Tôi nhớ lần đó khá rõ.
Một buổi chiều, đang lái xe, tôi nhận một cuộc gọi từ đầu số lạ. Giọng phía kia nghe có vẻ chuyên nghiệp — giọng nữ, nói nhanh, tự giới thiệu là nhân viên ngân hàng và thông báo tài khoản tôi đang có “giao dịch bất thường, cần xác minh gấp”.
Tôi vừa lái vừa trả lời. Đang vội. Đang nghĩ chuyện khác. Và khi họ hỏi mã OTP, tôi bắt đầu đọc.
Đọc được ba số thì cái gì đó trong đầu bắt tôi dừng lại. Tôi cúp máy. Gọi thẳng lên tổng đài ngân hàng. Và đúng như tôi nghi ngờ — không có giao dịch nào bất thường hết.
Tôi không mất tiền lần đó. Nhưng tôi rất gần với việc mất — chỉ vì vài giây mất tập trung và cái thói quen không đặt câu hỏi khi ai đó tạo cảm giác “khẩn cấp” với tôi.
Vấn đề không nằm ở chỗ bạn không biết về công nghệ
Tôi đã hỏi nhiều người về việc bảo mật dữ liệu cá nhân. Hầu hết đều biết rằng phải cẩn thận trên mạng — không nhấp vào link lạ, không chia sẻ mật khẩu, đặt mật khẩu phức tạp.
Nhưng biết không có nghĩa là làm. Và làm đúng một lần không có nghĩa là làm đúng mọi lúc.
Vấn đề thật sự không phải là kiến thức. Vấn đề là thói quen. Và đặc biệt hơn — là thói quen trong những lúc bạn mệt, vội, hoặc không chú ý.
Làm nghề bảo hiểm nhiều năm, tôi gặp và làm việc với hàng trăm gia đình ở nhiều hoàn cảnh khác nhau. Một điều tôi nhận ra là: phần lớn các sự cố tài chính mà người ta trải qua — dù là bị lừa đảo, bị rò rỉ thông tin hay mất tài sản không giải thích được — không đến từ những cuộc tấn công mạng phức tạp. Nó đến từ những lỗ hổng rất nhỏ, rất thường ngày.
Những gì tôi thấy xung quanh mình
Một người bạn của tôi dùng cùng một mật khẩu cho email, Facebook, tài khoản ngân hàng, và app mua sắm. Lý do? “Cho dễ nhớ.”
Một người thân trong gia đình hay chụp ảnh hộ chiếu, CCCD, thẻ ngân hàng gửi qua Zalo để “tiện tra thông tin khi cần”. Những ảnh đó nằm trong lịch sử chat, không ai xóa, không ai nghĩ đến.
Một đồng nghiệp kết nối wifi miễn phí ở quán cà phê để làm việc — nhập tài khoản ngân hàng, đọc email công ty, đăng nhập các dịch vụ — mà không bật VPN, không nghi ngờ gì cả.
Không ai trong số những người này là “không biết về công nghệ”. Họ đều dùng điện thoại thành thạo, đều có tài khoản mạng xã hội, đều hiểu khái niệm bảo mật ở mức cơ bản. Nhưng họ đang làm những việc khiến mình dễ bị tổn thương, mỗi ngày, mà không nhận ra.
Mà thật ra, tôi cũng từng là người đó — trước lần suýt mất tiền ở trên.
Đây chỉ là một góc nhỏ trong bức tranh lớn hơn về việc tồn tại và phát triển an toàn trong kỷ nguyên số. Nếu bạn tò mò tại sao bảo mật dữ liệu cá nhân lại là kỹ năng sống còn — không kém gì biết đọc bản đồ tài chính — bài Kỹ năng sinh tồn & Phát triển trong thời đại AI đặt chủ đề này vào đúng bối cảnh hơn.
Insight cốt lõi: Kẻ tấn công không cần giỏi — chỉ cần bạn không chú ý
Đây là điều thay đổi cách tôi nhìn về bảo mật dữ liệu cá nhân: kẻ lấy thông tin của bạn thường không cần phải là hacker giỏi. Chúng chỉ cần bạn lơ là trong vài giây.
Các chiêu phổ biến nhất hiện nay không phải là kỹ thuật cao. Chúng là:
Giả mạo (Phishing): Gọi điện, nhắn tin, email giả vờ là ngân hàng, cơ quan nhà nước, người quen — để bạn tự đưa thông tin. Chiêu này vẫn hoạt động vì nó khai thác sự tin tưởng và sự vội vã của bạn, không phải lỗ hổng phần mềm.
Tái sử dụng mật khẩu: Nếu bạn dùng cùng một mật khẩu ở nhiều nơi, chỉ cần một nơi bị rò rỉ — và mỗi năm có hàng chục triệu tài khoản bị rò rỉ từ các dịch vụ khác nhau — kẻ xấu có thể thử mật khẩu đó ở khắp nơi. Tự động, nhanh, không cần kỹ năng gì đặc biệt.
Khai thác thông tin công khai: Ngày sinh, tên người thân, tên thú cưng, trường cũ — tất cả những thứ bạn chia sẻ thoải mái trên mạng xã hội đều có thể trở thành công cụ để đoán mật khẩu hoặc trả lời câu hỏi bảo mật tài khoản của bạn.
