Nhận diện web giả mạo Sunwin qua từng ký tự tên miền

Trang giả mạo hiếm khi trông xấu xí. Ngược lại, chúng sao chép giao diện, logo và cả lời chào quen thuộc của Sunwin gần như không sai một chi tiết. Thứ duy nhất khó sao chép hoàn toàn là địa chỉ, tức tên miền. Vì vậy kỹ năng đáng học nhất không phải là nhìn giao diện, mà là đọc địa chỉ cho đúng cách, từng ký tự một.

Ảnh: Adolfo Félix / Unsplash

Tên miền là gì và vì sao nó quyết định tất cả

FullySky quen nhìn mọi việc theo cả hành trình, và với hành trình trực tuyến, tên miền chính là địa chỉ nhà. Giao diện có thể giống hệt, nhưng nếu địa chỉ khác thì bạn đang đứng trước nhà của người khác, dù cánh cửa sơn cùng màu. Người dùng thường nhìn lướt toàn bộ dòng địa chỉ rồi thấy "có chữ giống" là yên tâm. Kẻ giả mạo dựa đúng vào thói quen đó.

Đọc tên miền từ phải sang trái

Đây là kỹ thuật cốt lõi. Một địa chỉ có nhiều thành phần ngăn cách bởi dấu chấm, và phần quyết định chủ sở hữu nằm ở gần cuối, ngay trước dấu gạch chéo đầu tiên, chứ không nằm ở đầu. Cách đọc đúng như sau.

1. Bỏ qua phần giao thức ở đầu, ví dụ chữ https và dấu hai chấm gạch chéo.
2. Dừng ở dấu gạch chéo đầu tiên. Mọi thứ phía sau là đường dẫn, không quyết định chủ sở hữu.
3. Đọc ngược từ phải sang trái: phần đuôi cuối cùng, rồi từ ngay trước nó. Hai thành phần này mới là tên miền thật.
4. Mọi thứ nằm bên trái chúng chỉ là tên miền phụ, ai sở hữu tên miền chính đều đặt được tuỳ ý.

Ví dụ minh họa, với tên giả định: nếu bạn thấy một địa chỉ bắt đầu bằng chữ giống thương hiệu, rồi sau đó là dấu gạch nối và một từ khác, rồi mới đến đuôi, thì phần quyết định là cụm sát đuôi, và có thể nó chẳng liên quan gì đến thương hiệu cả. Chữ đứng đầu chỉ là lớp sơn.

Các kiểu đánh tráo ký tự phổ biến

Kẻ giả mạo thường chỉ thay đổi rất ít. Hãy luyện mắt với những dạng sau.

• Hoán đổi ký tự giống nhau: chữ i hoa với chữ l thường, số 0 với chữ o, chữ rn ghép lại trông giống chữ m. Ở một số phông chữ, chúng gần như không phân biệt được.
• Thêm hoặc bớt một ký tự: lặp đôi một chữ cái, thiếu một chữ, thêm gạch nối, hoặc đổi vị trí hai chữ liền kề.
• Thay đuôi miền: giữ nguyên phần tên nhưng đổi đuôi sang một đuôi khác. Đây là cách rất hay gặp vì người dùng chỉ nhớ phần tên.
• Ký tự từ bảng chữ cái khác: một số chữ trong bảng chữ cái khác nhìn y hệt chữ Latin. Trình duyệt thường hiển thị dạng mã hoá cho trường hợp này, nên nếu thấy địa chỉ có dạng kỳ lạ, đừng bỏ qua.
• Ghép thêm từ gây yên tâm: các từ như "chính thức", "an toàn", "hỗ trợ" gắn vào tên miền không chứng minh được gì, chúng chỉ để tạo cảm giác tin cậy.

HTTPS không đảm bảo đúng chủ

Biểu tượng ổ khóa bên cạnh địa chỉ khiến nhiều người nghĩ trang đã được xác minh. Thực ra HTTPS chỉ cho biết kết nối giữa bạn và trang được mã hoá, tức người ngoài khó nghe lén đường truyền. Nó không nói gì về việc ai đứng sau trang. Ngày nay bất kỳ ai cũng có thể có chứng chỉ cho tên miền của mình, kể cả tên miền giả mạo. Vì vậy, ổ khóa chỉ là điều kiện cần, không bao giờ là điều kiện đủ.

Thay vào đó, hãy xác minh bằng ba yếu tố cùng lúc: tên miền khớp từng ký tự với địa chỉ bạn đã xác minh từ trước, nội dung và thông tin liên hệ nhất quán, và kênh hỗ trợ trả lời đúng cách. Nếu bất kỳ yếu tố nào lệch, dừng lại.

Lưu dấu trang đã xác minh

Cách phòng ngừa tốt nhất là không phải đọc lại mỗi lần. Hãy làm như sau.

1. Một lần duy nhất, xác minh địa chỉ chính thức qua nguồn bạn tin cậy và kiểm tra kỹ từng ký tự.
2. Lưu vào dấu trang của trình duyệt, đặt tên dễ nhận biết.
3. Từ đó trở đi, chỉ vào qua dấu trang, không bấm liên kết trong tin nhắn, bình luận, quảng cáo hay kết quả tìm kiếm quảng cáo.
4. Nếu có người thân hay bạn bè hỏi địa chỉ, chia sẻ từ dấu trang của bạn, đừng gõ lại từ trí nhớ.

Trình quản lý mật khẩu cũng giúp bạn: nó chỉ tự điền khi địa chỉ khớp tên miền đã lưu. Nếu nó không điền, đó là lời nhắc đáng để dừng lại xem xét.

Sai lầm thường gặp

• Chỉ nhìn đầu địa chỉ: phần quan trọng nằm ở cuối.
• Tin vào giao diện giống y hệt: giao diện dễ sao chép, tên miền thì không.
• Bấm liên kết "khẩn cấp": tin nhắn tạo áp lực thời gian thường là đòn tâm lý để bạn không kịp kiểm tra.
• Nhập thông tin trước rồi mới nghi ngờ: nghi ngờ phải đến trước khi nhập, không phải sau.
• Dùng điện thoại với địa chỉ bị rút gọn: trình duyệt di động hay ẩn bớt phần địa chỉ, nên hãy chạm vào thanh địa chỉ để xem đầy đủ.

Checklist ba mươi giây

1. Tôi vào bằng dấu trang đã lưu, không phải liên kết lạ.
2. Tôi đọc phần tên miền từ phải sang trái và khớp từng ký tự.
3. Không có ký tự lạ, gạch nối thừa hay đuôi khác.
4. Tôi không coi ổ khóa HTTPS là bằng chứng đúng chủ.
5. Nếu còn băn khoăn, tôi rời đi và kiểm tra lại qua kênh đã xác minh.

Trên bản đồ hành trình, người đi cẩn thận không phải người có la bàn tốt nhất mà là người dám dừng lại khi tên con đường nghe hơi lạ. Đọc kỹ từng ký tự là cách rẻ nhất để giữ cho mọi bước tiếp theo với Sunwin diễn ra ở đúng chỗ.

Bài viết chỉ mang tính hướng dẫn an toàn cho người từ đủ 18 tuổi. Mỗi người cần tuân thủ pháp luật tại nơi cư trú, đặt giới hạn giải trí rõ ràng và tự chịu trách nhiệm với quyết định của mình.

Tham khảo thông tin tại customplays.in.net.