6 kịch bản lừa đảo trong mua bán tên miền và dấu hiệu nhận ra sớm

Bài này viết cho người mua và người bán tự bảo vệ mình. Với mỗi kịch bản, phần quan trọng nhất là điểm dừng — thời điểm mà bạn còn nhận ra và rút được.

Kịch bản 1 — Bên bán không sở hữu tên miền

Ai đó rao bán một tên miền mà họ không hề nắm giữ, thường là tên miền đẹp đang được người khác dùng.

Dấu hiệu: họ tránh nói về nhà đăng ký đang giữ tên miền; họ không cung cấp được bằng chứng kiểm soát; họ giục chuyển tiền trực tiếp.

Điểm dừng: yêu cầu họ chứng minh quyền kiểm soát — ví dụ tạm thời thêm một bản ghi DNS theo yêu cầu của bạn. Chủ sở hữu thật làm được trong vài phút. Người không sở hữu thì không.

Kịch bản 2 — Dịch vụ ký quỹ giả

Bên kia đề nghị dùng một dịch vụ ký quỹ và gửi đường dẫn. Trang trông chuyên nghiệp, có giao diện quản lý giao dịch. Nhưng toàn bộ là dựng lên, và tiền bạn nạp vào đi thẳng cho họ.

Dấu hiệu: tên dịch vụ lạ; hoặc tên gần giống một dịch vụ nổi tiếng nhưng khác một hai ký tự; bên kia kiên quyết chỉ dùng dịch vụ đó.

Điểm dừng: đừng bấm vào đường dẫn họ gửi. Tự gõ tên dịch vụ vào công cụ tìm kiếm và vào từ kết quả tìm kiếm. Nếu tên miền không khớp với dịch vụ thật, dừng ngay.

Kịch bản 3 — Thanh toán bị đảo ngược sau khi giao tên miền

Bên mua thanh toán bằng phương thức có thể đòi lại, nhận tên miền, rồi khiếu nại để lấy lại tiền. Bên bán mất cả tên lẫn tiền.

Dấu hiệu: bên mua kiên quyết dùng một phương thức có cơ chế khiếu nại và từ chối ký quỹ; tài khoản thanh toán mới lập; thông tin cá nhân mơ hồ.

Điểm dừng: dùng ký quỹ. Nếu bên mua từ chối ký quỹ mà đòi phương thức có thể đảo ngược, đó là lý do đủ để dừng.

Kịch bản 4 — Thư giả mạo nhà đăng ký

Bạn nhận thư báo tên miền sắp hết hạn, hoặc yêu cầu xác minh thông tin, kèm đường dẫn đăng nhập. Trang đăng nhập là giả và nó lấy mật khẩu của bạn.

Dấu hiệu: thư tạo cảm giác gấp; đường dẫn không đúng tên miền của nhà đăng ký; thư gửi tới địa chỉ bạn không dùng cho tên miền đó.

Điểm dừng: không bao giờ đăng nhập qua đường dẫn trong thư. Mở trình duyệt, tự gõ địa chỉ nhà đăng ký, đăng nhập ở đó và kiểm thông tin.

Kịch bản 5 — Đề nghị mua với giá cao kèm yêu cầu thẩm định

Bạn nhận thư đề nghị mua tên miền với giá rất hấp dẫn. Bên mua nói cần một bản thẩm định giá từ một đơn vị cụ thể, và bạn phải trả phí thẩm định đó. Sau khi bạn trả, bên mua biến mất.

Dấu hiệu: giá đề nghị cao bất thường so với mặt bằng; bên mua chỉ định đúng một đơn vị thẩm định; họ yêu cầu bạn trả phí trước.

Điểm dừng: người mua thật không bắt người bán trả phí thẩm định cho một bên do họ chỉ định. Nếu cần thẩm định, họ tự trả hoặc hai bên chọn đơn vị cùng đồng ý.

Kịch bản 6 — Chiếm tài khoản rồi chuyển tên miền đi

Không phải lừa trong giao dịch mà là chiếm đoạt trực tiếp: kẻ xấu vào được tài khoản của bạn ở nhà đăng ký và chuyển tên miền đi.

Dấu hiệu sớm: nhận được thư thông báo thay đổi thông tin mà bạn không thực hiện; không đăng nhập được vào tài khoản; email tên miền ngừng hoạt động.

Điểm dừng: phòng là chính — bật xác thực hai lớp, bật khoá chuyển nhượng, dùng email quản trị riêng không dùng cho việc gì khác.

Ba nguyên tắc chung

1. Sự gấp gáp luôn là dấu hiệu. Mọi kịch bản đều cần bạn quyết nhanh. Người mua bán nghiêm túc chấp nhận bạn cần thời gian.
2. Không bấm đường dẫn bên kia gửi cho bất kỳ việc gì liên quan tới đăng nhập hoặc thanh toán. Tự gõ địa chỉ.
3. Từ chối ký quỹ là dấu hiệu mạnh nhất. Không có lý do chính đáng nào để từ chối một cơ chế bảo vệ cả hai bên.

Nếu nghi ngờ

Dừng lại và hỏi ý kiến người thứ ba trước khi làm bất cứ điều gì không đảo ngược được. Một cuộc trao đổi mười phút với người có kinh nghiệm rẻ hơn nhiều so với việc mất tiền hoặc mất tên miền.

Với giao dịch qua Tên Miền Đẳng Cấp, quyền sở hữu và quy trình thanh toán đều đã được xác minh trước.