Điều dưỡng nhận email có vẻ từ bộ phận CNTT yêu cầu bấm liên kết và nhập ngay mật khẩu hồ sơ điện tử để tránh khóa tài khoản. Hành động phù hợp nhất là gì?
1Bấm liên kết nhưng chỉ nhập một phần mật khẩu để kiểm tra tính xác thực của email và xem giao diện có giống thật không
2Không bấm hoặc trả lời, xác minh qua kênh CNTT chính thức, báo email lừa đảo và đổi thông tin xác thực ngay nếu đã nhập✓ Đáp án đúng
3Chuyển email cho toàn khoa để hỏi ai đã bấm và thu thập ý kiến về cách xử lý, đồng thời yêu cầu họ kiểm tra hộp thư
4Dùng tài khoản đồng nghiệp để thử liên kết nhằm xác nhận email có an toàn không, sau đó báo cáo kết quả cho bộ phận IT
Giải thích
Email tạo áp lực và yêu cầu thông tin đăng nhập có thể là phishing; tương tác có thể làm lộ tài khoản và dữ liệu người bệnh.
Giải thích mô phỏngĐiểm trọng tâm: Tên hiển thị quen thuộc không chứng minh email thật và liên kết có thể dẫn đến trang đăng nhập giả.
Vì sao chọn đáp án này: Dùng số hoặc cổng hỗ trợ đã biết để xác minh, báo bằng công cụ chính thức và phản ứng nhanh nếu đã nhập thông tin giúp cô lập tài khoản, thiết bị và phạm vi dữ liệu bị ảnh hưởng.
Nguyên tắc an toàn: Không chuyển tiếp rộng hoặc thử bằng tài khoản khác; lưu bằng chứng theo hướng dẫn đội an ninh và bật xác thực đa yếu tố khi được cung cấp.
Điều dưỡng nhận email khẩn yêu cầu nhập mật khẩu hồ sơ sức khỏe qua liên kết.