Tên miền giả mạo và phishing

Tên miền giả mạo hoạt động như thế nào

Kẻ lừa đảo hiếm khi tấn công trực tiếp hệ thống của một ngân hàng hay sàn thương mại điện tử. Cách rẻ hơn là đăng ký một tên miền giống thương hiệu, dựng trang đăng nhập y hệt, rồi gửi đường dẫn qua tin nhắn, email, mạng xã hội hay quảng cáo. Nạn nhân nhập tài khoản, mật khẩu, mã OTP, thông tin thẻ; kẻ xấu dùng ngay hoặc bán lại.

Tên miền đóng vai trò then chốt vì người dùng điện thoại thường chỉ nhìn lướt thanh địa chỉ, và ứng dụng chat thường rút gọn đường dẫn. Phần tiếng Anh của chủ đề này nằm ở typosquatting và tên miền giống thương hiệu; dưới đây là cách nó thể hiện trong bối cảnh Việt Nam.

Các kiểu giả mạo thường gặp

Các ví dụ dưới đây dùng tên thương hiệu hư cấu, bankxanh (một ngân hàng) và muasamnhanh (một sàn thương mại điện tử).

Lỗi gõ và ký tự gần giống

Typosquatting đăng ký tên có lỗi chính tả dễ mắc: bỏ một chữ cái, đảo vị trí, nhân đôi chữ. Với tên hư cấu, bankxanh.com có thể bị giả bằng bankxannh.com. Một biến thể là thay chữ bằng ký tự trông giống: chữ l thay chữ i, hoặc rn thay m. Người dùng không để ý chữ nào đã đổi.

Thêm từ khóa gây tin tưởng

Đây là kiểu phổ biến nhất: giữ nguyên tên thương hiệu và thêm từ như "bảo mật", "xac-thuc", "ho-tro", "khuyen-mai", "nhan-thuong". Ví dụ bankxanh-xacthuc.top hoặc muasamnhanh-khuyenmai.shop. Chúng không cần giống về chính tả, chỉ cần trông có vẻ chính thức.

Đổi đuôi tên miền

Thương hiệu dùng bankxanh.com.vn thì kẻ giả mạo lấy bankxanh.vip hoặc bankxanh.top. Người dùng nhớ phần tên nhưng không nhớ đuôi chính xác. Đây là lý do doanh nghiệp nên nhắc khách hàng đúng địa chỉ chính thức và chỉ dùng một tên miền chính thức trong mọi kênh liên lạc.

Giả cơ quan nhà nước

Một nhóm giả mạo khác nhắm vào dịch vụ công, cơ quan thuế, công an, bảo hiểm, thông báo phạt nguội. Các trang này thường thêm "-vn", ".com" hoặc biến thể vào một tên có vẻ chính thống. Tên miền .gov.vn dành cho cơ quan nhà nước; một địa chỉ dạng dichvucong-vn.xyz không phải là tên miền chính thức dù nhìn giống.

Ký tự Unicode (IDN)

Tên miền quốc tế hóa có thể dùng chữ cái của bảng chữ khác trông giống chữ Latinh. Trình duyệt hiện đại hiển thị dạng punycode (xn--...) trong nhiều trường hợp để cảnh báo. Chi tiết ở IDN, punycode và homograph.

Dấu hiệu nhận biết tên miền giả

1. Đọc lại tên miền từ phải sang trái tại phần ngay trước dấu gạch chéo đầu tiên. Phần quan trọng là tên cộng đuôi cuối cùng trước /. Trong bankxanh.ho-tro-khach-hang.com, tên miền thật là ho-tro-khach-hang.com, không phải bankxanh.
2. Đuôi lạ hoặc không khớp với kênh chính thức. Ngân hàng, cơ quan chỉ công bố một vài địa chỉ; hãy so sánh với trang web chính thức đã lưu từ trước.
3. Tên miền mới đăng ký. Nhiều trang lừa đảo chỉ có tuổi vài ngày. Tra WHOIS hoặc RDAP để xem ngày tạo, xem WHOIS và RDAP; bối cảnh về tên mới đăng ký có ở bài tên miền mới đăng ký.
4. Yêu cầu khẩn cấp hoặc quá hời. "Tài khoản sắp bị khóa", "trúng thưởng", "hoàn thuế" kèm một đường dẫn là mô-típ quen thuộc.
5. Đòi mã OTP hoặc cài ứng dụng ngoài kho chính thức. Tổ chức chính thống không yêu cầu bạn cung cấp OTP cho người khác.

Doanh nghiệp nên làm gì để giảm rủi ro

Đăng ký trước các biến thể quan trọng

Mua thêm tên gần giống nhất và các đuôi quen thuộc, rồi chuyển hướng về tên chính. Không thể mua hết mọi biến thể, nên chọn theo mức độ dễ nhầm. Việc cân đối giữa .vn, .com.vn và .com được bàn ở so sánh các đuôi này.

Theo dõi tên mới đăng ký

Một cách chủ động là theo dõi danh sách tên mới đăng ký có chứa tên thương hiệu của bạn. Tư liệu về nguồn dữ liệu này nằm ở newly registered domains. Mỗi tên trong danh sách chỉ là một tín hiệu để kiểm tra; đa phần có thể vô hại.

Thiết lập xác thực email

SPF, DKIM và DMARC giảm khả năng kẻ xấu gửi email giả mạo đúng tên miền thật của bạn. Chúng không ngăn tên miền gần giống, nhưng chặn được một đường tấn công khác.

Thống nhất kênh chính thức

Công bố rõ địa chỉ web, số hotline và nơi bán chính thức; nhắc khách rằng bạn không yêu cầu mã OTP qua tin nhắn hoặc điện thoại.

Giữ tên miền của chính mình không hết hạn

Tên miền thật hết hạn rồi bị người khác đăng ký lại là trường hợp nguy hiểm nhất, vì khách cũ có thể vào đúng địa chỉ quen thuộc nhưng gặp trang giả. Xem vòng đời tên miền.

Báo cáo tên miền lừa đảo ở Việt Nam

Dưới đây là các kênh thường được nhắc đến. Chúng tôi không thể xác nhận mọi địa chỉ và số điện thoại ở thời điểm hiện tại, nên hãy kiểm tra lại trên trang chính thức của từng cơ quan trước khi gửi.

• Cơ quan an toàn thông tin quốc gia. Các nguồn trong nước nhắc đến VNCERT/CC (Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam) và Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), có cổng cảnh báo và đường dây tổng đài an toàn mạng. Một số cổng và số điện thoại cụ thể đã được báo chí đăng tải, nhưng hãy xác minh trên trang chính thức.
• Cơ quan công an. Nếu bạn đã mất tiền hoặc dữ liệu, trình báo công an địa phương hoặc kênh tố giác tội phạm mạng là bước cần thiết, ngoài việc báo cáo tên miền.
• Ngân hàng hoặc đơn vị bị giả mạo. Thông báo ngay để họ khóa tài khoản, chặn giao dịch và cảnh báo khách hàng.
• Nhà đăng ký tên miền và nhà cung cấp hosting. Mọi registrar đều có địa chỉ báo cáo lạm dụng (abuse). Với tên .vn, báo cho nhà đăng ký của tên đó và cân nhắc gửi thông tin đến VNNIC, đơn vị có thẩm quyền đình chỉ hoặc thu hồi theo quy định.
• Trình duyệt và dịch vụ chống lừa đảo. Google Safe Browsing và các công cụ tương tự nhận báo cáo trang lừa đảo, giúp cảnh báo người dùng khác.

Khi báo cáo, hãy chuẩn bị

• Đường dẫn đầy đủ (viết dạng vô hiệu hóa để không vô tình bấm vào) và thời điểm phát hiện.
• Ảnh chụp màn hình trang giả, tin nhắn hoặc email lừa đảo.
• Bằng chứng nó mạo danh thương hiệu của bạn, như nhãn hiệu đã đăng ký hoặc trang chính thức.

Thời gian xử lý tùy từng đơn vị. Việc gỡ tên miền ở nước ngoài thường chậm hơn tên miền trong nước.

Câu hỏi thường gặp

Typosquatting là gì?

Là việc đăng ký tên miền có lỗi chính tả hoặc biến thể gần giống một tên miền nổi tiếng để thu hút người gõ nhầm hoặc lừa người dùng. Xem thêm tại typosquatting và tên miền giống thương hiệu.

Làm sao biết một đường dẫn gửi qua tin nhắn là giả?

Đọc kỹ tên miền gốc (phần ngay trước dấu gạch chéo đầu tiên), so với địa chỉ chính thức bạn đã lưu, và nghi ngờ mọi đường dẫn thúc giục bạn nhập mật khẩu hoặc OTP. Khi nghi ngờ, hãy tự gõ địa chỉ chính thức hoặc dùng ứng dụng chính thức.

Có ổ khóa HTTPS nghĩa là trang an toàn không?

Không. Ổ khóa chỉ cho biết kết nối được mã hóa. Trang giả mạo cũng có thể có chứng chỉ HTTPS hợp lệ.

Doanh nghiệp có thể buộc gỡ tên miền giả thương hiệu không?

Thường có thể yêu cầu qua registrar, hosting, hoặc cơ quan quản lý, và với gTLD còn có thủ tục giải quyết tranh chấp như UDRP. Kết quả phụ thuộc vào bằng chứng nhãn hiệu và hành vi sử dụng. Nên tham khảo luật sư sở hữu trí tuệ cho trường hợp phức tạp.

Mua nhiều tên miền gần giống có chặn được giả mạo không?

Chỉ giảm bớt. Không thể đăng ký mọi biến thể, nên cần kết hợp theo dõi tên mới, xác thực email và truyền thông kênh chính thức.

Tên miền mới đăng ký có nguy hiểm không?

Phần lớn không. Tuy nhiên tên chứa thương hiệu của người khác, mới đăng ký và có đuôi lạ là tổ hợp đáng kiểm tra. Xem tên miền mới đăng ký.