Thi An Toàn Số

  • Bắt nạt trên mạng là gì và nhận biết như thế nào

    Bắt nạt trên mạng là hành vi dùng điện thoại, mạng xã hội hay ứng dụng nhắn tin để cố ý làm người khác tổn thương, xấu hổ hoặc sợ hãi. Chúng tôi nhận được nhiều câu hỏi từ phụ huynh và giáo viên, và câu hỏi nào cũng bắt đầu từ cùng một chỗ: làm sao biết con mình đang gặp chuyện này? Bài viết giúp bạn hiểu đúng khái niệm, nhận ra dấu hiệu sớm và biết vì sao cần lên tiếng.

    Bắt nạt trên mạng là gì? Định nghĩa và các hình thức

    Hiểu đơn giản, đó là bắt nạt xảy ra trong không gian số. Người gây ra có thể là bạn cùng lớp, bạn học khác trường, thậm chí một tài khoản ẩn danh. Điểm chung là hành vi lặp đi lặp lại hoặc lan rộng, khiến nạn nhân thấy mình bị dồn vào chân tường.

    Khác với bắt nạt ngoài đời, tin nhắn ác ý có thể đến lúc nửa đêm. Một bức ảnh bị chế giễu có thể được chia sẻ cho hàng trăm người chỉ trong vài phút. Nạn nhân khó tìm được chỗ “trốn”, vì chiếc điện thoại luôn nằm trong túi.

    Qua các buổi trao đổi với giáo viên và phụ huynh, đội ngũ chúng tôi hay gặp các hình thức sau:

    • Nhắn tin, bình luận xúc phạm: chửi bới, miệt thị ngoại hình, hoàn cảnh gia đình hay giọng nói vùng miền, thường xuất hiện dưới bài đăng hoặc trong nhóm chat.
    • Đăng ảnh, video chế giễu: cắt ghép ảnh, tạo meme, quay lén rồi tung lên mạng khi chưa được cho phép.
    • Tạo nhóm hoặc tài khoản giả: lập nhóm Zalo riêng để nói xấu một bạn, hoặc dùng tên giả để nhắn tin quấy rối.
    • Cô lập có chủ ý: cả nhóm cùng rời nhóm chat, không trả lời tin nhắn, loại một bạn ra khỏi trò chơi trực tuyến.
    • Tiết lộ chuyện riêng: đăng ảnh chụp màn hình tin nhắn riêng tư, lan truyền bí mật mà bạn từng tin tưởng chia sẻ.
    • Mạo danh: dùng tài khoản của nạn nhân hoặc lập trang giả để đăng những lời lẽ khiến bạn ấy bị hiểu lầm.

    Một tình huống mà bên mình từng nghe kể: nhóm lớp có một bạn bị đặt biệt danh vì dáng người. Ban đầu chỉ là trò đùa, rồi ai cũng thả biểu tượng cười dưới ảnh của bạn ấy. Mấy tuần sau, bạn không dám bật camera khi học trực tuyến. Không ai cố ý làm điều quá nặng nề, nhưng cộng dồn lại thì nó thành bắt nạt.

    Phân biệt trêu đùa và bắt nạt trên mạng

    Ranh giới này nhiều bạn trẻ thấy mơ hồ. Một lời trêu giữa hai người bạn thân, cả hai cùng cười, thì chưa chắc là bắt nạt.

    Nhưng khi một bên thấy khó chịu mà bên kia vẫn tiếp tục, tính chất đã thay đổi.

    Bạn có thể tự hỏi ba câu. Người kia có thấy vui không? Việc này có lặp lại nhiều lần không? Nếu điều đó xảy ra với mình, mình có muốn mọi người cùng xem không? Chỉ cần một câu trả lời khiến bạn lưỡng lự, hãy dừng lại.

    Dấu hiệu bắt nạt trên mạng ở nạn nhân

    Trẻ hiếm khi nói thẳng “con đang bị bắt nạt”. Các em ngại bị cho là yếu đuối, sợ bị tịch thu điện thoại, hoặc lo bạn bè càng trả đũa. Vì vậy người lớn cần quan sát hành vi hằng ngày thay vì chờ con mở lời.

    Về cách dùng thiết bị, bạn có thể để ý những thay đổi đột ngột.

    Em bỗng không muốn cầm điện thoại, hoặc ngược lại, cứ nhìn màn hình liên tục với vẻ căng thẳng. Em tắt màn hình nhanh khi có người đến gần.

    Em xoá tài khoản, đổi tên hiển thị hoặc ngừng đăng bài mà không giải thích.

