Công cụ bảo mật miễn phí
Sáu việc nhỏ giúp bạn, gia đình và cửa hàng an toàn hơn trên mạng: mật khẩu mạnh, nhận ra link lừa đảo, kiểm website, chống giả mạo email, không để lộ vị trí và số CCCD khi gửi ảnh.
- Miễn phí
- Không cần đăng ký
- Không lưu dữ liệu
- Tạo & kiểm tra mật khẩuTạo mật khẩu mạnh, cụm từ dễ nhớ; chấm độ mạnh, kiểm tra đã bị lộ chưa. Mật khẩu không rời máy.
- Kiểm tra link lừa đảoDán link nhận qua tin nhắn: soi tên miền giả ngân hàng, ví, cơ quan nhà nước, tuổi tên miền, link rút gọn.
- Kiểm tra SSL & header bảo mậtHạn chứng chỉ, TLS, HSTS, CSP, cookie… chấm điểm website và gợi ý sửa cho nginx, Apache, Cloudflare.
- Kiểm tra SPF, DKIM, DMARCEmail tên miền công ty có dễ bị giả mạo hay vào thư rác không; bản ghi DNS gợi ý để sửa.
- Xoá EXIF, vị trí GPS trong ảnhXem ảnh có lộ vị trí, máy chụp, giờ chụp không rồi xoá sạch, giữ nguyên chất lượng. Nhiều ảnh một lần.
- Che CCCD, SĐT trong ảnh & PDFKéo ô che đen hoặc làm mờ số CCCD, số điện thoại, địa chỉ, chữ ký; PDF xuất ra không còn lớp chữ.
Trả lời nhanh: dùng mật khẩu mạnh, riêng cho từng tài khoản; trước khi bấm link trong tin nhắn hãy kiểm tra link; trước khi gửi ảnh, giấy tờ cho người lạ hãy xoá vị trí GPS và che số CCCD, số điện thoại. Chủ website, email công ty kiểm SSL và SPF/DKIM/DMARC.
Mẹo an toàn cho người dùng Việt Nam
Những chiêu lừa hay gặp và cách tự bảo vệ, viết ngắn để gửi cho bố mẹ, nhân viên.
- Không đọc OTP cho ai
Mã OTP, mật khẩu chỉ dành cho bạn. Người gọi tự xưng ngân hàng, công an, nhà mạng, shipper mà xin mã là lừa đảo.
- Link trong tin nhắn: đừng bấm vội
"Tài khoản bị khoá", "nhận hoàn tiền", "phạt nguội", "trúng thưởng" kèm link là chiêu quen thuộc. Tự mở ứng dụng ngân hàng hoặc gõ địa chỉ trang chính thức.
- Không cài ứng dụng từ link
File .apk gửi qua Zalo, Messenger, SMS có thể chiếm quyền điện thoại và đọc tin nhắn OTP. Chỉ cài từ CH Play, App Store.
- Cơ quan nhà nước không làm việc qua điện thoại để thu tiền
Người tự xưng công an, toà án, thuế gọi đến yêu cầu chuyển tiền "để xác minh" là lừa đảo. Hỏi lại trực tiếp cơ quan đó.
- Kiểm tên miền từng chữ
vietcornbank(r + n) trông nhưvietcombank. Trang chính thức của cơ quan nhà nước có đuôi.gov.vn. - Che giấy tờ trước khi gửi
Gửi ảnh CCCD cho bên thuê nhà, đặt phòng: che số CCCD hoặc ghi rõ mục đích lên ảnh, chỉ gửi mặt cần thiết.
- Ảnh đăng mạng có thể lộ nhà
Ảnh chụp bằng điện thoại có thể chứa toạ độ GPS. Xoá EXIF trước khi gửi ảnh gốc qua email, Drive, nhóm lạ.
- Mỗi tài khoản một mật khẩu
Dùng trình quản lý mật khẩu và bật xác thực 2 bước cho email, Zalo, Facebook, ngân hàng.
Bị lừa hoặc gặp link lừa đảo: báo ở đâu?
- Mất tiền: gọi ngay tổng đài ngân hàng của bạn đề nghị phong toả, rồi trình báo cơ quan công an nơi gần nhất, mang theo ảnh chụp tin nhắn, số tài khoản nhận tiền.
- Tra website đã bị cảnh báo: tinnhiemmang.vn/website-lua-dao (Trung tâm An ninh mạng quốc gia, Cục An ninh mạng); danh sách website đã được xác thực tín nhiệm ở tinnhiemmang.vn/website-tin-nhiem.
- Phản ánh link lừa đảo: cổng cảnh báo an toàn thông tin
canhbao.khonggianmang.gov.vn. Lúc Dorabot soát (08/11/2026) cổng này không mở được từ mạng của chúng tôi; nếu bạn cũng không vào được, hãy báo qua công an địa phương. - Báo cho trình duyệt chặn trang: Google Safe Browsing (Chrome, Zalo, nhiều ứng dụng dùng chung danh sách này).
Địa chỉ soát lại ngày 08/11/2026.
Hỏi đáp
Các công cụ này có lưu dữ liệu của tôi không?
Không. Mật khẩu, ảnh, file PDF được xử lý ngay trên trình duyệt của bạn và không gửi về máy chủ Dorabot. Hai việc bắt buộc phải có máy chủ (tra ngày đăng ký tên miền qua RDAP, kiểm chứng chỉ SSL của website) chỉ nhận tên miền, xử lý xong là trả kết quả, không lưu lại.
Công cụ kiểm tra link báo "an toàn tương đối" là chắc chắn an toàn?
Không có công cụ nào nói chắc được. Kết quả dựa trên dấu hiệu của tên miền (giả tên ngân hàng, mới đăng ký, ký tự lạ…). Trang lừa đảo có thể nằm trên tên miền trông bình thường hoặc trang thật bị chiếm quyền. Nguyên tắc vàng: không nhập mật khẩu, OTP, số thẻ vào trang mở từ link trong tin nhắn; tự gõ địa chỉ hoặc mở ứng dụng chính thức.
Bị lừa chuyển tiền rồi thì làm gì?
Gọi ngay tổng đài ngân hàng (số in sau thẻ hoặc trong ứng dụng) đề nghị phong toả giao dịch, đổi mật khẩu ngân hàng và email, giữ lại tin nhắn, số tài khoản nhận, ảnh chụp màn hình rồi trình báo cơ quan công an nơi gần nhất. Báo link lừa đảo cho cơ quan chức năng để người khác được cảnh báo.
Có cần cài phần mềm không?
Không. Mọi công cụ chạy trên trình duyệt, cả trên điện thoại (Chrome, Safari, trình duyệt trong Zalo).