Một trang web giả có thể giống trang thật đến 99% — cùng logo, cùng màu sắc, cùng bố cục. Nhưng luôn có một vài chi tiết mà kẻ gian không thể làm giả hoàn hảo. Biết nhìn vào đúng chỗ, bạn có thể nhận ra trang giả chỉ trong vài giây.
Nhìn vào tên miền — nơi khó giả nhất
Đây là dấu hiệu đáng tin cậy nhất, vì tên miền không thể làm giả y hệt được. Phần lớn ngân hàng, tổ chức tài chính tại Việt Nam dùng đuôi .com.vn hoặc .vn — không dùng .com, .net, .xyz hay các đuôi lạ khác. Nếu bạn thấy một trang tự xưng là ngân hàng nhưng địa chỉ lại là "vietcombank-vn.xyz" hay "acb-security.net", đó gần như chắc chắn là giả mạo. Kẻ gian cũng hay chèn thêm chữ vào tên thật (ví dụ "vietcornbank" thay vì "vietcombank", dùng chữ "rn" giả làm chữ "m") — nhìn kỹ từng ký tự trước khi tin.
Kiểm tra ổ khóa và HTTPS — cần thiết nhưng chưa đủ
Trang thật luôn có HTTPS (ổ khóa nhỏ cạnh địa chỉ web). Nhưng lưu ý: có ổ khóa không có nghĩa là trang an toàn — ngày nay kẻ gian cũng dễ dàng có HTTPS cho trang giả của chúng. Ổ khóa chỉ đảm bảo đường truyền được mã hóa, không đảm bảo chủ trang là ai. Đừng chỉ dựa vào dấu hiệu này.
Cách bạn đến trang đó cũng là một manh mối
Nếu bạn vào một trang bằng cách tự gõ địa chỉ hoặc từ ứng dụng chính thức, khả năng cao là an toàn. Nhưng nếu bạn đến trang đó qua một đường link trong SMS, Zalo, hay quảng cáo lạ, hãy cảnh giác gấp đôi — đây chính là con đường phổ biến nhất mà các trang giả dùng để tiếp cận nạn nhân.
Nội dung trang có gì bất thường không
- Trang đòi bạn nhập mã OTP ngay khi vừa đăng nhập — ngân hàng thật không yêu cầu kiểu này trên trang web ngoài ứng dụng chính thức.
- Giao diện có lỗi chính tả, hình ảnh mờ, logo méo — dấu hiệu của việc copy vội vàng.
- Trang tạo cảm giác gấp gáp: đếm ngược thời gian, cảnh báo "tài khoản sắp khóa".
Nguyên tắc an toàn tuyệt đối
Cách chắc chắn nhất để không rơi vào trang giả là đừng bao giờ đi qua link người khác gửi để truy cập ngân hàng, ví điện tử, hay bất kỳ dịch vụ quan trọng nào. Hãy tự gõ địa chỉ web bạn đã biết từ trước, hoặc dùng ứng dụng chính thức đã cài sẵn trên điện thoại.
Nghi ngờ một trang web hay đường link nào đó? Hãy chia sẻ với người thân trước khi bấm vào, và nếu liên quan tới một số điện thoại cụ thể, hãy tra cứu hoặc báo cáo lại trên TrustVietnam.
TrustVietnam là dự án cộng đồng phi lợi nhuận, không quảng cáo, không bán dữ liệu — đồng hành cùng Security365.VN. Kiểm tra trước khi nghe máy, báo cáo để bảo vệ người khác.
Không có nhận xét nào: