URL hoặc tên miền website ngày càng phổ biến. Mua chúng cùng hosting để建立 website cho kinh doanh, nền tảng tạo nội dung, hoặc blog. Đã thành một phần của kinh doanh, cũng là xu hướng áp dụng rộng rãi. Tìm kiếm tên miền phản ánh kết quả kinh doanh và độ phổ biến thương hiệu. Nhưng mua URL là một doanh nghiệp riêng. Tên miền càng cao trong tìm kiếm, giá bán càng cao. Với nhu cầu tăng cho URL và tên miền thu hút, một số kẻ tống tiền tìm ra cách mới lừa đảo người mua tên miền trên internet.
Hãy đi sâu vào cách Cybersquatting và Typosquatting được dùng để tống tiền từ người mua URL và tên miền:
Cybersquatting Là Gì?
Cybersquatting, theo định nghĩa, mô tả hành vi đăng ký tên doanh nghiệp thành lập hoặc thương hiệu nổi tiếng nhất trước để bán lại với lợi nhuận trong tương lai gần. Giải thích cybersquatting qua ví dụ: Giả sử một người mở quán cà phê địa phương, đặt tên NetCafe. Mọi doanh nhân muốn website kinh doanh trùng tên miền, tức www.netcafe.com. Khi đăng ký tên đó, phát hiện đã được mua trước và không dùng. Thực tế, người mua trước giờ bán lại tên miền đó giá cao hơn.
Trong tình huống này, doanh nhân phải nhượng bộ để có tên miền đó và quản trị website, vì tìm kiếm tên miền phản ánh quảng bá và độ phổ biến thương hiệu. Việc bán lại tên để lợi nhuận gọi là cybersquatting. Trong trường hợp này, cybersquatter không vi phạm pháp luật. Họ đã trả tiền cho tên miền nên nó vẫn còn. Nhưng nó vi phạm một số cân nhắc đạo đức. Cybersquatting còn gọi là URL Hijacking (Cướp URL).
Typosquatting Là Gì?
Mặt khác, Typosquatting thực hiện vì lý do độc hại hơn. Typosquatting chỉ hành vi mua URL tương tự thương hiệu nổi tiếng rồi tạo mẫu mã độc dưới tên miền đó. Ví dụ, typosquatter đăng ký domain như faceboook.com hoặc goole.com, tương tự Google và Facebook. Sau đó tiêm chương trình mã độc hoặc file độc hại trên trang web tự động tải khi người dùng truy cập. Vì vậy, nếu bạn tìm domain này và tải trang, bạn có thể thành nạn nhân malware hoặc virus đe dọa bảo mật hệ thống. Typosquatter thường lợi dụng lỗi đánh máy phổ biến của người dùng dẫn họ truy cập URL giả mạo. Những sai lầm này dẫn Typosquatter đến:
- Thu thập thông tin thẻ tín dụng và chi tiết cá nhân nếu lưu trên trình duyệt.
- Cài malware trên hệ thống với lệnh kiểm soát hạ tầng, cuối cùng truy cập file hệ thống của bạn.
- Thực hiện tấn công ransomware và tống tiền để trả lại quyền truy cập hệ thống.
- Gian lận danh nghĩa bạn dùng ID và chi tiết cá nhân bị đánh cắp, dẫn đến hậu quả pháp lý nghiêm trọng cho bạn.
- Xâm nhập tài khoản khác qua mật khẩu đã lưu được lấy từ thông tin thu thập.
Bảo Vệ Mình Khỏi Typosquatter
Phải nhớ các điểm sau để an toàn trước typosquatting:
- Chú ý phần mở rộng https cùng tên miền. Đây là bằng chứng giao tiếp giữa trang web và mạng bạn an toàn và mã hóa.
- Không lưu thông tin đăng nhập và mật khẩu trên web.
- Không dùng mật khẩu tương tự cho nhiều đăng nhập.
- Trước khi đăng nhập, kiểm tra đã nhập đúng tên miền chưa.
- Mua tên miền chỉ từ nhà cung cấp uy tín. Không mua hosting và URL từ nguồn lạ.
- Không trả tiền cho Typosquatter đổi lấy URL ưa thích. Chúng có thể lạm dụng thông tin từ chi tiết giao dịch.
Dùng Công Cụ Bảo Vệ Ngăn Chặn Malware Và Spam
Để ngăn URL cybersquatting và typosquatting thu thập thông tin đăng nhập và chi tiết tài khoản từ trình duyệt qua trang web độc hại, bạn phải bảo mật trình duyệt trước. Quan trọng: không lưu mật khẩu trên trình duyệt và đảm bảo xóa cookie và dấu vết danh tính từ hoạt động internet định kỳ.
Advanced Identity Protector là một trong những công cụ tốt nhất bảo vệ hoạt động trình duyệt và bảo mật lướt web, ngăn chặn nguy hiểm từ trang web độc hại. Advanced Identity Protector quét và xóa vĩnh viễn dấu vết danh tính như email ID, thông tin thẻ tín dụng, chi tiết cá nhân lưu trên các trang khác nhau. Như vậy, bất kỳ URL cybersquatting và typosquatting nào cũng không thể thu thập thông tin nếu bạn mở chúng vô tình. Để quản lý mật khẩu trình duyệt đã lưu, Advanced Identity Protector cũng có kho bảo mật tích hợp, nơi bạn lưu mật khẩu mọi tài khoản đăng nhập và khóa chúng.
Với dịch vụ này, bạn ngăn chặn nguy hiểm từ typosquatter và cybersquatter đối với hệ thống và quyền riêng tư internet. Dùng Advanced Identity Protector cũng giúp dọn dẹp thông tin nhạy cảm từ Windows registry, từ đó bảo vệ chi tiết của bạn nếu malware tiêm qua URL typosquatting cố gắng xâm phạm điều khiển và bảo mật hệ thống.
Nhiều người dùng liên hệ cybersquatter và typosquatter để thương lượng tên miền. Vì giao dịch qua thanh toán online, họ vô tình chia sẻ nhiều chi tiết với kẻ độc hại. Điều này đôi khi ngược tác dụng, gây lo ngại thêm về đánh cắp danh tính và lạm dụng thông tin.
Quan trọng phải biết nguy hiểm liên quan đến cybersquatting và typosquatting. Luôn tốt hơn chọn tên khác cho thương hiệu. Nếu là doanh nghiệp thành lập, thử thêm từ sửa đổi vào tên website để thay đổi URL. Cách làm này luôn tốt hơn trả tiền cho người bán lạ kiếm lợi nhuận từ kinh doanh như vậy. Bằng cách dùng công cụ và nhớ một số điểm, bạn ngăn chặn nguy hiểm và thoát khỏi mọi cố gắng xâm phạm an toàn hệ thống và trình duyệt.
Nếu bạn từng gặp vấn đề do cybersquatting hoặc typosquatting URL, hãy cho chúng tôi biết ở phần bình luận. Chúng tôi trân trọng nếu bạn chia sẻ trải nghiệm mua tên miền từ squatter và cho biết có gây rắc rối không.