Một liên kết hồ sơ mạng xã hội dùng tên miền giả mạo

Đọc máy chủ như văn bản nguyên văn trước khi nhấn

Khi một hồ sơ gửi liên kết, hãy cưỡng lại thôi thúc mở nó. Sao chép địa chỉ web vào ứng dụng ghi chú, hoặc chỉ cần đọc từng ký tự. Phần quan trọng nhất là tên máy chủ: đoạn ngay trước dấu gạch chéo đơn đầu tiên sau giao thức. Tìm các từ thừa, dấu gạch nối hoặc phần đuôi khác với tên miền chính thức mà bạn đã dùng. Nếu máy chủ chứa một từ được thêm vào hoặc phần đuôi khác, hãy coi đó là chưa được xác minh và tạm dừng. Đây là hướng dẫn biên tập để đọc văn bản, không phải phép thử bất kỳ sản phẩm nào và không phải đánh giá về người đã gửi nó.

• Sao chép liên kết thành văn bản thuần; không nhấn vào.
• Xác định tên máy chủ ngay trước dấu gạch chéo đơn đầu tiên.
• So sánh từng ký tự với tên miền chính thức mà bạn đã biết.
• Nếu có bất kỳ điểm nào khác với máy chủ chính thức, hãy từ chối liên kết và xác minh qua ứng dụng chính thức.

Mở ứng dụng chính thức một cách độc lập, không qua liên kết

Cách an toàn hơn là đóng tin nhắn và khởi chạy ứng dụng chính thức hoặc tự nhập địa chỉ trang web chính thức. Tin nhắn lừa đảo cố gắng lấy thông tin tài khoản hoặc tài chính nhạy cảm, và nhà cung cấp nên được liên hệ qua trang web hoặc số điện thoại chính thức đã biết một cách độc lập thay vì qua tin nhắn đáng ngờ. Xác thực đa yếu tố giúp tăng cường bảo vệ tài khoản. [FTC: Cách nhận biết và tránh lừa đảo lừa đảo trực tuyến]

• Đóng cuộc trò chuyện hoặc tin nhắn mà không nhấp.
• Khởi chạy ứng dụng chính thức từ màn hình chính thiết bị của bạn.
• Tự nhập thủ công địa chỉ chính thức nếu bạn cần trang web.
• Cân nhắc bật xác thực đa yếu tố nếu có tùy chọn dành cho bạn.

Dùng một ví dụ đọc tên miền mà không truy cập liên kết

Giả sử một hồ sơ giả định gửi tin nhắn nói rằng: “Xác minh hồ sơ của bạn tại đây: example-verify.example.” Bạn không mở nó. Trong ghi chú, bạn viết máy chủ đầy đủ, example-verify.example, và so sánh với tên miền chính thức mà bạn đã dùng, trong giả định này là example.example. Một điểm khác biệt hiển thị xuất hiện: từ verify, được nối bằng dấu gạch nối, đã được thêm vào tên chính thức. Trong một giả định thứ hai, hãy tưởng tượng máy chủ được hiển thị kết thúc bằng một đoạn cuối khác với tên miền chính thức; đó sẽ là một điểm khác biệt hiển thị riêng, không phải điểm khác biệt này. Dù thế nào, điểm khác biệt hiển thị cũng đủ để từ chối liên kết và dùng ứng dụng chính thức một cách độc lập để kiểm tra xem có thông báo xác minh thực sự nào ở đó không. Ví dụ này là giả định và mang tính biên tập; đây không phải phép thử sản phẩm hay cuộc điều tra, và một khác biệt trong văn bản không chứng minh ý đồ xấu.

• Viết tên máy chủ đầy đủ ra giấy hoặc vào ứng dụng ghi chú.
• Viết tên miền chính thức mà bạn đã biết bên cạnh đó.
• Đánh dấu chỗ hai bên khác nhau về từ, dấu gạch nối hoặc phần đuôi.
• Coi khác biệt đó là lý do để từ chối liên kết và xác minh trong ứng dụng chính thức, không phải kết luận về người đó.

Bảng quyết định ba cột cho một máy chủ giả mạo

Dùng bảng biên tập này để chuyển một quan sát về tên máy chủ thành hành động tiếp theo đơn giản. Bảng là công cụ hỗ trợ quyết định, không phải chẩn đoán về người đó, không phải bảo đảm về bất kỳ liên kết nào, và không phải phép thử xác nhận máy chủ có an toàn hay không. Hành động thay đổi theo từng dòng và theo những gì bạn đã làm. Ở mọi dòng, cách an toàn hơn là tiếp cận nền tảng qua ứng dụng chính thức thay vì qua liên kết được cung cấp, và cả việc đọc văn bản lẫn báo cáo hồ sơ đều không xác nhận ai điều hành một máy chủ.

Dừng liên hệ, báo cáo và bảo vệ tài khoản

Nếu một hồ sơ gửi tên miền giả mạo, hãy dừng cuộc trò chuyện và báo cáo hồ sơ qua ứng dụng chính thức. Hồ sơ đáng ngờ nên được báo cáo và liên hệ đáng ngờ nên được dừng lại. Nếu bạn đã nhập thông tin thẻ trên một trang giả mạo hoặc thấy các khoản phí bạn không nhận ra, hãy liên hệ ngay với đơn vị phát hành thẻ hoặc ngân hàng của bạn về các giao dịch bị nghi ngờ gian lận. [FBI/IC3: Các chương trình xác minh mới nhắm vào người dùng nền tảng hẹn hò trực tuyến] [FTC: Phải làm gì nếu bạn bị lừa đảo]

• Báo cáo hồ sơ trong ứng dụng chính thức.
• Dừng trả lời người gửi.
• Nếu đã nhập thông tin thẻ hoặc các khoản phí trông lạ, hãy liên hệ ngay với đơn vị phát hành thẻ của bạn.
• Nếu đã gửi tiền, hãy ưu tiên nhà cung cấp dịch vụ thanh toán và việc báo cáo; tìm kiếm hồ sơ thêm không thể thu hồi tiền.

Một quy tắc dừng mang tính biên tập để đọc máy chủ

Dùng một quy tắc dừng mang tính biên tập đơn giản: nếu tên máy chủ khác biệt rõ ràng so với tên miền chính thức mà bạn đã biết bởi một từ thừa, dấu gạch nối hoặc phần đuôi, hãy từ chối liên kết và tiếp cận nền tảng qua ứng dụng chính thức thay vào đó. Đây là hướng dẫn để giảm rủi ro. Đây không phải phép thử có thẩm quyền, không xác nhận máy chủ an toàn hay không an toàn, và không phải bằng chứng về sự không trung thực. Không yêu cầu hồ sơ giải thích liên kết, không “thử” trang, và không nhập thông tin đăng nhập hoặc thông tin thẻ để kiểm tra xem nó có hoạt động không. Hãy mở ứng dụng chính thức một cách độc lập và xem có thông báo thực sự nào ở đó không. Nếu không có gì xuất hiện, hãy bỏ qua tin nhắn và giữ cuộc trò chuyện đã đóng. Máy chủ khớp chính xác vẫn cần dùng ứng dụng độc lập thay vì nhấn liên kết, vì đọc văn bản không thể xác nhận trang sẽ làm gì.

• Tạm dừng khi thấy bất kỳ khác biệt nào trong tên máy chủ.
• Không thử các trang đáng ngờ bằng thông tin đăng nhập thật.
• Chỉ xác minh qua ứng dụng chính thức.
• Coi việc khớp văn bản là lý do để dùng ứng dụng, không phải xác nhận.

Thêm vài câu hỏi