An toàn thông tin cho nhân viên: lừa đảo, mật khẩu và deepfake AI
Nhận diện lừa đảo phổ biến ở Việt Nam, bảo vệ tài khoản và báo cáo sự cố theo quy trình Dừng - Kiểm - Báo
Bạn sẽ học được gì
- Áp dụng quy trình Dừng - Kiểm - Báo cho mọi yêu cầu bất thường qua điện thoại, tin nhắn, email
- Nhận diện lừa đảo giả danh công an, ngân hàng, điện lực, nhà mạng; mã QR dán đè; ứng dụng giả
- Nhận diện việc nhẹ lương cao, giả mạo sếp hoặc đối tác đòi chuyển tiền, cuộc gọi video deepfake
- Giải phẫu một email lừa đảo và đọc đúng tên miền thật của đường link
- Dùng mật khẩu dài không dùng lại, trình quản lý mật khẩu, passkey và xác thực hai lớp
- Làm việc an toàn với thiết bị, Wi-Fi công cộng, khi làm việc từ xa và chia sẻ tệp
- Dùng AI mà không làm lộ dữ liệu mật, dữ liệu cá nhân; hạn chế lộ thông tin trên mạng xã hội
- Báo cáo sự cố đúng cách và xử lý ngay khi lỡ bấm link, lộ mật khẩu hay chuyển tiền
Nội dung khoá học
Chương 1. Con người là mắt xích yếu và quy trình Dừng - Kiểm - Báo5 bài
- Bắt đầu: khoá học này giúp bạn làm được gìHọc thử8:00
- Vì sao con người là mắt xích yếu nhất9:00
- Quy trình Dừng - Kiểm - Báo9:00
- Thực hành: danh bạ xác minh và tự đánh giá thói quen15:00
- Quiz chương 1: Con người và Dừng - Kiểm - Báo12:00
Chương 2. Lừa đảo giả danh: cơ quan nhà nước, ngân hàng, mã QR, ứng dụng giả5 bài
- Giả danh công an, cơ quan nhà nước qua điện thoại9:00
- Giả danh ngân hàng, điện lực, nhà mạng: tin nhắn và đường link giả9:00
- Mã QR giả và ứng dụng giả9:00
- Thực hành: phân loại 6 tin nhắn15:00
- Quiz chương 2: Đây có phải lừa đảo không?15:00
Chương 3. Việc nhẹ lương cao, giả mạo sếp và đối tác, cuộc gọi deepfake5 bài
- Việc nhẹ lương cao và “làm nhiệm vụ” online8:00
- Giả mạo sếp, đối tác đòi chuyển tiền gấp (BEC)9:00
- Cuộc gọi video deepfake: thấy mặt, nghe giọng vẫn chưa đủ9:00
- Thực hành: quy trình xác minh thanh toán cho phòng kế toán15:00
- Quiz chương 3: việc nhẹ lương cao, BEC, deepfake15:00
Chương 4. Giải phẫu email lừa đảo và cách đọc đường link6 bài
- Giải phẫu một email lừa đảo9:00
- Đọc đường link: tìm tên miền thật trong 5 giây9:00
- Tệp đính kèm, hoá đơn giả và trang đăng nhập giả9:00
- Thực hành: soi 3 email15:00
- Quiz chương 4: email và đường link15:00
- Thử thách: 12 tình huống “Đây có phải lừa đảo không?”12:00
Chương 5. Mật khẩu, trình quản lý mật khẩu, passkey và xác thực hai lớp5 bài
- Mật khẩu mạnh: dài và không dùng lại9:00
- Trình quản lý mật khẩu và passkey9:00
- Xác thực hai lớp: ưu tiên ứng dụng và khoá bảo mật hơn SMS9:00
- Thực hành: nâng cấp tài khoản trong 30 phút15:00
- Quiz chương 5: mật khẩu, passkey, xác thực hai lớp15:00
Chương 6. Thiết bị, Wi-Fi công cộng, làm việc từ xa và chia sẻ tệp5 bài
- Thiết bị làm việc: cập nhật, khoá màn hình, USB lạ9:00
- Wi-Fi công cộng và làm việc từ xa9:00
- Chia sẻ tệp đúng người, đúng quyền, đúng thời hạn9:00
- Thực hành: rà soát 5 thư mục chia sẻ15:00
- Quiz chương 6: thiết bị, Wi-Fi, làm việc từ xa, chia sẻ tệp15:00
Chương 7. Dùng AI an toàn, mạng xã hội và dữ liệu cá nhân5 bài
- Dùng AI an toàn: không dán dữ liệu mật9:00
- Mạng xã hội và lộ thông tin cá nhân9:00
- Dữ liệu cá nhân của khách hàng và đồng nghiệp9:00
- Thực hành: viết lại 3 câu lệnh AI và rà mạng xã hội15:00
- Quiz chương 7: AI, mạng xã hội, dữ liệu cá nhân15:00
Chương 8. Báo cáo sự cố và xử lý khi lỡ sập bẫy5 bài
- Báo cáo sự cố: báo gì, báo ai, báo khi nào9:00
- Lỡ bấm link, lộ mật khẩu, chuyển tiền: 15 phút đầu9:00
- Văn hoá an toàn: không đổ lỗi, nhắc nhau mỗi ngày9:00
- Thực hành: diễn tập tình huống trên bàn20:00
- Quiz chương 8: báo cáo sự cố và xử lý15:00
Chương 9. Kiểm tra cuối khoá và bước tiếp theo2 bài
- Bài kiểm tra cuối khoá (30 câu)30:00
- Bước tiếp theo: 30 ngày biến kiến thức thành thói quen6:00
Giới thiệu khoá học
An toàn thông tin cho mọi nhân viên, không cần biết công nghệ
Phần lớn vụ mất tiền, mất dữ liệu ở doanh nghiệp bắt đầu bằng một tin nhắn, một email hay một cuộc gọi tới một nhân viên bình thường. Khoá học giúp nhân viên văn phòng, cửa hàng, quản lý nhận diện các kiểu lừa đảo phổ biến ở Việt Nam, bảo vệ tài khoản của mình và của công ty, và biết phải làm gì trong 15 phút đầu nếu lỡ sập bẫy. Mọi chương xoay quanh một phản xạ đơn giản: Dừng - Kiểm - Báo.
