🚨 CẢNH BÁO ĐỎ KHẨN CẤP: CHIẾN DỊCH LỪA ĐẢO CHIẾM ĐOẠT TÀI KHOẢN VNU 🚨

Kính gửi toàn thể Cán bộ và Sinh viên Đại học Quốc gia Hà Nội (VNU),

Hiện nay, một chiến dịch tấn công lừa đảo (Phishing) cực kỳ tinh vi đang nhắm trực tiếp vào hệ thống email của trường ta. 🎯 Mục tiêu của kẻ xấu là đánh cắp thông tin đăng nhập để chiếm đoạt tài khoản, dữ liệu cá nhân và tài sản số của bạn. Đề nghị mọi người đọc thật kỹ hướng dẫn sinh tồn số dưới đây để không trở thành nạn nhân!

---

🧠 1. Kẻ lừa đảo thao túng tâm lý bạn như thế nào?

Chiêu trò nguy hiểm nhất của tin tặc không phải là công nghệ cao, mà là đánh lừa tâm lý của bạn. Chúng thường gửi email tạo ra trạng thái hoảng loạn, ép bạn phải hành động ngay lập tức mà không kịp suy nghĩ:

• ⏰ Tạo áp lực thời gian: Dùng các từ như "Khẩn cấp", "Làm ngay", "Xác minh trong 24h".
• ⚡ Đe dọa hậu quả: Cảnh báo "Tài khoản sẽ bị khóa", "Ngừng nhận thư", "Xóa toàn bộ dữ liệu".

⚠️ HẬU QUẢ: Khi tâm lý lo sợ lấn át, bạn sẽ mất cảnh giác và vội vàng click vào đường link độc hại hoặc tải virus về máy. Hãy luôn Dừng lại 3 giây trước khi click vào bất cứ yêu cầu khẩn cấp nào!

---

🕵️‍♂️ 2. Nguyên tắc "Zero Trust": Không tin ngay cả Email nội bộ!

Thực tế hiện nay, kẻ xấu đã hack thành công một số tài khoản nội bộ của trường và dùng chính các tài khoản thật này để đi gửi thư lừa đảo. Hệ thống lọc thư rác thường bỏ qua vì đuôi email @vnu.edu.vn rất uy tín.

🛑 KHÔNG TIN TƯỞNG BẤT KỲ AI: Một email có đuôi chuẩn @vnu.edu.vn KHÔNG có nghĩa là an toàn tuyệt đối. Nếu email yêu cầu bạn click vào link lạ hoặc cung cấp mật khẩu, ĐÓ CHẮC CHẮN LÀ BẪY!

---

🔍 3. Kỹ năng sinh tồn số: Bí kíp "Soi Link" trước khi click

Kẻ xấu có thể ngụy trang đường link độc hại dưới dạng dòng chữ "Nhấn vào đây" hoặc "Cập nhật hệ thống".

Làm sao để kiểm tra an toàn?

• 💻 Trên Máy tính (PC/Laptop): Tuyệt đối KHÔNG CLICK. Chỉ cần rê chuột (hover) lên đường link. Nhìn xuống góc trái dưới cùng màn hình, bạn sẽ thấy đường link thực sự.
• 📱 Trên Điện thoại: Nhấn giữ (long press) vào đường link khoảng 2 giây. Một bảng xem trước sẽ bật lên cho bạn thấy link thật.

💡 MẸO CHUYÊN GIA: Tên miền thực sự luôn nằm ngay trước dấu gạch chéo (/) đầu tiên. Bọn lừa đảo hay chèn thêm chữ vnu hay idp.edu.vn vào cuối link để lòe mắt bạn.

---

🌐 4. Nhận diện Web Thật - Giả: Chốt chặn phòng thủ cuối cùng

Bất kỳ trang web nào đòi bạn nhập tài khoản/mật khẩu VNU mà KHÔNG thuộc các tên miền dưới đây thì 100% LÀ LỪA ĐẢO:

• ✅ Tên miền CHUẨN: Bắt buộc kết thúc bằng .vnu.edu.vn, vnu.vn, dhqg.vn.
• ❌ Dấu hiệu GIẢ MẠO: Dùng đuôi quốc tế lạ (.com, .net, .free.com) hoặc cố tình viết nhái kiểu vnu-edu-vnnew.jimdofree.com.

Ngoài ra, hãy để ý nhãn cảnh báo "External" (Bên ngoài) màu vàng của Gmail và những lỗi sai ngớ ngẩn như gọi sai tên trường thành "Đại học Quốc gia Việt Nam".

---

👨‍💻 5. Lật tẩy trò lừa "Giả danh Nhóm Hỗ trợ IT"

Nhiều sinh viên mất cảnh giác khi thấy người gửi xưng là "Nhóm hỗ trợ CNTT". Hãy nhớ 2 điều vô lý cộp mác lừa đảo:

1. 🔴 Đội IT của trường KHÔNG BAO GIỜ dùng địa chỉ Gmail cá nhân rác (như teddyoberfell... @gmail.com) để làm việc.
2. 🔴 Đội IT KHÔNG BAO GIỜ yêu cầu bạn điền mật khẩu vào các trang web tạo form công cộng, miễn phí trên mạng (như fillout.com hay Google Forms).

---

🛡️ HÀNH ĐỘNG NGAY ĐỂ BẢO VỆ CHỦ QUYỀN SỐ CỦA BẠN

An toàn thông tin của trường bắt đầu từ chính sự cảnh giác của bạn. Đừng để một cú click sai làm mất toàn bộ dữ liệu học tập/công việc!

Hãy truy cập ngay trung tâm an toàn thông tin VNU CyberSafe để trang bị kiến thức. Nhấn vào các đường dẫn chính thức dưới đây:

• 🔗 Các Mối đe dọa hiện hữu:
  https://cybersafe.vnu.edu.vn/content/threats
• 🔗 Phân tích kịch bản lừa đảo:
  https://cybersafe.vnu.edu.vn/content/scenarios
• 🔗 Cẩm nang Phòng tránh:
  https://cybersafe.vnu.edu.vn/content/phong-tranh-lua-dao-tren-internet

🎯 THỬ THÁCH BẮT BUỘC

Bạn có tự tin mình đủ năng lực nhận diện các thủ đoạn tinh vi này không? Hãy làm bài test đánh giá ngay để bảo đảm tài khoản của bạn luôn an toàn:

👉 LÀM BÀI KIỂM TRA TẠI ĐÂY (https://cybersafe.vnu.edu.vn/quiz)

Hãy luôn cảnh giác cao độ và hành động có trách nhiệm!