Học tập của học sinh · Lớp 3–5, Lớp 6–8 · 40 phút
Bể Lừa đảo Ngoài đời thật
Các nhóm phân loại mười bốn tin nhắn, email và tin nhắn trong trò chơi thành an toàn, lừa đảo hoặc cần kiểm tra bằng cách khác, và tìm hiểu vì sao những trò lừa được AI trau chuốt khiến lỗi chính tả trở thành manh mối vô dụng.
Nhiều người trong chúng ta từng được dạy rằng tin nhắn lừa đảo rất dễ nhận ra vì đầy lỗi chính tả. Giờ đây, bất kỳ ai cũng có thể dùng AI để viết một tin nhắn lừa đảo trau chuốt, thân thiện, không sai một chữ nào chỉ trong vài giây. Trong hoạt động phân loại kiểu dạo quanh phòng triển lãm này, các nhóm ghé thăm một "bể" gồm mười bốn tin nhắn trông như thật, quyết định tin nào an toàn, tin nào là lừa đảo, tin nào cần được kiểm tra bằng cách khác, và gọi tên những dấu hiệu cảnh báo vẫn còn hiệu quả. Các em ra về với quy trình CHẬM LẠI có thể dùng cho bất kỳ tin nhắn nào.
Trong bộ tài liệu này
- Phiếu A: Bể Tin nhắn (phân loại thẻ)
- Phiếu B: Kiểm tra CHẬM LẠI (danh sách kiểm tra)
- Phiếu C: Phòng thí nghiệm Ứng phó Lừa đảo (phiếu bài tập)
- Đáp án cho người điều phối (trang cuối)
Chỉ báo ELE của TCEA
- S2.1 Em biết cách bảo vệ thông tin cá nhân của mình trên mạng.
- S2.3 Em nhận thức được những rủi ro tiềm ẩn khi chia sẻ nội dung trên mạng.
- AI2.2 Tôi có thể xác định các vấn đề đạo đức tiềm ẩn trong ứng dụng AI và đề xuất giải pháp.
- T2.2 Tôi biết cách hướng dẫn học sinh sử dụng internet an toàn và có trách nhiệm.
Hướng dẫn đầy đủ cho người điều phối: mglearn.github.io/eles/vi/activities/phish-tank-irl.html
Phiếu A cho Bể Lừa đảo Ngoài đời thật
Bể Tin nhắn
Mọi tên người, công ty và con số đều được tạo ra cho bài học này. Hãy phân loại từng tin nhắn và viết một dấu hiệu đã thuyết phục em.
An toàn
Lừa đảo
Kiểm tra cách khác
Phiếu A cho Bể Lừa đảo Ngoài đời thật
Bể Tin nhắn: thẻ cần phân loại
Cắt rời các dải giấy. Xếp từng dải vào đúng ô trên tấm phân loại và sẵn sàng giải thích lý do.
Tờ 1/2
1 · Tin nhắn: "Chào bạn! Chúng tôi nhận thấy hoạt động bất thường trên tài khoản PixelPlay của bạn. Để bảo vệ tiến trình chơi của bạn, vui lòng xác nhận đăng nhập trong vòng 24 giờ: pixelplay-secure-login.help"
2 · Email: "Chúc mừng! Bạn đã được chọn để nhận MIỄN PHÍ một máy tính bảng SkyStream. Chỉ cần trả $4.99 phí vận chuyển bằng thẻ của bố mẹ trong 10 phút tới."
3 · Tin nhắn từ số được lưu tên "Mẹ": "Mẹ đến đón trễ 10 phút. Con đợi bên trong, cạnh văn phòng nhé."
4 · Chat trong trò chơi: "Mình là quản trị viên. Tài khoản của bạn sẽ bị khóa trừ khi bạn gửi mật khẩu cho mình để xác minh."
5 · Chat trong trò chơi từ một tài khoản mới dùng tên bạn Leo của em: "Ê, Leo nè, tài khoản mới đó! Mình lỡ gửi một mã vào điện thoại của bạn, bạn gửi lại cho mình được không?"
6 · Email: "Không thể giao kiện hàng QuickShip của bạn. Hãy trả phí giao lại $1.25 tại đây." (Em không hề chờ kiện hàng nào.)
7 · Một tin nhắn trong nền tảng học tập của trường từ giáo viên của em: "Nhắc nhở: báo cáo thí nghiệm khoa học nộp vào thứ Sáu. Thang đánh giá nằm trong thư mục Tuần 6."
8 · Tin nhắn riêng: "Trời ơi có phải bạn trong video này không?? haha xem nè: vid-share.click/you"
9 · Email có vẻ như từ Maple Hollow ISD (học khu): "Hãy cập nhật mật khẩu cổng thông tin học sinh trước thứ Sáu. Dùng đường liên kết này."
10 · Tin nhắn: "CẢNH BÁO từ Ngân hàng Northwind: thẻ của bạn đã bị đóng băng. Trả lời kèm số thẻ và mã PIN để mở khóa."
