Nhận diện web giả mạo Go88 qua từng ký tự tên miền

Giám định viên tranh không chỉ ngắm hình vẽ; họ phóng đại chữ ký ở góc tranh và soi từng nét. Một nét hất lên hơi lệch, một chữ cái đổi dạng, và bức tranh "của danh họa" lộ ra là bản sao. Địa chỉ trang web, tức tên miền, cũng là một chữ ký như vậy. Trang giả mạo Go88 có thể sao chép giao diện đến từng pixel, nhưng chữ ký ở thanh địa chỉ thì khó che giấu hoàn toàn. Bài này dạy cách đọc chữ ký đó.

Ảnh: FlyD / Unsplash

Tên miền gồm những phần nào

Hãy lấy một địa chỉ làm ví dụ giả định: một chuỗi gồm giao thức, các nhãn phụ, tên chính và đuôi, ngăn cách bằng dấu chấm. Điều cần nhớ là dấu chấm chia địa chỉ thành các lớp, và lớp quyết định chủ sở hữu thật là phần nằm ngay trước dấu gạch chéo đầu tiên, tính từ cuối về đầu. Nghĩa là: đuôi (như .com, .vn) rồi đến tên chính ngay bên trái nó. Mọi thứ phía trước tên chính chỉ là nhãn phụ do chủ tên chính tự đặt.

Kẻ lừa đảo hiểu điều này rất rõ, và chúng dựa vào việc người dùng đọc từ trái sang phải, bị cuốn vào từ khóa quen thuộc xuất hiện sớm trong chuỗi.

Kỹ thuật đọc từ phải sang trái

Thay vì đọc xuôi như một câu văn, hãy đọc ngược:

1. Bỏ qua mọi thứ sau dấu gạch chéo đầu tiên (đường dẫn, tham số), vì chúng không nói lên chủ sở hữu.
2. Tìm đuôi tên miền ở cuối phần địa chỉ chính.
3. Nhìn sang trái đúng một nhãn: đó là tên chính. Đây là phần cần so với tên đã xác minh.
4. Mọi nhãn còn lại bên trái là nhãn phụ. Chúng có thể chứa tên thương hiệu nhưng không chứng minh gì.

Ví dụ cấu trúc minh họa: nếu một địa chỉ bắt đầu bằng tên thương hiệu quen thuộc nhưng tên chính thực sự (nhãn ngay trước đuôi) là một chuỗi hoàn toàn khác, thì trang đó thuộc về chuỗi khác ấy, bất kể nó mở đầu bằng chữ gì. Thương hiệu chỉ đóng vai nhãn phụ để đánh lừa thị giác.

Cũng cần chú ý dấu @ trong địa chỉ: phần phía trước @ bị trình duyệt bỏ qua, và có thể bị lợi dụng để giấu đích thật phía sau.

Ký tự bị đánh tráo

Sau khi xác định tên chính, hãy soi từng ký tự. Những kiểu đánh tráo phổ biến:

• Chữ giống số: chữ "o" đổi thành số "0", chữ "l" thành số "1", chữ "i" thành "l". Với số 88, kẻ gian có thể thêm hoặc đổi số, ví dụ viết thành 8 và một ký tự trông giống 8, hoặc thêm một số vào cuối.
• Thêm hoặc bớt ký tự: lặp một chữ cái, thêm gạch nối, hoặc ghép thêm từ như "chinhthuc", "vip", "app" để trông có vẻ chính thức.
• Hoán đổi vị trí chữ cái: đảo hai chữ cạnh nhau, mắt thường dễ bỏ qua.
• Ký tự giống hệt từ bảng chữ khác: một số chữ cái của bảng chữ khác nhìn gần như y hệt chữ Latinh. Địa chỉ trông như đúng nhưng thực chất khác. Trình duyệt thường hiển thị các tên như vậy dưới dạng mã bắt đầu bằng "xn--", nếu thấy hãy cảnh giác.
• Đuôi khác: cùng tên chính nhưng đổi sang đuôi khác. Đây là cách rất rẻ để dựng một trang trông tương tự.

