Đối chiếu tên miền là bước kiểm tra địa chỉ đang mở có thực sự được đơn vị liên quan công bố hay không. Một trang có tên thương hiệu, giao diện quen và biểu tượng khóa vẫn chưa trả lời được câu hỏi ấy. Người dùng thường gặp rủi ro ở khoảng chuyển từ kết quả tìm kiếm, tin nhắn hoặc quảng cáo sang trang đăng nhập. Bài viết hướng dẫn đi từ nguồn đã biết đến địa chỉ cần kiểm tra, ghi lại kết quả và xử lý khi hai bên không khớp. Không cần đăng nhập, tải ứng dụng hay thanh toán để thực hiện các bước đọc địa chỉ.
Đọc nền tảng:An toàn số khi đọc tin và chơi game.
Trong bài này
Đối chiếu tên miền: bắt đầu từ nguồn công bố đã biết
Nguồn gốc để so sánh phải độc lập với liên kết đang bị nghi ngờ. Nếu chỉ mở trang từ tin nhắn rồi dùng phần giới thiệu trên chính trang đó để xác nhận, bạn vẫn ở trong cùng một chuỗi thông tin. Hãy dùng dấu trang từng kiểm tra, ứng dụng đã cài từ nguồn xác minh hoặc tài liệu chính thức đã biết. Khi chưa có điểm xuất phát đáng tin, ghi rõ giới hạn thay vì chọn kết quả đứng đầu làm chuẩn.
Kết quả tìm kiếm có thể chứa quảng cáo và trang của các bên khác nhau. Tên hiển thị hoặc đoạn mô tả do công cụ tìm kiếm đưa ra không thay cho việc đọc địa chỉ thực. Xem trang nguồn có công bố đúng đường dẫn cần dùng không, công bố cho dịch vụ nào và còn hiệu lực không. Một thông báo cũ chỉ xác nhận tình trạng tại thời điểm của thông báo, không tự xác nhận mọi tên miền có cách viết tương tự.
Theo hướng dẫn chống lừa đảo củaFTC, khi nghi một thông điệp giả mạo, nên liên hệ tổ chức bằng website hoặc số điện thoại bạn biết là thật. Áp dụng nguyên tắc đó vào đối chiếu tên miền: lấy địa chỉ từ kênh đã xác minh, không lấy thông tin liên hệ do người gửi đáng ngờ tự cung cấp. Sự tách biệt giữa hai nguồn là phần quan trọng của phép kiểm tra.
Đọc địa chỉ thành các phần có ý nghĩa
Thanh địa chỉ gồm nhiều phần và không phải phần nào chứa tên thương hiệu cũng là tên miền của thương hiệu. Trong địa chỉ giả định https://tai-khoan.example.com/ho-tro, phần máy chủ là tai-khoan.example.com; phần sau dấu gạch chéo là đường dẫn. Các địa chỉ example trong bài chỉ dùng để giải thích cấu trúc và không phải liên kết truy cập dịch vụ. Khi kiểm tra thật, hãy đọc đầy đủ máy chủ đang hiện trên trình duyệt.
Đừng tìm tên miền bằng cách nhìn từ trái sang phải rồi dừng ở chữ quen đầu tiên. Một tên thương hiệu có thể nằm trong tên miền phụ hoặc đường dẫn của một máy chủ khác. Cũng không mặc định chỉ hai nhãn cuối là đủ cho mọi tên miền, vì cấu trúc đuôi tên miền có thể phức tạp. Khi chưa rõ, dùng thông tin công bố nguyên địa chỉ và công cụ tra cứu phù hợp để đối chiếu từng phần.
Kiểm tra lỗi chính tả, dấu nối, chữ trông giống nhau và đuôi khác với bản chính thức. Một khác biệt nhỏ có thể dẫn tới chủ thể khác. Ngược lại, chỉ thấy địa chỉ dùng chữ có dấu hoặc dạng mã hóa chưa đủ để kết luận giả mạo; tên miền quốc tế có cơ chế biểu diễn riêng. Ghi nguyên chuỗi, so sánh với bản công bố và giữ kết luận trong giới hạn đã kiểm tra.
Theo dõi nơi chuyển hướng cuối cùng
Liên kết có thể đưa qua một hoặc nhiều trang trung gian trước khi mở đích cuối. Có trường hợp chuyển hướng hợp lệ, nhưng bạn cần biết trang nhận thông tin là trang nào. Đọc lại thanh địa chỉ trước khi gõ mật khẩu hoặc gửi biểu mẫu. Không để địa chỉ ban đầu quen thuộc khiến mình bỏ qua một máy chủ khác đã xuất hiện sau chuyển hướng.
