Dịch vụ ký quỹ giả mạo: chiêu tinh vi nhất trong mua bán tên miền

Trong các chiêu lừa liên quan tới mua bán tên miền, đây là chiêu nhắm vào đúng nhóm người đã có kiến thức — và đó là điều làm nó nguy hiểm.

Nạn nhân biết rằng không nên chuyển tiền trực tiếp. Họ biết phải dùng ký quỹ. Kẻ lừa đảo không chống lại hiểu biết đó — chúng lợi dụng nó.

Chiêu hoạt động thế nào

Kịch bản thường thấy diễn ra theo bốn bước.

Bước một: giao dịch bắt đầu bình thường. Trao đổi lịch sự, giá cả hợp lý, người bán có vẻ hiểu việc.

Bước hai: khi bàn tới thanh toán, chính bên kia đề xuất dùng ký quỹ. Đây là điểm làm người mua yên tâm — một kẻ lừa đảo thì đâu lại đề xuất cơ chế bảo vệ.

Bước ba: họ gửi một liên kết tới dịch vụ ký quỹ. Trang web trông chuyên nghiệp, có thể đăng ký tài khoản, đăng nhập vào thấy giao dịch đã được tạo sẵn với đúng thông tin.

Bước bốn: bạn chuyển tiền vào tài khoản được chỉ định. Và mọi thứ biến mất.

Vì sao nhìn website không phát hiện được

Vì trang giả được dựng để giống trang thật, đôi khi sao chép gần như nguyên vẹn. Nó có tài khoản đăng nhập, có bảng điều khiển, có số dư hiển thị, có cả thư thông báo tự động.

Tên miền của trang giả thường rất giống tên thật — thêm một ký tự, đổi một chữ, hoặc dùng một đuôi khác. Đọc lướt thì không thấy khác biệt.

Vì vậy, kiểm bằng mắt trên chính trang đó là cách kiểm kém nhất. Cần một cách kiểm không đi qua thứ mà kẻ lừa kiểm soát.

Cách kiểm chứng đúng

Nguyên tắc: tự tìm đường tới dịch vụ, đừng đi theo đường bên kia chỉ.

1. Đừng bấm liên kết được gửi. Ghi lại tên dịch vụ, rồi tự gõ vào công cụ tìm kiếm.
2. Vào từ kết quả tìm kiếm, rồi so địa chỉ trên thanh trình duyệt với liên kết đã nhận. Khác một ký tự cũng là khác.
3. Kiểm tuổi tên miền của dịch vụ đó. Một dịch vụ ký quỹ mới lập vài tháng mà đang giữ tiền của bạn là điều bất thường.
4. Tìm dấu vết bên ngoài — ai nhắc tới họ, ở đâu, từ bao giờ.
5. Liên hệ qua kênh lấy từ trang chính thức, không phải kênh bên kia cung cấp, và xác nhận giao dịch có tồn tại không.

Năm dấu hiệu cảnh báo

• Bên kia chỉ chấp nhận đúng một dịch vụ ký quỹ, không linh hoạt.
• Tiền chuyển vào tài khoản cá nhân thay vì tài khoản của tổ chức.
• Gấp gáp bất thường — có lý do nào đó khiến phải chuyển trong hôm nay.
• Dịch vụ ký quỹ đó chỉ liên hệ được qua một kênh nhắn tin.
• Địa chỉ trang web gần giống nhưng không giống hẳn một dịch vụ bạn từng nghe tên.

Một quy tắc gọn

Khi bên kia đề xuất một dịch vụ ký quỹ, hãy coi đó là điểm bắt đầu của việc kiểm chứng, không phải kết thúc.

Và cách đơn giản nhất để vô hiệu hoá toàn bộ chiêu này: bạn đề xuất dịch vụ ký quỹ, dùng nơi bạn đã tự tìm và tự kiểm. Người bán nghiêm túc sẽ đồng ý; người không đồng ý vừa tự nói ra điều bạn cần biết.