Nhận diện web giả mạo B52club qua từng ký tự tên miền

Trên những con đường lớn, kẻ muốn đánh lạc hướng người đi không cần dựng cả một thành phố giả. Họ chỉ cần dựng một tấm biển trông giống biển thật, đặt đúng ngã ba mà nhiều người hay phân vân. Trên mạng cũng thế: trang giả mạo B52club thường không cần sao chép hoàn hảo mọi thứ, chỉ cần một tên miền đủ giống để mắt người vội lướt qua mà tin. Kỹ năng đọc từng ký tự trên thanh địa chỉ vì vậy là la bàn thực dụng nhất bạn có thể luyện.

Ảnh: Zaqy Al Fattah / Unsplash

Tên miền là gì, và vì sao nó là "tấm biển" đáng tin nhất

Giao diện, logo, màu sắc, lời lẽ đều có thể sao chép trong vài phút. Tên miền thì khác: mỗi tên miền là duy nhất trên toàn cầu và chỉ một chủ thể đăng ký nắm giữ. Vì vậy, trong mọi dấu hiệu nhận diện, địa chỉ trên thanh trình duyệt là thứ khó giả nhất mà vẫn dẫn bạn tới trang giả. Kẻ lừa đảo bắt buộc phải dùng một tên miền khác, và công việc của bạn là phát hiện sự khác biệt đó.

Một chi tiết quan trọng: trình duyệt trên điện thoại thường rút gọn thanh địa chỉ, chỉ hiện một phần. Hãy nhấn vào thanh địa chỉ để xem đầy đủ trước khi nhập bất kỳ thông tin nào.

Kỹ thuật đọc từ phải sang trái

Đây là thủ thuật đơn giản nhất. Một tên miền được đọc theo thứ tự ưu tiên từ phải sang trái, tính từ phần trước dấu gạch chéo đầu tiên:

1. Phần cuối cùng (ví dụ đuôi như .com hay .vn) là cấp cao nhất.
2. Ngay bên trái nó là tên miền chính, tức "chủ nhà" thật sự.
3. Mọi thứ nằm bên trái nữa chỉ là tên miền phụ do chủ nhà tự đặt.

Kẻ giả mạo thường nhồi tên thương hiệu vào phần bên trái để đánh lừa, ví dụ đặt cụm quen thuộc ở đầu rồi gắn thêm một đoạn lạ phía sau. Mắt đọc từ trái sang thấy chữ quen và yên tâm, trong khi "chủ nhà" thật sự ở phía bên phải lại là một cái tên hoàn toàn khác. Khi đọc ngược, bạn bỏ qua phần trang trí và nhìn thẳng vào người đứng tên.

Hãy luyện thói quen này: đặt ngón tay hoặc con trỏ ở dấu gạch chéo đầu tiên, rồi nhìn sang trái đúng một đoạn trước nó. Đoạn đó mới là danh tính.

Ký tự đánh tráo: khi hai chữ trông như một

Dạng lừa tinh vi hơn là thay một ký tự bằng ký tự gần giống:

• Chữ "l" thường và số "1", hoặc chữ "I" hoa, rất dễ nhầm trong nhiều phông chữ.
• Chữ "o" và số "0".
• Chữ "rn" liền nhau trông gần như chữ "m".
• Thêm, bớt hoặc đảo một chữ cái, chẳng hạn lặp đôi một ký tự.
• Dùng dấu gạch nối chèn vào giữa, hoặc thêm từ như "official", "vip", "login", "hỗ trợ".
• Dùng ký tự của bảng chữ cái khác nhìn giống hệt chữ Latinh, chẳng hạn một chữ "a" trông y như thật nhưng là ký tự khác.

Với tên thương hiệu như B52club, những cặp dễ bị đánh tráo là số "5", chữ "S", số "2" hay chữ "Z" trong chuỗi, và vị trí khoảng trống hay dấu nối. Cách kiểm tra: phóng to chữ trên màn hình, đọc chậm từng ký tự thay vì đọc cả cụm, rồi so với địa chỉ chính thức bạn đã lưu từ nguồn đáng tin.

HTTPS không đảm bảo đúng chủ

Nhiều người thấy ổ khóa nhỏ cạnh địa chỉ là coi như xong. Thực tế, ổ khóa chỉ cho biết kết nối giữa bạn và máy chủ đã được mã hóa. Bất kỳ ai, kể cả người dựng trang giả, đều có thể xin chứng chỉ HTTPS cho tên miền của chính họ. Nó giống một con đường được trải nhựa mới tinh nhưng dẫn tới một thị trấn không phải thị trấn bạn muốn đến.

Cho nên đừng hỏi "có ổ khóa không?", hãy hỏi "đây có đúng tên miền mình đã lưu không?". Mã hóa trả lời cho câu hỏi đi như thế nào, còn đọc tên miền trả lời cho câu hỏi đi đến đâu. Cả hai cần đủ, nhưng chỉ cái thứ hai bảo vệ bạn khỏi trang giả.

Lưu dấu trang đã xác minh

Kỹ thuật bền vững nhất là không phải đọc lại tên miền mỗi lần. Hãy làm theo quy trình:

1. Lấy địa chỉ chính thức từ nguồn bạn tin cậy, đối chiếu từng ký tự một lần thật kỹ.
2. Lưu thành dấu trang với tên dễ nhớ.
3. Từ đó trở đi chỉ truy cập bằng dấu trang, không qua kết quả tìm kiếm, quảng cáo hay đường dẫn trong tin nhắn.
4. Nếu dấu trang bỗng dẫn tới giao diện lạ, yêu cầu đăng nhập lại bất thường hoặc đòi thông tin mới, dừng lại và kiểm tra.

Một mẹo nhỏ: sao lưu dấu trang trên tài khoản trình duyệt của bạn để khi đổi máy, bạn không phải tìm lại từ đầu, đó chính là lúc người ta dễ rơi vào bẫy nhất.

Tín hiệu cảnh báo khác ngoài tên miền

Bên cạnh tên miền, hãy để ý:

• Lời mời gấp gáp, hối thúc "nhập ngay kẻo hết hạn".
• Yêu cầu nhập mật khẩu hoặc mã xác thực trên trang bạn vừa được dẫn tới qua tin nhắn.
• Lỗi chính tả, câu chữ gượng, hoặc hình ảnh mờ khác với trang bạn từng dùng.
• Yêu cầu tải phần mềm lạ hoặc cài tiện ích để "tăng bảo mật".

Chỉ cần một dấu hiệu là đủ lý do để đóng tab và mở lại từ dấu trang.

Checklist 20 giây trước khi đăng nhập

1. Nhấn vào thanh địa chỉ để xem đầy đủ.
2. Đọc từ phải sang trái đến dấu gạch chéo đầu tiên.
3. So từng ký tự với địa chỉ đã lưu.
4. Bỏ qua ổ khóa như một bằng chứng danh tính.
5. Không bấm đường dẫn từ tin nhắn; dùng dấu trang.

Nội dung này chỉ mang tính hướng dẫn an toàn và chơi có trách nhiệm dành cho người từ đủ 18 tuổi trở lên. Mỗi người cần tuân thủ pháp luật tại nơi cư trú, đặt giới hạn giải trí rõ ràng và tự chịu trách nhiệm với quyết định của mình. Đọc đúng tấm biển là cách rẻ nhất để giữ cho hành trình cùng B52club đi đúng hướng.