    Về cảm xúc và sinh hoạt, các biểu hiện thường gặp gồm:

    • Cáu gắt, buồn bã hoặc hay khóc sau khi dùng mạng.
    • Khó ngủ, ăn uống thất thường, kêu đau đầu hay đau bụng vào buổi sáng đi học.
    • Viện cớ ốm để nghỉ học, ngại gặp một nhóm bạn nhất định.
    • Điểm số tụt xuống mà không rõ nguyên nhân.
    • Nói những câu tự trách như “con vô dụng”, “không ai thích con”.

    Không dấu hiệu nào đứng riêng đã đủ kết luận. Tuổi dậy thì cũng làm tâm trạng lên xuống.

    Nhưng khi nhiều biểu hiện cùng xuất hiện và kéo dài vài tuần, đó là lúc nên nhẹ nhàng hỏi han.

    Cách hỏi cũng quan trọng. Thay vì chất vấn “con có bị ai bắt nạt không”, hãy thử một câu mở như “dạo này mẹ thấy con ít cười, con muốn kể gì không?”.

    Tránh phán xét, tránh vội tịch thu điện thoại. Nếu con cảm thấy nói ra sẽ bị phạt, con sẽ im lặng thêm lần sau.

    Vì sao cần lên tiếng sớm khi bị bắt nạt trên mạng

    Nhiều em chọn cách chịu đựng với hy vọng chuyện sẽ tự qua. Kinh nghiệm của chúng tôi cho thấy điều ngược lại thường xảy ra. Càng im lặng lâu, người gây hấn càng thấy hành vi của mình không bị ngăn cản, và nội dung xấu càng có thời gian lan rộng.

    Lên tiếng sớm có ba lợi ích rõ ràng. Thứ nhất, bằng chứng còn nguyên: tin nhắn chưa bị xoá, bài đăng chưa bị gỡ.

    Thứ hai, việc xử lý còn nhẹ nhàng, đôi khi chỉ cần một buổi trò chuyện giữa giáo viên chủ nhiệm và các bạn liên quan.

    Thứ ba, tinh thần của nạn nhân được bảo vệ trước khi cảm giác cô đơn kịp bám rễ.

    Lên tiếng không có nghĩa là “mách lẻo”. Đó là cách tự bảo vệ mình, và cũng bảo vệ những bạn khác có thể trở thành mục tiêu kế tiếp. Nếu bạn đang ở vị trí nạn nhân, hãy xem hướng dẫn chi tiết trong bài các bước ứng phó khi bị bắt nạt trên mạng của chúng tôi, từ lưu bằng chứng đến chọn người để tâm sự.

    Với nền tảng cụ thể, bạn nên biết rằng các mạng xã hội đều có công cụ riêng để báo cáo nội dung ác ý. Trung tâm trợ giúp của Facebook có hướng dẫn báo cáo bài đăng và tài khoản vi phạm bằng tiếng Việt. TikTok cũng có chuyên mục tương tự trong trung tâm hỗ trợ của TikTok.

    Vai trò của người chứng kiến trong bắt nạt trên mạng

    Trong hầu hết vụ việc, ngoài người bắt nạt và nạn nhân còn có rất nhiều người đứng xem. Họ đọc bình luận, thấy ảnh bị chế giễu, nhưng lướt qua vì nghĩ “không phải chuyện của mình”. Sự im lặng đó vô tình tiếp thêm sức cho người gây hấn.

    Người chứng kiến có nhiều lựa chọn nhẹ nhàng mà hiệu quả. Bạn không cần đối đầu công khai, điều dễ khiến bản thân bị nhắm tới.

    • Nhắn riêng cho bạn bị bắt nạt: “mình thấy rồi, bạn không có lỗi gì đâu”.
    • Không thả cảm xúc, không chia sẻ, không bình luận thêm vào nội dung ác ý.
    • Lưu lại ảnh chụp màn hình rồi báo cho giáo viên hoặc người lớn đáng tin.
    • Dùng nút báo cáo của ứng dụng đối với bài đăng hoặc tài khoản vi phạm.

    Ví dụ, một bạn học sinh lớp 9 mà chúng tôi biết đã chọn cách rất đơn giản. Thấy cả nhóm chat đang đùa về một bạn, bạn ấy không phản bác mà nhắn riêng hỏi thăm, rồi cùng bạn đó gặp cô giáo chủ nhiệm. Chuyện được giải quyết trong một tuần. Đôi khi chỉ một người không đồng tình cũng đủ làm cả nhóm chùng lại.

    Lưu ý cho giáo viên và phụ huynh khi con bị bắt nạt trên mạng

    Người lớn đóng vai trò chỗ dựa, không phải quan toà. Điều đầu tiên là lắng nghe trọn vẹn.

    Khi em kể, hãy giữ bình tĩnh, cảm ơn em đã tin tưởng, và khẳng định rằng em không có lỗi. Phản ứng quá gay gắt, như đòi tìm ngay bạn kia để mắng, có thể khiến em không dám kể thêm.

