Nhận biết trang kiểm tra tài khoản giả mạo để đánh cắp đăng nhập Tipclub

Có một loại thẻ mà kẻ xấu rất thích dán lên bảng của người khác: thẻ “vui lòng xác minh tài khoản”. Nó trông gọn gàng, có logo, có đồng hồ đếm ngược, đôi khi còn có lời xin lỗi vì sự bất tiện. Điều nó thật sự làm là lấy tên đăng nhập và mật khẩu của bạn rồi chuyển cho người khác. Với người dùng Tipclub, hiểu mô hình này là cách phòng thủ rẻ nhất và hiệu quả nhất.

Ảnh: Mohamed Marey / Unsplash

Mô hình trang giả “xác minh” hoạt động thế nào

Trang giả mạo kiểu này đi theo một chuỗi khá cố định:

1. Mồi: một tin nhắn, email hoặc thông báo nói tài khoản “bất thường”, “sắp bị khóa”, “cần kiểm tra bảo mật”, “có giao dịch chưa xác nhận”.
2. Liên kết: nút hoặc đường dẫn dẫn tới một trang trông giống trang thật của Tipclub, sao chép bố cục, màu sắc và câu chữ.
3. Biểu mẫu: trang đòi nhập tên đăng nhập, mật khẩu, và đôi khi cả mã xác thực một lần, số điện thoại hay mã khôi phục.
4. Chuyển tiếp: sau khi bạn nhập, trang báo “đang xử lý” hoặc báo lỗi để bạn thử lại, trong khi kẻ giả mạo đã nhận dữ liệu. Thậm chí có trang chuyển bạn về trang thật để bạn không nhận ra.
5. Khai thác: kẻ xấu dùng ngay thông tin vừa lấy để đăng nhập vào tài khoản thật, nhất là khi trang giả xin được cả mã xác thực còn hiệu lực.

Điểm mấu chốt: trang giả không cần hack hệ thống nào. Nó chỉ cần bạn tự nhập thông tin vào đó.

Dấu hiệu nhận biết trên trang và trong thông điệp

Không có dấu hiệu duy nhất đáng tin, nên hãy kết hợp nhiều tín hiệu:

• Tên miền lệch: khác một ký tự, thêm từ “verify”, “secure”, “check”, đổi đuôi, hoặc dùng ký tự giống nhau như chữ l và số 1. Hãy đọc từng ký tự thay vì lướt.
• Sự thúc giục: “trong 15 phút”, “ngay lập tức”, “nếu không sẽ bị khóa”. Dịch vụ thật hiếm khi dồn áp lực thời gian lên bạn.
• Yêu cầu quá mức: đòi cả mật khẩu và mã xác thực và mã khôi phục trong một biểu mẫu, hoặc yêu cầu “xác nhận danh tính” bằng ảnh giấy tờ.
• Cách xưng hô chung chung: “Kính gửi khách hàng”, hoặc ngược lại gọi bằng tên nhưng sai chi tiết.
• Giao diện thiếu đồng bộ: phông chữ lệch, hình ảnh mờ, lỗi chính tả, nút bấm lạ, các liên kết chân trang không hoạt động.
• Kênh gửi bất thường: tin nhắn từ số lạ, email từ địa chỉ không khớp, hoặc bình luận kèm liên kết.

Một dấu hiệu rất đáng chú ý là trang yêu cầu đăng nhập ngay sau khi bạn bấm một liên kết bạn không tự tìm đến. Nếu bạn không chủ động đi tới đó, hãy coi như bạn bị dẫn tới.

