Cảnh báo giả mạo tên miền Amazon: Chỉ một ký tự khác biệt cũng có thể dẫn tới mất tài khoản
Một thủ đoạn phishing đang được cảnh báo là sử dụng các ký tự có hình dáng gần giống chữ Latin để tạo tên miền giả mạo website hợp pháp. Sau đó, kẻ gian sao chép giao diện của thương hiệu lớn như Amazon nhằm đánh cắp mật khẩu, thông tin thanh toán hoặc mã OTP. Chỉ một ký tự khác biệt trong địa chỉ website cũng có thể khiến người dùng truy cập nhầm trang giả.
Một trong những kỹ thuật đáng chú ý là sử dụng các ký tự có hình dáng tương tự nhau để tạo tên miền gần như giống hệt website thật. Khi kết hợp với giao diện được sao chép từ thương hiệu lớn, tên miền giả có thể khiến người dùng tin rằng họ đang đăng nhập vào một nền tảng hợp pháp.
Những thương hiệu có lượng người dùng lớn như Amazon đặc biệt dễ bị lợi dụng trong các kịch bản phishing liên quan tới đơn hàng, thanh toán, hoàn tiền, tài khoản hoặc dịch vụ thành viên.
Điều nguy hiểm là toàn bộ website có thể trông quen thuộc, trong khi thông tin người dùng nhập vào lại được gửi thẳng tới kẻ gian.
Thủ đoạn hoán đổi ký tự trong tên miền hoạt động như thế nào?
Kỹ thuật giả mạo tên miền Amazon này thường được gọi là homograph attack hoặc homoglyph attack. Kẻ tấn công lựa chọn những ký tự thuộc các bảng chữ cái khác nhau nhưng có hình dáng gần giống chữ Latin thông thường.
Ví dụ, một ký tự quen thuộc có thể được thay bằng một ký tự khác có hình dáng gần như tương đồng. Trên một số phông chữ, kích thước màn hình hoặc giao diện trình duyệt, sự khác biệt có thể rất khó nhận ra.
Sau khi đăng ký được tên miền tương tự, kẻ gian thường tiếp tục sao chép:
logo thương hiệu;
bố cục website;
trang đăng nhập;
hình ảnh sản phẩm;
màu sắc và phông chữ;
giao diện thanh toán;
nội dung cảnh báo hoặc xác nhận tài khoản.
Mục tiêu là khiến người dùng tin rằng họ đang truy cập website chính thức. Khi nạn nhân nhập username, password, OTP hoặc thông tin thanh toán, dữ liệu có thể bị gửi về hệ thống do kẻ gian kiểm soát.
Giả mạo tên miền không chỉ dừng ở việc thay ký tự
Kẻ gian còn có thể:
cố tình viết sai một ký tự;
thêm dấu gạch nối;
thêm từ “login”, “security”, “payment” hoặc “support”;
thay phần mở rộng tên miền;
tạo subdomain chứa tên thương hiệu;
thêm từ ngữ tạo cảm giác đây là website hỗ trợ hoặc xác minh tài khoản.
Ví dụ, một địa chỉ có chứa chữ “Amazon” chưa chắc đã thuộc Amazon. Người dùng cần kiểm tra domain thực sự của website, thay vì chỉ nhìn xem tên thương hiệu có xuất hiện trong URL hay không.
Vì sao Amazon thường bị lợi dụng trong các kịch bản phishing?
Amazon có lượng người dùng và giao dịch rất lớn, đồng thời người dùng đã quen với việc nhận nhiều loại thông báo liên quan tới tài khoản.
Điều này tạo điều kiện cho những kịch bản lừa đảo như:
Thông báo đơn hàng bất thường:Người dùng được yêu cầu xác nhận một giao dịch mà họ không nhớ đã thực hiện.
Thanh toán thất bại: Website giả yêu cầu nhập lại thông tin thẻ hoặc tài khoản.
Yêu cầu hoàn tiền:Người dùng được dẫn tới trang “refund” giả và phải nhập dữ liệu cá nhân.
Tài khoản sắp bị khóa:Thông báo tạo cảm giác cấp bách, buộc người dùng phải “xác minh ngay”.
