Cách kiểm tra một trang web có uy tín trước khi đăng ký

Giao diện đẹp là thứ dễ làm giả nhất. Sao chép logo, màu sắc và bố cục chỉ mất vài phút, nên việc đầu tiên cần kiểm tra là địa chỉ trên thanh trình duyệt. Hãy đọc tên miền từng chữ một và so với tên bạn mong đợi. Những mánh khóe hay gặp gồm tráo hoặc lặp chữ cái, thêm một từ như login, secure hay support nối bằng dấu gạch ngang, đổi đuôi tên miền sang mã quốc gia khác, và dùng ký tự của bảng chữ cái khác trông y hệt chữ Latinh.

Hãy để ý phần nào của địa chỉ mới là tên miền thật. Điều quan trọng là cái tên nằm ngay bên trái phần đuôi như com hay mã quốc gia, trước dấu gạch chéo đơn đầu tiên. Một địa chỉ bắt đầu bằng tên thương hiệu nổi tiếng, theo sau là dấu chấm rồi một cái tên lạ, thực chất thuộc về cái tên lạ đó. Thương hiệu ở phía trước chỉ là tên miền phụ, và chủ của cái tên lạ kia muốn đặt gì cũng được.

Thói quen an toàn nhất là tự gõ địa chỉ hoặc dùng dấu trang để vào các trang quan trọng, thay vì bấm liên kết trong email, tin nhắn hay quảng cáo tìm kiếm. Kẻ lừa đảo thật sự có mua quảng cáo hiển thị phía trên kết quả tìm kiếm thật, nên một liên kết đứng đầu trang tìm kiếm tự nó không chứng minh được điều gì.

HTTPS nghĩa là kết nối giữa trình duyệt và trang web được mã hóa, và chứng chỉ được cấp cho đúng tên miền đó. Nó giúp những gì bạn gõ không bị đọc trộm trên đường truyền, điều bắt buộc với mọi trang hỏi mật khẩu hay thông tin thanh toán. Một trang không có HTTPS thì tuyệt đối không nên nhận bất kỳ thứ nào trong hai thứ đó.

Điều HTTPS không cho bạn biết là những người đứng sau tên miền có trung thực hay không. Chứng chỉ miễn phí và được cấp tự động, nên trang lừa đảo dùng chúng thường xuyên như trang hợp pháp, và vì thế một số trình duyệt đã ngừng hiển thị biểu tượng ổ khóa. Hãy coi HTTPS là yêu cầu tối thiểu chứ không phải dấu hiệu của sự đáng tin.

Hãy nghiêm túc với cảnh báo của trình duyệt. Một cảnh báo toàn trang về lỗi chứng chỉ, hoặc về trang bị báo cáo lừa đảo hay chứa mã độc, xuất hiện là có lý do, nên hãy đóng tab thay vì cố bấm tiếp. Bạn cũng có thể mở chi tiết chứng chỉ từ thanh địa chỉ để xem nó áp dụng cho tên miền nào và do ai cấp.

Một doanh nghiệp đáng tin sẽ cho bạn biết họ là ai. Hãy tìm trang giới thiệu, thông tin liên hệ hoạt động được và các trang pháp lý: điều khoản sử dụng, chính sách quyền riêng tư và phần giải thích rõ ràng về hoàn tiền hay xử lý khiếu nại. Hãy đọc chúng chứ đừng chỉ xem có tồn tại hay không. Điều khoản thật sẽ nêu tên đơn vị vận hành, mô tả cách dịch vụ hoạt động và khớp với những gì trang web nói ở chỗ khác. Văn bản mẫu chép từ công ty khác, đôi khi còn sót cả tên công ty kia, là dấu hiệu cảnh báo rõ ràng.

Kiểm tra xem các kênh liên hệ có hợp lý với loại hình kinh doanh không. Biểu mẫu hỗ trợ, địa chỉ email trên chính tên miền của trang và trung tâm trợ giúp là những thứ bình thường. Một trang chỉ liên lạc được qua một tài khoản nhắn tin ẩn danh, hoặc có trang liên hệ trống trơn, sẽ khiến bạn không biết bám vào đâu khi có sự cố.

Bạn cũng có thể tra cứu ngày đăng ký tên miền bằng công cụ tra cứu WHOIS hoặc RDAP công khai. Thông tin chủ sở hữu bị ẩn là chuyện phổ biến và tự nó không đáng ngờ, vì nhiều nhà đăng ký ẩn mặc định, nhưng một tên miền vừa mới đăng ký lại đứng sau một trang tự nhận có bề dày lâu năm là điểm vênh đáng chú ý.

Hãy tìm tên trang web kèm những từ như đánh giá, phản ánh hay lừa đảo, và đọc những gì xuất hiện trên các nền tảng đánh giá độc lập, diễn đàn và hội nhóm. Lời khen đăng trên chính trang web là do trang đó chọn lọc, nên chẳng có mấy giá trị.

Hãy tìm quy luật thay vì nhìn số sao. Đánh giá thật thường khác nhau về độ dài và giọng điệu, nhắc đến chi tiết cụ thể và có cả lời phàn nàn, tốt nhất là kèm phản hồi cho thấy vấn đề đã được xử lý thế nào. Dấu hiệu đáng ngờ là một loạt đánh giá ngắn, khen nức nở được đăng cùng một thời điểm, người đánh giá không có lịch sử gì khác, và nhiều người cùng phản ánh một vấn đề, chẳng hạn đơn hàng không bao giờ đến.

