Kiểm tra link lừa đảo: checklist trước khi mở liên kết

Để kiểm tra link lừa đảo, bạn cần xác minh người gửi, đọc tên miền và đối chiếu kết quả từ công cụ an toàn trước khi cung cấp thông tin. HTTPS hoặc kết quả chưa có cảnh báo đều chưa đủ để kết luận một liên kết đáng tin. Trong bài viết này, 1Go sẽ hướng dẫn cách kiểm tra link dài, link ngắn và xử lý khi gặp dấu hiệu bất thường.

1. Vì sao cần kiểm tra link lừa đảo trước khi mở?

Link phishing đưa người truy cập tới nội dung giả mạo nhằm lấy mật khẩu hoặc dữ liệu cá nhân. Google Safe Browsing mô tả đây là một dạng đe dọa trên web. Với link ngắn, địa chỉ đích được đặt sau lớp chuyển hướng nên bạn chưa thể nhận biết trang cuối chỉ từ đường dẫn được gửi.

Tin nhắn báo giao hàng không thành công hoặc tài khoản ngân hàng sắp bị khóa có thể khiến người nhận vội mở link. Nếu nội dung thúc giục hành động ngay, yêu cầu giữ bí mật, nộp phí nhận quà hay nhập OTP để tránh khóa tài khoản, bạn cần dừng lại xác minh. Các dấu hiệu này chưa đủ để kết luận người gửi cụ thể là kẻ lừa đảo.

Khi chưa rõ nguồn gửi, hãy tự mở ứng dụng chính thức hoặc gọi số liên hệ đã biết. Không dùng số điện thoại được ghi trong chính tin nhắn đáng ngờ để xác minh.

2. Checklist kiểm tra link lừa đảo gồm những bước nào?

1Go khuyến nghị kiểm tra theo từng lớp, từ người gửi đến nội dung trang đích. Nếu một bước chưa được xác minh, bạn nên dừng thao tác thay vì tiếp tục mở link hoặc nhập thông tin.

Thông tin về các công cụ và nguồn tham khảo trong bài được tổng hợp từ trang chính thức, cập nhật ngày 25/10/2026. Bạn có thể dùng bảng sau để đối chiếu khi nhận liên kết:

Bước	Kiểm tra gì	Nên làm gì
1	Ngữ cảnh và người gửi	Xác nhận qua một kênh khác
2	Địa chỉ thật phía sau chữ hoặc nút bấm	Sao chép link, đọc tên miền
3	Đích đến sau chuyển hướng	Xem báo cáo URL nếu có dữ liệu
4	Tên miền gần giống thương hiệu	So với địa chỉ chính thức
5	Kết quả công cụ an toàn	Đọc cảnh báo và thời điểm phân tích
6	Trang đòi gì	Dừng nếu bị hỏi thông tin bất thường

Chẳng hạn, một liên kết giao hàng lại yêu cầu mật khẩu email là lý do để dừng truy cập. Bạn không cần chờ công cụ phát hiện mã độc mới xem yêu cầu đó là bất thường.

3. Cách xem trước đích đến của link ngắn

Link ngắn mở một địa chỉ trung gian trước khi chuyển tới trang đích. Vì vậy, tên miền của dịch vụ rút gọn chưa cho biết website cuối cùng; bạn có thể đọc thêm cơ chế trong bài rút gọn link là gì.

1. Bước 1: Sao chép địa chỉ liên kết để kiểm tra. Trên máy tính, rê chuột lên chữ liên kết giúp xem URL gắn phía sau, nhưng địa chỉ hiển thị vẫn có thể là link ngắn.
2. Bước 2: Với URL công khai không chứa thông tin riêng, dùng công cụ phân tích URL. Nếu báo cáo cung cấp đích cuối hoặc chuỗi chuyển hướng, hãy đối chiếu tên miền cuối với dịch vụ bạn định truy cập.
3. Bước 3: Nếu chưa có dữ liệu đích đến, yêu cầu người gửi cung cấp URL đầy đủ hoặc tự mở dịch vụ bằng địa chỉ đã biết.
4. Bước 4: Nếu URL chứa mã đăng nhập, đường dẫn đặt lại mật khẩu hoặc tài liệu riêng, chuyển cho bộ phận hỗ trợ qua kênh phù hợp, không gửi lên công cụ công khai.