Prime Membership:Kẻ gian có thể giả mạo cảnh báo liên quan tới phí thành viên hoặc trạng thái dịch vụ.
Điểm chung của các kịch bản này là tạo áp lực thời gian. Người dùng được thúc giục hành động ngay, từ đó có ít thời gian kiểm tra địa chỉ website hoặc xác minh thông tin trực tiếp trên tài khoản chính thức.
Một website Amazon giả có thể đánh cắp những gì?
Website phishing có thể được thiết kế để thu thập nhiều loại dữ liệu khác nhau, bao gồm:
tên đăng nhập;
mật khẩu;
thông tin thẻ;
họ tên và địa chỉ;
số điện thoại;
dữ liệu cá nhân;
mã OTP;
mã xác thực.
Nếu người dùng tái sử dụng cùng một mật khẩu trên email, mạng xã hội hoặc dịch vụ khác, dữ liệu bị đánh cắp có thể được sử dụng để thử đăng nhập vào nhiều nền tảng. Đây là lý do một sự cố phishing tưởng như chỉ liên quan tới một website thương mại điện tử có thể mở rộng thành account takeover trên nhiều tài khoản khác.
Có MFA rồi thì website giả còn nguy hiểm không?
MFA giúp giảm đáng kể nguy cơ tài khoản bị chiếm quyền chỉ bằng mật khẩu, nhưng không có nghĩa người dùng có thể bỏ qua việc kiểm tra website.
Nếu nạn nhân tự nhập cả:
username;
password;
và mã OTP;
vào một website phishing, kẻ gian vẫn có thể thu thập thông tin trong phiên đăng nhập đó.
Một số chiến dịch phishing hiện đại còn được thiết kế để chuyển tiếp dữ liệu giữa nạn nhân và website thật theo thời gian thực.
Làm sao nhận để biết giả mạo tên miền Amazon?
1. Kiểm tra từng ký tự trong tên miền
Nếu website được mở từ email, SMS, quảng cáo hoặc tin nhắn, cần kiểm tra kỹ toàn bộ domain.
Đặc biệt chú ý những chữ có hình dạng bất thường hoặc hơi khác so với tên miền quen thuộc.
2. Đừng chỉ nhìn thấy chữ “Amazon”
Một URL có chữ Amazon không có nghĩa website đó thuộc Amazon.
Tên thương hiệu có thể được đặt:
ở subdomain;
trong đường dẫn;
hoặc nằm trong một domain hoàn toàn khác.
Điều cần xác minh là domain chính.
3. Cẩn trọng với thông báo tạo áp lực thời gian
Các nội dung như:
“Account will be suspended.”
“Confirm your order immediately.”
“Refund expires today.”
“Unusual payment detected.”
đều nên được kiểm tra lại bằng cách truy cập trực tiếp tài khoản.
4. Không nhập dữ liệu nhạy cảm sau khi nhấn link lạ
Nếu một website được mở từ email hoặc SMS và ngay lập tức yêu cầu:
password;
OTP;
PIN;
thông tin thẻ;
thông tin ngân hàng;
người dùng nên dừng lại và xác minh website trước.
5. Kiểm tra đường dẫn thực tế
Nội dung hiển thị trên một hyperlink có thể khác với địa chỉ mà người dùng thực sự được chuyển tới. Trên máy tính, có thể di chuột lên link để kiểm tra URL trước khi nhấn.
Người dùng nên làm gì để tránh mất tài khoản?
Nguyên tắc an toàn nhất là không đăng nhập tài khoản quan trọng từ các liên kết không rõ nguồn gốc.
Thay vào đó:
tự nhập địa chỉ website chính thức;
sử dụng ứng dụng chính thức;
kiểm tra kỹ tên miền;
không cung cấp OTP qua trang đáng ngờ;
bật MFA;
sử dụng mật khẩu riêng cho từng dịch vụ;
cập nhật trình duyệt và hệ điều hành;
kích hoạt cảnh báo đăng nhập;
kiểm tra trực tiếp tài khoản nếu nhận thông báo bất thường.
