Mua sắm cuối năm an toàn hơn khi bạn làm đúng ba việc: biết người bán là ai trước khi trả tiền, tự gõ địa chỉ thay vì bấm link nhận được, và theo dõi tiền ra khỏi tài khoản. Mười thói quen dưới đây xoay quanh ba việc đó, lấy từ hướng dẫn công khai của CISA (Mỹ), NCSC (Anh) và cổng Tín nhiệm mạng của Trung tâm An ninh mạng Quốc gia Việt Nam.
Các đợt khuyến mãi như 11/11, 12/12 hay mua sắm Tết thu hút nhiều người, nên cũng là lúc kẻ gian dựng trang giả và gửi tin nhắn mạo danh. Bạn không cần là người rành công nghệ, chỉ cần có thói quen.
Làm sao biết người bán có đáng tin?
- Kiểm tra người bán. CISA lưu ý kẻ tấn công thường dựng website và email giả. Hãy xác minh người bán trước khi đưa thông tin, và ghi lại số điện thoại, địa chỉ của họ phòng khi cần xử lý sự cố thanh toán. Ở Việt Nam, bạn có thể dùng mục tra cứu trên Tín nhiệm mạng để xem website có bị ghi nhận lừa đảo hay không. Quy trình chi tiết nằm ở bài kiểm tra website bán hàng trước khi trả tiền (sắp đăng ngày 03/11/2026).
- Đọc kỹ địa chỉ trang. Tên miền sai một chữ, thêm đuôi lạ, hay dùng từ “sale” trong tên là dấu hiệu cần dừng lại.
- Đừng tin vào ổ khoá. CISA giải thích chữ “https” và ổ khoá chỉ cho biết dữ liệu được mã hoá khi truyền đi. Kẻ gian vẫn có thể làm giả biểu tượng, nên đừng coi nó là bằng chứng người bán tốt.
Khi nào nên tự gõ địa chỉ thay vì bấm link?
- Tự gõ địa chỉ hoặc mở ứng dụng chính thức. CISA nhắc doanh nghiệp thật không đòi thông tin nhạy cảm qua email, và khuyên bạn gõ địa chỉ trang rồi mới đăng nhập. Quy tắc này áp dụng cả cho tin nhắn về giao hàng, hoàn tiền hay trúng thưởng.
- Không đọc mã OTP. Mã xác thực chỉ dùng cho giao dịch của bạn. Không ngân hàng, sàn thương mại điện tử hay shipper nào cần bạn đọc lại mã. Hai bài tin nhắn giao hàng và hoàn tiền giả (sắp đăng ngày 12/11/2026) and calls impersonating police and delivery drivers phân tích các chiêu thường gặp.
Thanh toán thế nào để giới hạn rủi ro?
- Dùng một phương thức hạn mức nhỏ. CISA gợi ý dùng thẻ tín dụng, vì luật Mỹ giới hạn trách nhiệm của chủ thẻ khi gian lận, trong khi thẻ ghi nợ trừ thẳng tiền trong tài khoản. Luật mỗi nước khác nhau, bạn nên hỏi ngân hàng của mình về chính sách xử lý giao dịch gian lận. Ý chính vẫn dùng được: dành riêng một thẻ hoặc ví có hạn mức vừa phải cho mua sắm online.
- Không nạp nhiều tiền vào ví, ứng dụng. CISA cho biết tiền lưu trong ứng dụng mua sắm hay thẻ quà tặng thường không có giới hạn trách nhiệm như thẻ tín dụng. Chỉ nạp đủ dùng.
- Cẩn thận khi quét mã QR. Hãy xem lại cách dùng an toàn trong bài thanh toán QR và ví điện tử trước khi chuyển tiền.
Làm gì để phát hiện sớm khi có sự cố?
- Giữ biên lai và đối chiếu sao kê. CISA khuyên lưu trang xác nhận đơn, email và biên lai, rồi so với sao kê ngân hàng. Thấy khoản lạ, báo ngân hàng ngay. Hãy xem sao kê mỗi tuần trong mùa mua sắm thay vì chờ cuối tháng.
- Giữ máy sạch và cập nhật. Phần mềm độc hại có thể lộ hết dữ liệu của bạn, và NCSC xếp việc cập nhật vào những mẹo cơ bản. Tránh thanh toán qua wifi công cộng không rõ chủ.
Đã lỡ chuyển tiền hoặc đưa mã thì sao?
