Scam Encyclopedia
Comprehensive guides covering 200+ scam types across 15 categories. Learn to recognize, avoid, and report every type of fraud.
201
Scam Types
15
Categories
12
Languages
24/7
Updated Daily
Complete Category Guides
Long-form pillar pages that walk through every variant in a category — start here for the big picture before drilling into specific scam types.
Lừa đảo giả mạo & đánh cắp thông tin
Deceptive emails, messages, and websites designed to steal login credentials and sensitive information
Lừa đảo đầu tư & tài chính
Fraudulent investment schemes promising unrealistic returns to steal money from victims
Lừa đảo tiền mã hóa & Web3
Scams exploiting blockchain technology, DeFi, NFTs, and cryptocurrency markets
Lừa đảo tình cảm & kỹ thuật xã hội
Emotional manipulation through fake relationships and social engineering tactics
Lừa đảo mua sắm & thương mại điện tử
Fake online stores, counterfeit goods, and deceptive shopping practices
Lừa đảo việc làm & kinh doanh
Fake job postings, work-from-home scams, and business email compromise
Giả mạo cơ quan chính phủ
Scammers posing as government officials, tax authorities, or law enforcement
Hỗ trợ kỹ thuật giả & mối đe dọa số
Fake tech support calls, ransomware, scareware, and digital extortion
Đánh cắp danh tính & dữ liệu cá nhân
Stealing and misusing personal information for financial gain or fraud
Lừa Đảo Chiếm Đoạt DNS: Cách Kẻ Tấn Công Chuyển Hướng Lưu Lượng Truy Cập Của Bạn
Kẻ tấn công thao túng cài đặt tên miền để chuyển hướng khách truy cập website đến các trang giả mạo, đánh cắp thông tin đăng nhập và thanh toán.
Chiếm Quyền Tài Khoản Email (EAC): Cách Tin Tặc Chiếm Đoạt Hộp Thư Của Bạn
Tội phạm mạng truy cập trái phép vào tài khoản email để đánh cắp dữ liệu, mạo danh nạn nhân và lừa đảo các liên hệ nhằm trục lợi tài chính.
Tấn Công Man-in-the-Middle: Hướng Dẫn Bảo Vệ Toàn Diện
Tội phạm mạng chặn đứng các cuộc giao tiếp giữa bạn và dịch vụ hợp pháp để đánh cắp thông tin đăng nhập, dữ liệu tài chính và thông tin cá nhân.
Lừa Đảo Pharming (Chuyển Hướng DNS): Hướng Dẫn Bảo Vệ Toàn Diện
Các cuộc tấn công pharming chuyển hướng lưu lượng web của bạn đến các trang giả mạo mà bạn không hay biết, đánh cắp thông tin đăng nhập và dữ liệu tài chính.
Lừa Đảo Trao Đổi SIM: Hướng Dẫn Bảo Vệ Toàn Diện
Tội phạm chiếm đoạt số điện thoại của bạn để ăn cắp tiền, tiền điện tử và tài khoản cá nhân bằng cách chuyển số của bạn sang thiết bị của họ.
Tấn Công Spear Phishing: Giải Thích Về Lừa Đảo Qua Email Có Mục Tiêu
Các cuộc tấn công email cá nhân hóa cao sử dụng thông tin nghiên cứu kỹ lưỡng để lừa những cá nhân cụ thể tiết lộ thông tin đăng nhập hoặc chuyển tiền.
Tấn Công Whaling: Cách Các Giám Đốc Mất Hàng Triệu Đô La Do Phishing Có Mục Tiêu
Các cuộc tấn công phishing tinh vi nhắm vào các giám đốc cấp cao và người ra quyết định để đánh cắp thông tin đăng nhập hoặc cho phép chuyển tiền gian lận.
Tấn Công Browser-in-Browser: Mối Đe Dọa Phishing Vô Hình
Kỹ thuật phishing tinh vi tạo cửa sổ đăng nhập trình duyệt giả mạo để đánh cắp thông tin đăng nhập từ người dùng không nghi ngờ.
Lừa Đảo Qua Lời Mời Lịch: Cách Kẻ Gian Lận Khai Thác Lịch Trình Của Bạn
Kẻ gian gửi lời mời lịch độc hại chứa liên kết lừa đảo hoặc yêu cầu họp giả mạo để đánh cắp thông tin đăng nhập và dữ liệu nhạy cảm.
Clone Phishing: Khi Email Hợp Lệ Trở Nên Nguy Hiểm
Kẻ lừa đảo sao chép email hợp lệ từ các nguồn đáng tin cậy, thay thế liên kết bằng các liên kết độc hại để đánh cắp thông tin đăng nhập và dữ liệu tài chính.
Tấn Công Credential Stuffing: Cách Hacker Khai Thác Mật Khẩu Của Bạn
Tấn công credential stuffing lợi dụng mật khẩu bị rò rỉ để xâm nhập vào tài khoản của bạn. Tìm hiểu cách nhận biết và ngăn chặn mối đe dọa ngày càng gia tăng này.
Tấn Công WiFi Evil Twin: Cách Các Điểm Phát Sóng Giả Mạo Đánh Cắp Dữ Liệu Của Bạn
Kẻ lừa đảo tạo ra các mạng WiFi giả mạo giống hệt các điểm phát sóng hợp pháp để đánh cắp mật khẩu, dữ liệu tài chính và thông tin cá nhân của bạn.
Lừa Đảo OAuth Consent: Đánh Cắp Danh Tính Qua Quyền Ứng Dụng
Tội phạm mạng lừa nạn nhân cấp quyền truy cập cho ứng dụng độc hại vào email, lưu trữ đám mây và hệ thống doanh nghiệp thông qua các màn hình OAuth hợp pháp.
Quishing (Lừa đảo mã QR): Hướng Dẫn Bảo Vệ Toàn Diện
Kẻ lừa đảo sử dụng mã QR giả để đánh cắp thông tin đăng nhập, thông tin thanh toán và dữ liệu cá nhân bằng cách chuyển hướng nạn nhân đến các trang web độc hại.
Lừa Đảo Qua Công Cụ Tìm Kiếm (SEO Poisoning): Hướng Dẫn Toàn Diện
Kẻ lừa đảo thao túng kết quả tìm kiếm để dẫn dụ nạn nhân đến các trang web giả mạo nhằm đánh cắp thông tin đăng nhập, dữ liệu tài chính hoặc cài phần mềm độc hại.
Lừa Đảo Chiếm Đoạt Phiên Đăng Nhập: Đánh Cắp Phiên Đăng Nhập Đang Hoạt Động
Kẻ tấn công chặn các phiên đăng nhập đang hoạt động của bạn để truy cập tài khoản mà không cần mật khẩu, thường không bị phát hiện trong nhiều ngày.
Smishing (Lừa đảo qua SMS): Giải thích về các chiêu trò tin nhắn lừa đảo
Các tin nhắn giả mạo nhằm đánh cắp thông tin cá nhân, mật khẩu và dữ liệu tài chính thông qua các liên kết lừa đảo và yêu cầu khẩn cấp.
Vishing (Lừa Đảo Qua Điện Thoại): Các Cuộc Gọi Lừa Đảo Ăn Cắp Dữ Liệu Của Bạn
Các cuộc gọi điện thoại giả mạo tổ chức uy tín nhằm đánh cắp thông tin cá nhân, thông tin đăng nhập và tiền bạc thông qua kỹ thuật xã hội.