Nếu nhận được email báo một đơn hàng Amazon không nhận ra, người dùng nên tự mở website hoặc ứng dụng Amazon rồi kiểm tra lịch sử đơn hàng thay vì nhấn vào liên kết trong email.
Nếu đã nhập mật khẩu vào website giả thì phải làm gì?
Nếu nghi ngờ đã cung cấp thông tin cho website phishing, cần xử lý càng sớm càng tốt.
Ưu tiên:
đổi ngay mật khẩu từ thiết bị an toàn;
đăng xuất các phiên đăng nhập đáng ngờ;
kiểm tra lịch sử đăng nhập;
bật hoặc cấu hình lại MFA;
liên hệ ngân hàng nếu đã cung cấp dữ liệu thanh toán;
khóa thẻ khi xuất hiện giao dịch bất thường;
thay mật khẩu các tài khoản khác nếu đang dùng chung password;
lưu lại URL và bằng chứng liên quan.
Nếu đã có thiệt hại tài chính hoặc dấu hiệu tài khoản bị chiếm quyền, người dùng nên liên hệ ngay với đơn vị cung cấp dịch vụ và cơ quan chức năng.
Doanh nghiệp cũng chịu thiệt hại khi tên miền bị giả mạo
Một doanh nghiệp vẫn có thể trở thành nạn nhân ngay cả khi website và hệ thống nội bộ của họ không bị hacker xâm nhập.
Kẻ gian chỉ cần đăng ký một domain tương tự, sau đó sử dụng:
logo của doanh nghiệp;
giao diện website;
nội dung marketing;
thông tin sản phẩm;
hình ảnh nhận diện thương hiệu.
Từ đó, website giả có thể được sử dụng để:
đánh cắp tài khoản khách hàng;
giả danh bộ phận hỗ trợ;
thực hiện phishing;
tạo chương trình khuyến mãi giả;
thu thập dữ liệu thanh toán;
phát tán malware.
Khi khách hàng bị lừa trên một website có giao diện giống thương hiệu thật, doanh nghiệp vẫn có thể phải chịu hậu quả về uy tín và niềm tin. Do đó, bảo vệ thương hiệu số không chỉ là bảo vệ website chính thức mà còn cần theo dõi những tài sản bên ngoài có khả năng mạo danh doanh nghiệp.
Doanh nghiệp có thể tham khảo thêm hướng dẫn về bảo vệ thương hiệu trước các hình thức giả mạo trực tuyến.
Doanh nghiệp nên kiểm soát tên miền giả mạo như thế nào?
Một chương trình bảo vệ domain hiệu quả có thể bao gồm:
giám sát tên miền mới gần giống thương hiệu;
phát hiện typosquatting;
phát hiện homoglyph domain;
theo dõi chứng thư số mới;
giám sát website sử dụng logo thương hiệu;
đăng ký phòng vệ các domain quan trọng;
thiết lập quy trình takedown;
triển khai SPF, DKIM và DMARC;
công bố rõ các tên miền chính thức cho khách hàng.
Đối với doanh nghiệp thường xuyên bị mạo danh, hoạt động giám sát nên được thực hiện liên tục thay vì chỉ tìm kiếm domain giả sau khi đã có khách hàng báo cáo.
Doanh nghiệp có thể tham khảo dịch vụ bảo vệ tên miền của IPSIP Việt Nam để tăng khả năng phát hiện các tên miền và website có dấu hiệu giả mạo.
Góc nhìn chuyên gia từ IPSIP Việt Nam
Giả mạo tên miền cho thấy một cuộc tấn công phishing không nhất thiết cần lỗ hổng kỹ thuật phức tạp.
Kẻ gian có thể chỉ cần một domain đủ giống, một website được sao chép tốt và một thông báo tạo cảm giác cấp bách để khiến người dùng tự cung cấp thông tin.
Với người dùng, nguyên tắc quan trọng là: Đừng tin giao diện. Hãy kiểm tra tên miền.
Với doanh nghiệp, chiến lược phòng thủ cần mở rộng ra ngoài hạ tầng nội bộ. Việc phát hiện domain giả, website phishing và hành vi mạo danh thương hiệu nên trở thành một phần của chương trình bảo vệ dữ liệu và danh tiếng số.
Nguồn tham khảo