Hãy liên hệ ngân hàng ngay để khoá thẻ hoặc tạm dừng giao dịch, giữ lại ảnh chụp tin nhắn, biên lai, số tài khoản nhận tiền, rồi đổi mật khẩu tài khoản liên quan. Nếu thiệt hại đáng kể, trình báo công an địa phương theo hướng dẫn chính thức. Bài shopping on 11/11 and 12/12 without getting scammed có thêm các tình huống của mùa khuyến mãi.
Trong chuỗi bài này
Bài này là trụ của chuỗi “Mua sắm cuối năm an toàn”. Các bài chi tiết:
- Kiểm tra website bán hàng trước khi trả tiền: 6 điểm cần xem (sắp đăng ngày 03/11/2026) (ngày 03/11/2026)
- Tin nhắn giao hàng và hoàn tiền giả: 6 dấu hiệu và cách xác minh (sắp đăng ngày 12/11/2026) (ngày 12/11/2026)
- Lưu thẻ trên trình duyệt và ví điện tử: bật gì, tắt gì (sắp đăng ngày 23/11/2026) (ngày 23/11/2026)
- Black Friday 2026: cách kiểm tra khuyến mãi thật giả trước khi bấm mua (sắp đăng ngày 27/11/2026) (ngày 27/11/2026)
- Bị lừa chuyển khoản: việc cần làm trong 60 phút đầu (sắp đăng ngày 02/12/2026) (ngày 02/12/2026)
FAQ
Có nên lưu thẻ ngân hàng trong ứng dụng mua sắm không?
CISA khuyên xem kỹ cách ứng dụng dùng và bảo vệ dữ liệu. Tiền lưu trong ví hay thẻ quà tặng thường không được bảo vệ như thẻ tín dụng, nên bạn không nên nạp quá nhiều.
Thấy biểu tượng ổ khoá trên trình duyệt có nghĩa web an toàn không?
Không hẳn. Ổ khoá cho biết kết nối được mã hoá, không chứng minh người bán đáng tin. CISA cũng nhắc kẻ gian có thể làm giả biểu tượng này.
Nhận tin nhắn hoàn tiền hoặc giao hàng thì làm gì?
Không bấm link trong tin. Mở ứng dụng hoặc trang chính thức bằng cách tự gõ địa chỉ, hoặc gọi số tổng đài đã lưu để kiểm tra đơn.
Phát hiện bị trừ tiền lạ thì phải làm gì đầu tiên?
Liên hệ ngân hàng ngay để khoá thẻ hoặc tạm khoá giao dịch, giữ lại tin nhắn, biên lai, rồi đổi mật khẩu các tài khoản liên quan.
Thông tin mang tính tham khảo: nội dung tổng hợp từ 3 nguồn chính thống nêu bên dưới, theo tình trạng tại thời điểm tra cứu (10/2026). Hãy kiểm tra lại trên trang chính thức trước khi quyết định. Cập nhật 25/10/26.
Reference sources
- CISA — Shopping Safely Online: https://www.cisa.gov/news-events/news/shopping-safely-online
- NCSC (Anh) — Top tips for staying secure online: https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online
- Tín nhiệm mạng (Trung tâm An ninh mạng Quốc gia): https://tinnhiemmang.vn/
Need advice on websites, software or security?
Describe the problem, and HVSC engineers will discuss the scope and options suited to your business.
FAQ
Có nên lưu thẻ ngân hàng trong ứng dụng mua sắm không?
CISA khuyên xem kỹ cách ứng dụng dùng và bảo vệ dữ liệu. Tiền lưu trong ví hay thẻ quà tặng thường không được bảo vệ như thẻ tín dụng, nên bạn không nên nạp quá nhiều.
Thấy biểu tượng ổ khoá trên trình duyệt có nghĩa web an toàn không?
Không hẳn. Ổ khoá cho biết kết nối được mã hoá, không chứng minh người bán đáng tin. CISA cũng nhắc kẻ gian có thể làm giả biểu tượng này.
Nhận tin nhắn hoàn tiền hoặc giao hàng thì làm gì?
Không bấm link trong tin. Mở ứng dụng hoặc trang chính thức bằng cách tự gõ địa chỉ, hoặc gọi số tổng đài đã lưu để kiểm tra đơn.
Phát hiện bị trừ tiền lạ thì phải làm gì đầu tiên?
Liên hệ ngân hàng ngay để khoá thẻ hoặc tạm khoá giao dịch, giữ lại tin nhắn, biên lai, rồi đổi mật khẩu các tài khoản liên quan.
▶
▶
▶
▶
▶
▶