Theo tài liệu dữ liệu URL của VirusTotal, báo cáo có thể chứa trường last_final_url và redirection_chain. Những trường này phản ánh lần phân tích được ghi nhận, trong khi đích đến của link có thể thay đổi sau đó.

Lưu ý: Cách thêm dấu + cuối link không áp dụng cho mọi dịch vụ; chỉ dùng chức năng xem trước được chính dịch vụ hướng dẫn. Cửa sổ ẩn danh cũng không phải môi trường an toàn để thử liên kết đáng ngờ.

4. Cách nhận biết tên miền giả mạo hoặc gần giống

Khi đọc URL, hãy tập trung vào hostname thay vì chỉ tìm tên thương hiệu trong chuỗi địa chỉ. Bảng dưới dùng miền .example để minh họa, không phải các website thật:

Địa chỉ minh họa	Cần nhận ra điều gì?
taikhoan.cuahang.example	taikhoan là tên miền con của cuahang.example
cuahang.example.xacminh.example	Địa chỉ thật thuộc xacminh.example
xacminh.example/cuahang.example	Tên thương hiệu chỉ nằm trong đường dẫn
cua-hang.example	Thêm dấu gạch nối là thành địa chỉ khác cuahang.example

Bạn cần đối chiếu từng ký tự với địa chỉ chính thức đã biết. Logo và tiêu đề mang tên thương hiệu không thay thế được việc kiểm tra tên miền; bài URL là gì giúp phân biệt rõ tên miền, đường dẫn và tham số.

5. Có HTTPS thì link đã an toàn chưa?

HTTPS bảo vệ dữ liệu trên đường truyền giữa trình duyệt và website. Cơ chế này không xác nhận bên vận hành là thương hiệu bạn đang tìm, cũng không bảo đảm giao dịch trên website là thật.

Google Chrome Help hướng dẫn kiểm tra tên website trên thanh địa chỉ ngay cả khi kết nối an toàn. Bạn nên đọc cả địa chỉ lẫn yêu cầu trên trang, thay vì dựa vào biểu tượng ổ khóa.

Link dài hay ngắn đều cần được kiểm tra theo cùng nguyên tắc. Độ dài địa chỉ không chứng minh uy tín của người gửi hoặc trang đích.

6. Dùng công cụ nào để kiểm tra link lừa đảo?

Các công cụ dưới đây cung cấp thêm dữ liệu để đánh giá liên kết. Dù áp dụng cách kiểm tra link an toàn nào, bạn vẫn cần kết hợp kết quả tra cứu với ngữ cảnh tin nhắn và việc xác minh người gửi.

6.1. Google Transparency Report kiểm tra được gì?

Theo Google Safe Browsing, Site Status trong Transparency Report cho biết website có nội dung đang được Safe Browsing xác định là nguy hiểm hay không. Bạn tra cứu như sau:

1. Bước 1: Truy cập trang kiểm tra trạng thái website của Google.
2. Bước 2: Dán URL vào ô tra cứu của công cụ, tránh dán lên thanh địa chỉ trình duyệt khiến website được mở trực tiếp.
3. Bước 3: Đọc thông báo trả về; nếu có cảnh báo, dừng truy cập và xác minh qua kênh chính thức.

6.2. Cách đọc kết quả kiểm tra trên VirusTotal

VirusTotal tổng hợp đánh giá từ nhiều nguồn kiểm tra URL. Báo cáo được công khai và dữ liệu gửi lên được chia sẻ trong hệ sinh thái phân tích, nên bạn không nên đưa URL chứa token hoặc thông tin riêng vào công cụ.

1. Bước 1: Mở VirusTotal, nhập URL công khai cần tra cứu.
2. Bước 2: Xem nhãn của từng nguồn cùng thời điểm phân tích, thay vì chỉ dựa vào tổng số cảnh báo.
3. Bước 3: Nếu các nguồn đưa ra nhận định khác nhau, tiếp tục xác minh trước khi đăng nhập.