Mẹo thực tế: đọc thành tiếng từng ký tự, hoặc phóng to chữ trên thanh địa chỉ. Đừng đọc lướt theo hình dạng tổng thể của từ.

HTTPS và ổ khóa không đảm bảo trang đúng chủ

Nhiều người tin rằng có biểu tượng ổ khóa thì trang an toàn. Thực ra ổ khóa chỉ cho biết kết nối giữa bạn và trang được mã hóa, tức không ai nghe lén được dữ liệu trên đường truyền. Nó không nói gì về việc trang đó có phải của Go88 hay không. Kẻ lừa đảo hoàn toàn có thể xin chứng chỉ HTTPS cho tên miền giả của chúng, thường miễn phí. Vì vậy trang giả ngày nay đa phần đều có ổ khóa.

Quy tắc đúng: ổ khóa là điều kiện cần nhưng không đủ. Chỉ có việc đối chiếu đúng tên chính mới xác nhận chủ sở hữu. Thấy ổ khóa mà tên chính sai, vẫn là trang giả.

Lưu dấu trang đã xác minh

Giải pháp bền vững nhất là không phải soi lại mỗi lần. Hãy làm như sau:

1. Xác minh địa chỉ chính thức một lần duy nhất, bằng cách đi từ nguồn đáng tin: thông tin do chính nền tảng công bố qua kênh bạn chủ động tìm, không phải liên kết trong tin nhắn hay bình luận lạ.
2. Gõ tay địa chỉ đó, kiểm tra từng ký tự theo kỹ thuật ở trên, rồi lưu thành dấu trang với tên dễ nhận.
3. Từ nay, luôn mở trang bằng dấu trang, không bằng liên kết từ quảng cáo, tin nhắn, mạng xã hội hay kết quả tìm kiếm bạn chưa kiểm tra.
4. Đồng bộ dấu trang giữa các thiết bị, và cài ứng dụng chính thức từ cửa hàng ứng dụng đáng tin thay vì tải tệp cài từ liên kết lạ.
5. Dùng trình quản lý mật khẩu: nó chỉ tự điền khi tên miền khớp với bản đã lưu, nên nếu nó không điền, đó là cảnh báo miễn phí rằng trang này có thể giả.

Nếu một địa chỉ thay đổi hoặc bạn phân vân, hãy xác minh lại bằng kênh chính thức thay vì đoán.

Sai lầm thường gặp và checklist

Sai lầm hay gặp: đọc lướt rồi tin vì giao diện quen, bấm vào liên kết trong tin nhắn "hỗ trợ", tin vào ổ khóa, gõ thông tin đăng nhập trên trang mở từ quảng cáo, và nhập mật khẩu trước khi kiểm tra địa chỉ.

Checklist trước khi đăng nhập:

• Tôi mở trang từ dấu trang đã xác minh chưa?
• Đọc từ phải sang trái, tên chính có khớp từng ký tự không?
• Có ký tự giống số, thêm bớt chữ, hay tiền tố "xn--" không?
• Trình quản lý mật khẩu có tự điền không?
• Trang có đòi OTP hay mã khôi phục ngay khi mới vào không? Nếu có, hãy thoát.

Nếu lỡ nhập thông tin trên trang nghi giả, hãy đổi mật khẩu ngay từ thiết bị sạch, đăng xuất mọi phiên, rà soát 2FA và email khôi phục, rồi báo cho bộ phận hỗ trợ qua kênh chính thức.

Go88 là cụm từ người dùng có thể dùng để nhận diện nội dung của dự án này. Bài viết chỉ mang tính hướng dẫn an toàn cho người từ đủ 18 tuổi; mỗi người cần tuân thủ pháp luật tại nơi cư trú, đặt giới hạn giải trí rõ ràng và tự chịu trách nhiệm với quyết định của mình.

Tham khảo thông tin tại Go 88.