SaveSaveSaveSave ← Tất cả hướng dẫn
Tiếng Việt
EnglishБългарскиDeutschEspañolFrançaisItalianoМакедонскиTürkçeΕλληνικά简体中文Tiếng Việt

Hướng dẫn · Rủi ro liên kết · · tác giả Stefan Tsezarov

Tên miền trông có vẻ đúng

Một địa chỉ giả mạo không cần vượt qua một lần xem xét kỹ. Nó chỉ cần trông quen thuộc trong chốc lát.

Một tin nhắn báo rằng tài khoản sàn giao dịch của bạn có vấn đề. Bạn kiểm tra logo, liếc qua liên kết và nhận ra cái tên.

Khoảnh khắc nhận ra đó là thứ mà một tên miền giả mạo dựa vào.

Địa chỉ không cần vượt qua một lần xem xét kỹ. Nó chỉ cần trông quen thuộc đủ lâu để bạn mở nó, nhập mật khẩu hoặc kết nối ví.

Đây là cách lớp ngụy trang hoạt động—và những gì cần kiểm tra trước khi tin nó.

01Tìm phần tên miền quan trọng

Hãy xem địa chỉ này:

login.paypal.com.secure-verify.xyz

Bạn thấy paypal.com, nhưng bạn không truy cập PayPal. Tên miền đăng ký là secure-verify.xyz. Ai kiểm soát tên miền đó đều có thể đặt những từ quen thuộc phía trước nó.

Những phần thêm vào đó gọi là tên miền con. Chúng có thể làm một địa chỉ trông chính thức mà không tạo ra mối liên hệ nào với công ty được nêu tên.

Với địa chỉ web thông thường, hãy bắt đầu từ hostname—phần sau https:// và trước dấu / tiếp theo. Hãy đọc phần đó từ bên phải.

HostnameTên miền đăng ký
login.paypal.compaypal.com
paypal.com.secure-verify.xyzsecure-verify.xyz
accounts.example.co.ukexample.co.uk

Đừng chỉ lấy hai phần cuối. Một số đuôi, như co.uk, có nhiều hơn một phần. Trình duyệt dùng Public Suffix List được duy trì thường xuyên để nhận ra các ranh giới này. Giải thích về Public Suffix List.

Tìm ra tên miền đăng ký cho bạn biết bạn đang truy cập cái tên nào. Nó không chứng minh ai vận hành trang hay trang có đáng tin hay không.

02Chữ cái quen thuộc từ một bảng chữ cái khác

Một số chữ cái từ các hệ chữ viết khác nhau trông gần như giống hệt nhau.

Chữ Kirin а có thể giống chữ Latinh a. Chữ Kirin р có thể giống chữ Latinh p. Tùy phông chữ, sự khác biệt có thể khó nhận ra.

Ví dụ:

Chúng trông giống nhau, nhưng là những tên miền khác nhau.

Đây thường được gọi là tấn công homograph: các ký tự khác nhau tạo ra một cái tên trông quen thuộc. Hướng dẫn bảo mật của Unicode mô tả cả những tên giả mạo trộn bảng chữ cái lẫn những tên viết hoàn toàn bằng một bảng chữ cái nhưng giống bảng chữ cái khác. Unicode Technical Standard #39.

Trình duyệt có thể hiển thị tên miền quốc tế hóa ở dạng mã hóa bắt đầu bằng xn--. Cách hiển thị khác nhau, nên đừng trông cậy vào trình duyệt để làm lộ mọi lớp ngụy trang.

Và đừng mặc định rằng chữ cái không phải Latinh có nghĩa là lừa đảo. Nhiều trang web chính đáng dùng chúng. Mối lo là sự mạo danh, không phải bản thân bảng chữ cái.

03Ký tự bình thường cũng có thể đánh lừa bạn

Một cái tên lừa dối không cần ký tự bất thường.

