Nhận diện web giả mạo Tipclub qua từng ký tự tên miền

Nếu việc truy cập một nền tảng là một chuyến đi, thì tên miền chính là biển số của điểm đến. Giao diện, màu sắc, logo đều có thể bị bắt chước, nhưng địa chỉ thì phải khác ở đâu đó, dù chỉ một ký tự. Bài này hướng dẫn cách đọc một tên miền thật kỹ để nhận ra trang giả mạo Tipclub trước khi bạn nhập bất cứ thông tin nào.

Ảnh: FlyD / Unsplash

Vì sao phải đọc đến từng ký tự

Kẻ dựng trang giả không cần làm bạn tin tuyệt đối. Chúng chỉ cần bạn không kiểm tra. Một giao diện sao chép khéo kèm một địa chỉ na ná đủ để người đang vội bấm tiếp mà không nhìn lại. Điều đáng nói là mắt người đọc theo "hình dạng tổng thể" của chữ, không đọc từng nét. Vì thế một chữ bị đổi chỗ hay bị thay bằng ký tự giống hệt về hình dạng thường trôi tuột qua.

Do đó thói quen đúng là đọc chậm, đọc có phương pháp, và so sánh với địa chỉ đã xác minh chứ không dựa vào trí nhớ. Mất mười giây cho việc này rẻ hơn rất nhiều so với việc xử lý hậu quả khi lộ thông tin đăng nhập.

Kỹ thuật đọc từ phải sang trái

Cấu trúc của một địa chỉ web có thứ tự nghịch với cách ta quen đọc. Phần quan trọng nhất nằm gần cuối, ngay trước dấu gạch chéo đầu tiên, chứ không nằm ở đầu. Hãy tập đọc như sau:

1. Bỏ qua giao thức ở đầu (phần "https://"). Nó chỉ nói về cách kết nối, không nói về chủ sở hữu.
2. Tìm dấu gạch chéo đầu tiên sau phần tên. Mọi thứ phía sau dấu này là đường dẫn trong trang, không quyết định trang thuộc về ai.
3. Đọc ngược từ đuôi. Đuôi chung (như .com hay .vn) đứng cuối, ngay bên trái nó là tên miền gốc. Đây là cụm quyết định chủ sở hữu.
4. Phần đứng trước tên gốc chỉ là tên miền phụ, ai sở hữu tên gốc cũng đặt được tùy ý.

Ví dụ minh họa với địa chỉ giả định không có thật: trong dạng "tên-thương-hiệu.dịch-vụ-lạ.đuôi", người nhìn vội thấy tên thương hiệu ở đầu và yên tâm, nhưng chủ sở hữu thực sự lại là "dịch-vụ-lạ". Nếu bạn đọc từ phải sang trái, bạn dừng ở "dịch-vụ-lạ" ngay và nhận ra nó không khớp với địa chỉ đã lưu của Tipclub.

Các kiểu đánh tráo ký tự thường gặp

Khi tên gốc đã khớp "gần giống", kẻ tạo trang giả dựa vào những đánh tráo sau:

• Thêm, bớt hoặc lặp ký tự. Một chữ bị lặp đôi hoặc bị rơi mất, rất khó thấy nếu chỉ liếc qua.
• Hoán đổi vị trí hai ký tự cạnh nhau. Mắt người thường tự sửa lỗi này trong đầu.
• Thay ký tự giống hình. Chữ "l" thường và chữ "i" hoa, số "0" và chữ "o", chữ "rn" ghép lại trông như chữ "m". Với một số phông chữ, chúng gần như không phân biệt được.
• Ký tự có dấu hoặc từ bộ chữ khác trông giống chữ Latinh. Có những ký tự thuộc bảng chữ khác nhìn y hệt chữ quen thuộc nhưng là ký tự hoàn toàn khác về mặt kỹ thuật.
• Đổi phần đuôi. Cùng một tên gốc nhưng đuôi khác, chẳng hạn một đuôi lạ thay cho đuôi thường dùng, vẫn là một địa chỉ khác hẳn.
• Thêm từ gây yên tâm như "chinh-thuc", "official", "an-toan" vào tên. Trang thật hiếm khi cần tự khẳng định như vậy trong địa chỉ.

Để bắt lỗi đánh tráo, đừng đọc bằng mắt thôi. Hãy đặt địa chỉ đang xem cạnh địa chỉ đã lưu, rồi đối chiếu từng cặp ký tự theo chiều từ trái sang phải. Nếu có thể, nhập thử vào thanh tìm kiếm của trình duyệt để xem nó có tự gợi ý đúng địa chỉ bạn từng xác minh hay không.

HTTPS không đảm bảo đúng chủ

Đây là hiểu lầm gây thiệt hại nhiều nhất. Ổ khóa cạnh thanh địa chỉ chỉ cho biết dữ liệu giữa máy bạn và máy chủ đã được mã hóa. Nó không xác nhận máy chủ đó thuộc về ai, và hiện nay chứng chỉ có thể được cấp cho hầu như bất kỳ tên miền nào, kể cả tên miền giả. Một trang giả mạo Tipclub vẫn hoàn toàn có thể hiển thị ổ khóa.

Do vậy hãy dùng ổ khóa đúng vai trò của nó: điều kiện cần để dữ liệu không bị đọc lén, chứ không phải bằng chứng trang là thật. Điều bạn cần xác minh vẫn là ba thứ: tên miền khớp từng ký tự, nội dung nhất quán với những gì bạn biết, và các kênh hỗ trợ có thể đối chiếu độc lập.

Lưu dấu trang đã xác minh và đi từ đó

Cách phòng thủ bền nhất không phải là luôn soi từng địa chỉ mới, mà là hạn chế gặp địa chỉ mới. Quy trình gợi ý:

• Xác minh địa chỉ chính thức một lần, thật cẩn thận, qua nguồn bạn tin cậy.
• Lưu nó vào dấu trang, đặt tên rõ ràng.
• Từ đó mọi lần truy cập đều đi qua dấu trang, không qua tin nhắn, bình luận, quảng cáo hay kết quả tìm kiếm ngẫu nhiên.
• Định kỳ dọn dấu trang, giữ đúng một mục cho mỗi dịch vụ.

Khi vô tình bấm vào một đường dẫn lạ, nếu thấy trang yêu cầu đăng nhập ngay, hãy đóng lại, không nhập gì cả, và mở dấu trang đã lưu để vào lại từ đầu. Nếu đã lỡ nhập thông tin, đổi mật khẩu ngay trên địa chỉ thật, bật xác thực hai lớp và kiểm tra lịch sử đăng nhập.

Checklist nhanh trước khi nhập thông tin

• Mình vào trang bằng dấu trang hay bằng một đường dẫn lạ?
• Tên gốc ngay trước đuôi có khớp từng ký tự với bản đã lưu không?
• Có ký tự dễ nhầm hình dạng, hoặc từ "chính thức" thừa không?
• Trang có tự chuyển hướng sang địa chỉ khác không?
• Mình có đang bị thúc giục phải hành động nhanh không?

Chỉ cần một câu trả lời đáng ngờ, hãy dừng lại. Trên hành trình dùng Tipclub, dừng đúng chỗ luôn rẻ hơn quay lại sau khi đã đi nhầm.

Lưu ý 18+ và chơi có trách nhiệm. Nội dung chỉ dành cho người từ đủ 18 tuổi và mang tính hướng dẫn an toàn. Mỗi người cần tuân thủ pháp luật tại nơi cư trú, chỉ coi Tipclub là hoạt động giải trí, đặt giới hạn thời gian và ngân sách rõ ràng, và tự chịu trách nhiệm với quyết định của mình.