Nhận biết trang kiểm tra tài khoản giả mạo để đánh cắp đăng nhập Hitclub

Có một kiểu cướp đường rất khôn ngoan: chúng không rình trong bụi rậm, mà dựng hẳn một trạm kiểm soát giả giữa lối đi, mặc đồng phục, cầm sổ sách, rồi lịch sự yêu cầu bạn xuất trình giấy tờ. Người đi đường tin vào vẻ chính thức và tự tay trao vào tay chúng thứ quý giá nhất. Trên mạng, những trạm giả này mang tên trang "xác minh" hay "kiểm tra tài khoản", và chúng đang nhắm tới người dùng các nền tảng giải trí, trong đó có Hitclub. Chặng đường này giúp bạn nhìn ra trạm giả trước khi dừng chân.

Ảnh: Patrick Hendry / Unsplash

Chặng một: mô hình của một trạm giả

Chiêu này gần như luôn đi theo một kịch bản. Bạn nhận một tin nhắn, email hoặc thông báo nói rằng tài khoản của bạn "có dấu hiệu bất thường", "sắp bị khóa", "cần xác minh để nhận quyền lợi" hay "cần kiểm tra bảo mật". Kèm theo là một liên kết để bạn bấm vào ngay. Liên kết dẫn tới một trang trông rất giống giao diện thật: có logo, màu sắc, bố cục quen thuộc, ô nhập tài khoản và mật khẩu.

Điều bạn nhìn thấy chỉ là lớp sơn. Phía sau, mọi thứ bạn gõ sẽ được gửi thẳng cho kẻ dựng trang. Một số trang còn khéo léo hơn: sau khi bạn nhập mật khẩu, chúng hiện thêm ô "nhập mã xác thực để hoàn tất kiểm tra", và mã bạn vừa nhận về từ dịch vụ thật được kẻ gian dùng ngay lập tức để đăng nhập vào tài khoản thật. Nhiều khi bạn còn được chuyển hướng về trang thật sau đó nên không hề thấy gì bất thường.

Chặng hai: vì sao chiêu này hiệu quả

Hiệu quả của trạm giả dựa trên bốn đòn tâm lý. Một là gây hoảng: câu chữ như "tài khoản sắp bị khóa" làm bạn muốn xử lý ngay trước khi nghĩ kỹ. Hai là đánh vào uy tín: dùng tên nền tảng quen thuộc. Ba là hứa quà: "xác minh để nhận ưu đãi". Bốn là tạo áp lực thời gian: "trong vòng 24 giờ".

Chúng ta tin vào những thứ trông quen mắt. Chính vì thế kẻ gian bỏ công sao chép giao diện hơn là phá hệ thống. Cũng vì thế không thể dựa vào mỗi cảm giác "trông có vẻ thật" để phán đoán. Cần có những dấu hiệu cụ thể để kiểm tra.

Chặng ba: những dấu hiệu nhận ra trạm giả

Hãy soi những điểm sau, mỗi điểm là một cột mốc đáng ngờ:

1. Địa chỉ trang trên thanh địa chỉ. Đây là điểm kiểm tra tin cậy nhất. Hãy đọc kỹ từng ký tự: tên miền giả hay thêm ký tự, đổi chữ giống nhau như chữ l thành số 1, chèn dấu gạch ngang hoặc từ phụ như "verify", "support", "secure" vào tên. Một địa chỉ khác dù chỉ một ký tự cũng là địa chỉ khác.
2. Liên kết đến từ nguồn bất ngờ. Tin nhắn ngẫu nhiên, email từ người lạ, bình luận hay nhóm chat đều không phải kênh thông báo bảo mật chính thống.
3. Giọng văn thúc ép. Thông báo thật hiếm khi đe dọa hay hạn chót gấp gáp kiểu hù dọa.
4. Đòi quá nhiều thứ cùng lúc. Mật khẩu kèm mã xác thực kèm số thẻ, giấy tờ, hay câu hỏi bảo mật trong một lần "kiểm tra" là điều không bình thường.
5. Lỗi trình bày nhỏ. Chữ dịch máy kỳ quặc, hình ảnh mờ, bố cục lệch, nút không hoạt động ngoài nút đăng nhập.
6. Ổ khóa ở thanh địa chỉ không đủ để tin. Trang giả cũng có thể dùng kết nối mã hóa. Ổ khóa chỉ cho biết đường truyền được mã hóa, không cho biết trang có đáng tin hay không.

