Link rút gọn tự nó không nguy hiểm, nhưng nó che giấu địa chỉ đích thật, và kẻ gian có thể lợi dụng điều đó. Một link rút gọn an toàn để mở khi bạn tin người gửi và thấy được nó dẫn đến đâu. Trước khi bấm, hãy xem trước địa chỉ đích bằng công cụ mở rộng link hoặc công cụ quét, và kiểm tra tên miền cuối cùng có đúng như mong đợi không.
Link rút gọn có mặt ở khắp nơi: trong tin nhắn SMS, bài đăng mạng xã hội, email và phía sau các mã QR. Bài viết này giải thích cách chúng hoạt động, vì sao tội phạm thích dùng chúng, và những cách đơn giản để kiểm tra link rút gọn trước khi mở.
Link rút gọn hoạt động thế nào?
Công cụ rút gọn link nhận một địa chỉ web dài và trả cho bạn một địa chỉ ngắn, thường là một tên miền kèm vài chữ cái và chữ số. Khi ai đó mở link rút gọn, máy chủ của dịch vụ sẽ tra địa chỉ gốc và chuyển người truy cập đến đó. Việc chuyển tiếp này gọi là chuyển hướng (redirect).
Người ta dùng link rút gọn vì nó:
- Gọn gàng trong tin nhắn, bài đăng và ấn phẩm in.
- Trông sạch sẽ hơn địa chỉ dài đầy tham số theo dõi.
- Đếm được lượt bấm, để chủ sở hữu biết bao nhiêu người đã mở.
- Đôi khi sửa được sau này, đó cũng là cách mã QR động hoạt động.
Không điều nào trong số này có hại. Rủi ro đến từ một tác dụng phụ: bạn không thể biết địa chỉ đích chỉ bằng cách đọc link.
Vì sao kẻ lừa đảo thích link rút gọn?
Vì link rút gọn che giấu nơi nó dẫn tới, nó có thể ngụy trang một trang lừa đảo thành thứ gì đó vô hại. Một tin nhắn kiểu "Bưu kiện của bạn đang chờ, xác nhận tại đây" kèm link rút gọn không cho bạn manh mối nào về việc nó dẫn đến công ty chuyển phát thật hay một biểu mẫu giả đánh cắp thông tin thẻ.
Link rút gọn còn có thể nối chuỗi, chuyển hướng này dẫn sang chuyển hướng khác, khiến địa chỉ cuối cùng càng khó truy ra. Và vì ngắn, chúng dễ dàng được đặt vào mã QR, thứ càng che giấu địa chỉ hơn nữa.
Dù vậy, các dịch vụ rút gọn uy tín vẫn tích cực chống lạm dụng. Nhiều dịch vụ kiểm tra link với danh sách mã độc và lừa đảo, rồi gỡ bỏ link có hại. Vấn đề là một link lừa đảo mới tinh có thể chưa nằm trong danh sách nào, nên sự tỉnh táo của bạn vẫn rất quan trọng.
Cách xem link rút gọn dẫn đến đâu
Bạn không cần bấm vào link rút gọn để biết nó dẫn đến đâu. Hãy thử một trong các cách sau:
- Dùng công cụ mở rộng hoặc xem trước link. Những công cụ này đi theo chuyển hướng giúp bạn và hiển thị địa chỉ cuối cùng mà không mở trang trong trình duyệt của bạn.
- Kiểm tra xem dịch vụ rút gọn có trang xem trước riêng không. Một số dịch vụ cung cấp trang xem trước hoặc trang thông tin hiển thị địa chỉ đích trước khi bạn tiếp tục.
- Nhấn giữ link trên điện thoại. Trên nhiều điện thoại, nhấn giữ một link sẽ hiện menu kèm địa chỉ, đôi khi có bản xem trước, mà không mở hẳn trang. Với link rút gọn, cách này chỉ hiện địa chỉ ngắn, nhưng giúp bạn biết đang dùng dịch vụ rút gọn nào.
- Quét mã QR bằng công cụ hiển thị link trước. Công cụ quét mã QR online của chúng tôi đọc mã ngay trong trình duyệt và hiển thị địa chỉ đích trước khi bạn quyết định mở.
- Để ý trang chờ hoặc trang xem trước. Link rút gọn tạo bằng QR-TH hiển thị cho người truy cập một trang chờ có địa chỉ đích trước khi mở, để mọi người thấy mình sắp đi đâu.
Cần kiểm tra gì ở địa chỉ cuối cùng?
Khi đã thấy địa chỉ đích thật, hãy dành mười giây để kiểm tra:
- Tên miền. Nhìn vào phần ngay trước dấu gạch chéo đơn đầu tiên, ví dụ example.com trong https://www.example.com/page. Đó là chủ sở hữu của trang.