    Với phụ huynh, hãy cùng con chụp lại bằng chứng, sau đó phối hợp với nhà trường. Đừng nhắn thẳng cho phụ huynh của bạn kia khi chưa trao đổi qua giáo viên. Cách đó dễ làm mâu thuẫn lớn hơn.

    Đồng thời, đừng cấm con dùng mạng hoàn toàn. Việc đó khiến con thấy mình bị phạt dù là người chịu thiệt.

    Với giáo viên, nên có quy tắc ứng xử trực tuyến rõ ràng cho nhóm lớp và nhắc lại đầu mỗi học kỳ. Khi có vụ việc, cần trao đổi riêng với từng bên, ghi nhận sự việc và theo dõi sau đó. Giáo dục về ứng xử số nên diễn ra thường xuyên, bằng những tình huống gần gũi thay vì bài giảng khô khan.

    Một điểm khác cần nhớ là bắt nạt trên mạng đôi khi đi cùng việc lộ thông tin cá nhân hoặc bị lừa đảo, ví dụ kẻ xấu giả làm bạn để dụ lấy ảnh riêng tư. Nếu gặp tình huống này, bạn có thể tham khảo cách báo cáo lừa đảo khi gặp sự việc. Hãy thận trọng với mọi tài khoản lạ.

    Lời nhắn cuối

    Bắt nạt trên mạng không phải lỗi của người bị hại, và không có gì đáng xấu hổ khi nhờ giúp đỡ. Hiểu đúng khái niệm, nhận ra dấu hiệu sớm và biết ai có thể lắng nghe là ba bước nền tảng. Nếu có người quanh bạn đang im lặng chịu đựng, một câu hỏi han chân thành hôm nay có thể thay đổi rất nhiều điều cho họ.

  • Dữ liệu cá nhân là gì và vì sao cần bảo vệ

    Dữ liệu cá nhân là những thông tin gắn với một con người cụ thể, đủ để người khác nhận ra hoặc tìm được bạn. Đội ngũ của chúng tôi thường làm việc với giáo viên và phụ huynh, và câu hỏi đầu tiên luôn là “thông tin nào thì được coi là riêng tư?”. Bài viết này trả lời câu hỏi đó bằng ví dụ gần gũi với học sinh Việt Nam.

    Khái niệm dữ liệu cá nhân

    Hãy nghĩ đến chiếc cặp của bạn. Trong đó có sổ liên lạc, thẻ học sinh, vài tờ giấy ghi số điện thoại. Nếu đánh rơi cặp, bạn sẽ lo ngay vì người nhặt được biết nhiều điều về bạn. Dữ liệu cá nhân trên mạng cũng hoạt động theo cách ấy, chỉ khác là “chiếc cặp” nằm trong điện thoại và tài khoản.

    Nói gọn, dữ liệu cá nhân là thông tin giúp xác định hoặc liên hệ đến một người. Họ tên, ngày sinh, số điện thoại, địa chỉ nhà, tên trường và lớp đều thuộc nhóm này. Ảnh chân dung, giọng nói, tên đăng nhập Zalo hay Facebook cũng vậy.

    Một điểm hay bị bỏ sót: nhiều mẩu thông tin nhỏ ghép lại sẽ thành bức tranh đầy đủ. Tên bạn thì ai cũng biết. Nhưng tên kèm trường, lớp và giờ tan học thì đã đủ để một người lạ đoán được bạn ở đâu vào buổi chiều.

    Vì vậy, khi nói đến dữ liệu cá nhân, chúng tôi luôn nhắc học sinh nhìn cả “bộ” thông tin chứ không nhìn từng mảnh riêng lẻ.

    Phân loại thông tin nhạy cảm

    Không phải mọi thông tin đều cần giữ kín như nhau. Có thể chia làm hai nhóm để dễ nhớ.

    Thông tin cơ bản

    Đây là những thứ bạn thường điền khi đăng ký tài khoản: họ tên, ngày sinh, số điện thoại, email, tên trường. Chúng ít gây hại khi đứng một mình, nhưng nên chia sẻ có chọn lọc. Ví dụ, bạn không cần ghi đầy đủ ngày sinh trên trang cá nhân công khai.

    Thông tin nhạy cảm

    Nhóm này nếu lộ ra sẽ gây phiền toái lớn và khó khắc phục. Chúng tôi xếp vào đây:

    • Mật khẩu, mã OTP, mã xác thực gửi về điện thoại.
    • Số căn cước công dân, số thẻ ngân hàng, thông tin tài khoản của gia đình.
    • Địa chỉ nhà cụ thể, vị trí đang ở theo thời gian thực.
    • Ảnh riêng tư, tin nhắn cá nhân, thông tin sức khoẻ.

