Dán nội dung tin nhắn SMS hoặc tin nhắn trò chuyện vào đây để trích xuất các liên kết và số điện thoại, đồng thời phát hiện các dấu hiệu của smishing.
Mới
Trình hướng dẫn phân loại lừa đảo
Chạy cục bộMới
Công cụ này được hiển thị bằng tiếng Anh; trang này giải thích về công cụ đó bằng ngôn ngữ của bạn.
Sử dụng Trình hướng dẫn phân loại lừa đảo
Chức năng của nó là gì?
Bạn nhận được một liên kết, email, tin nhắn SMS hoặc mã QR đáng ngờ? Hãy cho biết đó là gì và bạn đã làm gì, để nhận được công cụ kiểm tra, các bước cần thực hiện ngay bây giờ và hướng dẫn tiếp theo.
Ứng dụng này hoạt động hoàn toàn trên trình duyệt của bạn: mọi thông tin bạn nhập vào đều không được tải lên.
Cách sử dụng Trình hướng dẫn phân loại lừa đảo
- Hãy nói điều gì đã chạm đến trái tim bạn. Ở Bước 1, hãy chọn một liên kết, một email, một tin nhắn SMS hoặc tin nhắn trò chuyện, hoặc một mã QR. Bước 2 sẽ xuất hiện ngay sau khi bạn chọn.
- Hãy đánh dấu vào những việc bạn đã làm. Ở Bước 2, hãy đánh dấu vào tất cả các ô phù hợp, từ “Chưa có gì” đến “chạy tệp”. Việc để trống tất cả các ô sẽ được coi là “Chưa có gì”.
- Tìm hiểu về gói dịch vụ. Nhấn vào “Hiển thị hướng dẫn”. Hộp ở phía trên sẽ hiển thị một trong hai thông báo: “Hành động ngay” hoặc “Chưa có thông tin nào được chuyển giao”.
- Hãy làm theo các bước sau. Hãy thực hiện các bước trong phần “Cần làm gì” theo thứ tự, sau đó mở công cụ trong phần “Kiểm tra bằng” và, nếu cần, các liên kết hữu ích khác.
- Báo cáo vụ lừa đảo. Khi đã hoàn tất các bước khẩn cấp, hãy sử dụng liên kết báo cáo để gửi thông tin về vụ lừa đảo đến PhishDestroy. Chọn “Bắt đầu lại” sẽ xóa cả hai câu trả lời.
Ví dụ
Một tin nhắn SMS chứa liên kết đã được mở
sms: openedNothing was handed over. Check it calmly, then report it so others get warned.
What to do
Do not reply (not even STOP), do not call numbers from the message and do not open the link again.
If it claims to be from your bank, a delivery firm or a toll operator, contact them through their app or the number on their own website.
Check it with
SMS Analyzer: Paste the text into SMS Analyzer: it lists the links and the usual smishing signs, and passes a link on to Link Unwrapper.
Also useful: Link Unwrapper, Reputation Links.
Then report the scam to PhishDestroy: the link gets checked and sent to the people who can take it down.Không có thông tin nào được cung cấp, vì vậy kế hoạch rất đơn giản: không trả lời, không gọi điện hay mở lại liên kết đó, liên hệ với công ty qua ứng dụng hoặc trang web chính thức của họ, kiểm tra nội dung tin nhắn bằng SMS Analyzer, sau đó báo cáo vụ lừa đảo. Việc đánh dấu vào mục mật khẩu, cụm từ hạt giống, chữ ký, thanh toán hoặc cài đặt sẽ chuyển kế hoạch sang danh sách kiểm tra khẩn cấp trên trang hành động quan trọng.
Nó kiểm tra những gì
| Tín hiệu | Ý nghĩa của điều đó là gì |
|---|---|
| Hãy hành động ngay | Bạn đã chọn một trong các mục sau: mật khẩu hoặc mã, cụm từ hạt giống hoặc khóa, kết nối ví hoặc chữ ký, thanh toán hoặc cài đặt. Hộp này sẽ dẫn đến danh sách kiểm tra khẩn cấp trước tiên. |
| Không có gì được bàn giao cả | Bạn chỉ xem qua, hoặc nhấp vào liên kết hoặc tệp đính kèm. Kế hoạch là hãy bình tĩnh kiểm tra tin nhắn, sau đó báo cáo nó. |
| Bước nhập mật khẩu | Thay đổi mật khẩu và mỗi khi tái sử dụng mật khẩu đó, hãy đăng xuất khỏi các phiên đăng nhập khác, bật xác thực hai yếu tố (2FA) dựa trên ứng dụng. Tính năng Kiểm tra mật khẩu bị rò rỉ (Pwned Password Check) đã được thêm vào danh sách công cụ. |
| Bước tạo cụm từ hạt giống | Hãy coi ví đó như đã bị mất và chuyển số tiền còn lại sang một ví mới có cụm từ hạt giống mới, từ một thiết bị chưa từng được sử dụng trước đó. |
| Bước đặc trưng | Hủy bỏ các quyền phê duyệt token mà bạn đã cấp và chuyển số tiền vẫn còn đang bị rủi ro. Công cụ “Signature Request Inspector” đã được thêm vào danh sách các công cụ. |
| Bước thanh toán | Hãy gọi ngay cho ngân hàng hoặc đơn vị phát hành thẻ của bạn; đối với tiền điện tử, hãy ghi lại mã băm giao dịch và địa chỉ nhận. |
| Các bước cài đặt | Hãy ngắt kết nối thiết bị khỏi mạng, gỡ bỏ ứng dụng hoặc tiện ích mở rộng và kiểm tra các quyền của chúng. Tính năng Tra cứu ID tiện ích mở rộng đã được thêm vào danh sách công cụ. |
| Hãy kiểm tra xem | Các công cụ chính của kênh: Link Unwrapper dành cho liên kết, EML Analyzer dành cho email, SMS Analyzer dành cho tin nhắn văn bản, QR Code Decoder dành cho mã QR. |
Các ví dụ khác
Đã gửi email, đã ký xác nhận trên ví điện tử và đã chuyển tiền
An e-mail; ticked: connected a wallet or signed, and paid or sent money or cryptoHãy hành động ngay lập tức bằng cách truy cập liên kết đến danh sách kiểm tra khẩn cấp. Các bước thực hiện: thu hồi các phê duyệt, gọi cho ngân hàng của bạn hoặc ghi lại mã băm giao dịch và địa chỉ nhận, lưu giữ bằng chứng. Kiểm tra bằng EML Analyzer; các công cụ hữu ích khác: Signature Request Inspector, Email Auth Checker, Link Unwrapper.
