Đến lúc trong năm mua sắm trực tuyến đạt đỉnh. Với Thanksgiving gần kề, Black Friday và Cyber Monday đang hiện hữu. Sau đó, chúng ta lao thẳng vào kỳ nghỉ lễ, không có dấu hiệu chậm lại.
Với tất cả mua sắm trực tuyến đó đến cả lừa đảo, và chúng đến từ mọi góc, gia tăng khi chúng ta cố tìm ưu đãi. Tuy nhiên, theo nghiên cứu mới từ Báo cáo Phishing 2025 của 1Password, một thế hệ bị mắc bẫy nhiều hơn bất kỳ thế hệ nào khác — và điều đó phải thay đổi.
82% Người Mỹ Đã Bị Phishing
Xảy ra ngay cả khi bạn nghĩ bạn biết phải tìm gì
Có một vài thống kê thú vị trong nghiên cứu phishing 1Password chia sẻ. Nhưng đáng lo ngại nhất thực sự là tiêu đề: 82% người Mỹ đã bị phishing ( hoặc gần như). Đó là con số kinh hoàng và minh họa rõ việc duy trì an toàn trực tuyến trong thời đại hiện đại khó như thế nào.
Vì trong khi con số đó kinh hoàng, nó thực sự cho thấy chúng ta phải đối mặt với bao nhiêu spam và phishing mỗi ngày. Tại một thời điểm nào đó, bạn sẽ mắc phải cái gì đó, ngay cả khi bạn biết cách phát hiện dấu hiệu phishing. Trong đó, 66% người trả lời nhận thấy tăng đáng kể lượng "tin nhắn, cuộc gọi, và quảng cáo lừa đảo", lưu ý AI chắc chắn đã có tác động.
Một phần, đó là sự thật. Một trong những cách phổ biến nhất phát hiện email phishing hoặc tin nhắn giả là chính tả và ngữ pháp tồi. Nhưng bây giờ mọi kẻ lừa và "chó của nó" (every scammer and his dog) đều có quyền truy cập chatbot AI mạnh miễn phí, lỗi chính tả trong lừa đảo cơ bản đã là quá khứ.
Sự tinh vi đó có nghĩa là cảm giác trực giác truyền thống không còn hiệu quả. Với việc FBI cảnh báo 2024 rằng tấn công phishing điều khiển bởi AI lan truyền với tốc độ đột ngột và có thể "tạo tin nhắn thuyết phục nhắm mục tiêu người nhận cụ thể với ngữ pháp và chính tả đúng", và dữ liệu 1Password ủng hộ điều đó.
Gen Z Bị Lừa Đảo Nhanh Nhất
Có sự tự tin quá độ vào khả năng phát hiện lừa đảo
Có thể ngạc nhiên lớn nhất từ báo cáo là ai đang mắc lừa đảo. Gen Z (70%) và Millennials (67%) có khả năng bị phishing cao hơn nhiều so với Gen X (57%) hoặc Boomers (46%).
Con số này gây sốc. Thế hệ trẻ lớn lên hoàn toàn trực tuyến và được cho là hiểu ứng dụng, mật khẩu, và cài đặt quyền riêng tư tốt hơn ai hết. Tuy nhiên, sự tự tin kỹ thuật số đó có thể là một phần vấn đề. Gen Z và millennials trẻ tiếp xúc nhiều hơn với lừa đảo qua tin nhắn trực tiếp (DM) mạng xã hội, quảng cáo giả, bài đăng influencer, và lời mời việc làm trông thật.
Mức độ tiếp xúc cũng rất thú vị. Vì Gen Z dành nhiều thời gian hơn trên ứng dụng mạng xã hội, họ có khả năng gặp lừa đảo nhiều hơn. Boomers xu hướng tránh Snapchat, Instagram, v.v., và bỏ lỡ một số lừa đảo đó.
Không chỉ quảng cáo giả và email phishing. Chúng ta đã thấy nhiều ví dụ lừa đảo gửi qua tài khoản bị đánh cắp, được thiết kế chuyên biệt để khai thác niềm tin giữa bạn bè. Bạn có khả năng bấm liên kết do bạn bè hoặc người nhà gửi hơn, đúng không? Vì vậy hacker nhắm vào tài khoản đó, rồi dùng nó gửi lừa đảo thẳng vào hộp thư của bạn.
Nghiên cứu 1Password gợi ý phần lớn vấn đề cho tất cả thế hệ là chúng ta quá tự tin vào khả năng phát hiện lừa đảo. 95% người trả lời khẳng định họ có thể phát hiện cờ đỏ lừa đảo phổ biến — con số siêu cao. Nhưng xem con số gốc 82% người đã mắc lừa đảo. Có gì đó không ổn.
Có cách học phát hiện lừa đảo phishing, nhưng vì đây là mối đe dọa đang phát triển, nó đòi hỏi chút kiến thức để cập nhật các vấn đề mới nhất.
Tệ Nhất: Mọi Người Vẫn Dùng Lại Mật Khẩu
Chỉ dừng lại, xin vui lòng
Cuối cùng nhưng không kém phần quan trọng là thống kê 76% người Mỹ bị nạn phishing vẫn dùng lại cùng mật khẩu. Con số kinh ngạc này khó nuốt vì vài lý do.
Một là thay đổi mật khẩu thường là nước đi đầu tiên sau vi phạm dữ liệu, và một cách bảo mật tài khoản lại. Hai là có hàng đống trình quản lý mật khẩu miễn phí tuyệt vời, như Bitwarden, làm cho việc đổi mật khẩu sau khi bị lộ trở nên dễ dàng đến mức ngây thơ.
Ngay cả trình quản lý mật khẩu trình duyệt cơ bản cũng có tính năng phát hiện vi phạm ngày nay. Vì vậy dù bạn nên tránh trình quản lý mật khẩu trình duyệt, nó vẫn an toàn hơn nhiều so với không dùng gì (hoặc dùng lại cùng mật khẩu trên nhiều tài khoản!).
Chỉ cho thấy chỉ "giỏi công nghệ" không đủ ngày nay. Chậm lại, đặt câu hỏi sự khẩn cấp, và dùng công cụ mật khẩu đúng có thể là cách duy nhất để领先 một bước mùa lễ hội này.