    Riêng mã OTP là thứ nhiều bạn trẻ chưa coi trọng. Mã này chỉ dùng một lần, nhưng nó chính là “chìa khoá cuối cùng” để kẻ xấu vào tài khoản hoặc chuyển tiền. Dù ai nhắn tin xin, kể cả người tự xưng là cô giáo hay nhân viên ngân hàng, bạn cũng không đọc mã cho họ.

    Với trẻ nhỏ hơn, phụ huynh nên cùng con liệt kê những thông tin nào là “bí mật gia đình”. Cách làm này đơn giản, nhưng con nhớ rất lâu.

    Rủi ro khi dữ liệu bị lộ

    Chúng tôi không muốn làm ai hoang mang. Mục đích của phần này là giúp bạn hiểu vì sao một thông tin tưởng nhỏ lại đáng giữ.

    Từng có một bạn học sinh lớp 10 chia sẻ với đội ngũ chúng tôi câu chuyện thế này. Bạn đăng ảnh đồng phục lên mạng kèm lời khoe điểm thi. Vài ngày sau, một tài khoản lạ nhắn tin, xưng là “thầy phụ trách quỹ lớp”, nói đúng tên trường và tên lớp rồi nhờ chuyển tiền gấp. Chi tiết đúng khiến bạn suýt tin. May mà bạn hỏi lại chị gái trước khi chuyển.

    Trường hợp ấy cho thấy ba kiểu rủi ro hay gặp.

    • Lừa đảo có kịch bản: kẻ xấu dùng thông tin thật của bạn để tạo lòng tin, rồi mới đưa ra yêu cầu.
    • Chiếm tài khoản: lộ mật khẩu hoặc OTP khiến tài khoản mạng xã hội bị người khác dùng để nhắn tin lừa bạn bè.
    • Bị làm phiền, quấy rối: số điện thoại hay trang cá nhân lọt vào nhóm lạ, kéo theo tin nhắn rác hoặc lời lẽ khiếu nại.

    Còn một rủi ro âm thầm hơn: thông tin đã đăng thường rất khó gỡ hết. Ảnh có thể bị người khác lưu lại, chụp màn hình hoặc chia sẻ sang nơi bạn không kiểm soát được. Vì vậy, nghĩ trước khi đăng luôn rẻ hơn dọn dẹp sau khi lộ.

    Nếu bạn lo trang web hay số điện thoại nào đó có dấu hiệu lừa đảo, hãy tra thử trên cổng tra cứu tín nhiệm mạng để có thêm căn cứ trước khi tin.

    Nguyên tắc cơ bản bảo vệ dữ liệu

    Bảo vệ dữ liệu không cần kỹ thuật cao siêu. Phần lớn nằm ở vài thói quen nhỏ, lặp đi lặp lại mỗi ngày.

    Chia sẻ ít và đúng chỗ

    Trước khi đăng gì lên mạng, bạn tự hỏi: “Nếu một người lạ đọc được điều này thì sao?”. Câu hỏi ngắn thôi, nhưng giúp bạn dừng lại vài giây. Chuyện chia sẻ ảnh và nơi mình đang ở cần đặc biệt cẩn thận, bạn có thể đọc thêm trong bài cách chia sẻ ảnh và vị trí an toàn của chúng tôi.

    Đặt khoá cho từng tài khoản

    Mỗi tài khoản nên có một mật khẩu riêng, đủ dài và khó đoán. Hãy bật xác thực hai lớp ở những nơi quan trọng như email, Facebook, Zalo. Nếu cần hướng dẫn thao tác trên Google, trang hỗ trợ tài khoản Google có các bước chính thức bằng tiếng Việt.

    Kiểm tra quyền của ứng dụng

    Nhiều ứng dụng xin quyền truy cập danh bạ, camera, vị trí dù chưa thật cần. Bạn nên xem lại định kỳ và tắt những quyền không dùng đến. Cách đọc và gỡ quyền được chúng tôi trình bày cụ thể trong bài bảo vệ thông tin cá nhân khi dùng ứng dụng và trang web.

    Nói với người lớn khi thấy lạ

    Nhận tin nhắn đòi tiền, đòi mã, hoặc hứa tặng quà bất ngờ? Hãy chụp màn hình rồi hỏi bố mẹ, thầy cô. Hỏi lại không hề mất mặt. Ngược lại, đó là cách làm của người cẩn thận.

    Với phụ huynh, chúng tôi gợi ý một thói quen: mỗi tháng ngồi cùng con năm phút, mở phần cài đặt quyền riêng tư và xem có gì cần chỉnh. Không phải kiểm tra tin nhắn của con, chỉ là rà lại “chiếc khoá cửa” chung.

    Một ví dụ nhỏ để áp dụng ngay

    Giả sử bạn vừa tạo tài khoản mạng xã hội mới. Hãy làm theo thứ tự này: đặt mật khẩu riêng, bật xác thực hai lớp, đặt trang ở chế độ bạn bè, ẩn số điện thoại và ngày sinh. Sau đó chỉ kết bạn với người bạn thật sự quen. Cả quá trình mất chừng mười phút, nhưng giảm đáng kể khả năng bị tiếp cận bởi người lạ.

    Một chi tiết nhỏ nữa: tên hiển thị không nhất thiết phải là họ tên đầy đủ. Dùng tên gọi ở nhà hoặc biệt danh thân quen vẫn giúp bạn bè nhận ra mà người lạ khó tra cứu hơn.

    Tóm tắt

    Dữ liệu cá nhân là mọi thông tin giúp nhận ra hoặc liên hệ với bạn, và nhiều mẩu nhỏ ghép lại có thể lộ ra nhiều điều hơn bạn nghĩ. Hãy giữ kín mật khẩu, OTP, địa chỉ và vị trí. Hãy chia sẻ ít, đặt khoá riêng cho từng tài khoản và hỏi người lớn khi thấy điều lạ.

    Chúng tôi tin rằng hiểu đúng sẽ giúp bạn tự tin hơn khi dùng mạng, chứ không phải sợ hãi. Cứ bắt đầu từ một thay đổi nhỏ hôm nay, rồi bạn sẽ thấy thói quen tốt hình thành rất nhanh.

  • Mật khẩu mạnh dễ nhớ: cách tạo cho học sinh

    Mật khẩu mạnh là lớp khóa đầu tiên bảo vệ tài khoản Zalo, Facebook, email và cả trang học trực tuyến của các em. Nhiều bạn nghĩ mật khẩu chỉ là thủ tục cho xong. Chúng tôi làm việc với giáo viên và phụ huynh về an toàn trên Internet, và thấy phần lớn vụ mất tài khoản bắt đầu từ một mật khẩu quá dễ đoán.

    Tin vui là bạn không cần trí nhớ siêu phàm. Bài này hướng dẫn cách tạo mật khẩu vừa chắc vừa dễ nhớ, bằng ví dụ đời thường.

    Vì sao mật khẩu yếu rất nguy hiểm

    Hãy hình dung mật khẩu như chiếc khóa cửa phòng. Khóa lỏng thì ai thử vài lần là mở được. Với tài khoản mạng, việc thử này không do con người làm tay. Các phần mềm tự động có thể thử hàng triệu tổ hợp mỗi giờ, bắt đầu từ những mật khẩu phổ biến nhất.

    Chúng tôi từng gặp một em lớp 9 bị mất tài khoản Facebook ngay trước kỳ thi học kỳ. Mật khẩu của em là ngày sinh kèm tên riêng. Một người bạn trong lớp chỉ đoán hai lần là vào được, rồi nhắn tin mượn tiền các bạn khác bằng chính tên em. Sự việc không lớn, nhưng em mất cả tuần để giải thích và lấy lại niềm tin của bạn bè.

    Hậu quả của mật khẩu yếu thường không dừng ở một tài khoản. Kẻ gian có thể:

    • Đọc tin nhắn riêng và lấy ảnh cá nhân để dùng vào mục đích xấu.
    • Nhắn tin cho danh sách bạn bè để vay tiền hoặc gửi đường link lạ.
    • Dùng email đã chiếm được để đặt lại mật khẩu các dịch vụ khác.

    Vì vậy, dành vài phút để đặt một mật khẩu tử tế luôn đáng giá hơn nhiều so với việc đi khôi phục tài khoản sau này.

    Tiêu chí của một mật khẩu mạnh

    Một mật khẩu mạnh không nhất thiết phải rối rắm. Điều quyết định là độ dài và sự khó đoán. Chúng tôi thường hướng dẫn các em dựa trên bốn tiêu chí sau.

    Thứ nhất là độ dài. Mật khẩu từ 12 ký tự trở lên khó bị dò hơn hẳn so với mật khẩu 8 ký tự. Mỗi ký tự thêm vào làm số tổ hợp cần thử tăng lên rất nhanh. Nếu phải chọn giữa ngắn mà phức tạp và dài mà đơn giản, hãy ưu tiên dài.

    Thứ hai là sự khó đoán. Mật khẩu không nên chứa tên, ngày sinh, số điện thoại, tên lớp hay tên thú cưng. Những thông tin này người quen có thể biết, còn người lạ chỉ cần lướt trang cá nhân của bạn là tìm được.

    Thứ ba là sự pha trộn. Kết hợp chữ hoa, chữ thường, chữ số và một vài ký hiệu giúp mật khẩu bền hơn. Tuy nhiên, đừng thay chữ a thành @ hay chữ o thành 0 một cách máy móc, vì kiểu thay thế này đã có sẵn trong danh sách đoán của các công cụ tấn công.