Thoạt nhìn:

Những sự thay thế này lợi dụng cách chúng ta nhận ra từ quen thuộc mà không kiểm tra từng ký tự.

Các ví dụ minh họa chiêu chính tả. Chúng không khẳng định rằng một tên miền cụ thể hiện đang độc hại.

Khi một địa chỉ quan trọng, sự quen thuộc là không đủ. Hãy so nó với một địa chỉ bạn đã tin tưởng.

04Chỉ một lỗi gõ phím

Những tên giả mạo khác dùng thêm một chữ, thiếu một chữ hoặc đảo một cặp chữ:

Điều này thường được gọi là typosquatting. Nó có thể bẫy người gõ nhầm địa chỉ hoặc người bỏ sót lỗi trong một tin nhắn.

Một cách viết tương tự là lý do để tìm hiểu, không phải bằng chứng lừa đảo. Những doanh nghiệp không liên quan có thể có tên tương tự.

Tuy vậy, với đăng nhập sàn giao dịch hay kết nối ví, một khác biệt chính tả nhỏ đã đủ là lý do để dừng lại và mở dịch vụ qua cách thông thường của bạn.

05Đúng tên nhưng sai chỗ

Một tên thương hiệu thật có thể xuất hiện trong địa chỉ mà không xác định trang web.

So sánh:

paypal.com.secure-verify.xyz
example.org/help/paypal

Ở địa chỉ thứ nhất, paypal.com được đặt giữa các tên miền con. Ở địa chỉ thứ hai, paypal xuất hiện trong đường dẫn—phần sau hostname.

Không địa chỉ nào thuộc về PayPal chỉ vì tên của nó xuất hiện ở đó.

Một thương hiệu trong đường dẫn có thể hoàn toàn bình thường: bài báo, bài đánh giá và trang hỗ trợ nhắc đến các công ty mỗi ngày. Bối cảnh mới quan trọng.

Cũng hãy nhớ rằng những chữ hiển thị trong một tin nhắn không nhất thiết là đích đến của nó. Một liên kết có nhãn “Mở Coinbase” có thể dẫn đến nơi khác.

Hãy kiểm tra địa chỉ đích, không chỉ nhãn của liên kết.

06Danh sách mối đe dọa có thể cho bạn biết gì

Các công cụ bảo mật có thể so sánh tên miền với danh sách các trang phishing, lừa đảo và mã độc đã bị báo cáo.

Một kết quả khớp là lý do mạnh để dừng lại. Không khớp không phải là bảo đảm an toàn.

Một tên miền phishing mới có thể chưa bị báo cáo. Một trang web chính đáng cũng có thể bị xâm nhập. Cả hai vấn đề đều không cần một chiêu chính tả rõ ràng.

Hãy coi trình quét là một nguồn bằng chứng khác. Nó không thể biến một liên kết lạ thành một liên kết đáng tin chỉ vì nó không thấy cảnh báo nào.

07Những thói quen giảm rủi ro

Bạn không cần nhận ra mọi lớp ngụy trang có thể có. Vài thói quen giúp giảm số lần bạn phải đưa ra phán đoán đó.

Khi một tin nhắn yêu cầu bạn đăng nhập, chuyển tiền hoặc kết nối ví, bước tiếp theo của bạn rất đơn giản: mở dịch vụ một cách độc lập và kiểm tra tuyên bố đó ở đó.

Các địa chỉ trong hướng dẫn này dùng để minh họa một chiêu được in dưới dạng văn bản, không phải liên kết. Chúng minh họa chiêu chính tả và không khẳng định bất kỳ tên miền cụ thể nào hiện đang độc hại. Bài viết này chỉ nhằm mục đích giáo dục và không phải tư vấn tài chính.

Đang đọc một tin nhắn đáng ngờ trong trình duyệt? Bookmark quét văn bản được chọn kiểm tra nó mà không cần sao chép và dán, và văn bản ở lại trong trình duyệt của bạn.

Kiểm tra một tin nhắn →