Theo Dân trí, nhiều người mua các gói phần mềm “bản quyền giá rẻ” như Canva Pro, Adobe,... vì tin vào lời hứa “bảo hành 1 năm”. Tuy nhiên, khi tài khoản bị khóa, đăng xuất/người bán biến mất, người mua gần như không có cách xử lý.

Anh Ngô Minh Hiếu, Nhà sáng lập Chống Lừa Đảo, cho biết nhiều tài khoản giá rẻ không phải bản quyền cá nhân đúng nghĩa, thường là tài khoản dùng chung, tài khoản doanh nghiệp/giáo dục, tài khoản do bên thứ ba quản lý.

Rủi ro là bạn có thể mất quyền truy cập bất cứ lúc nào, dữ liệu lưu trên cloud có thể bị người khác xem, bị dụ cài phần mềm lạ/cung cấp thêm thông tin cá nhân.

Để an toàn hơn:
- Mua từ website chính thức hoặc đại lý được ủy quyền.
- Kiểm tra hóa đơn, quyền sở hữu và điều khoản sử dụng.
- Cảnh giác với gói “trọn đời”, “giá rẻ bất thường”.
- Không lưu dữ liệu quan trọng trên tài khoản không phải của mình.

Xem thêm: https://dantri.com.vn/cong-nghe/ham-phan-mem-gia-re-nhieu-nguoi-mat-tien-vi-loi-hua-bao-hanh-ban-quyen-20260614202047244.htm

Báo chí cần một "vùng đỏ" trong sử dụng AI

Theo VnEconomy, trong bối cảnh AI được dùng ngày càng nhiều để tóm tắt tài liệu, viết nội dung, dịch thuật hay xử lý thông tin. Chuyên gia an ninh mạng Ngô Minh Hiếu, Founder Chống Lừa Đảo, cảnh báo rằng người dùng cần có một “vùng đỏ” khi sử dụng các nền tảng AI công khai.

Hiểu đơn giản, không phải dữ liệu nào cũng nên đưa lên ChatGPT, Gemini, Claude hay các công cụ AI tương tự.

Những thông tin cần tránh đưa vào AI công khai:
- Thông tin cá nhân: số điện thoại, email, CCCD, địa chỉ.
- Tài liệu nội bộ, hợp đồng, hồ sơ khách hàng.
- Dữ liệu tài chính, y tế, trẻ em.
- Nội dung điều tra, nguồn tin, trao đổi chưa công bố.
- File chứa mật khẩu, mã truy cập, API key hoặc dữ liệu nhạy cảm.

Lý do là dữ liệu bạn nhập vào có thể đi qua hệ thống của nhà cung cấp dịch vụ, bị lưu lại, bị khai thác nếu nền tảng có lỗ hổng, hoặc vô tình trở thành “nguyên liệu” để kẻ xấu dựng lại hồ sơ cá nhân, mối quan hệ và thói quen hoạt động.
AI là công cụ hỗ trợ rất tốt, nhưng không phải két sắt dữ liệu.

Trước khi tải tài liệu lên AI, hãy tự hỏi:
“Nếu nội dung này bị lộ, mình hoặc người khác có bị ảnh hưởng không?”

Nếu câu trả lời là có, đừng đưa lên nền tảng AI công khai.

Xem thêm: https://vneconomy.vn/techconnect/bao-chi-can-mot-vung-do-trong-su-dung-ai.htm

Lỡ bấm link 18+ trên Facebook: xử lý ngay trước khi mất tài khoản

Theo Dân trí, chuyên gia Ngô Minh Hiếu cảnh báo một số nội dung 18+ trên Facebook có thể bị kẻ xấu lợi dụng để kéo tương tác, gắn link độc hoặc dẫn người dùng sang các trang giả mạo.

Khi bấm vào các đường link này, người dùng có thể bị yêu cầu đăng nhập lại Facebook, xác minh tuổi, tải ứng dụng lạ hoặc nhập thông tin cá nhân. Đây đều là những dấu hiệu nguy hiểm, có thể dẫn đến mất tài khoản, lộ dữ liệu hoặc thiết bị bị cài mã độc.

