Dù có hàng tấn tài nguyên tuyệt vời, web vẫn chứa hàng nghìn trang web (nếu không nhiều hơn) không đáng tin cậy. Trừ khi bạn biết các dấu hiệu cảnh báo, rất khó phát hiện các trang web giả mạo và lừa đảo.
Vì vậy, ở đây chúng ta sẽ xem 11 dấu hiệu cho thấy một trang web có thể không đáng tin cậy. Mặc dù một dấu hiệu có thể chưa đủ kết luận, nhưng nếu thấy bất kỳ cờ đỏ nào dưới đây, bạn nên cảnh giác.
1. Tên miền (Domain Name)
Để giả mạo các trang web uy tín, kẻ lừa đảo chọn tên miền giống với trang web thật. Chiêu bài này hiệu quả vì hầu hết mọi người không chú ý. Kẻ lừa đảo dùng các thủ thuật sau để làm cho tên miền trông giống trang web hợp pháp:
- Tên miền viết sai chính tả (Misspelled Domains): Vì chính tả đúng đã được đăng ký bởi trang web hợp pháp, các trang web không đáng tin cậy dùng từ viết sai. Kẻ gian thêm chữ cái, dấu câu, thay thế ký tự tương tự (ví dụ: o bằng 0). Họ cũng có thể thêm từ bổ trợ để trang web trông đáng tin cậy hơn.
- Phần mở rộng khác (Different Extension): Để giả mạo trang web thật, kẻ lừa đảo có thể dùng phần mở rộng khác. Ví dụ: trang web thật là example.com, trang giả có thể là example.net hoặc example.org. Tương tự, nếu bạn truy cập trang web có phần mở rộng miền lạ, hãy cảnh giác và tìm thêm dấu hiệu khác.
- Tên miền con (Subdomains): Tên miền thực sự là cái xuất hiện ngay trước phần mở rộng. Vì vậy, trang web giả mạo Amazon có thể dùng amazon.example.com. Hãy nhớ rằng tên thật của trang này là example.com, và nó không liên quan gì đến Amazon.
2. URL trang (Page URL)
Ngoài tên miền, chú ý đến URL của các trang web cũng giúp phát hiện trang không đáng tin cậy. Thường thì URL của trang spam chứa nhiều số, ký tự đặc biệt và chữ cái ngẫu nhiên. Ví dụ: example.com/k4-5j-9nw3.
Hãy nhớ rằng dù link rút gọn thường chứa chuỗi ký tự ngẫu nhiên, chúng sẽ chuyển hướng bạn đến trang có URL và tên miền đúng. Tuy nhiên, nếu thanh địa chỉ vẫn hiển thị URL đáng ngờ sau khi đã truy cập trang web, bạn nên cẩn trọng.
3. Chứng chỉ SSL
Nói đơn giản, chứng chỉ SSL mã hóa dữ liệu truyền giữa bạn và máy chủ. Điều này đảm bảo hacker hay ngay cả quản trị viên trang web cũng không thể xem hoặc thay đổi dữ liệu truyền tải.
Việc có chứng chỉ SSL đã trở thành tiêu chuẩn cho mọi loại trang web. Nhưng hãy luôn kiểm tra chứng chỉ SSL cho các trang web yêu cầu bạn nhập thông tin thẻ tín dụng hoặc dữ liệu cá nhân khác.
Khi truy cập trang web không có chứng chỉ SSL hợp lệ, bạn sẽ thấy dòng Not Secure (Không an toàn) ở bên trái thanh địa chỉ. Biểu tượng ổ khóa (padlock) cho thấy kết nối đã được mã hóa.
4. Không có thông tin liên hệ hoặc tác giả
Mọi trang web hợp pháp đều có thông tin liên hệ đầy đủ. Nếu bạn nhận thấy trang liên hệ bị thiếu trên bất kỳ trang nào bạn mong đợi thấy nó, đó là cờ đỏ.
Lý tưởng nhất, thông tin liên hệ nên bao gồm địa chỉ thực tế, số điện thoại hoặc email. Form liên hệ thường không đủ, đặc biệt đối với cửa hàng trực tuyến hoặc trang web doanh nghiệp.
Tương tự, trang nội dung và blog nên có thông tin về tác giả. Thông tin tác giả cũng có thể bị giả mạo, nhưng hầu hết trang spam không tốn công thêm nó.
5. Quảng cáo Spam
Dù gây khó chịu, quảng cáo là yếu tố sống còn cho hầu hết trang web. Tuy nhiên, nếu bạn truy cập trang web có quảng cáo spam hoặc gây hiểu lầm, bạn cần cảnh giác.
Hầu hết các quảng cáo này có tiêu đề clickbait với lời hứa quá tốt để là thật. Dù rất muốn nhấp vào, nhưng đó là dấu hiệu của trang web bạn không thể tin tưởng.
