Thói quen kiểm tra tên miền trước khi đăng nhập đang bị tội phạm mạng vô hiệu hóa bằng thủ đoạn cài “chữ ma”. Chỉ cần thay thế một ký tự có hình dạng giống thật đến 99%, kẻ gian có thể dựng lên những website ngân hàng, mạng xã hội “sinh đôi”, khiến người dùng sập bẫy ngay cả khi đã nhìn kỹ.
Khi mắt thường bị đánh lừa
Trước đây, các trang web giả mạo thường lộ tẩy vì sai chính tả hoặc thừa, thiếu chữ cái. Nay, tội phạm công nghệ cao đã nâng cấp kịch bản bằng kỹ thuật tấn công đồng hình - hay còn gọi là dùng “chữ ma”.
Thủ đoạn của chúng là lấy các ký tự từ bảng chữ cái nước ngoài (như chữ Kirin, Hy Lạp) có nét viết giống hệt chữ cái Latin quen thuộc (a, c, e, i, o, p...) hoặc gắn thêm các dấu chấm siêu nhỏ để đăng ký tên miền. Khi hiển thị trên màn hình điện thoại, địa chỉ trang web giả nhìn chẳng khác nào trang chính thống của ngân hàng, sàn thương mại điện tử hay doanh nghiệp lớn. Mắt người nhìn thấy giống hệt, nhưng hệ thống máy tính lại dẫn thẳng người dùng vào máy chủ của kẻ lừa đảo.
Đằng sau một địa chỉ website chứa “chữ ma” nhìn giống hệt trang chính thống là cái bẫy thu thập thông tin đăng nhập và chiếm đoạt tài sản của tin tặc (Nguồn: Công an TP. Quảng Ninh)
Một cú chạm, “bốc hơi” toàn bộ tài sản
Ẩn sau những tên miền chứa “chữ ma” là giao diện website được sao chép y nguyên bản gốc. Kẻ gian tung đường link này qua tin nhắn SMS, email hoặc mạng xã hội, kèm các thông báo đánh vào tâm lý hoảng loạn: Tài khoản sắp bị khóa, yêu cầu xác thực gấp hoặc thông báo trúng thưởng, nhận quà tri ân.
Vì thấy tên miền trên thanh địa chỉ “đúng từng chữ”, nhiều người hoàn toàn mất cảnh giác, lập tức điền mật khẩu và mã OTP. Ngay khoảnh khắc bấm xác nhận, toàn bộ dữ liệu rơi vào tay kẻ gian và tiền trong tài khoản bị rút sạch chỉ trong vài giây.
5 nguyên tắc “tự vệ” trước bẫy tên miền giả mạo
Trước ma trận website giả mạo ngày càng tinh vi, Công an tỉnh Quảng Ninh khuyến cáo người dân chủ động bảo vệ tài khoản bằng các nguyên tắc an toàn sau:
Nói không với đường link trôi nổi: Tuyệt đối không bấm vào các đường dẫn lạ gửi qua tin nhắn, email hay mạng xã hội, nhất là các yêu cầu đăng nhập hoặc xác thực lại tài khoản.
Chủ động kênh truy cập: Ưu tiên thực hiện giao dịch trên ứng dụng (app) chính thống đã được xác minh của ngân hàng, doanh nghiệp hoặc tự tay gõ địa chỉ trang web chuẩn vào trình duyệt.
“Soi” kỹ cấu trúc tên miền: Quan sát cẩn thận thanh địa chỉ, cảnh giác với những tên miền trông na ná trang web quen thuộc nhưng bị cài cắm thêm dấu chấm, dấu gạch nối hoặc các ký tự bất thường.
Bảo mật tuyệt đối dữ liệu cá nhân: Không cung cấp mật khẩu, mã PIN, mã OTP hay thông tin thẻ ngân hàng trên bất kỳ trang web nào chưa được kiểm chứng độ an toàn.
Ứng phó khẩn cấp khi nghi lộ thông tin: Khi phát hiện dấu hiệu lừa đảo hoặc lỡ điền dữ liệu vào website đáng ngờ, cần đổi mật khẩu ngay lập tức, liên hệ ngân hàng để khóa tài khoản, đồng thời trình báo cơ quan công an gần nhất để được hỗ trợ.
Trên không gian mạng, một địa chỉ website nhìn giống thật chưa hẳn đã là thật. Sự cẩn trọng, kiểm tra kỹ lưỡng trước mỗi cú nhấp chuột chính là “lá chắn” quan trọng nhất để người dân tự bảo vệ dữ liệu cá nhân và tài sản của mình.
HỒNG NGÂN /Báo Văn Hóa