HÃY CẨN THẬN VỚI NHỮNG CẠM BẪY BẢO MẬT ĐẰNG SAU CÁC TRANG WEB GIẢ MẠO!

　　Bạn có thể nghĩ rằng lừa đảo chỉ là những chiêu trò cũ rích như gọi điện thoại chào hàng và nhân viên chăm sóc khách hàng giả mạo, nhưng thực tế, các trang web giả mạo đã xâm nhập vào cuộc sống của chúng ta. Gần đây, một nghệ sĩ người Đài Loan đã tìm kiếm "trang web chính thức của Converse" trên Google và tìm thấy trang web này khoe khoang đầy đủ các sản phẩm với mức giá tương đương với giá tại cửa hàng. Tuy nhiên, sau khi đặt hàng, họ lại nhận được một đôi giày giả. Khi đến cửa hàng, họ phát hiện ra thương hiệu này không còn trang web chính thức tại Đài Loan nữa. Tất cả chỉ là lừa đảo. Đây không chỉ là một trường hợp cá biệt, mà còn là cái nhìn thoáng qua về quy mô ngày càng gia tăng của các vụ lừa đảo trang web giả mạo. Từ các trang web mua sắm và cơ quan chính phủ đến ngân hàng và nền tảng mạng xã hội, tin tặc sử dụng các trang web có độ chân thực cao, cùng với quảng cáo, liên kết tin nhắn văn bản và thứ hạng trên công cụ tìm kiếm, để lừa đảo người dùng. Chỉ cần một người bất cẩn cũng có thể mất tiền, tài khoản và thậm chí cả thông tin cá nhân. Hãy tìm hiểu sáu thói quen an ninh mạng tốt trong số báo "Mạng Thông tin" này để bảo vệ thông tin cá nhân của bạn.

---

Trường hợp thực tế: Trang web giả mạo không chỉ có một hình thức

　　1. Bẫy mua sắm

　　Ngoài vụ việc trang web giả của Converse, gần đây cũng có nhiều người gặp phải tình huống tương tự khi sử dụng dịch vụ “Bán hàng tiện lợi 7-11”. Những kẻ giả danh người mua gửi liên kết yêu cầu người bán cung cấp tùy chọn “chuyển khoản ngân hàng”.

　　Tuy nhiên, sau khi xác minh, trang chính thức của Bán hàng tiện lợi 7-11 chỉ hỗ trợ ba phương thức thanh toán: thanh toán khi nhận hàng, icash Pay và thẻ tín dụng, không hề có chuyển khoản ngân hàng. Cảnh sát nhắc nhở: Khi giao dịch trực tuyến, hãy chỉ sử dụng các nền tảng thanh toán và vận chuyển chính thức hoặc đáng tin cậy, để nếu xảy ra tranh chấp, bạn vẫn có thể được hỗ trợ hoặc bồi thường.

　　2. Trang web giả mạo cơ quan chính phủ

　　Sau khi chính sách phát tiền mặt 10.000 Đài tệ được thông qua, nhiều người đã nhận được tin nhắn SMS có đường dẫn được cho là từ “Công ty Bảo hiểm Tiền gửi Trung ương”.
Khi truy cập, trang này có logo của chính phủ, giao diện tiếng Hoa phồn thể và nút “Nhận tiền”, trông rất chuyên nghiệp nhưng một khi nhập thông tin cá nhân, bạn đã trao mật khẩu rút tiền của mình cho bọn lừa đảo. Đường dây nóng 165 chống lừa đảo đã nhiều lần nhấn mạnh: Chính phủ không bao giờ gửi tin nhắn thông báo về trợ cấp, và cũng không bao giờ yêu cầu nhập đầy đủ thông tin tài chính.

　　3. Quảng cáo giả mạo hàng lưu niệm

　　Sau khi bộ phim “Thanh gươm diệt quỷ: Thành phố Vô tận (Phần 1)” thành công vang dội doanh thu phòng vé, các nhóm lừa đảo cũng nhân cơ hội ra tay. Một số người thấy bài đăng trên mạng xã hội với nội dung “Tặng miễn phí poster phim Thanh gươm diệt quỷ” và tham gia hoạt động.
Ban đầu họ được yêu cầu chuyển khoản trả phí vận chuyển, sau đó “nhân viên chăm sóc khách hàng giả” tiếp tục lấy lý do xác minh dòng tiền hoặc xác thực tài khoản, nhiều lần yêu cầu chuyển khoản, khiến nạn nhân mất hơn 100.000 Đài tệ.
Cảnh sát cảnh báo: Nghe thấy các cụm từ “xác thực dòng tiền” hay “xác minh danh tính thật” — đó chính là dấu hiệu lừa đảo! Mọi liên hệ với dịch vụ khách hàng cần phải dựa trên thông báo chính thức của website.