Nội dung chính
- Con người là mắt xích yếu: sáu đòn bẩy tâm lý kẻ gian hay dùng và quy trình Dừng - Kiểm - Báo.
- Lừa đảo giả danh: công an, cơ quan thuế, ngân hàng, điện lực, nhà mạng; tin nhắn mạo danh thương hiệu và đường link giả; mã QR dán đè; ứng dụng giả chiếm quyền điện thoại.
- Việc nhẹ lương cao, giả mạo sếp và đối tác (BEC), cuộc gọi video deepfake, kèm 5 câu hỏi xác minh.
- Giải phẫu email lừa đảo, đọc tên miền thật của đường link, nhận diện tệp đính kèm nguy hiểm và trang đăng nhập giả.
- Mật khẩu, trình quản lý mật khẩu, passkey, xác thực hai lớp (ưu tiên ứng dụng và khoá bảo mật hơn SMS).
- Thiết bị, Wi-Fi công cộng, làm việc từ xa, chia sẻ tệp đúng người, đúng quyền, đúng thời hạn.
- Dùng AI an toàn (không dán dữ liệu mật), hạn chế lộ thông tin trên mạng xã hội, những điểm nhân viên cần biết về Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
- Báo cáo sự cố và sơ cứu khi lỡ bấm link, lộ mật khẩu, chuyển tiền, cài ứng dụng lạ; xây văn hoá an toàn không đổ lỗi.
Hơn 40 hình minh hoạ: email lừa đảo có chú thích từng điểm bất thường, so sánh link thật và giả, sơ đồ cuộc gọi deepfake, tin nhắn mô phỏng, tóm tắt một trang cho mỗi chương. Quiz chủ yếu ở dạng "Đây có phải lừa đảo không?"; bài kiểm tra cuối khoá 30 câu, đạt 80% để hoàn thành. Hoàn thành khoá học, học viên nhận chứng nhận hoàn thành của Vietdemy.
Dành cho doanh nghiệp
Khoá học bán theo đầu người, phù hợp đào tạo định kỳ cho toàn bộ nhân viên. Các bài thực hành (danh bạ xác minh, quy trình xác minh thanh toán, rà soát chia sẻ tệp, diễn tập tình huống) có thể dùng làm hoạt động nhóm sau khoá học.
Lưu ý
Khoá học dạy cách nhận diện và phòng tránh, không dạy kỹ thuật tấn công. Mọi tên người, công ty, ngân hàng, tên miền, số tài khoản trong khoá học là hư cấu; hình giao diện là bản vẽ mô phỏng, giao diện phần mềm thật có thể thay đổi theo phiên bản. Tên các sản phẩm, dịch vụ được nhắc tới là nhãn hiệu của chủ sở hữu tương ứng; Vietdemy không liên kết với các chủ sở hữu đó. Nội dung liên quan đến pháp luật phục vụ đào tạo, không phải tư vấn pháp lý. Khoá học giúp giảm rủi ro nhưng không bảo đảm ngăn chặn mọi hình thức lừa đảo; chính sách và quy trình cụ thể cần phù hợp với từng doanh nghiệp.
Khoá học dành cho ai
- Nhân viên văn phòng mọi bộ phận: kế toán, nhân sự, kinh doanh, chăm sóc khách hàng, hành chính
- Quản lý cửa hàng, thu ngân, nhân viên bán lẻ xử lý thanh toán
- Trưởng nhóm, quản lý muốn xây văn hoá an toàn trong đội
- Doanh nghiệp, SME cần đào tạo nhận thức an toàn thông tin định kỳ cho nhân viên
- Bất kỳ ai muốn bảo vệ bản thân và gia đình trước lừa đảo trực tuyến




