Một trang web hoàn toàn mới có thể đơn giản là chưa có đánh giá nào. Điều đó không chứng minh là lừa đảo, nhưng có nghĩa là bạn nên bắt đầu với giao dịch nhỏ và dựa nhiều hơn vào các bước kiểm tra khác trong bài.

Phương thức thanh toán nói lên rất nhiều điều. Thanh toán bằng thẻ và các dịch vụ thanh toán có tên tuổi thường có một hình thức khiếu nại nào đó. Chuyển khoản vào tài khoản cá nhân, thẻ quà tặng và chuyển tiền mã hóa trực tiếp nhìn chung không thể đảo ngược, nên tiền đã gửi đi thì rất khó lấy lại. Một trang cứ đẩy bạn sang các phương thức không thể đảo ngược, hoặc giảm giá nếu bạn thanh toán ngoài quy trình thanh toán thông thường, là đang dồn toàn bộ rủi ro sang phía bạn.

Khi một nền tảng có nhận phương thức không thể đảo ngược, điều quan trọng là họ xử lý sự cố ra sao. Hãy tìm hiểu tiền của bạn đi đâu sau khi thanh toán, khi nào người bán thật sự nhận được và chuyện gì xảy ra nếu đơn hàng sai. Một nền tảng đáng tin sẽ trả lời những câu hỏi này trong trang trợ giúp hoặc điều khoản trước khi bạn đăng ký, và nếu bạn không tìm ra câu trả lời thì bản thân điều đó đã là một lời cảnh báo.

Đừng bao giờ nhập thông tin thẻ trên trang bạn vào qua một liên kết bất ngờ, và hãy cảnh giác với bất kỳ bước thanh toán nào hỏi những thông tin không cần cho giao dịch, như mật khẩu email hay ảnh chụp thẻ của bạn.

Trên một sàn giao dịch, nền tảng và người bán là hai bên khác nhau, nên bạn cần đánh giá cả hai. Hãy tìm hiểu người bán có được xét duyệt trước khi bán không, tin đăng có được xét duyệt không, hồ sơ người bán hiển thị những gì và sự cố được giải quyết ra sao. Một sàn để giao dịch trôi ra ngoài hệ thống của mình sẽ bỏ mặc bạn khi có chuyện.

Để minh họa những điểm cần xem, đây là cách rStock xử lý chúng. rStock là sàn giao dịch nơi các cửa hàng độc lập bán hàng hóa số như tài khoản, nền tảng phê duyệt cửa hàng trước khi họ bắt đầu bán hàng và xét duyệt từng tin đăng trước khi hiển thị. Người mua thanh toán từ số dư rStock, được nạp bằng tiền mã hóa qua nhà cung cấp thanh toán Cryptomus, và tiền được tạm giữ chứ không chuyển ngay cho cửa hàng. Sau khi giao hàng có một khoảng thời gian giới hạn để mở khiếu nại, cửa hàng phản hồi trước và có thể gọi người kiểm duyệt vào cuộc nếu hai bên không thống nhất. Hồ sơ cửa hàng hiển thị số lượt bán, điểm đánh giá và số dư bảo hiểm, tức khoản tiền cửa hàng ký gửi tại nền tảng, còn các vị trí tài trợ đều được gắn nhãn.

Dù dùng sàn nào, hãy đọc quy định của sàn trước đơn hàng đầu tiên chứ đừng đợi có sự cố, và tuân thủ điều khoản sử dụng của mọi thương hiệu có tài khoản hay dịch vụ mà bạn mua.

Có những tín hiệu nghiêm trọng đến mức tự chúng đủ để kết thúc việc kiểm tra. Hãy rời đi nếu trang web đòi mật khẩu, mã xác thực hai yếu tố hoặc cụm từ khôi phục ví tiền mã hóa của bạn, yêu cầu cài phần mềm điều khiển từ xa hay tiện ích trình duyệt để tiếp tục, hoặc tìm cách kéo cuộc trao đổi và việc thanh toán sang ứng dụng nhắn tin riêng.

Các dấu hiệu báo động khác gồm đồng hồ đếm ngược và sức ép phải hành động ngay, giá thấp hơn hẳn mọi nơi khác, những lời hứa tốt đến mức khó tin, biểu mẫu đăng ký đòi giấy tờ tùy thân mà không rõ lý do, cùng nhiều liên kết hỏng, lỗi chính tả hoặc trang bấm vào chẳng dẫn tới đâu. Một lỗi nhỏ chưa chứng minh là gian lận, nhưng nhiều lỗi cùng lúc là tín hiệu rõ ràng.

Vượt qua các bước kiểm tra giúp giảm rủi ro chứ không xóa bỏ nó. Hãy dùng mật khẩu riêng biệt do trình quản lý mật khẩu tạo ra. Thêm một lợi ích nữa: trình quản lý mật khẩu sẽ không đề nghị điền thông tin đăng nhập đã lưu trên một tên miền nhái, nên nó cũng là công cụ phát hiện lừa đảo khá hữu ích.

Hãy bật xác thực hai yếu tố nếu trang web hỗ trợ, chỉ cung cấp những thông tin dịch vụ thật sự cần và cân nhắc dùng một địa chỉ email hoặc bí danh riêng cho việc mua sắm và đăng ký. Sau khi đăng ký, kiểm tra xem email xác nhận có đến từ đúng tên miền bạn đã đăng ký không, và giữ lại biên lai, xác nhận đơn hàng cho đến khi chắc chắn mọi thứ đều ổn.