Mạng wifi công cộng không bảo mật: Trên các mạng không được mã hóa, người trong cùng mạng có thể xem được một phần lưu lượng dữ liệu bạn gửi đi — đặc biệt là nếu trang web bạn vào không dùng HTTPS.
Không cái nào đòi hỏi thiên tài về kỹ thuật. Tất cả đều khai thác thói quen bất cẩn.
Năm thói quen đơn giản — nhưng thực sự tạo ra sự khác biệt
Tôi không muốn viết một bài liệt kê 50 điều phải làm. Vì thực tế không ai làm đủ 50 điều cả, và sự hoàn hảo không phải mục tiêu ở đây. Mục tiêu là tạo ra đủ rào cản để bạn không phải là người dễ bị tấn công nhất trong số những người xung quanh mình.
1. Mật khẩu khác nhau cho các tài khoản quan trọng
Ưu tiên ít nhất ba nơi phải có mật khẩu riêng: email chính, ngân hàng hoặc ví điện tử, tài khoản mạng xã hội chính. Dùng trình quản lý mật khẩu nếu bạn lo không nhớ được — đây là công cụ được thiết kế đúng cho mục đích này, không phải giải pháp tạm bợ.
2. Bật xác minh hai bước ở những nơi quan trọng nhất
Email, ngân hàng, Facebook, Zalo — những nơi mà nếu mất quyền kiểm soát sẽ gây thiệt hại lớn nhất. Xác minh hai bước không hoàn hảo, nhưng nó lọc được phần lớn các cuộc tấn công tự động nhắm vào bảo mật dữ liệu cá nhân của bạn.
3. Không đọc OTP cho bất kỳ ai — dù họ là ai
Ngân hàng, viễn thông, cơ quan nhà nước — không ai cần bạn đọc OTP qua điện thoại. Đây là nguyên tắc duy nhất nhưng rất tuyệt đối. OTP là thứ bạn nhập vào hệ thống, không phải đọc cho người khác nghe.
Tôi biết cái này nghe có vẻ hiển nhiên. Nhưng tôi đã suýt đọc OTP cho người lạ trong một buổi chiều bình thường. Khi bạn mệt và vội, “hiển nhiên” không còn hiển nhiên nữa.
4. Xóa ảnh giấy tờ khỏi các cuộc trò chuyện
Ảnh CCCD, hộ chiếu, thẻ ngân hàng, sổ hộ khẩu bạn từng gửi qua Zalo, Messenger, email — hãy vào lịch sử và xóa đi. Nếu tài khoản chat của bạn hoặc người nhận bị xâm nhập, những ảnh đó trở thành rủi ro tức thì. Không cần giấy tờ nằm trong hộp tin nhắn để “tiện tra sau”.
5. Nghi ngờ trước, xác minh sau — với mọi yêu cầu khẩn cấp
Bất cứ khi nào ai đó tạo ra cảm giác gấp gáp — “ngay bây giờ”, “nếu không sẽ bị khóa tài khoản”, “chỉ còn năm phút” — đó là dấu hiệu bạn cần dừng lại và xác minh độc lập. Gọi thẳng lên tổng đài chính thức. Nhắn riêng cho người bạn nghi ngờ. Không hành động khi còn đang trong trạng thái nghi ngờ lẫn vội vã.
Bảo mật không phải một lần làm xong rồi thôi
Thay đổi thói quen bảo mật dữ liệu cá nhân không đòi hỏi bạn phải trở thành chuyên gia an ninh mạng. Không đòi hỏi bạn ngừng dùng internet hay xóa hết mạng xã hội.
Nhưng nó đòi hỏi bạn xem đây là một kỹ năng — không khác gì kỹ năng lái xe an toàn hay kỹ năng quản lý chi tiêu. Bạn không học nó một lần rồi quên. Bạn thực hành nó mỗi ngày, đặc biệt trong những lúc mệt mỏi và không chú ý.
Tôi không biết giải thích sao nữa, nhưng lần suýt đọc OTP đó dạy tôi nhiều hơn cả một khóa học an ninh mạng. Không phải vì tôi học được kỹ thuật gì. Mà vì tôi học được rằng: nguy hiểm không đến khi mình đang cảnh giác — nó đến đúng khi mình không chú ý.
Nếu muốn có cái nhìn toàn cảnh hơn về những kỹ năng cần có để sống và phát triển trong thời đại AI — từ bảo mật dữ liệu đến tư duy thích ứng với công nghệ — bài Kỹ năng sinh tồn & Phát triển trong thời đại AI sẽ là điểm đọc tiếp theo có ích cho bạn.
Cuộc sống số không nguy hiểm hơn cuộc sống thực. Nó chỉ khác. Và như mọi môi trường khác, nếu bạn biết cách di chuyển trong đó, bạn sẽ ổn.
Bạn không cần phải sợ internet. Bạn chỉ cần không để mình mất cảnh giác trong đó — nhất là vào những lúc bạn vừa lái xe, vừa vội, vừa đang nghĩ chuyện khác.
Kết nối với Khải