Blog

Trang giả mạo ngày nay sao chép giao diện gần như hoàn hảo, nên không thể
dựa vào cảm giác “nhìn quen” để đánh giá. Điều may mắn là các dấu hiệu kỹ
thuật thì khó giả hơn nhiều, và kiểm tra chúng chỉ mất chưa đầy một phút.

Quy trình kiểm tra ba mươi giây

1. Đọc tên miền từng ký tự. Không liếc qua — đọc thật. Thủ
   đoạn phổ biến là thay một chữ cái bằng chữ nhìn giống, thêm hoặc bớt một ký
   tự, hoặc thêm tiền tố phía trước.
2. Kiểm tra biểu tượng khóa ở thanh địa chỉ. Không có khóa
   thì dừng lại ngay, không nhập gì.
3. Bấm vào biểu tượng khóa để xem chứng chỉ cấp cho tên miền
   nào. Tên trên chứng chỉ phải khớp với tên miền đang mở.
4. Xem đường dẫn phía sau tên miền. Trang thật thường có
   đường dẫn gọn; đường dẫn dài loằng ngoằng với nhiều tham số lạ là dấu hiệu
   đáng ngờ.

Sáu dấu hiệu của trang giả mạo

• Tên miền lệch một ký tự so với địa chỉ bạn biết.
• Không có kết nối mã hóa hoặc trình duyệt cảnh báo chứng
  chỉ.
• Hỏi mã xác thực hai lớp ở bước lạ — hoặc tệ hơn, có người
  gọi điện hỏi mã này. Không bộ phận hỗ trợ chính danh nào làm vậy.
• Yêu cầu tải phần mềm mới xem được nội dung.
• Hứa thưởng lớn bất thường ngay trên trang đăng nhập.
• Tạo áp lực thời gian — đếm ngược, cảnh báo tài khoản sắp
  bị khóa nếu không đăng nhập ngay.

Những đường dẫn nên nghi ngờ

Nếu lỡ nhập thông tin vào trang giả

1. Vào trang thật bằng dấu trang của mình, đổi mật khẩu ngay.
2. Kiểm tra và đóng toàn bộ phiên đăng nhập lạ.
3. Kiểm tra xem email, số điện thoại khôi phục có bị đổi không.
4. Nếu đã lỡ đọc mã xác thực hai lớp, tắt và thiết lập lại phương thức xác
   thực, tạo bộ mã dự phòng mới.
5. Liên hệ bộ phận hỗ trợ qua kênh chính thức để báo.

Phòng ngừa lâu dài

Lưu địa chỉ chính thức vào dấu trang và chỉ vào từ đó. Dùng mật khẩu riêng
cho từng dịch vụ. Bật bảo mật hai lớp bằng ứng dụng sinh mã. Ba thói quen này
xử lý được phần lớn rủi ro mà không cần thêm công cụ nào.