Nếu lỡ bấm vào link lạ, hãy làm ngay:
- Không nhập mật khẩu, mã OTP hay thông tin cá nhân.
- Thoát khỏi trang web, không tải file hoặc app lạ.
- Đổi mật khẩu Facebook và email liên kết.
- Bật xác thực hai lớp.
- Kiểm tra thiết bị đang đăng nhập và đăng xuất khỏi thiết bị lạ.
- Quét mã độc trên điện thoại/máy tính.

Xem thêm: https://dantri.com.vn/cong-nghe/lo-bam-link-18-tren-facebook-chuyen-gia-hieu-pc-chi-cach-xu-ly-20260624085932016.htm

🚨 Cẩn thận tin nhắn giả mạo VETC/ePass để chiếm đoạt tài khoản

Theo Tạp chí An ninh mạng, kẻ gian đang lợi dụng các dịch vụ thu phí không dừng như VETC và ePass để gửi tin nhắn giả mạo, thông báo tài khoản bị khóa, thiếu số dư hoặc phát sinh khoản phí cần thanh toán gấp.

Các tin nhắn này thường đi kèm đường link lạ, yêu cầu người dùng “xác minh”, “nạp tiền” hoặc “thanh toán phí”. Khi truy cập, nạn nhân có thể bị dẫn đến website giả mạo có giao diện giống dịch vụ thật, sau đó bị yêu cầu nhập thông tin ngân hàng, mật khẩu, mã OTP hoặc cài ứng dụng không rõ nguồn gốc.

Một số dấu hiệu cần cảnh giác:
- Nội dung tin nhắn tạo cảm giác khẩn cấp, thúc ép xử lý ngay.
- Đường link có tên miền lạ, không phải kênh chính thức.
- Yêu cầu nhập mật khẩu, mã OTP, thông tin thẻ/ngân hàng.
- Hướng dẫn cài app ngoài kho ứng dụng chính thức.

VETC/ePass không yêu cầu khách hàng cung cấp mật khẩu ngân hàng, mã OTP hoặc truy cập link lạ qua SMS để xử lý tài khoản.

Nếu nghi ngờ đã bấm vào link giả mạo, hãy liên hệ ngân hàng để khóa tài khoản, đổi mật khẩu các ứng dụng liên quan và trình báo cơ quan Công an gần nhất để được hỗ trợ kịp thời.

Xem thêm: https://tapchianninhmang.vn/gia-mao-thong-bao-vetc-epass-de-chiem-doat-tai-khoan

Chống Lừa Đảo tham gia APWG eCrime 2026

Chống Lừa Đảo sẽ tham gia APWG eCrime 2026 - Symposium on Electronic Crime Research, hội nghị quốc tế thường niên về nghiên cứu tội phạm điện tử do Anti-Phishing Working Group (APWG) tổ chức.

Sự kiện diễn ra tại Lisbon, Bồ Đào Nha, từ ngày 2-6/11/2026, quy tụ các nhà nghiên cứu, chuyên gia an ninh mạng, tổ chức công nghệ, cơ quan thực thi pháp luật và các đơn vị phòng chống tội phạm mạng từ nhiều quốc gia.

Đại diện Chống Lừa Đảo, anh Ngô Minh Hiếu - Nhà đồng sáng lập, CEO Chống Lừa Đảo, sẽ tham gia sự kiện nhằm chia sẻ góc nhìn từ Việt Nam về lừa đảo trực tuyến, các thủ đoạn tội phạm mạng đang nhắm vào người dùng và vai trò của dữ liệu cộng đồng trong phát hiện, cảnh báo và giảm thiểu rủi ro.

Thông qua APWG eCrime 2026, Chống Lừa Đảo mong muốn kết nối với các tổ chức quốc tế, cập nhật xu hướng tội phạm mạng và đóng góp kinh nghiệm thực tiễn từ Việt Nam vào các thảo luận toàn cầu về phòng chống lừa đảo trực tuyến.

