Thư giả mạo nhà đăng ký: cách phân biệt thật giả trong 30 giây

Thư giả mạo nhắm vào tên miền có hiệu quả cao vì nó khai thác đúng một nỗi lo có thật: ai cũng sợ quên gia hạn.

Ba dạng thư giả phổ biến

Dạng 1 — Báo sắp hết hạn. Thư nói tên miền của bạn hết hạn trong vài ngày, kèm nút gia hạn ngay. Đường dẫn dẫn tới trang đăng nhập giả.

Dạng 2 — Yêu cầu xác minh thông tin. Thư nói bạn phải xác minh địa chỉ email nếu không tên miền sẽ bị đình chỉ. Tạo cảm giác gấp và chính đáng, vì việc xác minh email là có thật trong quy định.

Dạng 3 — Hoá đơn hoặc thông báo dịch vụ. Thư trông như hoá đơn từ một đơn vị nào đó liên quan tới tên miền, thực chất là chào bán dịch vụ không cần thiết hoặc lừa lấy thông tin thanh toán.

Ba chỗ kiểm — mất 30 giây

1. Địa chỉ người gửi, đọc phần sau dấu @

Không đọc tên hiển thị — tên đó ai đặt cũng được. Đọc phần tên miền sau dấu @ và so với tên miền thật của nhà đăng ký bạn dùng.

Cẩn thận với các biến thể gần giống: thêm một chữ, đổi một ký tự, hoặc dùng tên miền phụ để làm giống.

2. Đường dẫn — di chuột lên xem, đừng bấm

Trên máy tính, rê chuột lên đường dẫn sẽ hiện địa chỉ thật ở góc màn hình. Trên điện thoại, nhấn giữ để xem trước.

Điều cần nhìn: tên miền ngay trước dấu gạch chéo đầu tiên. Đó mới là nơi bạn thật sự đến, bất kể phần còn lại trông giống gì.

3. Bạn có tên miền đó ở đó không

Thư nói về một tên miền cụ thể — bạn có thật sự giữ tên miền đó không, và nó có đặt ở nhà đăng ký này không?

Rất nhiều thư giả gửi hàng loạt và nhắc tới tên miền bạn không hề có, hoặc gửi danh nghĩa một nhà đăng ký bạn chưa từng dùng.

Quy tắc vàng

Không bao giờ đăng nhập qua đường dẫn trong thư. Kể cả khi thư có vẻ hoàn toàn thật.

Thay vào đó: mở trình duyệt, tự gõ địa chỉ nhà đăng ký, đăng nhập ở đó, và kiểm tình trạng tên miền. Nếu thư nói thật thì bạn sẽ thấy thông tin tương ứng trong bảng quản lý.

Thói quen này mất thêm hai mươi giây và nó vô hiệu hoá toàn bộ nhóm tấn công này.

Nếu lỡ bấm và đăng nhập

Hành động ngay, theo thứ tự:

1. Đổi mật khẩu tài khoản nhà đăng ký, từ một thiết bị khác nếu nghi ngờ.
2. Bật xác thực hai lớp nếu chưa bật.
3. Kiểm khoá chuyển nhượng còn bật không.
4. Kiểm thông tin liên hệ và bản ghi DNS có bị sửa không.
5. Đổi mật khẩu email quản trị — nếu kẻ xấu vào được email đó thì đổi mật khẩu tài khoản kia cũng vô ích.
6. Liên hệ nhà đăng ký báo sự việc và hỏi có thể khoá thêm không.

Phòng dài hạn

• Dùng một email riêng cho quản trị tên miền, không dùng cho việc gì khác. Email này ít bị lộ nên ít nhận thư giả.
• Bật xác thực hai lớp cho cả tài khoản nhà đăng ký lẫn email đó.
• Bật khoá chuyển nhượng cho mọi tên miền.
• Đặt lịch nhắc gia hạn của riêng bạn — khi bạn đã biết chính xác tên miền hết hạn ngày nào, thư báo sai ngày lộ ra ngay.

Điểm cuối là biện pháp đơn giản mà hiệu quả nhất: thư giả không biết ngày hết hạn thật của bạn.

Xem thêm về bảo vệ tên miền sau khi mua tại hướng dẫn của Tên Miền Đẳng Cấp.