Dấu hiệu nguy hiểm nhất: một người “hỗ trợ” yêu cầu OTP, mật khẩu, cài app điều khiển từ xa hoặc chuyển thêm tiền để mở khóa tiền rút. Đây không phải quy trình hỗ trợ an toàn.
Phishing và tên miền giả
Tên miền giống thương hiệu có thể khác chỉ một ký tự, dùng subdomain dài hoặc chuyển hướng qua nhiều trang. Không dựa vào quảng cáo tìm kiếm, tin nhắn riêng hoặc QR nhận được từ người lạ để xác định website thật.
Bảo vệ tài khoản
- Dùng mật khẩu riêng, dài và không tái sử dụng.
- Bật 2FA/MFA nếu dịch vụ hỗ trợ.
- Không lưu ảnh giấy tờ KYC trong thư mục công khai hoặc gửi qua chat không rõ mã hóa.
- Kiểm tra session lạ, email thay đổi mật khẩu và lịch sử đăng nhập nếu có.
Dấu hiệu lừa đảo liên quan tiền
- Yêu cầu đóng “thuế/phí” vào tài khoản cá nhân mới trước khi rút.
- Thông báo thắng thưởng cực lớn nhưng phải nạp thêm để nhận.
- Người hỗ trợ đổi tài khoản nhận tiền liên tục.
- Giao dịch có merchant name không liên quan và không được giải thích.
- Hứa hoàn tiền nếu cung cấp OTP/mã xác thực.
Nếu nghi ngờ bị lừa
Dừng giao dịch, đổi mật khẩu liên quan, thu hồi phiên đăng nhập, liên hệ ngân hàng/nhà cung cấp thanh toán, lưu bằng chứng và cân nhắc báo cơ quan có thẩm quyền. Không tiếp tục chuyển tiền chỉ vì bên kia nói đó là cách duy nhất để “thu hồi” khoản đã mất.