- Chính tả. Trang giả thường dùng những thay đổi nhỏ như đảo chữ, thêm từ hoặc dùng số thay chữ cái.
- Đuôi tên miền lạ. Ngân hàng hay công ty chuyển phát thật thường dùng tên miền quen thuộc của chính họ, không phải một tên miền chẳng liên quan có nhét tên thương hiệu vào.
- HTTPS. Biểu tượng ổ khóa nghĩa là kết nối được mã hóa, nhưng trang lừa đảo cũng có thể dùng HTTPS. Nó không chứng minh trang là thật.
- Trang yêu cầu gì. Hãy hết sức cẩn thận nếu trang lập tức đòi đăng nhập, số thẻ, mã OTP hoặc tải ứng dụng.
Khi nghi ngờ, đừng dùng link đó. Hãy mở trình duyệt và tự gõ địa chỉ của công ty, hoặc dùng ứng dụng chính thức của họ.
Dấu hiệu cảnh báo quanh đường link
Chính tin nhắn chứa link rút gọn thường đã để lộ chiêu lừa trước khi bạn kịp xem trước:
- Lời lẽ gấp gáp như "hành động ngay", "tài khoản bị tạm khóa" hay "thông báo cuối cùng".
- Giải thưởng, khoản hoàn tiền hoặc đơn giao hàng mà bạn không hề chờ đợi.
- Người gửi lạ, hoặc tên quen nhưng số điện thoại hay địa chỉ email kỳ lạ.
- Yêu cầu chuyển cuộc trò chuyện sang ứng dụng khác.
- Có link ở chỗ bình thường không có, ví dụ ngân hàng yêu cầu bạn đăng nhập qua tin nhắn SMS.
Nếu nhiều dấu hiệu xuất hiện cùng lúc, hãy coi link là không an toàn. Bài viết về lừa đảo mã QR mô tả những chiêu tương tự được dùng với mã QR.
Cách chia sẻ link rút gọn khiến người khác tin tưởng
Nếu bạn là doanh nghiệp hoặc người sáng tạo nội dung, bạn muốn mọi người yên tâm bấm vào link của mình. Vài thói quen sẽ giúp ích:
- Dùng dịch vụ rút gọn uy tín có kiểm tra lạm dụng. Mọi link tạo bằng công cụ rút gọn link của QR-TH đều được kiểm tra với Google Safe Browsing và kiểm tra lại mỗi đêm.
- Nói rõ link dùng để làm gì ngay trong tin nhắn, ví dụ "Đây là thực đơn mới của quán" rồi mới đến link.
- Dùng nhất quán một dịch vụ rút gọn, để khách hàng nhận ra link của bạn.
- Tránh gửi link rút gọn trong tin nhắn đồng thời đòi mật khẩu hoặc thanh toán.
- Khi có thể, cho người truy cập thấy địa chỉ đích trước khi mở.
Câu hỏi thường gặp (FAQ)
Link rút gọn có làm điện thoại nhiễm virus không?
Chỉ mở link hiếm khi làm nhiễm một chiếc điện thoại đã cập nhật đầy đủ, nhưng trang đích có thể tìm cách dụ bạn tải ứng dụng hoặc nhập thông tin. Hãy cập nhật điện thoại và không bao giờ cài ứng dụng từ link trong tin nhắn.
Làm sao xem link rút gọn dẫn đến đâu mà không cần bấm?
Dùng công cụ mở rộng hoặc xem trước link, hoặc trang xem trước riêng của dịch vụ rút gọn nếu có. Với mã QR, hãy dùng công cụ quét hiển thị địa chỉ đích trước khi mở.
Link rút gọn từ các công ty lớn có an toàn không?
Link từ công ty bạn tin tưởng, gửi qua kênh chính thức của họ, nhìn chung là ổn. Rủi ro là kẻ gian cũng tạo được link rút gọn, nên hãy luôn kiểm tra người gửi và tên miền cuối cùng.
Vì sao doanh nghiệp vẫn dùng link rút gọn?
Chúng gọn gàng, vừa vặn trong tin nhắn và mã QR, đếm được lượt bấm và đôi khi cập nhật được sau này mà không cần đổi link đã in.
Link rút gọn là công cụ hữu ích, miễn là mọi người thấy được nó dẫn đến đâu. Hãy kiểm tra mã đáng ngờ bằng công cụ quét mã QR online của QR-TH, và khi tự chia sẻ link, hãy tạo chúng bằng công cụ rút gọn link để mọi người truy cập đều thấy địa chỉ đích trước.