Theo Tạp chí An ninh mạng Việt Nam, từ ngày 1/7/2026, Luật An ninh mạng năm 2025 chính thức có hiệu lực, song hành với Luật Bảo vệ dữ liệu cá nhân.

🔐 Một số điểm đáng chú ý:
- Doanh nghiệp, bệnh viện, trường học... cần bắt đầu bằng việc kiểm kê dữ liệu: xác định dữ liệu nào là dữ liệu cá nhân/nhạy cảm, ai được truy cập, lưu trữ bao lâu, có chia sẻ cho bên thứ ba không.
- Startup fintech, healthtech, edtech dù được miễn trừ 5 năm đầu nhưng vẫn xử lý dữ liệu rất nhạy cảm nên cần tuân thủ ngay từ đầu, không đợi đến khi lớn mạnh mới bắt đầu.
- Các nền tảng xuyên biên giới xử lý dữ liệu người dùng Việt Nam phải tuân thủ pháp luật Việt Nam, chịu giám sát & chế tài như doanh nghiệp trong nước.

Khi 2 đạo luật cùng vận hành, người dân sẽ được bảo vệ toàn diện hơn trước & doanh nghiệp cũng có hành lang pháp lý rõ ràng hơn.

Xem thêm: https://tapchianninhmang.vn/hieu-pc-hai-dao-luat-se-tao-nen-la-chan-kep-bao-ve-nguoi-dan-tren-khong-gian-so

Theo Báo Nhân Dân, thời gian gần đây, lực lượng công an liên tiếp phát hiện các nhóm tội phạm nước ngoài thuê biệt thự, khách sạn, khu nghỉ dưỡng tại Hà Nội, Lào Cai, Phú Thọ, TP.HCM để xây dựng "công xưởng lừa đảo", có trung tâm điều hành, nhân sự tập trung, hạ tầng kỹ thuật và khả năng thực hiện hàng nghìn cuộc gọi lừa đảo mỗi ngày.

🔐 Một số dấu hiệu cần lưu ý:
- Thuê dài ngày nhưng không rõ mục đích du lịch
- Thuê trọn gói, hạn chế tiếp xúc với bên ngoài
- Vận chuyển số lượng lớn thiết bị điện tử vào nơi lưu trú
- Liên tục đổi chỗ ở, hoạt động khép kín
- Tụ tập đông người nước ngoài, không khai báo tạm trú rõ ràng

Nếu phát hiện các dấu hiệu bất thường, hãy nhanh chóng thông báo cho cơ quan Công an gần nhất để kịp thời kiểm tra, xử lý.

Xem thêm: https://nhandan.vn/special/dai_ban_doanh_lua_dao/index.html

Game online và cuộc săn tìm nạn nhân nhí của tội phạm mạng

Trong chương trình "An ninh số, đời sống số" của VOH, anh Ngô Minh Hiếu (Hiếu PC) - nhà sáng lập Chống Lừa Đảo - tham gia thảo luận về chiêu trò tội phạm mạng dùng game online để tiếp cận trẻ em.

Những phần thưởng hấp dẫn trong game, vật phẩm hiếm hay lời mời tham gia các sự kiện trực tuyến đang trở thành "mồi nhử" quen thuộc. Trẻ em thường dễ bị thu hút bởi các yếu tố này và chưa đủ kỹ năng nhận diện rủi ro, trở thành mục tiêu mà kẻ xấu nhắm tới để khai thác thông tin cá nhân, dụ dỗ chuyển tiền hoặc tiếp cận qua các kênh không an toàn.

Nghe đầy đủ nội dung tại đây: https://voh.com.vn/radio/an-ninh-so-doi-song-so/game-online-va-cuoc-san-tim-nan-nhan-nhi-cua-toi-pham-mang-14260624000114406.html

Tiếp nối chuỗi sự kiện tại Đà Nẵng và TP.HCM, Triển lãm "Bức tường An ninh mạng" thuộc Gala "Tổ quốc bình yên" chính thức có mặt tại Hà Nội - hướng tới kỷ niệm 80 năm Ngày truyền thống lực lượng An ninh nhân dân (12/7/1946 – 12/7/2026).

