Nhận diện web giả mạo Sunwin qua từng ký tự tên miền

Trong giới sưu tầm, chữ ký của họa sĩ là thứ bị làm giả nhiều nhất, và cũng là thứ giám định viên soi kỹ nhất. Họ không nhìn bức tranh nói chung, mà phóng to từng nét: độ nghiêng, khoảng cách giữa các chữ, cách nhấc bút. Tên miền của một trang web chính là chữ ký ấy. Trang giả mạo Sunwin có thể sao chép giao diện gần như hoàn hảo, nhưng tên miền thì luôn phải khác ở đâu đó. Học cách đọc từng ký tự là kỹ năng bảo vệ tài khoản hiệu quả nhất bạn có thể rèn.

Ảnh: FlyD / Unsplash

Tên miền gồm những phần nào

Một địa chỉ web dài thường gồm nhiều đoạn ngăn cách bằng dấu chấm. Quan trọng nhất là phần đứng ngay trước đuôi cuối cùng (như .com hay .vn) cộng với chính đuôi đó. Đó mới là "chủ sở hữu" thật của địa chỉ. Những đoạn đứng phía trước nó chỉ là phần phụ do chủ tên miền tự đặt.

Chính chỗ này kẻ giả mạo lợi dụng. Chúng tạo một địa chỉ mà tên thương hiệu nằm ở phần đầu, nhưng tên miền thật nằm phía sau và hoàn toàn khác. Người đọc từ trái sang phải sẽ thấy tên quen thuộc ngay đầu và yên tâm, trong khi đích đến thật lại ở cuối.

Kỹ thuật đọc từ phải sang trái

Hãy làm theo thói quen sau mỗi khi nhìn một địa chỉ trước khi nhập thông tin:

1. Bỏ qua giao thức ở đầu (https và dấu hai chấm gạch chéo) và mọi thứ sau dấu gạch chéo đầu tiên.
2. Tìm phần nằm trước dấu gạch chéo đó, đó là toàn bộ tên máy chủ.
3. Đọc từ phải sang trái: đuôi cuối cùng, tiếp đến đoạn ngay trước nó. Hai đoạn này ghép lại là tên miền thật.
4. So tên miền thật với địa chỉ chính thức bạn đã xác minh, từng chữ một.
5. Mọi thứ nằm bên trái chỉ là tên phụ, không chứng minh gì về chủ sở hữu.

Ví dụ minh họa theo cấu trúc: nếu thấy một địa chỉ có dạng "tên-thương-hiệu" rồi dấu chấm, sau đó là một từ lạ và đuôi bất kỳ, thì tên miền thật là cặp từ lạ cộng đuôi, không phải tên thương hiệu đứng đầu. Đọc từ phải sang trái sẽ làm lộ ngay điều đó.

Ký tự đánh tráo: những nét cọ giống mà khác

Kẻ giả mạo hay thay một ký tự bằng ký tự trông gần giống:

• Chữ "l" (L thường) thay bằng chữ "I" (i hoa) hoặc số "1".
• Chữ "o" thay bằng số "0".
• Chữ "rn" ghép lại trông giống chữ "m".
• Thêm, bớt hoặc đảo vị trí một chữ cái (kiểu gõ nhầm).
• Thêm gạch nối hoặc từ phụ như "vip", "official", "login" vào tên thương hiệu.
• Đổi đuôi tên miền: cùng tên nhưng đuôi khác hẳn.
• Dùng ký tự từ bộ chữ khác (như chữ cái Kirin hoặc Hy Lạp) trông gần như y hệt chữ Latinh. Trình duyệt hiện đại thường hiển thị dạng mã hóa cho các địa chỉ như vậy để cảnh báo, nhưng không phải lúc nào bạn cũng để ý.

Mẹo thực hành: phóng to chữ trên màn hình, đọc chậm từng ký tự thay vì lướt cả từ. Khi nghi ngờ, hãy gõ địa chỉ vào một ô ghi chú dùng phông chữ đều nét để so sánh.

HTTPS và ổ khóa không đảm bảo đúng chủ

Nhiều người tin rằng thấy ổ khóa hoặc chữ https là trang an toàn. Thực ra ổ khóa chỉ cho biết kết nối giữa bạn và trang được mã hóa, không chứng minh trang đó là của Sunwin. Chứng chỉ HTTPS hiện nay có thể được cấp miễn phí cho gần như bất kỳ tên miền nào, kể cả tên miền giả mạo. Một trang lừa đảo hoàn toàn có thể mang ổ khóa đẹp mắt.

Vì vậy, đừng dùng ổ khóa làm tiêu chí "đúng chủ". Hãy coi nó là điều kiện cần tối thiểu, còn tên miền chính xác mới là điều kiện quyết định. Có thể bấm vào ổ khóa để xem tên được cấp chứng chỉ, nhưng cách đáng tin nhất vẫn là so sánh tên miền.

Lưu dấu trang đã xác minh

Cách phòng ngừa đơn giản và bền vững nhất là không bao giờ phụ thuộc vào trí nhớ hoặc liên kết người khác gửi. Quy trình:

1. Lần đầu, lấy địa chỉ chính thức từ nguồn bạn tin cậy và tự kiểm tra từng ký tự.
2. Mở trang bằng cách gõ tay hoặc dán đã kiểm tra, xác nhận giao diện và tên miền.
3. Lưu dấu trang (bookmark) với tên dễ nhận diện, đặt trong thư mục riêng.
4. Từ lần sau, chỉ vào qua dấu trang này. Không vào qua quảng cáo, tin nhắn, kết quả tìm kiếm có tài trợ hay đường dẫn trong email.
5. Nếu dùng điện thoại, thêm trang vào màn hình chính từ chính dấu trang đã xác minh.
6. Dùng trình quản lý mật khẩu: nó chỉ điền mật khẩu khi tên miền khớp chính xác. Nếu nó không tự điền, hãy dừng lại và kiểm tra, đó có thể là dấu hiệu bạn đang ở trang giả.

Các dấu hiệu bổ sung của trang giả

• Trang yêu cầu nhập mật khẩu, mã OTP hoặc mã khôi phục cùng lúc, hoặc ngay khi vừa mở.
• Giao diện có lỗi nhỏ: ảnh mờ, chữ lệch, câu chữ dịch cứng.
• Địa chỉ đổi liên tục hoặc dẫn qua nhiều trang trung gian.
• Cửa sổ bật ra đòi cài ứng dụng hoặc tiện ích lạ.
• Lời mời gấp gáp kiểu "đăng nhập ngay để nhận quà".

Nếu có bất kỳ dấu hiệu nào, đóng tab, không nhập gì cả. Trường hợp lỡ nhập, đổi mật khẩu ngay từ thiết bị sạch, bật 2FA, đăng xuất mọi phiên và kiểm tra email khôi phục.

Sai lầm thường gặp

• Chỉ nhìn phần đầu địa chỉ. Phần quan trọng nằm ở cuối.
• Tin ổ khóa và chữ https. Chúng chỉ nói về mã hóa, không nói về chủ sở hữu.
• Tìm bằng công cụ tìm kiếm rồi bấm kết quả đầu tiên. Quảng cáo và trang nhái có thể đứng cao.
• Không lưu dấu trang. Mỗi lần gõ lại là một cơ hội sai.

Danh sách kiểm tra mỗi lần đăng nhập

• Mình vào qua dấu trang đã xác minh chứ?
• Đọc từ phải sang trái, tên miền thật có đúng từng ký tự không?
• Trình quản lý mật khẩu có tự nhận ra trang không?
• Có yêu cầu bất thường nào về mã hay thông tin không?

Giám định viên giỏi không cần hoài nghi mọi thứ; họ chỉ có thói quen nhìn kỹ đúng chỗ. Chỉ cần vài giây đọc chữ ký, bạn đã đứng ở phía an toàn.

Sunwin là cụm từ để nhận diện nội dung của dự án này. Bài viết chỉ mang tính hướng dẫn an toàn dành cho người từ đủ 18 tuổi; mỗi người cần tuân thủ pháp luật tại nơi cư trú, đặt giới hạn giải trí rõ ràng cho bản thân và tự chịu trách nhiệm với quyết định của mình.

Tham khảo thông tin tại customplays.in.net.