    Thứ tư, và thường bị bỏ quên nhất, là tính riêng biệt. Mỗi tài khoản quan trọng nên có một mật khẩu khác nhau. Chúng tôi sẽ nói kỹ hơn ở bài về cách quản lý mật khẩu an toàn, vì đây là thói quen đáng xây dựng sớm.

    Mẹo tạo mật khẩu dễ nhớ

    Làm sao nhớ được một chuỗi dài mà không phải ghi ra giấy? Câu trả lời là đừng nhớ chuỗi ký tự, hãy nhớ một câu có nghĩa với riêng bạn.

    Dùng câu mật khẩu

    Hãy nghĩ một câu ngắn mà chỉ mình bạn hiểu. Ví dụ: Sáng thu bảy giờ tôi ăn bún chả ở ngõ Huế. Bỏ khoảng trắng, viết hoa vài chữ, thêm một dấu chấm than ở cuối, bạn có ngay một mật khẩu dài hơn 25 ký tự. Câu này gắn với một kỷ niệm thật nên dễ nhớ, còn người ngoài gần như không đoán được.

    Bạn có thể đổi cấu trúc câu cho từng tài khoản bằng cách chèn thêm một từ gợi nhớ riêng. Chẳng hạn, mật khẩu email thêm chữ thu, mật khẩu trang học thêm chữ bai. Cách này giữ được tính riêng biệt mà không bắt bạn học thuộc quá nhiều thứ.

    Lấy chữ cái đầu của một câu thơ hoặc bài hát

    Một mẹo khác là lấy chữ cái đầu của mỗi từ trong câu mình thích. Câu thơ hay lời bài hát đều được, miễn là bạn không đăng nó công khai. Thêm một con số có ý nghĩa riêng, ví dụ năm của một chuyến đi đáng nhớ, rồi đặt một ký hiệu ở giữa. Kết quả là một chuỗi trông ngẫu nhiên nhưng bạn vẫn tái tạo lại được trong đầu.

    Ghép ba bốn từ không liên quan

    Cách thứ ba là chọn ba hoặc bốn từ không liên quan nhau, rồi nối lại. Ví dụ con-cá-xe-đạp-mùa-xanh. Từ ngữ đơn giản nhưng ghép lại thành một hình ảnh ngộ nghĩnh, dễ hình dung. Độ dài bù lại cho việc các từ đơn giản. Quan trọng là các từ phải thật sự ngẫu nhiên, đừng chọn cụm quen thuộc như tôi-yêu-việt-nam.

    Nếu thấy khó, các em có thể nhờ phụ huynh cùng nghĩ một câu.

    Những mật khẩu cần tránh

    Có những kiểu mật khẩu mà dù bạn thấy mình rất sáng tạo, người khác vẫn đoán được trong vài giây. Chúng tôi gom lại các trường hợp học sinh hay gặp nhất.

    Dãy số liền nhau như 123456 hay 12345678 vẫn đứng đầu danh sách mật khẩu bị dò nhiều nhất. Các chữ như matkhau, admin, qwerty hay tên trường cũng tương tự. Ngày sinh, số điện thoại và số căn cước là nhóm tiếp theo. Dù bạn viết đảo ngược hoặc thêm vài số, kẻ gian vẫn thử đến.

    Một lỗi khác là đặt mật khẩu dựa trên những điều đang hiện trên trang cá nhân như tên người yêu, ca sĩ yêu thích hay biệt danh. Ai đọc kỹ trang của bạn cũng có thể đoán ra.

    Nguy hiểm nhất là dùng cùng một mật khẩu cho mọi nơi. Khi một trang web nhỏ bị lộ dữ liệu, kẻ gian sẽ mang đúng mật khẩu đó đi thử trên Zalo, Facebook, Gmail. Nếu muốn kiểm tra một trang web có đáng tin hay không trước khi nhập thông tin, bạn có thể tham khảo trang kiểm tra mức độ tín nhiệm của website.

    Cuối cùng, hãy luôn đặt thêm một lớp bảo vệ nữa cho tài khoản quan trọng. Xác thực 2 lớp nghĩa là ngoài mật khẩu, bạn còn cần một mã xác nhận gửi qua điện thoại hoặc ứng dụng. Phần bật xác thực 2 lớp sẽ hướng dẫn cụ thể, giúp ngay cả khi mật khẩu bị lộ, kẻ gian vẫn không vào được. Với tài khoản Google, bạn có thể làm theo trang hỗ trợ tài khoản Google để đổi mật khẩu và rà soát thiết bị đang đăng nhập.

    Tóm tắt nhanh

    Mật khẩu mạnh dựa trên độ dài, sự khó đoán và tính riêng biệt cho từng tài khoản, chứ không phải những ký hiệu rối rắm. Một câu mật khẩu gắn với kỷ niệm của riêng bạn vừa dễ nhớ vừa khó bị đoán. Hãy tránh ngày sinh, dãy số liền nhau và việc dùng chung một mật khẩu ở nhiều nơi.

