Quảng cáo YouTube dẫn tới trang giả mạo: 6 bước kiểm tra trước khi nhập thông tin

1. Bước 1: nhìn kỹ domain trước, không nhìn logo trước

Kẻ xấu thường sao chép giao diện rất giống thương hiệu thật nhưng chỉ thay đổi nhỏ ở tên miền: thêm dấu gạch, đổi một ký tự, dùng đuôi miền lạ hoặc chèn từ khóa đánh lừa. Vì vậy thứ cần nhìn đầu tiên là thanh địa chỉ, không phải banner, màu sắc hay logo trên trang.

Nếu tên miền không khớp với brand bạn nghĩ mình đang truy cập, hãy dừng ngay. Một trang có giao diện đẹp vẫn có thể là trang giả mạo nếu domain sai.

Nên đặc biệt cảnh giác khi quảng cáo hứa giảm giá quá mạnh, quà tặng giới hạn hoặc yêu cầu đăng nhập lại để nhận thưởng.

2. Bước 2: kiểm tra khóa HTTPS nhưng đừng coi đó là đủ

Nhiều người thấy biểu tượng khóa là yên tâm, nhưng HTTPS chỉ cho biết kết nối đang được mã hóa tới tên miền đó. Nó không xác nhận bản thân website là thương hiệu thật hay đáng tin.

Do đó, HTTPS là một dấu hiệu nên có, nhưng không thể thay thế việc kiểm tra domain. Một website lừa đảo vẫn hoàn toàn có thể dùng chứng chỉ hợp lệ.

Nếu trang vừa mở không có HTTPS, trình duyệt đã cảnh báo hoặc hiển thị kết nối không an toàn, tuyệt đối không nhập bất kỳ thông tin nào.

3. Bước 3: tìm dấu hiệu ép gấp và yêu cầu dữ liệu quá sớm

Trang giả mạo thường cố tạo cảm giác khẩn cấp: tài khoản sắp khóa, đơn hàng sắp hủy, phải xác minh trong 5 phút hoặc ưu đãi sắp hết ngay hôm nay. Cảm giác bị thúc ép khiến người dùng bỏ qua kiểm tra cơ bản.

Bạn cũng nên để ý biểu mẫu yêu cầu dữ liệu nhạy cảm quá sớm: mật khẩu email, mã OTP, số thẻ, CVV hoặc thông tin chuyển khoản. Các yêu cầu này cần được xem là tín hiệu đỏ nếu bối cảnh không rõ ràng.

Nếu một trang quảng cáo chỉ vừa mở ra mà đã đòi đăng nhập hoặc thanh toán ngay, hãy tạm ngừng và xác minh qua nguồn chính thức khác.

4. Bước 4: tìm lại thương hiệu từ kênh chính thức, không chỉ tin tab đang mở

Cách kiểm tra an toàn là mở tab mới, tự gõ website chính thức của thương hiệu hoặc tìm từ trang hỗ trợ/chính sách liên hệ chính thức. Đừng đăng nhập từ tab quảng cáo nếu bạn chưa chắc đó là nơi đúng.

Bạn cũng có thể dùng kết quả từ Google Search/Maps hoặc tài khoản mạng xã hội chính thức của brand để so khớp domain. Mục tiêu là có nguồn đối chiếu độc lập, thay vì để chính trang đang nghi ngờ tự chứng minh nó hợp pháp.

Nếu là dịch vụ Google, YouTube hoặc tài khoản Google, hãy ưu tiên đi qua các đường dẫn hỗ trợ/chính sách từ support.google.com.

5. Bước 5: thoát an toàn và tự bảo vệ nếu lỡ bấm hoặc nhập thông tin

Nếu mới chỉ bấm vào mà chưa nhập gì, hãy đóng tab và xóa trang khỏi lịch sử nếu muốn. Nếu đã điền email/mật khẩu, hãy đổi mật khẩu ngay trên website chính thức, bật xác minh 2 bước nếu chưa bật và kiểm tra hoạt động đăng nhập gần đây.

Nếu đã nhập thông tin thanh toán, liên hệ ngay với ngân hàng hoặc đơn vị phát hành thẻ để được hướng dẫn khóa/gắn cờ giao dịch. Càng phản ứng sớm, khả năng giảm thiệt hại càng cao.

Đừng tiếp tục trò chuyện hoặc làm theo chỉ dẫn trên trang nghi ngờ. Cắt kết nối càng sớm càng tốt.

6. Bước 6: báo cáo để giảm rủi ro cho người khác

Chrome và Google có công cụ hỗ trợ báo cáo trang lừa đảo/phishing hoặc nội dung không an toàn. Nếu quảng cáo xuất hiện trên nền tảng của Google/YouTube, việc báo cáo giúp đội ngũ hệ thống có thêm tín hiệu để xem xét.

Bạn cũng có thể lưu ảnh chụp màn hình, địa chỉ trang và thời điểm gặp để phục vụ việc báo cáo hoặc trao đổi với ngân hàng/đơn vị liên quan nếu có sự cố.

Nguồn chính thức và tài liệu tham khảo

Bài được đối chiếu với tài liệu chính thức hoặc tài liệu gốc của nhà cung cấp tại thời điểm cập nhật 07/09/2026. Chrome, YouTube, hệ điều hành và chính sách quảng cáo có thể thay đổi; khi áp dụng hãy ưu tiên tài liệu hiện hành.

1. Google Safe Browsing — Report phishing page
2. Google Account Help — Create a strong password & keep your account secure
3. Google Chrome Help — Browse the web safely

Câu hỏi thường gặp