Chặng bốn: thói quen vàng, chỉ đăng nhập từ dấu trang đã xác minh

Có một cách phòng thủ đơn giản đến mức gần như loại bỏ cả nhóm rủi ro này: không bao giờ đăng nhập qua liên kết người khác gửi, mà chỉ đăng nhập từ dấu trang bạn tự lưu trước đó.

Cách làm cụ thể:

• Lần đầu, hãy lấy địa chỉ chính thức của Hitclub từ nguồn bạn tin tưởng và đã tự xác minh kỹ, sau đó lưu vào dấu trang của trình duyệt.
• Từ đó về sau, mở dấu trang ấy mỗi khi cần đăng nhập, không gõ lại bằng tay và không bấm vào liên kết từ tin nhắn.
• Nếu nhận thông báo yêu cầu "kiểm tra tài khoản", hãy bỏ qua liên kết, tự mở dấu trang và xem tài khoản có thông báo thật hay không.
• Dùng trình quản lý mật khẩu, vì nó chỉ tự điền khi địa chỉ trang khớp với địa chỉ đã lưu. Nếu trình quản lý không điền, đó có thể là dấu hiệu bạn đang ở một trang khác.
• Bật xác thực hai lớp, và nhớ rằng không ai chính đáng được hỏi mã ấy của bạn.

Khi mọi lần vào tài khoản đều xuất phát từ một lối đã biết, trạm giả mất chỗ đứng, vì chúng chỉ sống nhờ việc kéo bạn ra khỏi con đường quen thuộc.

Chặng năm: nếu lỡ nhập thông tin vào trạm giả

Ai cũng có thể nhầm, và điều quan trọng là phản ứng nhanh, không xấu hổ.

1. Đổi mật khẩu ngay từ một thiết bị an toàn và qua đường dẫn bạn tự mở. Nếu bạn dùng mật khẩu ấy ở nơi khác, đổi luôn các nơi đó.
2. Đăng xuất mọi phiên đang hoạt động nếu dịch vụ cho phép, và xem lại danh sách thiết bị đăng nhập.
3. Kiểm tra email và số điện thoại khôi phục, đảm bảo chưa bị thay đổi.
4. Thu hồi các quyền ứng dụng lạ đã kết nối với tài khoản.
5. Liên hệ kênh hỗ trợ chính thức để báo cáo và nhờ hướng dẫn.
6. Cảnh giác với liên hệ tiếp theo. Kẻ lừa đảo thường gọi lại giả làm nhân viên "hỗ trợ khắc phục". Đừng cung cấp thêm bất kỳ mã nào.

Nếu bạn đã nhập cả thông tin thanh toán, hãy liên hệ ngân hàng để được tư vấn biện pháp bảo vệ thẻ.

Chặng cuối: đi chậm một nhịp, an toàn nhiều nhịp

Trạm giả sống nhờ sự vội vàng. Khoảng nghỉ vài giây trước khi bấm liên kết, một lần liếc thanh địa chỉ, một thói quen mở dấu trang, chừng ấy đủ làm hỏng gần như mọi kịch bản. Hãy chia sẻ những dấu hiệu này cho người thân, đặc biệt người ít quen với công nghệ.

Hitclub chỉ dành cho người từ 18 tuổi trở lên. Hãy tuân thủ pháp luật nơi bạn cư trú, đặt giới hạn thời gian và ngân sách giải trí, không để cảm xúc quyết định, và tìm đến người thân hoặc dịch vụ hỗ trợ chuyên môn nếu thấy mình khó kiểm soát. Mỗi người tự chịu trách nhiệm cho các lựa chọn của mình.

Tham khảo thông tin tại Tải Hit Club.