài khoản giả đang lan truyền (ghim thông điệp)

Bảo quản & cung cấp bằng chứng

Ảnh chụp màn hình có ngày/giờ; email với header đầy đủ; nhật ký đăng nhập
URL, tên miền, ID hồ sơ, số gọi đến, IBAN
Không đăng công khai dữ liệu nhạy cảm; gửi qua biểu mẫu ICU6

Báo cáo Tìm hiểu thêm