Nhận biết trang kiểm tra tài khoản giả mạo để đánh cắp đăng nhập Go88

Hình dung bạn nhận một tin nhắn: "Tài khoản của bạn có dấu hiệu bất thường, vui lòng xác minh trong 24 giờ để tránh bị khóa." Kèm theo là một đường dẫn dẫn tới trang có logo, màu sắc, bố cục gần như y hệt trang bạn quen. Bạn nhập tên đăng nhập và mật khẩu, trang báo "xác minh thành công", và kể từ lúc ấy một người lạ đã có chìa khóa vào tài khoản của bạn. Đây là mô hình trang giả mạo, và nó nhắm vào mọi thương hiệu có nhiều người dùng, trong đó có Go88. Trên bảng ghim của WoolMap, tấm ghim quan trọng nhất cho tình huống này gần như không cần kiến thức kỹ thuật: chỉ đăng nhập từ dấu trang bạn đã xác minh.

Ảnh: FlyD / Unsplash

Mô hình trang "xác minh" và "kiểm tra" giả

Kẻ lừa đảo không cần phá hệ thống. Chúng chỉ cần bạn tự tay đưa thông tin. Mô hình thường diễn ra như sau:

1. Mồi nhử. Tin nhắn, email, bình luận hay quảng cáo báo rằng tài khoản có vấn đề, sắp bị khóa, hoặc bạn đủ điều kiện nhận một quyền lợi đặc biệt. Nội dung luôn khẩn cấp.
2. Trang giả. Đường dẫn đưa bạn tới một trang sao chép giao diện thật: logo, màu sắc, nút bấm, thậm chí cả chữ ở chân trang.
3. Thu thập đăng nhập. Trang đòi nhập tên đăng nhập, mật khẩu, và rất hay đòi thêm mã xác thực một lần. Mã này được chuyển tức thời cho kẻ lừa đảo để chúng đăng nhập vào trang thật ngay trong lúc bạn còn đang nhìn màn hình.
4. Che dấu vết. Sau khi nhận thông tin, trang báo thành công hoặc chuyển bạn về trang thật để bạn không nghi ngờ.
5. Khai thác. Kẻ xấu đổi thông tin, đổi mật khẩu, khóa bạn ra ngoài, hoặc dùng cùng mật khẩu ấy thử ở các dịch vụ khác.

Điều quan trọng cần nhớ: trang giả không cần đẹp hoàn hảo. Chỉ cần đủ giống trong vài giây bạn đang vội.

Dấu hiệu nhận biết

Không có dấu hiệu nào tuyệt đối, nhưng khi vài dấu hiệu cùng xuất hiện, hãy coi trang là nghi vấn:

• Địa chỉ trang khác lạ. Có thêm ký tự, chữ cái thay thế nhau, đuôi miền lạ, hoặc nhiều tầng phụ phía trước tên chính. Hãy nhìn kỹ phần địa chỉ trên thanh trình duyệt thay vì chỉ nhìn nội dung trang.
• Đường dẫn rút gọn hoặc đến từ tin nhắn. Chúng che địa chỉ thật. Nếu bạn không tự mở trang bằng dấu trang, bạn không biết mình đang ở đâu.
• Lời lẽ gấp gáp, dọa khóa tài khoản. Dịch vụ thật hiếm khi ép bạn đăng nhập trong 24 giờ qua một đường dẫn gửi kèm tin nhắn.
• Lỗi chính tả, ngữ pháp lạ, bản dịch cứng. Không phải trang giả nào cũng sai, nhưng đây là tín hiệu hay gặp.
• Yêu cầu quá mức. Đòi mã khôi phục, ảnh giấy tờ, thông tin thẻ hay nhiều mã xác thực liên tiếp là dấu hiệu rõ rệt.
• Cảnh báo của trình duyệt. Nếu trình duyệt hay phần mềm bảo vệ cảnh báo trang nguy hiểm, hãy tin cảnh báo.
• Khóa an toàn không đủ để tin. Biểu tượng ổ khóa chỉ cho biết kết nối được mã hóa, không chứng minh trang là thật. Trang giả cũng có thể có ổ khóa.

