Nhận diện web giả mạo Hitclub qua từng ký tự tên miền

Trang web giả mạo hiếm khi trông xấu xí. Chúng sao chép logo, màu sắc, bố cục, thậm chí cả thông báo mới nhất. Điều duy nhất khó sao chép hoàn hảo là địa chỉ thật của trang, vì mỗi tên miền chỉ có một chủ. Với người dùng Hitclub, thói quen đọc tên miền thật chậm, ký tự này sang ký tự khác, là kỹ năng đơn giản nhưng hiệu quả nhất để tránh đăng nhập nhầm vào trang giả.

Ảnh: Omar Herrera / Unsplash

Tên miền là một dòng thư pháp

WhizArts quen nhìn mọi thứ như tác phẩm tạo hình. Một nghệ nhân thư pháp có thể phân biệt hai nét chữ gần giống nhau chỉ nhờ độ cong của nét móc hay chỗ đặt bút. Tên miền cũng là một dòng chữ như vậy, và kẻ làm giả cố viết nhái đủ giống để mắt ta lướt qua mà không nhận ra. Chiến thuật của họ là dựa vào việc ta đọc nhanh, bằng hình dạng tổng thể chứ không bằng từng chữ. Chiến thuật của ta là đọc chậm lại, như đang tập viết từng nét.

Đọc tên miền từ phải sang trái

Cấu trúc một địa chỉ là chìa khóa. Hãy nhìn phần nằm giữa dấu "//" và dấu "/" đầu tiên, rồi đọc ngược từ phải sang trái:

1. Phần cuối cùng (đuôi như .com, .net, .vip...) cho biết nhóm tên miền.
2. Phần đứng ngay trước đuôi là tên miền chính, tức tên thật của chủ sở hữu.
3. Những phần nằm bên trái chỉ là tên miền phụ, mà ai sở hữu tên miền chính cũng tự đặt được.

Một ví dụ minh họa với tên giả định: trong địa chỉ có dạng "dang-nhap.thuonghieu.xyz.ten-khac.com", tên miền chính thật là "ten-khac.com", còn mọi thứ phía trước chỉ là phần đệm để đánh lạc hướng. Kẻ xấu thường nhét tên thương hiệu vào phần bên trái để người đọc lướt qua tưởng đúng nơi. Quy tắc: chỉ tin phần đứng sát đuôi, phần còn lại không quyết định chủ sở hữu.

Các ký tự đánh tráo hay gặp

Sau khi xác định phần tên miền chính, hãy soi từng ký tự:

• Số thay chữ: số 0 thay chữ o, số 1 thay chữ l hoặc chữ i viết hoa.
• Ghép chữ: chữ "rn" liền nhau trông rất giống chữ "m"; chữ "vv" trông giống chữ "w".
• Thêm hoặc bớt một chữ: lặp chữ cái, thiếu một chữ, đảo vị trí hai chữ cạnh nhau.
• Dấu gạch nối thêm vào hoặc từ phụ như "chinh-thuc", "support", "login", "vn" gắn kèm để tạo vẻ chính thống.
• Ký tự từ bảng chữ cái khác: một số chữ cái trong bảng chữ khác nhìn giống hệt chữ Latinh, khiến địa chỉ trông đúng mà thực chất khác hoàn toàn.
• Đuôi tên miền khác: cùng tên nhưng đổi đuôi, ví dụ từ đuôi quen thuộc sang đuôi hiếm.

Mẹo kiểm tra: chép địa chỉ vào trình soạn thảo văn bản dùng phông chữ có chiều rộng cố định, các ký tự sẽ bày ra rõ ràng hơn. Hoặc đọc to từng ký tự.

HTTPS và ổ khóa không đảm bảo đúng chủ

Nhiều người tin rằng có ổ khóa xanh thì trang an toàn. Thực ra ổ khóa HTTPS chỉ cho biết kết nối giữa bạn và trang được mã hóa; nó không chứng minh trang đó thuộc về đơn vị bạn nghĩ. Kẻ làm giả hoàn toàn có thể xin chứng chỉ cho tên miền giả của mình, nên trang giả vẫn có ổ khóa. Vì vậy:

• Đừng dùng ổ khóa làm tiêu chí duy nhất để tin.
• Hãy nhấn vào ổ khóa để xem tên miền được cấp chứng chỉ, nhưng quan trọng hơn là vẫn phải đọc đúng địa chỉ.
• Cảnh giác khi trình duyệt cảnh báo chứng chỉ không hợp lệ hoặc trang đang chuyển hướng nhiều lần.

Mã hóa bảo vệ đường truyền, còn danh tính của chủ trang phải do bạn tự kiểm chứng.

Lưu dấu trang đã xác minh và thói quen mở đúng cửa

Cách bền vững nhất là không phải đọc lại địa chỉ mỗi lần. Hãy làm như sau:

1. Xác minh địa chỉ chính thức qua kênh bạn tin cậy và đã kiểm chứng, ví dụ qua thông báo trong tài khoản hiện có, hoặc qua người đã dùng lâu năm mà bạn biết rõ.
2. Gõ tay hoặc dán địa chỉ đó vào trình duyệt, đối chiếu từng ký tự một lần, rồi lưu dấu trang với tên rõ ràng.
3. Từ đó, luôn mở bằng dấu trang, không bấm địa chỉ từ tin nhắn, bình luận, quảng cáo, mã QR lạ hay kết quả tìm kiếm mà bạn không chắc.
4. Dùng trình quản lý mật khẩu: trình này chỉ tự điền mật khẩu khi tên miền khớp với bản đã lưu. Nếu nó không điền, đó là chiếc chuông báo động đáng giá.
5. Cập nhật dấu trang khi có thông báo đổi địa chỉ qua kênh chính thức, và xóa dấu trang cũ.

Checklist ba mươi giây trước khi nhập mật khẩu

• Tôi đã tự mở trang bằng dấu trang, hay bấm từ liên kết lạ?
• Phần tên miền chính (sát đuôi, đọc từ phải sang trái) có đúng không?
• Có ký tự nào bị thay số, thêm bớt hay ghép giống chữ khác không?
• Trình quản lý mật khẩu có nhận ra trang này không?
• Trang có đòi thêm thông tin lạ như mã OTP, mã khôi phục hay ảnh giấy tờ không?

Nếu lỡ nhập thông tin vào trang nghi giả, hãy đổi mật khẩu ngay từ thiết bị sạch, thoát các phiên đăng nhập, kiểm tra xác thực hai bước và theo dõi email khôi phục.

Hitclub được nhắc trong bài chỉ để minh họa cách nhận diện trang giả mạo. Nội dung mang tính hướng dẫn an toàn dành cho người từ đủ 18 tuổi; mỗi người cần tuân thủ pháp luật tại nơi cư trú, đặt giới hạn giải trí rõ ràng và tự chịu trách nhiệm với quyết định của mình.

Tham khảo thông tin tại Hit Club.