Đảm bảo an toàn khi truy cập website trên môi trường mạng

5 DẤU HIỆU GIÚP BẠN NHẬN RA MỘT WEBSITE CÓ AN TOÀN HAY KHÔNG?

Khi thực hiện một giao dịch trực tuyến trên website bất kỳ, điều quan trọng mà bạn cần phải lưu ý là website đó có an toàn hay không, độ bảo mật có cao không. Bạn có thể dễ dàng nhận ra điều này sau 5 dấu hiệu dưới đây:

1. URL start with https: //

Đầu tiên, URL trên thanh địa chỉ của trình duyệt phải bắt đầu bằng https:// và icon hình ổ khóa ở phía trước thanh địa chỉ (lưu ý ổ khóa phải xuất hiện trên thanh địa chỉ trình duyệt chứ không phải trong nội dung website).

Dấu hiệu này chứng tỏ website đã được bảo vệ bởi “Secure Sockets Layer” (SSL), một giao thức mã hóa đảm bảo thông tin được trao đổi một cách an toàn thông qua một chứng chỉ số SSL được tin cậy.

2. Thanh địa chỉ có hiển thị tên công ty quản lý website và có màu xanh lá

Khi bạn truy cập vào website được trang bị chứng chỉ số Extended Validation (EV) thì thanh trình duyệt hiển thị chính tên công ty đang quản lý và vận hành, đảm bảo tính xác thực chặt chẽ. Bạn cũng sẽ không khó nhận ra khi thanh công cụ có màu xanh lá.

3. Kiểm tra địa chỉ URL trên trình duyệt

Thoạt nhìn vào địa chỉ trên trình duyệt, bạn sẽ rất dễ nhìn lầm và tưởng đó là website bạn cần. Có những trường hợp website được thêm một vài ký tự để đánh lừa người dùng. Những website kiểu này hoàn toàn có thể đánh lừa các hang uy tín để mua một chứng chỉ SSL giá rẻ, mức xác minh tên miền, vốn xử lý quy trình rất đơn giản và tự động.

4. Để ý cụm từ https:// và biểu tượng ổ khóa trên thanh địa chỉ có màu đỏ không?

Khi truy cập vào một website sử dụng chứng chỉ số SSL đã hết hạn, chứng chỉ số tự cấp phát hoặc được cấp phát bởi một hãng không đáng tin cậy, trình duyệt sẽ hiển thị một cảnh báo bảo mật. Khi đó thanh địa chỉ trình duyệt sẽ chuyển sang màu đỏ, và cụm từ https:// và biểu tượng ổ khóa sẽ bị đánh dấu chéo đỏ.

Trong trường hợp này, dữ liệu trao đổi tại website vẫn sẽ được mã hóa, tuy nhiên bạn sẽ không thể biết liệu công ty hiển thị trên chứng chỉ số SSL có phải thật sự là công ty sở hữu và vận hành website đó hay không.

Chiêu trò lừa đảo khá phổ biến nhưng lại rất hiệu quả đó là sử dụng các câu cảnh báo khiến cho người truy cập cảm thấy lo lắng hoặc vui mừng quá mức sau đó sẽ cung cấp các thông tin account, password theo yêu cầu của trang web. Một số thông báo thường được các web lừa đảo sử dụng là:

“Bạn đã được lựa chọn ngẫu nhiên để nhận giải thưởng trị giá 100 triệu đồng. Xin vui lòng đăng nhập username và mật khẩu, thông tin thẻ tín dụng để nhận tiền.”

“Có sự cố đã xảy ra và thông tin tài khoản của bạn không an toàn. Vui lòng nhập username và password để tiếp tục duy trì đăng nhập.”

BẬT TÍNH NĂNG DUYỆT WEB AN TOÀN NÂNG CAO TRÊN TRÌNH DUYỆT CHORME

Safe Browsing Enhanced là tính năng duyệt web an toàn nâng cao trên trình duyệt Chrome, đây là công cụ tích hợp trong Chrome bao gồm danh sách các URL nguy hiểm được Google tổng hợp và quản lý, giúp bảo vệ người dùng tránh khỏi các website độc hại. Khi Safe Browsing Enhanced được kích hoạt, Chrome thậm chí còn chia sẻ nhiều dữ liệu duyệt web hơn với Google. Điều này cho phép đánh giá mối đe dọa chính xác và chủ động hơn. Để kích hoạt tính năng này, người dùng thao tác cụ thể như sau:

Bước 1: Nhấn vào biểu tượng ba dấu chấm đặt dọc ở góc trên cùng bên phải của giao diện Chrome, sau đó lựa chọn Cài đặt.

Bước 2: Trong phần Cài đặt, người dùng chọn mục Quyền riêng tư và bảo mật, tại cửa sổ này chọn Bảo mật.

Bước 3: Chọn Chế độ bảo vệ nâng cao để kích hoạt tính năng chủ động bảo vệ và cảnh báo an toàn khi duyệt web của Google.

Trong quá trình giao dịch trực tuyến trên một website bất kỳ thì điều quan trọng người dùng cần lưu ý đó chính là độ tin cậy và bảo mật của website đó.

KIỂM TRA ĐỘ TIN CẬY CỦA WEBSITE BẰNG GOOGLE TRANSPARENCY REPORT

         Hiện nay Google đang cung cấp cho người dùng công cụ Google Transparency Report để хáᴄ định mức độ an toàn của website và thông báo ᴄho người dùng hoặᴄ ᴄáᴄ quản trị ᴠiên, nhằm nâng cao cảnh giác giúp tránh khỏi các mối nguу hại tiềm ẩn. Google Transparency Report ѕẽ ᴄung ᴄấp ᴄáᴄ thông tin ᴄhi tiết ᴠề ᴄáᴄ mối đe dọa (haу hiểm họa) mà Google đã phát hiện, ᴄũng như ᴄáᴄ ᴄảnh báo mà Google tìm thấy. Từ đó, làm rõ tình trạng bảo mật ᴡebѕite mà người dùng muốn truy cập ᴠà khuуến nghị ᴄáᴄ biện pháp bảo mật an toàn hơn. Công cụ này được tích hợp sử dụng Safe Browsing API, vì vậy mà chất lượng của công cụ kiểm tra, quét thông tin website và các kết quả đánh giá từ nó hoàn toàn đáng tin cậy với độ chính xác cao. Để rõ hơn cách thức sử dụng tính năng này, người dùng thao tác theo các bước sau đây:

        Bước 1: Người dùng truy cập vào đường dẫn sau: https://transparencyreport.google.com/safe-browsing/ search?url=tenwebsite.

           Bước 2: Nhập tên miền muốn kiểm tra tại ô Kiểm tra trạng thái trang web, sau đó nhấn nút tìm kiếm. Nếu website an toàn Goolge sẽ đưa ra thông báo “Không tìm thấy nội dung không an toàn nào”, ngược lại nếu là một địa chỉ không an toàn Google sẽ đưa ra những cảnh báo cụ thể (Hình 2,3).

\Ví dụ thông báo về một website an toàn

Ví dụ thông báo về một website không an toàn

         Ngoài Google Transparency Report thì thị trường hiện nay cũng đang có rất nhiều công cụ hỗ trợ người dùng trong việc kiểm tra độ tin cậy của website như: Norton Safe Web, URL Void, Norton Safe Web, VirusTotal… đây đều là những công cụ giúp bảo vệ người dùng trước các mối đe dọa bảo mật dựa trên liên kết từ các phần mềm độc hại, điển hình như ransomware, email giả mạo và các website cố gắng lừa đảo thông tin của người dùng...