🗓 Thời gian: 09/7 – 12/7/2026
📍 Địa điểm: Phố Đinh Tiên Hoàng, Hoàn Kiếm, Hà Nội

Tại đây, bạn sẽ được trực tiếp khám phá không gian công nghệ an ninh hiện đại của lực lượng CAND, trải nghiệm các khu vực mô phỏng thủ đoạn lừa đảo trực tuyến và tham gia minigame tương tác để nâng cao kỹ năng tự bảo vệ trên không gian mạng.

Cuối tuần này, hẹn nhau ở Hồ Gươm nhé! Tiện thể học thêm cách bảo vệ bản thân an toàn hơn trên mạng.

⚠️ Từ 1/7: Mua bán vật phẩm ảo trong game có thể bị phạt tới 3 triệu đồng

Theo Báo Tuổi Trẻ, Nghị định 174/2026/NĐ-CP có hiệu lực từ 1/7, người chơi mua bán vật phẩm ảo, đơn vị ảo hoặc điểm thưởng trong game sẽ bị phạt 2-3 triệu đồng. Đây là bước siết chặt "chợ đen" vật phẩm game vốn phát triển mạnh qua các hội nhóm Facebook, Zalo với hàng trăm nghìn thành viên, từng xảy ra không ít vụ lừa đảo giả bán tài khoản, vật phẩm giá rẻ để chiếm đoạt tiền.

Chuyên gia an ninh mạng Ngô Minh Hiếu (Hiếu PC) nhận định, đây là cơ sở pháp lý để lập lại trật tự trong môi trường game online, giúp người chơi, nhất là trẻ em và thanh thiếu niên, được bảo vệ tốt hơn. Nghị định cũng đánh mạnh vào các kịch bản lừa đảo phổ biến như "chuyển khoản trước, giao vật phẩm sau", giả mạo trung gian hay chiếm tài khoản để lừa bán đồ ảo.

Xem thêm: https://tuoitre.vn/nld/giao-dich-vat-pham-ao-khong-con-la-vung-xam-19626060618554293.htm

📢 Telegram - "chợ đen" của tội phạm mạng?

Phóng sự điều tra của ARTE.tv (Pháp) hé lộ thực trạng đáng lo ngại: Telegram đang trở thành nơi mua bán tràn lan thông tin cá nhân bị đánh cắp - từ CMND/CCCD, dữ liệu ngân hàng cho đến hàng loạt thông tin nhạy cảm khác.

Trong phóng sự, chuyên gia an ninh mạng Ngô Minh Hiếu (Hiếu PC) - nhà sáng lập CLĐ - đã cùng ê-kíp ARTE phân tích cách các nhóm tội phạm khai thác nền tảng này để trục lợi.

Đây là lời cảnh báo cho tất cả chúng ta: hãy cẩn trọng khi chia sẻ thông tin cá nhân trên mạng, kể cả trong các nhóm chat tưởng chừng riêng tư.

🔗 Xem đầy đủ phóng sự tại: https://www.youtube.com/watch?v=_-7nXVpJsRo

Bắt đầu bằng một cuộc trò chuyện. Kết thúc bằng một đoạn video nhạy cảm và yêu cầu chuyển tiền.

Lừa đảo tình cảm online không chỉ nhắm vào người cô đơn hay thiếu kinh nghiệm. Doanh nhân, người có địa vị, am hiểu công nghệ, đều có thể là nạn nhân tiếp theo.

Anh Ngô Minh Hiếu (Hiếu PC), Giám đốc tổ chức Chống Lừa Đảo, phân tích toàn bộ kịch bản, từ cách kẻ xấu tiếp cận, xây dựng lòng tin, đến lúc ra đòn tống tiền bằng deepfake video nhạy cảm.

Chi tiết tại: https://www.facebook.com/share/r/1BvJiUJoTv/

🔐 Sinh trắc học chưa đủ nếu bạn vẫn đang để lộ dữ liệu cá nhân

Theo Thời Báo Ngân Hàng, xác thực sinh trắc học đang trở thành một trong những "lá chắn" quan trọng nhất bảo vệ khách hàng trong kỷ nguyên ngân hàng số. Tuy nhiên, tội phạm mạng cũng nhanh chóng thay đổi, chuyển từ tấn công hệ thống sang khai thác điểm yếu từ chính người dùng.

Chuyên gia Ngô Minh Hiếu (Hiếu PC) nhấn mạnh: nguyên nhân gốc rễ vẫn là người dùng vô tình làm lộ dữ liệu. Khi tội phạm đã có ảnh mặt, CCCD, số điện thoại, chúng sẵn sàng kết hợp AI và deepfake để vượt mọi lớp xác thực.

3 điều tuyệt đối không làm:
- Không gửi ảnh CCCD, ảnh mặt, video xác minh cho bất kỳ ai
- Không cài app lạ, không bấm link không rõ nguồn
- Không cho ai điều khiển điện thoại của bạn từ xa

Ngân hàng đang gia cố lá chắn, nhưng lá chắn chỉ vững khi bạn không tự mở cửa cho kẻ xấu.

Xem thêm: https://thoibaonganhang.vn/gia-co-la-chan-bao-ve-tai-khoan-ngan-hang-184560.html

Cần câu cơm số: Đừng dùng hàng "crack" mà tự hại mình

Theo Báo Thanh Niên, khi công cụ số ngày càng trở nên quan trọng, việc sử dụng phần mềm lậu sẽ khiến người trẻ phải trả giá đắt. Không chỉ đối mặt nguy cơ vi phạm bản quyền, người dùng còn có thể mất dữ liệu, tài khoản...

Canva, CapCut, ChatGPT, Adobe… với dân thiết kế, content, video, đây không còn là công cụ phụ, đây là nguồn sống.

Nhưng chi phí bản quyền không rẻ. Và không ít bạn trẻ vẫn đang xài tài khoản share lậu, phần mềm crack, web không rõ nguồn gốc vì "tiết kiệm được vài trăm nghìn mỗi tháng".

Cái giá thực sự đắt hơn nhiều:
- Mất tài khoản Facebook, email, Telegram chỉ vì bấm nhầm một pop-up từ trang crack
- Bị cài mã độc, lộ dữ liệu cá nhân, dẫn vào nhóm lừa đảo
- Vi phạm hình sự: Theo Bộ luật Hình sự 2015 (sửa đổi 2017), cá nhân có thể bị phạt tiền, cải tạo hoặc tù nếu thu lợi bất chính từ 50 triệu đồng trở lên

Xem thêm: https://thanhnien.vn/khi-cong-cu-so-thanh-can-cau-com-dung-danh-doi-bang-phan-mem-lau-185260706185005982.htm

Theo Tạp chí Thương Trường, từ một số điện thoại, một lần quét mã thành viên, một đơn hàng trực tuyến hay một lần đăng ký khám bệnh, tưởng như chỉ là những dữ liệu riêng lẻ. Nhưng khi những mảnh dữ liệu rời rạc được ghép lại, nguy cơ không còn nằm ở từng thông tin riêng lẻ mà ở bức tranh hoàn chỉnh về một con người.

Doanh nghiệp có thể biết bạn thường mua gì, mua lúc mấy giờ, sống ở đâu, thu nhập bao nhiêu, thích thương hiệu nào chỉ từ một số điện thoại.

Lợi ích thì có, nhưng rủi ro cũng không nhỏ:
- Kẻ xấu dùng dữ liệu bạn để dựng kịch bản lừa đảo: Chúng biết đúng tên, địa chỉ, thậm chí bạn vừa mua gì
- Ảnh khuôn mặt là dữ liệu sinh trắc học: Một khi bị thu thập, không thể "thu hồi" như đổi mật khẩu
- Mua bán data đã thành đường dây có tổ chức không chỉ là vụ việc đơn lẻ nữa

Dữ liệu cá nhân là tài sản, hãy cung cấp thông tin một cách thông thái.

Xem thêm: https://thuongtruong.com.vn/news/tu-du-lieu-don-le-den-chan-dung-so-cua-moi-khach-hang-166504.html