Đổi tên miền ở phút chót: một ký tự khác và tiền đi mất

Đây là chiêu lừa dựa vào một điểm yếu của con người chứ không phải của hệ thống: sau hai tuần trao đổi về một cái tên, não bạn không còn đọc nó nữa — nó nhận ra hình dạng và cho qua.

Chiêu hoạt động thế nào

Kịch bản có bốn bước và mỗi bước đều trông bình thường.

Một: kẻ lừa liên hệ, chào bán một tên miền có thật và đáng giá. Có thể họ không sở hữu nó, nhưng điều đó chưa lộ.

Hai: thương lượng diễn ra nghiêm túc trong nhiều ngày. Mọi trao đổi đều nhắc đúng tên miền thật.

Ba: tới bước lập thoả thuận hoặc mở giao dịch ký quỹ, tên miền được ghi khác đi một ký tự. Thêm một chữ cái, bớt một chữ cái, hoặc đổi đuôi.

Bốn: bạn kiểm và thấy “đúng rồi” vì bạn đang nhận diện hình dạng chứ không đọc từng ký tự. Tiền chuyển đi, và thứ bạn nhận là một tên miền vô giá trị mà kẻ lừa vừa đăng ký hôm qua.

Vì sao rất khó phát hiện

Ba lý do cộng lại:

• Bạn đã quen mặt cái tên. Sau nhiều ngày, mắt lướt qua chứ không đọc.
• Bước cuối thường gấp. Đến lúc này cả hai đều muốn xong, và sự vội vàng là đồng minh của kẻ lừa.
• Ký tự bị tráo thường là ký tự dễ lẫn. Ở cỡ chữ nhỏ trong một văn bản dài, khác biệt gần như vô hình.

Đáng chú ý là chiêu này đôi khi thành công cả khi có bên ký quỹ thật — vì bên ký quỹ giao đúng thứ ghi trong thoả thuận, và thứ ghi trong thoả thuận chính là tên giả.

Ba cách kiểm bắt buộc

Cách một — dán, đừng nhìn. Sao chép tên miền từ chính văn bản thoả thuận, dán vào thanh địa chỉ, và mở thử. Nếu nó không dẫn tới đúng thứ bạn đã xem suốt quá trình thương lượng, dừng lại ngay.

Đây là phép kiểm mạnh nhất vì nó không đi qua mắt bạn.

Cách hai — so bằng máy. Dán tên miền từ thoả thuận và tên miền từ thư đầu tiên vào hai dòng cạnh nhau trong một tệp văn bản. Khác nhau một ký tự sẽ lộ ngay khi hai dòng không thẳng hàng.

Cách ba — đọc ngược. Đọc tên miền từ ký tự cuối về ký tự đầu. Cách này phá vỡ khả năng nhận diện hình dạng và buộc não đọc từng ký tự một.

Một phép kiểm nữa cho người mua

Trong suốt quá trình thương lượng, hãy yêu cầu người bán chứng minh họ kiểm soát tên miền: nhờ họ tạo một bản ghi tạm với nội dung do bạn chỉ định.

Làm việc này với tên miền ghi trong thoả thuận, ở bước cuối, chứ không phải ở bước đầu. Nếu tên đã bị tráo, họ sẽ tạo được bản ghi trên tên giả — và bạn sẽ thấy ngay rằng tên đó không phải thứ mình đang tra.

Ghi vào quy trình của bạn

Chiêu này không phòng bằng sự cảnh giác chung chung, vì cảnh giác thì ai cũng có mà vẫn dính. Nó phòng bằng một bước cố định trong quy trình:

Trước khi chuyển bất kỳ khoản tiền nào, sao chép tên miền từ văn bản và mở thử.

Mười giây. Và nó vô hiệu hoá toàn bộ chiêu lừa này.