Mã QR, chỉ xem qua
A QR code; ticked: Nothing yet, I only looked at itKhông có gì được chuyển giao. Các bước cần thực hiện: không quét mã lần nữa hoặc thanh toán qua trang web vừa mở ra, và hãy tìm miếng dán được dán lên mã gốc; hãy thanh toán hoặc đăng nhập qua ứng dụng chính thức hoặc địa chỉ được in trên biển báo. Kiểm tra mã bằng công cụ QR Code Decoder; lưu lại ảnh chụp mã và vị trí của nó.
Đã mở liên kết, đã cài đặt tiện ích mở rộng
A link; ticked: opened the link, and installed an app or a browser extensionHãy hành động ngay. Các bước thực hiện: ngắt kết nối thiết bị, gỡ bỏ ứng dụng hoặc tiện ích mở rộng và kiểm tra bằng Extension ID Lookup, lưu giữ bằng chứng. Kiểm tra bằng Link Unwrapper; các công cụ hữu ích khác: Extension ID Lookup, Reputation Links, Homoglyph Checker.
Câu hỏi thường gặp
Trình hướng dẫn có gửi câu trả lời của tôi đi đâu không?
Không. Hai câu trả lời này được đối chiếu với một kế hoạch bên trong trình duyệt của bạn; không có thông tin nào được lưu trữ hay gửi đi. Các liên kết được hiển thị chỉ là những liên kết thông thường dẫn đến các trang và công cụ của PhishDestroy.
Khi nào hệ thống sẽ chuyển tôi đến trang yêu cầu thực hiện hành động khẩn cấp?
Khi bạn nhập mật khẩu, mã xác thực, cụm từ hạt giống hoặc khóa riêng, kết nối ví, ký xác nhận, thanh toán, hoặc cài đặt ứng dụng hay tiện ích mở rộng. Lúc đó, tốc độ quan trọng hơn việc kiểm tra thông báo, và trang này liệt kê các bước theo thứ tự.
Tôi chỉ đọc qua tin nhắn thôi. Rồi sao nữa?
Đừng trả lời, gọi điện hay mở lại liên kết đó. Hãy kiểm tra liên kết bằng công cụ mà trình hướng dẫn đề cập, sau đó báo cáo: PhishDestroy sẽ kiểm tra liên kết và gửi thông tin đến các nhà đăng ký tên miền, nhà cung cấp dịch vụ lưu trữ và danh sách chặn để cảnh báo cho những người khác.
Tại sao việc mở một liên kết lại không được coi là việc khẩn cấp?
Trong trình hướng dẫn, việc chỉ mở một trang web sẽ không thực hiện bất kỳ thao tác nào, do đó kế hoạch sẽ giữ nguyên trạng thái “yên tĩnh”. Nếu sau đó trang web yêu cầu nhập thông tin và bạn đã nhập, hoặc một tệp tin được tải xuống và chạy, hãy đánh dấu vào ô đó và kế hoạch sẽ thay đổi.
Tôi đã đánh dấu vào một số ô. Tôi nên thực hiện theo thứ tự nào?
Trình hướng dẫn liệt kê một bước cho mỗi ô mà tại đó có vật phẩm được bàn giao, theo thứ tự xuất hiện của các ô, và kết thúc bằng một bước để lưu giữ bằng chứng. Danh sách kiểm tra khẩn cấp được liên kết ở phía trên quy định thứ tự thực hiện khi tiền hoặc tài khoản gặp rủi ro.
Nếu nó đến với tôi bằng một cách khác, chẳng hạn như một cuộc điện thoại, thì sao?
Chọn tùy chọn phù hợp nhất: một liên kết nếu người gọi đã gửi, hoặc tin nhắn SMS hoặc tin nhắn trò chuyện trên các ứng dụng nhắn tin. Bạn có thể ghi âm cuộc gọi trong Evidence Record, ứng dụng này có “Cuộc gọi điện thoại” làm nguồn dữ liệu.