Nhận diện web giả mạo Go88 qua từng ký tự tên miền

Một tấm biển chỉ đường giả không cần giống hệt tấm thật. Nó chỉ cần giống đủ để người đang vội liếc qua một giây rồi rẽ theo. Các trang giả mạo thương hiệu Go88 vận hành đúng theo logic ấy: chúng không cố đánh lừa người đọc kỹ, mà đánh lừa người đọc lướt. FullySky xem việc đọc tên miền như kỹ năng đọc biển báo, và bài này đi qua từng bước để bạn đọc đúng, từng ký tự một.

Ảnh: FlyD / Unsplash

Tên miền gồm những gì: đọc đúng cấu trúc trước

Trước hết phải hiểu một địa chỉ website được ghép từ các phần ngăn bởi dấu chấm. Phần quan trọng nhất là cụm nằm ngay trước đuôi cuối cùng, vì đó mới là "chủ sở hữu" thực sự của địa chỉ. Những phần đứng trước nó chỉ là nhánh con do chủ sở hữu tự đặt.

Ví dụ minh họa chung, không phải địa chỉ thật: trong một chuỗi dạng "tên-thương-hiệu.một-cái-gì-đó.đuôi", cái tên thương hiệu nằm ở đầu chưa chắc là chủ nhân. Chủ nhân thật là cụm sát đuôi. Kẻ giả mạo rất thích đặt tên thương hiệu ở phần đầu để mắt người đọc dừng lại ở đó, trong khi phần thực sự quyết định nơi bạn sẽ đến nằm ở cuối.

Kỹ thuật đọc từ phải sang trái

Đây là mẹo đơn giản nhưng hiệu quả nhất. Thay vì đọc từ trái sang phải theo thói quen, hãy đọc ngược: bắt đầu từ cái đuôi, rồi cụm ngay trước đuôi, rồi mới đến các phần phía trước. Làm vậy bạn gặp ngay phần "chủ nhân" trước, thay vì bị cuốn vào cái tên quen thuộc ở đầu.

Quy trình ba bước:

1. Tìm đuôi cuối cùng của địa chỉ, tức phần sau dấu chấm cuối trước khi có dấu gạch chéo.
2. Lấy cụm ngay trước đuôi đó, đây là tên miền gốc thực sự.
3. So tên miền gốc ấy với địa chỉ chính thức bạn đã xác minh và lưu. Nếu không khớp từng ký tự, đó không phải nơi bạn cần đến, dù phần đầu có chứa chữ Go88 đi nữa.

Cũng cần lưu ý dấu gạch chéo: mọi thứ sau dấu gạch chéo đầu tiên chỉ là đường dẫn bên trong trang, không phản ánh ai sở hữu trang. Kẻ xấu có thể nhét tên thương hiệu vào đó để đánh lừa thị giác.

Ký tự đánh tráo: những cú đổi chữ tinh vi

Đây là nơi hầu hết người đi vội mắc bẫy. Các thủ đoạn phổ biến gồm:

• Hoán đổi chữ giống nhau: chữ "l" thường với chữ "I" hoa, số "0" với chữ "O", chữ "rn" ghép lại trông giống chữ "m". Trong nhiều phông chữ, chúng gần như không phân biệt được.
• Thêm hoặc bớt một ký tự: lặp một chữ cái, chèn thêm một chữ số, hoặc thiếu mất một chữ. Mắt người có xu hướng tự điền cho đủ.
• Chèn dấu gạch ngang: thêm vài từ như "chinh-thuc", "official", "app" nối với tên thương hiệu để tạo cảm giác tin cậy.
• Ký tự ngoại quốc trông giống chữ Latinh: một số bộ chữ khác có ký tự nhìn y hệt chữ cái thông thường nhưng là ký tự khác hẳn, thủ đoạn gọi là homograph.
• Đuôi lạ hoặc thay đuôi: cùng một tên nhưng đổi đuôi, nhìn lướt sẽ thấy "giống như thật".

Phòng thủ tốt nhất là đừng dựa vào mắt. Hãy so sánh bằng cách dán địa chỉ vào một trình soạn thảo thuần văn bản với phông chữ có khoảng cách đều, nơi các ký tự gần giống nhau dễ phân biệt hơn, hoặc đơn giản là chỉ dùng địa chỉ đã lưu.

HTTPS không đảm bảo đúng chủ

Một hiểu lầm nguy hiểm: thấy ổ khóa nghĩa là trang an toàn. Thực tế, ổ khóa HTTPS chỉ cho biết kết nối giữa bạn và máy chủ được mã hóa. Nó không xác nhận rằng máy chủ ấy thuộc về thương hiệu bạn nghĩ. Chứng chỉ HTTPS ngày nay có thể được cấp tự động và miễn phí cho gần như bất kỳ tên miền nào, kể cả tên miền giả mạo. Mặt đường nhựa phẳng không đảm bảo con đường dẫn tới đúng đích.

Vì thế, ổ khóa chỉ là điều kiện cần, không bao giờ là điều kiện đủ. Bạn vẫn phải tự xác minh tên miền gốc, đối chiếu nội dung trang, và kiểm tra kênh hỗ trợ chính thức. Nếu bạn nhấn vào ổ khóa và xem thông tin chứng chỉ, hãy chú ý tên miền được cấp chứng chỉ, nhưng đừng coi đó là bằng chứng cuối cùng.

Lưu dấu trang đã xác minh

Giải pháp bền vững nhất là xác minh một lần thật kỹ, rồi dùng mãi. Khi bạn đã đối chiếu tên miền gốc, nội dung trang và thông tin từ kênh chính thức của Go88, hãy lưu địa chỉ ấy vào dấu trang của trình duyệt. Từ đó trở đi, chỉ vào qua dấu trang, không qua kết quả tìm kiếm, quảng cáo, tin nhắn hay thư mời. Mỗi vài tháng, kiểm tra lại dấu trang vẫn trỏ đúng nơi.

Một vài thói quen đi kèm: không bấm đường dẫn rút gọn lạ; khi nhận tin báo "địa chỉ đã đổi", đừng bấm mà hãy tự tra kênh chính thức; nếu trình duyệt cảnh báo trang nguy hiểm, hãy tin cảnh báo và quay lại; và nếu có người thân dùng chung, chia sẻ cho họ cách đọc ngược tên miền.

Checklist nhanh trước khi đăng nhập

• Đuôi và tên miền gốc khớp từng ký tự với địa chỉ đã lưu.
• Không có gạch ngang, chữ số hay ký tự lạ chen vào.
• Vào bằng dấu trang, không bằng đường dẫn nhận được.
• Trang không đòi thông tin bất thường ở bước đầu.
• Mọi nghi ngờ đều dẫn đến hành động dừng lại.

Đọc kỹ một tấm biển chỉ mất vài giây, nhưng đủ để bạn đứng đúng bến khởi hành.

Bài viết chỉ mang tính hướng dẫn an toàn và dành cho người từ đủ 18 tuổi trở lên. Mỗi người cần tuân thủ pháp luật tại nơi cư trú, đặt giới hạn giải trí rõ ràng và tự chịu trách nhiệm với quyết định của mình.