Giả mạo tên miền website – thủ đoạn mới, đánh lừa thị giác quá tinh vi

Thủ đoạn tinh vi hơn dưới những kịch bản cũ

Không chỉ dừng lại ở việc viết sai chính tả tên miền hoặc tạo tên miền thừa, thiếu ký tự như trước, thủ đoạn giả mạo địa chỉ web hiện nay đã trở nên tinh vi hơn nhiều. Kỹ thuật này được giới chuyên môn gọi là tấn công đồng hình tên miền (IDN Homograph Attack).

Cụ thể, kẻ gian đăng ký các tên miền có hình thức gần giống địa chỉ website của ngân hàng, các thương hiệu lớn hoặc cơ quan nhà nước. Điểm mấu chốt là việc thay thế các chữ cái Latinh bằng những ký tự có hình dạng tương tự thuộc các hệ chữ viết khác. Chẳng hạn, chữ “a” trong bảng chữ cái Latinh có thể bị thay bằng ký tự “α” (alpha) của bảng chữ cái Hy Lạp.

Không dừng lại ở địa chỉ, các đối tượng còn sao chép gần như toàn bộ giao diện, logo, màu sắc và các tính năng của trang web thật. Sự tương đồng về mặt hình thức khiến không ít nạn nhân hoàn toàn mất cảnh giác, tin rằng mình đang truy cập hoặc giao dịch trên nền tảng chính thức.

Để dẫn dụ nạn nhân truy cập vào những địa chỉ bẫy này, các đối tượng thường phát tán đường dẫn độc hại qua tin nhắn SMS, email, quảng cáo trực tuyến hoặc các hội nhóm trên mạng xã hội. Đi kèm với các đường dẫn này luôn là những kịch bản được dàn dựng khéo léo và tinh vi nhằm thao túng tâm lý người nhận. Kẻ gian thường đánh vào lòng tham bằng các thông báo về quà tri ân, trúng thưởng hoặc hoàn tiền giao dịch; hoặc ngược lại, khơi gợi nỗi sợ bằng cách cảnh báo rằng tài khoản sẽ bị khóa, giao dịch bị gián đoạn hay yêu cầu cập nhật thông tin định danh gấp. Chính tâm lý hoảng loạn hoặc vội vàng khiến nhiều người mất cảnh giác và nhấp vào đường dẫn.

Hậu quả của hành động này diễn ra vô cùng nhanh chóng. Kẻ lừa đảo có thể chiếm quyền kiểm soát tài khoản, thực hiện các giao dịch chuyển tiền, mở các khoản vay trực tuyến hoặc rút toàn bộ tiền trong ví điện tử. Nguy hiểm hơn, thông tin cá nhân của nạn nhân còn có thể bị lợi dụng để tiếp tục thực hiện các hành vi vi phạm pháp luật khác trên không gian mạng.

Cách bảo vệ bản thân trước những chiêu trò này

Trước những biến tướng ngày càng phức tạp của tội phạm công nghệ cao, các cơ quan chức năng khuyến cáo người dân chủ động nâng cao cảnh giác khi thực hiện các giao dịch trên không gian mạng. Thói quen kiểm tra kỹ từng ký tự trên thanh địa chỉ URL, chú ý đến các dấu gạch nối hay phần mở rộng tên miền bất thường là một trong những biện pháp bảo vệ đầu tiên và quan trọng nhất.

Bên cạnh đó, thay vì nhấp vào các đường dẫn được gửi qua tin nhắn hoặc mạng xã hội mà chưa xác minh, người dùng nên hình thành thói quen tự nhập địa chỉ website chính thức đã được xác minh hoặc thực hiện thao tác trực tiếp trên ứng dụng di động chính thức. Việc thiết lập mật khẩu mạnh, bật tính năng xác thực đa yếu tố và thường xuyên cập nhật hệ điều hành cũng đóng vai trò như những lớp khóa bảo mật bổ sung, giúp ngăn chặn nguy cơ bị xâm nhập.

Trong mọi tình huống, việc giữ kín thông tin cá nhân nhạy cảm là nguyên tắc vàng. Người dân tuyệt đối không cung cấp mật khẩu, mã OTP hay mã PIN cho bất kỳ ai, đồng thời không nhập các thông tin này trên những website chưa được xác minh tính xác thực.

Trong trường hợp nghi ngờ hoặc lỡ nhập thông tin vào một trang web có dấu hiệu giả mạo, phản ứng nhanh chóng và chính xác là yếu tố quyết định để giảm thiểu tối đa thiệt hại. Ngay lập tức, người dùng cần sử dụng một thiết bị an toàn khác để đổi mật khẩu cho các tài khoản liên quan.

Song song đó, việc liên hệ ngay với đường dây nóng của ngân hàng hoặc đơn vị cung cấp dịch vụ để yêu cầu phong tỏa tài khoản, tạm khóa thẻ là thao tác bắt buộc để ngăn chặn hành vi rút tiền của kẻ gian. Người dân cũng cần chủ động thu thập, lưu giữ đầy đủ các chứng cứ như ảnh chụp màn hình tin nhắn, đường dẫn độc hại và lịch sử giao dịch.

Cuối cùng, việc nhanh chóng trình báo sự việc đến cơ quan công an nơi gần nhất hoặc phản ánh qua các cổng tiếp nhận tố giác tội phạm mạng sẽ giúp lực lượng chức năng kịp thời ghi nhận, hỗ trợ điều tra và ngăn chặn các hành vi lừa đảo tiếp theo.