Nhận diện web giả mạo B52club qua từng ký tự tên miền

Một chuyên gia thẩm định tranh không kết luận từ cái nhìn đầu tiên. Họ đưa kính lúp lên, soi từng nét cọ, từng góc chữ ký, vì kẻ làm giả thường chép đúng tổng thể nhưng sai ở những chi tiết nhỏ. Địa chỉ trang web, hay tên miền, cũng là một chữ ký như thế. Trang giả mạo B52club có thể sao chép giao diện gần như y hệt, nhưng thứ nó không thể sao chép là chính tên miền thật. Vì vậy kỹ năng đáng học nhất là đọc tên miền thật chậm, thật chính xác.

Ảnh: Howard Liu / Unsplash

Đọc tên miền từ phải sang trái

Nhiều người đọc địa chỉ từ trái sang phải và dừng lại ở cụm chữ quen thuộc. Kẻ lừa đảo lợi dụng đúng thói quen đó. Cách đọc đúng là bắt đầu từ phần gốc của địa chỉ, tính từ phải sang trái, tới dấu gạch chéo đầu tiên.

Cấu trúc một tên miền thường gồm: đuôi (phần cuối cùng, ví dụ .com), tên chính nằm ngay bên trái đuôi, và các tên phụ nằm trước nữa, ngăn bởi dấu chấm. Chủ sở hữu thật sự của địa chỉ là cặp "tên chính + đuôi". Mọi thứ nằm bên trái chúng chỉ là tên phụ mà chủ tên miền tự đặt tùy ý.

Điều này giải thích vì sao một địa chỉ bắt đầu bằng tên thương hiệu nhưng lại có thể thuộc về người khác. Nếu địa chỉ có dạng "tên-thương-hiệu" chấm một cụm lạ rồi mới tới đuôi, thì chủ thật là cụm lạ ở phía phải, không phải tên thương hiệu nằm phía trái. Hãy tập thói quen: đặt ngón tay lên phần sát đuôi, và hỏi "đây có đúng là tên miền tôi đã xác minh của B52club không".

Cũng cần để ý những gì đứng trước dấu gạch chéo đầu tiên, vì những gì đứng sau chỉ là đường dẫn trong trang, không quyết định chủ sở hữu. Và dấu @ nằm trong địa chỉ cũng là chiêu cũ: phần trước @ bị bỏ qua, trình duyệt đi tới phần sau.

Ký tự đánh tráo: thứ mắt thường dễ bỏ sót

Kẻ làm giả thích những khác biệt rất nhỏ. Các kiểu hay gặp:

• Thay chữ giống nhau: chữ "l" thay chữ "i", chữ "m" bị viết thành "rn", số "0" thay chữ "o", số "1" thay chữ "l".
• Thừa hoặc thiếu một ký tự: lặp một chữ, bỏ một chữ, đảo hai chữ liền nhau.
• Thêm dấu gạch nối hoặc từ phụ: thêm các từ như "hỗ trợ", "chính thức", "an toàn", "mới" vào tên.
• Đổi đuôi: giữ nguyên tên nhưng dùng một đuôi khác, ít người để ý.
• Ký tự gần giống từ bảng chữ cái khác: một số chữ cái ở bảng chữ khác trông gần như trùng với chữ Latin, khiến địa chỉ hiển thị giống hệt nhưng thật ra là chuỗi khác.

Cách phòng thủ hiệu quả: phóng to địa chỉ lên, đọc từng ký tự thành tiếng, hoặc chép tên miền đã xác minh ra giấy và đặt cạnh địa chỉ đang xem để so từng chữ. Nếu có bất kỳ nghi ngờ nào về một ký tự, hãy coi đó là sai.

HTTPS và ổ khóa không chứng minh đúng chủ

Một hiểu lầm rất phổ biến: thấy biểu tượng ổ khóa và chữ HTTPS là an tâm. Thực tế, ổ khóa chỉ cho biết kết nối giữa bạn và trang đó được mã hóa. Nó không nói trang đó thuộc về ai. Trang giả mạo hoàn toàn có thể có chứng chỉ hợp lệ cho chính tên miền giả của nó, vì chứng chỉ chỉ chứng minh người đăng ký kiểm soát địa chỉ đó, không chứng minh người đó là thương hiệu bạn tưởng.

Hiểu theo ví von: ổ khóa giống như chiếc phong bì dán kín, bạn biết thư không bị đọc trộm trên đường đi, nhưng không biết người nhận là ai. Điều bạn cần xác minh vẫn là tên người nhận, tức tên miền.

Những điểm khác cần liếc qua

Bên cạnh tên miền, một vài dấu hiệu bổ trợ giúp bạn phát hiện trang giả:

• Trang yêu cầu nhập mật khẩu hoặc mã OTP ngay khi vừa mở từ một liên kết lạ.
• Giao diện có lỗi chính tả, hình mờ, nút bấm lạ hoặc cửa sổ bật lên liên tục.
• Địa chỉ đến từ tin nhắn, bài đăng, quảng cáo hoặc người lạ chứ không do bạn tự mở.
• Trang thúc ép bằng đếm ngược hoặc hứa hẹn bất thường.
• Trang đòi cài thêm tệp hoặc ứng dụng ngoài kho ứng dụng chính thức.

Không dấu hiệu nào một mình là bằng chứng, nhưng khi tập hợp lại, chúng đủ để bạn đóng trang và quay về con đường chắc chắn.

Lưu dấu trang đã xác minh

Cách chắc nhất để không bao giờ mắc bẫy tên miền là không phải đọc tên miền mỗi lần. Hãy xác minh một lần thật kỹ, rồi lưu thành dấu trang.

1. Xác minh địa chỉ của B52club qua một nguồn chính thức mà bạn tin cậy, đối chiếu tới từng ký tự.
2. Tự gõ địa chỉ vào thanh địa chỉ, mở trang, kiểm tra lần nữa.
3. Lưu dấu trang với tên rõ ràng, đặt vào thư mục riêng.
4. Từ đó trở đi, chỉ vào qua dấu trang hoặc ứng dụng đã cài từ kho chính thức, không đi qua liên kết trong tin nhắn, thư hay quảng cáo.
5. Nếu cần chia sẻ cho người thân, hướng dẫn họ cách tự tạo dấu trang thay vì gửi liên kết.

Kết hợp thêm với trình quản lý mật khẩu cũng rất hữu ích: nó chỉ tự điền mật khẩu khi tên miền khớp với bản đã lưu. Nếu trình quản lý không điền, hãy coi đó là một tín hiệu cảnh báo chứ đừng gõ tay mật khẩu thay nó.

Checklist một phút

• Tôi đang đi vào bằng dấu trang đã xác minh, không phải từ liên kết lạ.
• Tôi đã đọc tên miền từ phải sang trái, phần sát đuôi khớp bản đã lưu.
• Không có ký tự thừa, thiếu, đảo hoặc giống nhau lạ mắt.
• Tôi không dựa vào ổ khóa để kết luận đúng chủ.
• Trang không xin mật khẩu hay OTP một cách vội vã.

Bài viết chỉ mang tính hướng dẫn an toàn cho người từ đủ 18 tuổi. Mỗi người cần tuân thủ pháp luật tại nơi cư trú, đặt giới hạn giải trí rõ ràng và tự chịu trách nhiệm với quyết định của mình khi sử dụng B52club.

Tham khảo thông tin tại B52 club.