11 · Một ứng dụng em vừa tải về hiện lên: "Cho phép ứng dụng này gửi thông báo cho bạn?" với hai nút Cho phép và Không cho phép.
12 · Bài đăng mạng xã hội: "Chia sẻ bài này và gắn thẻ 5 người bạn để nhận 10.000 xu miễn phí trong Pixel Quest! Nhập tên người dùng và mật khẩu bên dưới."
Phiếu A cho Bể Lừa đảo Ngoài đời thật
Bể Tin nhắn: thẻ cần phân loại
Cắt rời các dải giấy. Xếp từng dải vào đúng ô trên tấm phân loại và sẵn sàng giải thích lý do.
Tờ 2/2
13 · Tin nhắn thoại từ "Ông": "Ông đây. Có chuyện xảy ra và ông cần tiền gấp. Đừng nói với mẹ cháu nhé."
14 · Email: "Học sinh thân mến, tôi viết thư này thay mặt Quỹ Học bổng BrightPath. Bạn đã trúng $2,000. Vui lòng trả lời kèm họ tên đầy đủ, địa chỉ, ngày sinh và trường của bạn."
Phiếu B cho Bể Lừa đảo Ngoài đời thật
Kiểm tra CHẬM LẠI
Dùng thẻ này bất cứ khi nào một tin nhắn khiến em thấy bị hối thúc, hào hứng, sợ hãi hoặc tò mò. Để thẻ cạnh máy tính hoặc điện thoại của gia đình.
| Xong |
|---|
| 1 · Dừng lại. Mình có đang bị hối thúc, dọa dẫm hay được hứa tặng quà không? |
| 2 · Nhìn người gửi. Đó có phải người mình biết, từ tài khoản hoặc số điện thoại mình đã lưu không? |
| 3 · Chưa mở gì cả: không đường liên kết, không tệp đính kèm, không trả lời. |
| 4 · Hỏi ai để kiểm tra? Dùng một con đường đáng tin cậy: ứng dụng thật, số điện thoại đã lưu, giáo viên hoặc cha mẹ. |
| 5 · Không bao giờ chia sẻ mật khẩu, mã, mã PIN, ngày sinh, địa chỉ hay tiền qua tin nhắn. |
| 6 · Nói ra: báo cho một người lớn đáng tin cậy, kể cả khi mình đã lỡ bấm vào. Chuyện đó sửa được, và được giúp đỡ nhanh là rất quan trọng. |
| 7 · Cảnh báo người khác: báo cáo hoặc chặn người gửi và nói cho những người bạn có thể nhận được cùng tin nhắn. |
| 8 · Ghi nhớ dấu hiệu, để lần sau nhận ra chiêu lừa đó. |
| Hãy nhớ: chính tả hoàn hảo KHÔNG phải là dấu hiệu an toàn. AI có thể làm bất kỳ trò lừa đảo nào nghe thật trau chuốt. |
Ghi chú
Phiếu C cho Bể Lừa đảo Ngoài đời thật
Phòng thí nghiệm Ứng phó Lừa đảo
Chọn một tin lừa đảo trong bể. Cả nhóm cùng lên kế hoạch phản ứng an toàn.
Số thứ tự tin nhắn và những dấu hiệu nhóm em nhận thấy:
Em KHÔNG nên làm gì? (Hãy nói cụ thể.)
Con đường đáng tin cậy nhóm em sẽ dùng để kiểm tra (không phải đường liên kết, số điện thoại hay nút trả lời của chính tin nhắn đó):
Điều nhóm em sẽ nói với em nhỏ hoặc bạn bè nhận được tin nhắn này:
Một dấu hiệu cảnh báo mới mà lớp mình chưa liệt kê:
Vì sao chúng ta không thể dựa vào lỗi chính tả để nhận ra lừa đảo nữa?