Trong tài liệu VirusTotal, undetected khác với harmless: undetected nghĩa là bộ kiểm tra chưa đưa ra nhận định về URL. Do đó, số phát hiện bằng 0 không đồng nghĩa mọi nguồn đã xác nhận liên kết an toàn.

6.3. Kênh tra cứu và báo cáo bằng tiếng Việt

Bạn có thể dùng công cụ tra cứu của Chống Lừa Đảo và trang báo cáo sự cố, được ghi nhận truy cập được tại thời điểm cập nhật bài. Công cụ tra cứu sử dụng nguồn đánh giá và đóng góp cộng đồng; kết quả được nêu rõ là để tham khảo.

Lưu ý: Không chuyển tiền hoặc cung cấp OTP cho người tự nhận có thể kiểm tra link hay lấy lại tiền giúp bạn.

7. Cần làm gì khi gặp trang cảnh báo của 1Go?

Tài liệu trang cảnh báo 1Go giải thích thông báo "Link này có thể gây hại" xuất hiện khi link bị chặn hoặc cần người truy cập xác nhận. Trang này chỉ hiện khi có dấu hiệu nguy hiểm, không được đặt trước mọi link.

1. Bước 1: Chọn Quay lại an toàn khi chưa xác minh được trang đích.
2. Bước 2: Nếu cần gửi báo cáo, lưu mã tham chiếu tại Chi tiết kỹ thuật.
3. Bước 3: Không chọn Vẫn tiếp tục tới chỉ để thử truy cập. Lựa chọn này chỉ có với link cần xác nhận; link bị chặn không có đường đi tiếp.

Các trạng thái và cách chủ link đề nghị xem xét lại được nêu trong tài liệu link bị chặn. Bạn có thể tìm hiểu thêm cơ chế bảo vệ từ phía dịch vụ tại bài link ngắn an toàn và chống lừa đảo trên 1Go.

8. Cách báo cáo link lừa đảo và xử lý khi đã bấm nhầm

8.1. Gửi báo cáo liên kết đáng ngờ

Với link 1Go, biểu mẫu báo cáo cho phép sử dụng mà không cần tài khoản. Theo hướng dẫn báo cáo lạm dụng, bạn thực hiện:

1. Bước 1: Chọn Báo cáo lạm dụng ở chân trang chủ 1Go.vn.
2. Bước 2: Điền link cần báo cáo và lý do phù hợp, chẳng hạn lừa đảo hoặc mạo danh.
3. Bước 3: Bổ sung ghi chú, hoàn thành xác minh chống robot rồi gửi biểu mẫu.

Thông báo "đã tiếp nhận" xác nhận 1Go nhận được báo cáo để xem xét, chưa có nghĩa link bị chặn ngay. Với liên kết thuộc nền tảng khác, bạn dùng chức năng báo cáo của nền tảng đó hoặc kênh Chống Lừa Đảo đã giới thiệu.

8.2. Xử lý khi đã cung cấp thông tin

Nếu đã nhập mật khẩu, hãy đổi ngay qua ứng dụng hoặc website chính thức. Trường hợp đã đưa OTP hay chuyển tiền, bạn cần liên hệ ngân hàng bằng kênh chính thức và lưu bằng chứng. Cẩm nang của Chống Lừa Đảo hướng dẫn liên hệ ngân hàng, trình báo cơ quan chức năng khi có thiệt hại.

Với người gửi link cho khách, tên miền riêng trên 1Go giúp duy trì địa chỉ nhất quán để dễ nhận biết. Bạn có thể tham khảo gói dịch vụ 1Go, đồng thời bảo đảm nội dung minh bạch và có cách xác minh rõ ràng; tên miền đẹp chưa đủ tạo sự tin cậy.

9. Kết luận

Kiểm tra link lừa đảo cần kết hợp xác minh người gửi, đọc địa chỉ và đối chiếu kết quả công cụ. Khi còn nghi ngờ, hãy dừng cung cấp thông tin và liên hệ qua kênh chính thức.

Bạn có thể đăng ký 1Go miễn phí để quản lý link chia sẻ, không cần thẻ thanh toán. Nếu cần hỗ trợ, hãy liên hệ đội ngũ 1Go qua hotline 0868 567 868.