Nhái Google để... lừa đảo
Ai cũng biết Google hiệu quả như thế nào khi cần tìm
kiếm thông tin. Tuy nhiên cũng chính vì quá tin
tưởng vào cỗ máy của gã khổng lồ, nhiều người đã bị
rơi vào bẫy của tin tặc khi chúng lợi dụng Google để
trục lợi.
Trong tuần qua, khi tìm kiếm thông tin về tình trạng
sức khỏe của cựu tổng thống Mỹ Bill Clinton trên
Google, độc giả sẽ được cỗ máy tìm kiếm chỉ dẫn tới
2 bài viết trên các nguồn tin nổi tiếng Los Angeles
Times và ABC News. Tuy nhiên, nếu nhấp chuột vào
liên kết thứ 10 trên bảng chỉ mục tìm kiếm với tiêu đề
thông tin "Bill Clinton heart attack" (ông Bill Clinton
bị đau tim), họ sẽ được chuyển tới một trang khác với
nội dung hiển thị có phần nhiều hơn chính... Google!
Tất cả thông tin trên trang bí hiểm này, kể cả giao
diện đều có vẻ đáng tin cậy. Ngoài ra, nếu nhìn qua
thanh địa chỉ URL “qooglesearchs.com”, người dùng
sẽ an tâm hơn khi chúng cũng dính dáng tới Google.
Tuy nhiên, trên thực tế, địa chỉ chính xác của trang
web này có chữ “q” ở đầu, thay vì “g”. Hai kí tự
trông khá giống nhau khiến người dùng nhầm tưởng
họ đang vào Google.
Con đường “chính ngạch”
Cũng giống như các trang web lừa đảo điển hình, tin
tặc thường "dụ" người dùng tải về phần mềm có mác
“an ninh” để bảo vệ máy tính của họ. Tuy nhiên,
chúng lại là các gói phần mềm hiểm độc. Một khi
xâm nhập vào máy tính người dùng theo con đường
“chính ngạch”, sẽ rất khó và thường tốn kém công
sức để gỡ bỏ.
Xây dựng "qooglesearches.com" hoặc "qoogle.com"
để bắt chước Google tương đối dễ dàng, vì bản thân
giao diện của “google.com” không phức tạp. Đây là
kiểu lừa đảo được các chuyên gia an ninh mạng đặt
tên là typo-squatting, khi tin tặc xây dựng trang web
giả có địa chỉ gần giống với các trang web thật.
Typo-squatting không mới, nhưng đang ngày nở rộ
khi giá cả tên miền tương đối rẻ, đồng thời cho “hiệu
quả” cao. Nếu người dùng gõ nhầm địa chỉ, các trang
web lừa đảo sẽ chiếm dụng màn hình với thông tin
quảng cáo dày đặc hoặc những “mẹo” kiếm tiền khác.
Ngoài ra, không ít người bị đánh lừa, tải về gói mã
độc có trên các trang web lừa
đảo typo-squatting. Chính Google
cũng phải đau
Trở lại với thông tin cựu tổng
thống Mỹ bị đau tim, một khi
truy cập địa chỉ giả danh Google
từ chính bảng thống kê kết quả
tìm kiếm của công cụ này, họ sẽ
“gia nhập” vào trang web chứa
các liên kết lừa đảo, được thiết
kế gần giống với trang hiển thị
của Google Search.
Lâu nay, Google mất không ít
công sức cho việc ngăn chặn
scammer (kẻ lừa đảo), nhưng
chúng cũng thay đổi chóng mặt
phương thức giả mạo. Chẳng hạn
ở vụ lợi dụng thông tin về cựu
lãnh đạo nước Mỹ, trong từng
giờ liền, kẻ lừa đảo đã đưa ra
những liên kết khác nhau trên
đầu khi nhờ những
thủ thuật tối ưu bộ
máy tìm kiếm, tin
tặc có thể đẩy địa
chỉ web lừa đảo
chễm chệ trên kết
quả tìm kiếm của
Google, thậm chí
là ở ngay những
trang đầu tiên. M
ặc
dù không hẳn sẽ bị
“đánh gục” khi
truy cập những
trang web kiểu
này, nhưng người
dùng cần cẩn
trọng.
trang giả danh Google.
Có khá nhiều tên miền liên quan tới Google, hiện
phần lớn thuộc sở hữu của MarkMonitor, một công ty
thường nắm giữ các URL để bảo vệ người dùng khỏi
bị lừa đảo. Chính MarkMonitor là chủ sở hữu của
"googlesearches.com,". Tuy nhiên, nếu gõ địa chỉ
này, người dùng sẽ truy cập vào một trang trống. Hệ
thống DNS của tên miền cũng gắn với máy chủ
Google.
Te Smith, phát ngôn viên của MarkMonitor cho hay,
hình thức lừa đảo này quả là tinh vi, vì “người dùng
thường vô tình nhấp vào các liên kết giả, trừ khi họ
căng mắt để ý”. Smith cảnh báo: “Hãy nghĩ kĩ trước
khi bạn nhấp chuột và người dùng cần luôn để mắt
tới các địa chỉ web”.