Thu thập đăng nhập tinh vi hơn: những biến thể cần biết

Một số trang giả không chỉ đơn giản:

• Trang giả bắt chước đúng bước: sau khi bạn nhập mật khẩu, trang hiện ô nhập mã xác thực, vì kẻ giả mạo đang đăng nhập song song vào trang thật và chuyển tiếp yêu cầu.
• Cửa sổ bật lên giả trong trang thật: trông như hộp thoại đăng nhập nhưng thực ra là một lớp vẽ chồng. Cách phân biệt: hộp thoại giả không kéo được ra ngoài cửa sổ trình duyệt.
• Đường dẫn rút gọn hoặc mã QR: che địa chỉ thật, khiến bạn không đọc được nơi đến trước khi bấm.
• Quảng cáo trả phí trên công cụ tìm kiếm: kết quả đầu tiên khi bạn tìm tên dịch vụ có thể là trang giả được mua vị trí.

Vì vậy kiểm tra thị giác về giao diện chưa bao giờ đủ. Cần một thói quen không phụ thuộc vào việc “trông có giống thật không”.

Thói quen duy nhất đáng giá: chỉ đăng nhập từ dấu trang đã xác minh

Quy trình dưới đây thay thế việc phải nhận diện từng trang giả:

1. Tạo dấu trang một lần, vào lúc bạn bình tĩnh và chắc chắn địa chỉ đúng, ví dụ từ thông tin chính thức bạn đã xác minh trước đó.
2. Luôn mở Tipclub từ dấu trang này, hoặc tự gõ địa chỉ đã biết, không đi qua liên kết trong tin nhắn, email, bình luận hoặc quảng cáo.
3. Dùng trình quản lý mật khẩu nếu có: nó chỉ tự điền khi địa chỉ khớp với địa chỉ đã lưu, nên là một lớp kiểm tra tự động.
4. Bật xác thực nhiều lớp nếu dịch vụ hỗ trợ, và ưu tiên cách không phụ thuộc vào tin nhắn văn bản.
5. Với mọi cảnh báo, đóng tab, mở dấu trang, đăng nhập và xem thông báo trong tài khoản. Nếu trong tài khoản không có gì, cảnh báo kia là giả.

Cái hay của thói quen này là nó không cần bạn tỉnh táo vào lúc bị hối thúc. Quy trình đã sẵn trên bảng ghim, chỉ việc làm theo.

Nếu đã lỡ nhập thông tin vào trang nghi ngờ

Hành động nhanh quan trọng hơn hối hận. Làm theo trình tự:

1. Ngắt kết nối, đóng trang, không nhập thêm gì.
2. Từ thiết bị đáng tin và qua dấu trang đã xác minh, đổi mật khẩu thành một chuỗi mới, duy nhất.
3. Đăng xuất mọi phiên đang hoạt động, xem danh sách thiết bị và loại bỏ máy lạ.
4. Đổi mật khẩu ở bất kỳ dịch vụ nào bạn dùng chung mật khẩu cũ.
5. Kiểm tra email khôi phục, số điện thoại liên kết và lịch sử hoạt động tìm thay đổi bạn không thực hiện.
6. Liên hệ hỗ trợ qua kênh chính thức công bố trên website, mô tả theo dòng thời gian và đính ảnh chụp đã che dữ liệu.
7. Báo cáo trang giả cho nền tảng chứa nó hoặc cho trình duyệt, để giúp người khác tránh.

Checklist nhanh trước khi nhập mật khẩu

• Mình tự mở trang này, hay trang này mở ra cho mình?
• Địa chỉ có đúng từng ký tự với địa chỉ đã lưu không?
• Có ai đang thúc giục mình làm ngay không?
• Trang có đòi thông tin ngoài mức cần cho đăng nhập thông thường không?
• Nếu mình quay lại từ dấu trang, cảnh báo này có xuất hiện trong tài khoản không?

Lưu ý 18+ và chơi có trách nhiệm

Nội dung chỉ mang tính hướng dẫn an toàn dành cho người đủ 18 tuổi. Hãy tuân thủ pháp luật tại nơi cư trú, coi Tipclub là giải trí với giới hạn thời gian và ngân sách rõ ràng, và dừng lại khi không thể xác minh một trang hoặc một thông báo. Mỗi người tự chịu trách nhiệm về lựa chọn của mình.