　　Dù những ví dụ trên có vẻ khác nhau, nhưng điểm chung là: bọn lừa đảo tạo ra trang web giả mạo trông giống thật, để đánh lừa người dùng và khiến họ mất cảnh giác.

 

Vì sao các trang web giả mạo lại dễ lừa người?

　　Trang web giả là phiên bản nâng cấp của lừa đảo qua mạng (phishing) và kỹ thuật thao túng tâm lý (social engineering).
Bọn tội phạm không cần hack vào hệ thống, chỉ cần khiến người dùng tự cung cấp thông tin cá nhân, là chúng đã thành công. Những lý do phổ biến gồm:

• Niềm tin vào thương hiệu và giao diện quen thuộc: Logo của thương hiệu hoặc cơ quan nhà nước tạo cảm giác đáng tin, khiến người xem mất cảnh giác.
• Tên miền giả chỉ khác một ký tự: Chiêu “typosquatting” — tạo địa chỉ web giả chỉ khác một chữ cái, dấu hoặc ký tự (ví dụ: thay “m” bằng “rn”), khiến người dùng rất khó phát hiện.
• Giả lập quy trình hợp pháp: Trang web giả yêu cầu nhập OTP, địa chỉ nhận hàng, hoặc số thẻ — trông như một giao dịch bình thường, khiến nạn nhân tin tưởng.
• Ứng dụng AI và SEO: Các nhóm lừa đảo dùng công cụ AI để tạo nhanh hàng loạt trang web giống thật, rồi dùng kỹ thuật SEO để giúp chúng xuất hiện ở vị trí cao trong kết quả tìm kiếm, khiến người dùng dễ vô tình truy cập ngay cả khi không bấm vào quảng cáo.

 

Sáu thói quen bảo mật giúp bạn tự bảo vệ

　　1.Kiểm tra kỹ phần cuối của địa chỉ web: Trang web của cơ quan chính phủ phải có đuôi “.gov.tw”, còn các thương hiệu thì phải trùng khớp hoàn toàn với địa chỉ chính thức. Thêm hoặc thiếu dù chỉ một ký tự cũng là trang giả.

　　2.Tự nhập địa chỉ web: Không nên bấm trực tiếp vào liên kết trong tin nhắn, email hay mạng xã hội. Hãy tự nhập hoặc dùng dấu trang đã lưu, an toàn hơn nhiều.

　　3.Cảnh giác với yêu cầu cung cấp thông tin nhạy cảm: Khi trang web yêu cầu nhập số CMND, số thẻ tín dụng hoặc mã OTP, hãy dừng lại suy nghĩ: điều này có thật sự cần thiết không? Tốt nhất nên gọi xác minh với tổng đài chính thức.

　　4.Xác nhận kênh chính thức: Trước khi mua sắm, hãy kiểm tra fanpage hoặc tổng đài của thương hiệu. Ví dụ: Converse không có trang web chính thức tại Đài Loan, chỉ bán qua cửa hàng thực tế hoặc sàn thương mại điện tử hợp pháp.

　　5.Bật xác thực đa yếu tố (MFA): Ngoài OTP, nên dùng ứng dụng xác thực như Google Authenticator, Microsoft Authenticator hoặc khóa bảo mật vật lý, để giảm rủi ro bị chặn tin nhắn.

　　6.Cẩn trọng khi tìm kiếm: Không phải trang “đứng đầu kết quả tìm kiếm” là trang thật. Trước khi nhấp, hãy so sánh địa chỉ web với thông tin trên trang chính thức.

　　Những hành động nhỏ này lại là cách bảo vệ an toàn mạng hiệu quả nhất.

 

Nhận thức an ninh mạng – Lá chắn bảo vệ tốt nhất

　　Hình thức lừa đảo qua trang web giả mạo là sự kết hợp giữa thao túng tâm lý, kỹ thuật lừa đảo và công nghệ tinh vi, ẩn nấp trong từng cú nhấp chuột hàng ngày. Điều khiến chúng thành công không phải do kỹ năng siêu việt của tin tặc, mà là vì người dùng dễ tin vào giao diện quen thuộc. Lần tới, khi bạn nhận được tin về giảm giá có thời hạn, trợ cấp chính phủ, hoặc cảnh báo tài khoản bất thường, hãy tự hỏi: “Đây có thực sự là trang chính thức không?”Chỉ cần dành 10 giây để kiểm tra, bạn có thể tránh mất hàng chục nghìn đồng và hàng giờ giải quyết rắc rối. Trong thời đại mà một cú nhấp chuột cũng có thể tiềm ẩn rủi ro, nhận thức an ninh mạng chính là tấm khiên bảo vệ quan trọng nhất của mỗi người.

 

*photo credit: freepik

#