    Hôm nay, các em thử chọn một tài khoản quan trọng nhất, thường là email, và đổi sang mật khẩu mới theo cách trên. Chỉ cần năm phút, nhưng bạn sẽ yên tâm hơn nhiều. Khi đã quen, hãy làm tương tự với các tài khoản còn lại, từng cái một.

  • Lừa đảo mạng xã hội: nhận diện và phòng tránh

    Lừa đảo mạng xã hội đang len lỏi vào đời sống của học sinh và phụ huynh. Một tin nhắn Zalo từ “người quen” hay lời mời kết bạn trên Facebook có thể khiến nhiều người suýt mất tiền, thậm chí mất tài khoản. Những tình huống dưới đây là chuyện chúng tôi gặp khá thường xuyên khi làm việc với giáo viên và phụ huynh.

    Mục tiêu của bài viết là giúp bạn hiểu cách kẻ xấu thường hành động, để bạn tự bảo vệ mình và người thân một cách bình tĩnh.

    Tài khoản giả mạo và cách nhận ra

    Tài khoản giả mạo là loại bẫy phổ biến nhất. Kẻ xấu lấy ảnh đại diện và tên của một người bạn, một thầy cô hoặc người nổi tiếng, rồi tạo tài khoản mới giống hệt. Sau đó chúng nhắn tin cho danh sách bạn bè của người bị mạo danh.

    Chúng tôi từng nghe một phụ huynh kể lại chuyện này. Chị nhận được tin nhắn từ “cô giáo chủ nhiệm” của con, nói cần gấp một khoản tiền để đóng quỹ lớp. Ảnh và tên đều đúng. Nhưng chị để ý tài khoản mới được tạo vài hôm trước, nên đã gọi điện trực tiếp cho cô giáo. Hóa ra cô không hề nhắn tin.

    Bạn có thể kiểm tra nhanh bằng vài dấu hiệu sau:

    • Tài khoản mới tạo, ít bài đăng, ít ảnh cá nhân thật và gần như không có bạn chung.
    • Cách xưng hô khác thường, ví dụ người vốn gọi bạn là “em” bỗng chuyển sang giọng cứng nhắc.
    • Lời nhờ vả luôn gấp gáp, liên quan đến tiền hoặc mã xác nhận.
    • Người đó từ chối gọi video hoặc gọi thoại để xác minh.

    Khi nghi ngờ, hãy liên lạc với người thật qua một kênh khác, chẳng hạn gọi vào số điện thoại bạn đã lưu từ trước. Đừng dùng số hay đường dẫn do chính cuộc trò chuyện đáng ngờ cung cấp.

    Lời mời kết bạn và đầu tư bất thường

    Nhóm bẫy thứ hai nhắm vào lòng tin được xây dựng dần. Một người lạ kết bạn, hỏi han, khen ngợi, thậm chí trò chuyện suốt cả tuần. Khi đã thân quen, họ giới thiệu một “cơ hội” như đầu tư tiền ảo (tiền số không do ngân hàng phát hành), làm nhiệm vụ online để hưởng hoa hồng, hoặc mua hàng để được hoàn tiền.

    Kiểu lừa này thường đi theo một lộ trình quen thuộc. Ban đầu bạn đầu tư số tiền nhỏ và thật sự nhận được lãi, thậm chí rút được tiền. Điều đó tạo cảm giác yên tâm. Sau đó bạn được khuyến khích nạp nhiều hơn, rồi tài khoản bị khóa với lý do “phí rút tiền” hoặc “thuế”. Lúc ấy số tiền đã không còn.

    Học sinh cũng là mục tiêu. Các em thường gặp lời mời làm cộng tác viên chốt đơn, nhận quà trong game hoặc mua tài khoản giá rẻ. Chúng tôi khuyên các em hỏi lại bố mẹ hoặc thầy cô trước khi chuyển bất kỳ khoản tiền nào, dù rất nhỏ.

    Một quy tắc dễ nhớ: lợi nhuận cao, rủi ro thấp, buộc phải làm ngay thì gần như chắc chắn có vấn đề. Người thật sự muốn giúp bạn sẽ không ép bạn quyết định trong mười phút.

    Bạn cũng nên biết cách nhận ra tin nhắn lừa đảo ngay từ đầu. Chúng tôi đã tổng hợp một bài riêng về cách nhận biết tin nhắn lừa đảo qua SMS và ứng dụng chat, bạn có thể đọc thêm để luyện mắt.

    Các kiểu chiếm đoạt tài khoản

    Không phải kẻ xấu nào cũng đòi tiền ngay. Nhiều kẻ muốn chiếm hẳn tài khoản của bạn để dùng nó lừa người khác. Dưới đây là một số kiểu thường gặp.