Chỉ dành cho người điều phối, Bể Lừa đảo Ngoài đời thật
Đáp án và ghi chú
Phiếu A: Bể Tin nhắn
| Mục | Xếp loại | Lý do |
|---|---|---|
| 1 · Tin nhắn: "Chào bạn! Chúng tôi nhận thấy hoạt động bất thường trên tài khoản PixelPlay của bạn. Để bảo vệ tiến trình chơi của bạn, vui lòng xác nhận đăng nhập trong vòng 24 giờ: pixelplay-secure-login.help" | Lừa đảo | Trau chuốt và thân thiện, nhưng hối thúc, bất ngờ, và đường liên kết không phải trang web thật của PixelPlay. Thay vào đó, hãy tự mở ứng dụng. |
| 2 · Email: "Chúc mừng! Bạn đã được chọn để nhận MIỄN PHÍ một máy tính bảng SkyStream. Chỉ cần trả $4.99 phí vận chuyển bằng thẻ của bố mẹ trong 10 phút tới." | Lừa đảo | Tốt đến khó tin, có đồng hồ đếm ngược, và đòi thẻ thanh toán. |
| 3 · Tin nhắn từ số được lưu tên "Mẹ": "Mẹ đến đón trễ 10 phút. Con đợi bên trong, cạnh văn phòng nhé." | An toàn | Là tin nhắn em đang chờ, từ một số đã lưu, và không đòi gì cả: không đường liên kết, không tiền, không mã. |
| 4 · Chat trong trò chơi: "Mình là quản trị viên. Tài khoản của bạn sẽ bị khóa trừ khi bạn gửi mật khẩu cho mình để xác minh." | Lừa đảo | Quản trị viên thật không bao giờ cần mật khẩu của em. Lời đe dọa cộng với đòi mật khẩu là dấu hiệu cảnh báo nghiêm trọng. |
| 5 · Chat trong trò chơi từ một tài khoản mới dùng tên bạn Leo của em: "Ê, Leo nè, tài khoản mới đó! Mình lỡ gửi một mã vào điện thoại của bạn, bạn gửi lại cho mình được không?" | Kiểm tra cách khác | Không bao giờ chia sẻ mã. Hãy kiểm tra với Leo qua con đường em vẫn dùng, như hỏi trực tiếp. Đây là chiêu chiếm đoạt tài khoản rất phổ biến. |
| 6 · Email: "Không thể giao kiện hàng QuickShip của bạn. Hãy trả phí giao lại $1.25 tại đây." (Em không hề chờ kiện hàng nào.) | Lừa đảo | Bất ngờ, một khoản phí nhỏ để em mất cảnh giác, và một đường liên kết thanh toán. Hãy tự kiểm tra trên ứng dụng hoặc trang web giao hàng thật. |
| 7 · Một tin nhắn trong nền tảng học tập của trường từ giáo viên của em: "Nhắc nhở: báo cáo thí nghiệm khoa học nộp vào thứ Sáu. Thang đánh giá nằm trong thư mục Tuần 6." | An toàn | Nằm trong nền tảng em vẫn dùng, từ giáo viên em biết, là điều em chờ đợi, và không đòi thông tin riêng tư nào. |
| 8 · Tin nhắn riêng: "Trời ơi có phải bạn trong video này không?? haha xem nè: vid-share.click/you" | Lừa đảo | Mồi nhử sự tò mò cộng với một đường liên kết lạ. Nó được tạo ra để em bấm trước khi kịp suy nghĩ. |
| 9 · Email có vẻ như từ Maple Hollow ISD (học khu): "Hãy cập nhật mật khẩu cổng thông tin học sinh trước thứ Sáu. Dùng đường liên kết này." | Kiểm tra cách khác | Có thể là thật hoặc là bản sao giả. Đừng dùng đường liên kết đó; hãy hỏi giáo viên hoặc vào cổng thông tin theo cách em vẫn thường làm. |
| 10 · Tin nhắn: "CẢNH BÁO từ Ngân hàng Northwind: thẻ của bạn đã bị đóng băng. Trả lời kèm số thẻ và mã PIN để mở khóa." | Lừa đảo | Ngân hàng không hỏi mã PIN qua tin nhắn. Hãy báo cho người lớn, họ có thể gọi số điện thoại ở mặt sau tấm thẻ thật. |
| 11 · Một ứng dụng em vừa tải về hiện lên: "Cho phép ứng dụng này gửi thông báo cho bạn?" với hai nút Cho phép và Không cho phép. | An toàn | Một yêu cầu cấp quyền bình thường do chính em tạo ra. Trả lời thì an toàn, nhưng em có thể chọn Không cho phép. |
| 12 · Bài đăng mạng xã hội: "Chia sẻ bài này và gắn thẻ 5 người bạn để nhận 10.000 xu miễn phí trong Pixel Quest! Nhập tên người dùng và mật khẩu bên dưới." | Lừa đảo | Những lời mời tặng xu miễn phí mà đòi thông tin đăng nhập là trò lừa chiếm tài khoản kinh điển. |
| 13 · Tin nhắn thoại từ "Ông": "Ông đây. Có chuyện xảy ra và ông cần tiền gấp. Đừng nói với mẹ cháu nhé." | Kiểm tra cách khác | Giọng nói có thể bị làm giả bằng AI. Hãy cúp máy và gọi cho ông hoặc cha mẹ qua số điện thoại em đã biết. Giữ bí mật là một dấu hiệu cảnh báo lớn. |
| 14 · Email: "Học sinh thân mến, tôi viết thư này thay mặt Quỹ Học bổng BrightPath. Bạn đã trúng $2,000. Vui lòng trả lời kèm họ tên đầy đủ, địa chỉ, ngày sinh và trường của bạn." | Lừa đảo | Em không thể thắng một thứ mà em chưa từng đăng ký tham gia. Đây là yêu cầu cung cấp thông tin cá nhân có thể bị dùng để mạo danh em. |