Kiểm tra link lừa đảo

Nhận tin nhắn "tài khoản bị khoá", "nhận hoàn tiền", "phạt nguội" kèm link? Dán vào đây trước khi bấm. Dán cả tin nhắn cũng được, công cụ tự lấy link.

Miễn phí
Không cần đăng ký
Không mở trang lạ

Link hoặc tin nhắn cần kiểm tra

Thử:

Chưa có kết quảDán link rồi bấm Kiểm tra. Dorabot không mở trang đó.

Phân tích trên trình duyệt Máy chủ chỉ nhận tên miền gốc để tra ngày đăng ký (RDAP), không nhận đường dẫn, không lưu.

Trả lời nhanh: link lừa đảo thường chèn tên ngân hàng, ví, cơ quan nhà nước vào một tên miền khác (vietcombank-xacminh.com, dichvucong-gov.vn), dùng chữ na ná (vietcornbank), tên miền mới đăng ký vài ngày, đuôi rẻ (.top, .vip, .xyz) hoặc link rút gọn. Tên miền thật là phần ngay trước đuôi (.com.vn, .vn, .com), không phải phần đầu. Không chắc thì đừng bấm, tự mở ứng dụng chính thức.

Ba bước là xong

Dán link
Chép link hoặc cả tin nhắn từ Zalo, SMS, Messenger, email rồi dán vào ô.
Xem kết luận
An toàn tương đối, Nghi ngờ hoặc Nguy hiểm, kèm từng lý do và tuổi tên miền.
Báo cáo nếu là lừa đảo
Báo cho cơ quan chức năng và cảnh báo người thân, đừng chuyển tiếp link.

Công cụ soi những gì

Biết tên miền thật của hơn 50 thương hiệu

Ngân hàng, ví MoMo, ZaloPay, VNeID, Bộ Công an, thuế, BHXH, điện lực, bưu điện, Shopee, Zalo, Facebook…

Bắt chữ na ná

vietcornbank (r+n), vietc0mbank (số 0), chữ Nga trông như chữ Latin (punycode).

Tuổi tên miền

Tra RDAP: tên miền mới đăng ký vài ngày là dấu hiệu rất mạnh của trang lừa đảo.

Không mở trang lạ

Không tải nội dung trang, không theo link rút gọn: không có rủi ro dính mã độc khi kiểm.

Hướng dẫn tự nhận biết link lừa đảo

1. Đọc tên miền từ phải sang trái

Tên miền thật là nhãn đứng ngay trước đuôi. Với vietcombank.com.vn.xac-minh.top, đuôi là .top, tên miền thật là xac-minh.top; chữ "vietcombank.com.vn" ở đầu chỉ để đánh lừa. Với vcbdigibank.vietcombank.com.vn thì tên miền thật là vietcombank.com.vn.

2. Soi từng chữ

Kẻ gian thay m bằng rn, o bằng số 0, l bằng số 1, thêm gạch nối (mb-bank), thêm chữ (bidv-smartbanking), hoặc dùng chữ cái tiếng Nga trông y hệt chữ Latin. Trên điện thoại chữ nhỏ rất khó thấy, nên dán vào công cụ để kiểm.

3. Cơ quan nhà nước dùng đuôi .gov.vn

Cổng Dịch vụ công quốc gia, Bộ Công an, VNeID, cơ quan thuế, bảo hiểm xã hội dùng tên miền kết thúc bằng .gov.vn. Link như dichvucong-gov.vn, vneid-gov.com là giả.

4. Những kịch bản hay gặp ở Việt Nam

Giả ngân hàng: "tài khoản bị tạm khoá", "cập nhật sinh trắc học", "nâng hạn mức thẻ tín dụng" kèm link đăng nhập.
Giả cơ quan nhà nước: "phạt nguội chưa nộp", "định danh mức 2", "hoàn thuế", "cập nhật VNeID" kèm link hoặc file cài đặt.
Giả điện lực: "sắp cắt điện do nợ tiền", "hoàn tiền điện" kèm link thanh toán.
Giả giao hàng: "đơn hàng không giao được, cập nhật địa chỉ, trả phí 15.000đ".
Quà tặng, việc nhẹ lương cao: "trúng thưởng", "nhận quà tri ân", "làm nhiệm vụ nhận hoa hồng" dẫn tới trang nạp tiền.
Ứng dụng giả (.apk): bị dụ cài ứng dụng ngoài CH Play, ứng dụng xin quyền trợ năng rồi điều khiển điện thoại, đọc OTP.

5. Đã lỡ nhập thông tin hoặc chuyển tiền

Gọi ngay tổng đài ngân hàng (số in sau thẻ, trong ứng dụng) để khoá tài khoản, thẻ, đề nghị phong toả giao dịch.
Đổi mật khẩu ngân hàng, email, Zalo từ một thiết bị khác; gỡ ứng dụng lạ, tắt quyền trợ năng đã cấp.
Giữ lại tin nhắn, ảnh chụp màn hình, số tài khoản nhận tiền và trình báo cơ quan công an nơi gần nhất.

6. Báo link lừa đảo ở đâu

Tra và xem danh sách website lừa đảo đã bị cảnh báo: tinnhiemmang.vn/website-lua-dao (Trung tâm An ninh mạng quốc gia, Cục An ninh mạng).
Cổng phản ánh của cơ quan an toàn thông tin: canhbao.khonggianmang.gov.vn (ngày 08/11/2026 Dorabot không mở được cổng này từ mạng của mình; nếu bạn cũng không vào được, báo qua công an địa phương).
Báo cho Google để Chrome và nhiều ứng dụng cảnh báo người khác: Google Safe Browsing.

Danh sách tên miền chính thức và địa chỉ báo cáo soát lại 08/11/2026. Danh sách đuôi tên miền rủi ro cao theo Cybercrime Information Center (kỳ 03–05/2026).

Hỏi đáp

Dorabot có mở link tôi dán vào không?

Không. Dorabot không truy cập trang đó. Trình duyệt của bạn phân tích chữ trong link; máy chủ Dorabot chỉ nhận tên miền gốc (ví dụ vietcornbank-xacminh.com, không có phần đường dẫn) để tra ngày đăng ký qua RDAP và kiểm tên miền có tồn tại không. Không lưu lại.

"An toàn tương đối" nghĩa là gì?

Tên miền không có dấu hiệu giả mạo mà công cụ biết: không giả tên thương hiệu, không mới đăng ký, không ký tự lạ. Nhưng trang thật vẫn có thể bị chiếm quyền, và tên miền trông bình thường vẫn có thể là trang lừa đảo mới. Đừng nhập mật khẩu, OTP, số thẻ vào trang mở từ link trong tin nhắn.

Link rút gọn bit.ly, tinyurl có nguy hiểm không?

Link rút gọn không xấu, nhưng che mất địa chỉ thật nên kẻ gian rất hay dùng. Dorabot không tự mở link rút gọn để xem nó dẫn đi đâu (mở là có thể kích hoạt trang độc). Hỏi lại người gửi địa chỉ đầy đủ, hoặc tự tìm trang chính thức.

Làm sao biết tên miền chính thức của ngân hàng?

Xem trên thẻ ngân hàng, sao kê, hợp đồng, hoặc trong ứng dụng ngân hàng chính chủ. Danh sách website đã được xác thực có ở tinnhiemmang.vn. Ngân hàng chỉ có một vài tên miền, thường kết thúc bằng .com.vn hoặc .vn; chữ "vietcombank" nằm ở giữa một tên miền khác không có nghĩa là của Vietcombank.

Lỡ bấm vào link lừa đảo thì sao?

Chỉ mở trang thường chưa mất gì. Nguy hiểm khi bạn đã nhập tên đăng nhập, mật khẩu, OTP, số thẻ hoặc cài ứng dụng (.apk). Khi đó: ngắt mạng điện thoại, gọi ngay tổng đài ngân hàng để khoá tài khoản/thẻ, đổi mật khẩu từ một máy khác, gỡ ứng dụng lạ, rồi trình báo công an.

Vì sao tên miền .vn không có ngày đăng ký?

Kết quả ngày đăng ký lấy qua RDAP (chuẩn tra cứu đăng ký tên miền mới). Đuôi .vn chưa có máy chủ RDAP trong danh sách công khai của IANA, nên công cụ không tự tra được; bạn có thể tra thủ công ở trang whois của VNNIC.

Bộ công cụ bảo mật miễn phí

Mẹo an toàn và nơi báo link lừa đảo