Trên điện thoại, thanh địa chỉ đôi khi bị thu gọn. Chạm vào vùng địa chỉ để xem toàn bộ máy chủ bằng chức năng bình thường của trình duyệt. Nếu thông điệp dùng liên kết rút gọn và bạn không cần mở để xác nhận công bố, hãy quay về kênh gốc. Không có nghĩa vụ bấm một đường dẫn lạ chỉ để tìm đích của nó, đặc biệt khi trang yêu cầu tải tệp hoặc cấp quyền ngay lập tức.
Một tình huống giả định là trang thông báo thay địa chỉ nhưng liên kết mới không được tìm thấy ở bất kỳ kênh đã biết nào. Đừng xem bản thông báo trên trang lạ là bằng chứng cho chính nó. Tạm dừng và hỏi hỗ trợ từ kênh cũ đã xác minh. Nếu kênh đó không còn hoạt động, ghi chưa thể đối chiếu; không biến sự thiếu phản hồi thành xác nhận rằng chuyển hướng là đúng.
Hiểu giới hạn của HTTPS và tra cứu đăng ký
HTTPS bảo vệ kết nối với máy chủ tương ứng, nhưng không tự nói doanh nghiệp phía sau có đáng tin hay đúng đơn vị bạn muốn gặp. Một trang giả mạo cũng có thể có kết nối mã hóa. Vì vậy biểu tượng khóa là thông tin về kết nối, không phải kết quả kiểm chứng toàn bộ danh tính, điều khoản, giấy phép hoặc chất lượng dịch vụ. Vẫn cần so địa chỉ với nguồn công bố đã biết.
ICANN Lookupcó thể hỗ trợ xem dữ liệu đăng ký hiện có cho tên miền được công cụ hỗ trợ. Tuy nhiên dữ liệu có thể bị ẩn hoặc chỉ thể hiện nhà cung cấp dịch vụ liên quan. Tên người đăng ký trống không đủ để nói trang giả, và tên có vẻ phù hợp cũng không đủ để xác nhận mọi tuyên bố trên trang. Dùng tra cứu để bổ sung bối cảnh, không làm con dấu an toàn thay cho những bước khác.
Nếu cần kiểm tra một giấy phép hoặc chứng nhận được quảng cáo, đi đến cơ quan phát hành qua nguồn chính thức và tìm bản ghi tương ứng. Việc tên miền khớp một công bố của doanh nghiệp chỉ xác nhận quan hệ công bố đó. Nó không chứng minh doanh nghiệp có mọi quyền hoạt động ở nơi người đọc sống. Giữ các câu hỏi về địa chỉ, danh tính và phạm vi hoạt động thành các phép đối chiếu riêng.
Lưu kết quả và xử lý phần không khớp
Một bản ghi hữu ích gồm nguồn công bố, địa chỉ được công bố, địa chỉ thực đang mở và thời điểm kiểm tra. Nếu có chuyển hướng, ghi cả đích cuối. Chỉ lưu phần cần thiết và che dữ liệu tài khoản trong ảnh chụp. Bản ghi giúp giải thích vì sao bạn quyết định tạm dừng hoặc gửi câu hỏi đến hỗ trợ, đồng thời tránh kiểm tra lại từ trí nhớ không đầy đủ.
Khi chưa khớp, đừng đăng nhập để xem trang có nhận tài khoản không. Một biểu mẫu nhận dữ liệu không chứng minh danh tính người nhận. Đóng trang và quay lại nguồn đã biết. Nếu đã nhập thông tin truy cập, thay đổi bảo mật từ địa chỉ đúng và xem các phiên đăng nhập. Nếu đã có giao dịch nghi ngờ, liên hệ đơn vị thanh toán từ kênh chính thức; không tiếp tục gửi thông tin cho người vừa đưa liên kết lạ.
Khi chia sẻ kết quả cho người khác, nói rõ bạn đã đối chiếu gì. Câu địa chỉ này được công bố trên tài liệu này vào thời điểm này chính xác hơn câu trang hoàn toàn an toàn. Đối chiếu tên miền là một bước có phạm vi rõ. Nó giúp giảm nhầm địa chỉ nhưng cần đi cùng đọc điều khoản, kiểm tra danh tính và xem xét thông tin độc lập trước những quyết định có hậu quả lớn.
Thực hành sau khi đọc
Thực hành trên một trang công khai bạn đã biết: ghi nguồn chính thức, sao chép địa chỉ và chỉ ra phần máy chủ cùng đường dẫn. Kiểm tra xem có chuyển hướng hay không bằng quan sát thanh địa chỉ bình thường, không gửi biểu mẫu thử. Tạo một dòng kết luận nêu chính xác phần đã khớp và điều còn chưa xác nhận. Nếu làm ví dụ cho người thân, che mọi thông tin riêng và dùng bản ghi để giải thích vì sao biểu tượng khóa không thay thế bước tìm nguồn công bố.