    Một kiểu là đường dẫn giả. Bạn nhận được tin “tài khoản của bạn vi phạm bản quyền, bấm vào đây để khiếu nại” hoặc “bạn đã trúng thưởng”. Đường dẫn đưa bạn tới trang đăng nhập giống hệt trang thật. Khi bạn nhập mật khẩu, kẻ xấu lấy được ngay.

    Một kiểu khác là xin mã OTP (mã xác thực dùng một lần, gửi qua tin nhắn hoặc ứng dụng). Kẻ xấu giả làm người quen và nhắn: “Mình lỡ gửi mã vào số của bạn, bạn đọc giúp mình nhé”. Thực ra đó là mã đăng nhập hoặc khôi phục tài khoản của chính bạn. Chỉ cần bạn đọc ra, tài khoản đã rơi vào tay người khác.

    Kiểu thứ ba là nhờ cài một ứng dụng hoặc tiện ích lạ, chẳng hạn “app xem ai đã xem trang cá nhân”. Những ứng dụng này có thể đọc dữ liệu hoặc ép bạn cấp quyền quá mức cần thiết.

    Điểm chung của cả ba là đều cần bạn tự tay thực hiện một bước. Vì vậy hãy nhớ: không bao giờ chia sẻ mã OTP, không nhập mật khẩu qua đường dẫn nhận từ tin nhắn. Nếu cần kiểm tra cảnh báo bảo mật, hãy tự mở ứng dụng chính thức hoặc gõ địa chỉ trang web bằng tay.

    Một lớp bảo vệ nữa là bật xác thực hai lớp (yêu cầu thêm một bước xác minh ngoài mật khẩu) cho mọi tài khoản quan trọng. Dù kẻ xấu biết mật khẩu, chúng vẫn bị chặn ở bước xác minh thứ hai.

    Những việc nên làm ngay

    Dù đã cẩn thận, ai cũng có lúc lỡ tay. Điều quan trọng là phản ứng nhanh và đúng thứ tự. Khi nghi ngờ mình vừa bị lừa, hãy làm lần lượt như sau.

    Trước hết, dừng mọi giao dịch và ngừng trả lời người lạ. Đừng cố “lấy lại” tiền bằng cách nạp thêm, vì đó chính là bước chúng mong đợi.

    Tiếp theo, đổi ngay mật khẩu của tài khoản bị ảnh hưởng và cả email dùng để đăng ký. Đăng xuất khỏi mọi thiết bị lạ. Với tài khoản Facebook, hãy dùng chức năng báo cáo trong trung tâm trợ giúp của Facebook.

    Sau đó, nhắn cho bạn bè và người thân biết tài khoản của mình có thể bị lợi dụng. Một thông báo ngắn trên trang cá nhân cũng đủ giúp nhiều người tránh được bẫy.

    Cuối cùng, chụp lại tin nhắn, ảnh chuyển khoản và đường dẫn đáng ngờ trước khi xóa. Những bằng chứng này rất cần nếu bạn phải báo cáo hoặc trình báo với cơ quan chức năng. Chúng tôi sẽ hướng dẫn kỹ hơn về việc này trong một bài riêng.

    Lưu ý cho phụ huynh

    Phụ huynh không cần là chuyên gia công nghệ để đồng hành cùng con. Điều các em cần nhất là có một người lớn để các em hỏi mà không sợ bị mắng. Nếu con vừa lỡ bấm vào đường dẫn lạ, hãy cảm ơn con vì đã nói thật ngay từ đầu, rồi cùng con xử lý.

    Gia đình có thể đặt ra vài thói quen nhỏ. Hãy cùng con xem lại phần cài đặt quyền riêng tư trên mạng xã hội để chỉ người quen mới thấy thông tin của con. Tài khoản riêng tư khiến kẻ xấu khó dựng hồ sơ giả mạo hơn nhiều.

    Bạn cũng nên thống nhất với con một “câu hỏi bí mật” của gia đình. Khi ai đó nhắn nhân danh bố mẹ để nhờ chuyển tiền, con có thể hỏi lại câu đó để xác minh. Cách này đơn giản nhưng rất hiệu quả.

    Trước khi cho con truy cập hay mua hàng ở một trang web lạ, phụ huynh có thể tra cứu tại Tín nhiệm mạng. Thói quen kiểm tra này chỉ mất vài giây nhưng giúp tiết kiệm nhiều rắc rối.

    Lừa đảo mạng xã hội thay đổi hình thức liên tục, nhưng nguyên tắc phòng tránh thì khá ổn định: chậm lại, xác minh qua kênh khác và không chia sẻ mã bí mật. Khi cả gia đình cùng nắm những nguyên tắc ấy, kẻ xấu sẽ khó tìm được kẽ hở.