Chỉ đăng nhập từ dấu trang đã xác minh

Đây là biện pháp đơn giản và hiệu quả nhất. Thay vì đoán xem mỗi đường dẫn có thật hay không, hãy loại bỏ vấn đề từ gốc:

1. Một lần duy nhất, lấy địa chỉ trang chính thức từ nguồn bạn tin cậy và đã kiểm chứng. Tự gõ nó vào trình duyệt, kiểm tra kỹ từng ký tự.
2. Lưu địa chỉ đó thành dấu trang, đặt tên rõ ràng, để trong một thư mục riêng.
3. Từ nay về sau, luôn mở trang bằng dấu trang đó, không bao giờ qua đường dẫn trong tin nhắn, email, bình luận hay quảng cáo.
4. Nếu dùng ứng dụng, chỉ cài từ nguồn chính thức của hệ điều hành và kiểm tra tên nhà phát hành.
5. Dùng trình quản lý mật khẩu: nó chỉ tự điền khi địa chỉ khớp với mục đã lưu. Nếu nó không điền, đó là tín hiệu đáng nghi.

Nếu nhận được thông báo "tài khoản có vấn đề", hãy bỏ qua đường dẫn trong thông báo, mở dấu trang của mình và xem tài khoản trực tiếp. Nếu có vấn đề thật, bạn sẽ thấy nó ở đó.

Nếu đã lỡ nhập thông tin

Đừng hoảng, hãy xử lý theo thứ tự:

• Rời trang ngay, đừng nhập thêm gì.
• Từ thiết bị đáng tin, mở dấu trang chính thức và đổi mật khẩu ngay.
• Đăng xuất khỏi mọi thiết bị và phiên, bật hoặc kiểm tra lại xác thực hai lớp.
• Nếu dùng cùng mật khẩu ở dịch vụ khác, đổi hết, và đừng dùng lại nữa.
• Kiểm tra email, số điện thoại khôi phục, xem có bị thay đổi không.
• Xem lịch sử đăng nhập và các thiết bị đang kết nối, xóa cái lạ.
• Nếu đã nhập cả mã xác thực, coi như kẻ xấu đã vào được, hành động càng sớm càng tốt.
• Báo cho nền tảng hoặc đơn vị hỗ trợ qua kênh chính thức và báo cho người thân để họ không bị lừa theo.

Thời gian là yếu tố quyết định. Mỗi phút trôi qua là một phút kẻ xấu có thể thay đổi cài đặt.

Sai lầm thường gặp

• Bấm vào đường dẫn vì "tin nhắn có tên mình".
• Tin vào biểu tượng ổ khóa.
• Nhập mã xác thực cho bất kỳ ai hoặc bất kỳ trang nào ngoài trang bạn tự mở.
• Dùng cùng một mật khẩu cho nhiều dịch vụ, khiến một vụ lộ kéo theo nhiều tài khoản.
• Cho rằng mình tỉnh táo nên không bị lừa. Kịch bản được thiết kế để đánh vào lúc bạn mệt hoặc vội.

Bảng kiểm trước khi gõ mật khẩu

Hãy ghim một bảng ba dòng: Tôi có tự mở trang bằng dấu trang không? Địa chỉ trên thanh trình duyệt có đúng từng ký tự không? Trang có đòi thứ gì bất thường không? Chỉ cần một câu trả lời sai, hãy đóng trang và mở lại từ dấu trang.

Nội dung chỉ mang tính hướng dẫn an toàn dành cho người đủ 18 tuổi trở lên. Hãy tuân thủ pháp luật tại nơi cư trú, đặt giới hạn giải trí rõ ràng về thời gian và ngân sách, và tự chịu trách nhiệm về lựa chọn của mình. Nếu việc sử dụng ảnh hưởng đến cuộc sống, hãy tạm dừng và tìm sự hỗ trợ phù hợp.