6. Không có Chính sách quyền riêng tư hoặc Điều khoản sử dụng
Chính sách quyền riêng tư, điều khoản sử dụng và chính sách bản quyền là bắt buộc đối với mọi trang web hợp pháp. Hầu hết trang web giả mạo và đáng ngờ không có các trang này. Ngay cả khi có, chúng thường không đầy đủ, sao chép hoặc đầy lỗi sai.
Vì vậy, khi truy cập trang web đáng ngờ, hãy dành chút thời gian xem qua chính sách quyền riêng tư và các điều khoản nhỏ. Bạn không cần đọc hết (ai có thời gian cho đó), nhưng bạn nên đảm bảo nó tồn tại. Đối với cửa hàng trực tuyến, bạn cũng nên kiểm tra chính sách đổi trả và vận chuyển.
7. Link Spam và Nút tải xuống giả
Nếu trang web chứa liên kết đến trang spam hoặc độc hại, rõ ràng bạn không nên tin tưởng nó hay nhấp vào các liên kết. Tương tự, kẻ lừa đảo hiển thị quảng cáo với nút tải xuống giả để lừa bạn nhấp.
Ngay cả khi nút tải xuống hoạt động, bạn cũng nên cẩn trọng khi tải bất cứ thứ gì từ trang web đáng ngờ.
Để kiểm tra liên kết, bạn có thể di chuột qua chúng và xem trang đích ở góc dưới bên trái màn hình. Hoặc bạn có thể chuột phải (right-click) và sao chép chúng vào thanh địa chỉ.
8. Lỗi chính tả và ngữ pháp
Tiếng Anh bị "phá" (Broken English) là cờ đỏ lớn. Các trang trên hầu hết trang web spam được viết bởi phần mềm quay văn bản (text spinners) hoặc người viết cẩu thả.
Vì vậy, hãy đọc một vài trang khác nhau trên trang web đó. Nếu bạn thấy lỗi chính tả hoặc ngữ pháp thường xuyên, đó có thể là trang web không đáng tin cậy.
9. Dấu hiệu tin cậy (Trust Seal)
Dấu hiệu tin cậy (Trusted seals) chỉ ra tính bảo mật và xác thực của trang web. Có nhiều loại huy hiệu tin cậy, như dấu hiệu quyền riêng tư, phương thức thanh toán, và dấu hiệu thanh toán an toàn.
Các dấu hiệu tin cậy này do nhiều tổ chức cấp, tuy nhiên phổ biến nhất là Norton, Google Trusted Store, TrustedSite và PayPal.
Tuy nhiên, các dấu hiệu tin cậy cũng có thể bị giả mạo, vì vậy bạn nên kiểm tra huy hiệu tin cậy. Nhấp vào nó sẽ hiển thị thông tin về đơn vị cấp và trang web được cấp.
Dấu hiệu tin cậy phổ biến cho cửa hàng điện tử hoặc trang web yêu cầu đăng ký. Chúng thường hiển thị ở chân trang, trang đăng ký hoặc trang thanh toán. Nếu bạn không thấy các dấu hiệu này trên các loại trang web khác, thường không phải vấn đề lớn.
10. Tìm kiếm trên Google
Bạn có thể tìm tên trang web bạn muốn kiểm tra. Trang web giả mạo sẽ không xuất hiện trong kết quả tìm kiếm, hoặc ít nhất không xuất hiện trên các trang thật.
Tương tự, trang spam rất khó xuất hiện trong kết quả tìm kiếm. Dấu hiệu khác của trang web hợp pháp là các trang web khác sẽ nhắc đến và liên kết đến nó.
11. Sử dụng Google Safe Browsing Transparency Report
Cuối cùng, bạn có thể dùng Google Safe Browsing Transparency Report để kiểm tra xem trang web hoặc liên kết có đáng tin cậy không. Google quét hàng tỷ trang web mỗi ngày để tìm trang không an toàn, bị xâm phạm.
Để kiểm tra bất kỳ trang web hoặc trang nào, dán địa chỉ của nó vào Google Safe Browsing Transparency Report. Công cụ sẽ cho thấy nó có an toàn không và, nếu không, các mối đe dọa tiềm ẩn.
Cảnh giác khi duyệt web
Bạn không thể tin tưởng mọi thứ trên Internet. Đặc biệt trên các trang web bạn truy cập lần đầu, hãy cẩn thận một chút và chú ý các cờ đỏ đã nêu trên.
Bạn cũng có thể dùng trực giác để phát hiện trang web không đáng tin cậy. Trang web thiết kế kém, ít trang và tiêu đề cảm xúc hoặc lời hứa hẹn thường là lừa đảo.
Ngoài trang web, kẻ lừa đảo còn có thể giả mạo con người, đánh giá, email và hình ảnh. Vì vậy, hãy luôn cảnh giác khi lướt web.