Một email ghi tên miền của bạn, dùng logo quen và nhắc thời hạn gấp chưa đủ chứng minh nó đến từ nhà cung cấp thật. Thông tin domain có thể xuất hiện ở nhiều nguồn, còn tên hiển thị người gửi có thể bị giả mạo. Cần xác minh giao dịch bằng tài khoản và kênh liên hệ đã biết.
ICANN cảnh báo về thư gia hạn giả và phishing nhằm lấy thông tin đăng nhập. Khi nhận thư, hãy chậm lại để kiểm tra hành động được yêu cầu. Trả tiền gia hạn, chuyển nhà đăng ký và mua một dịch vụ quảng bá là những giao dịch khác nhau dù thông điệp đều nhắc tới tên miền.
Mở cổng quản lý bằng địa chỉ đã lưu
Thay vì bấm ngay nút trong thư, truy cập dịch vụ bằng bookmark hoặc địa chỉ chính thức bạn đã dùng. Kiểm tra tên miền, ngày hết hạn và đơn cần thanh toán trong tài khoản. Nếu không có thông tin tương ứng, hỏi hỗ trợ qua kênh đã được xác nhận.
Đọc đúng toàn bộ hostname của liên kết nếu cần đối chiếu. Một trang dùng HTTPS vẫn có thể là trang giả; chứng chỉ chỉ bảo vệ kết nối tới địa chỉ đó theo phạm vi xác thực. Đừng nhập mật khẩu chỉ vì thanh trình duyệt không hiện cảnh báo bảo mật.
So sánh nội dung với hồ sơ đang giữ
Kiểm tra nhà cung cấp hiện tại, tên chính xác và thời hạn đã được xác nhận trước đó. Kẻ giả mạo có thể dùng một biến thể gần giống hoặc một tên bạn từng hỏi mua nhưng chưa sở hữu. Đừng thanh toán chỉ vì nội dung có vẻ khớp với một dự án đang làm.
Ví dụ giả định, thư nói “gia hạn hôm nay” nhưng trang đích yêu cầu Auth Code để chuyển tên sang một bên khác. Đây là dấu hiệu cần dừng và xác minh mục đích giao dịch. Mã chuyển không phải thông tin thông thường cần gửi cho mọi yêu cầu thanh toán.
Nhận diện yêu cầu nhạy cảm không hợp lý
Cẩn trọng khi thư yêu cầu gửi mật khẩu, mã MFA, mã khôi phục hoặc private key. Một đơn vị tự nhận hỗ trợ qua chat cũng cần được kiểm chứng độc lập. Không chuyển bí mật cho họ chỉ vì cuộc trao đổi có số đơn hoặc tên khách hàng của bạn.
Kiểm tra tệp đính kèm trước khi mở theo quy trình bảo mật của thiết bị và tổ chức. Không bật macro hoặc cài phần mềm lạ để “xem hóa đơn tên miền”. Nếu chưa chắc, gửi thông tin không nhạy cảm tới đầu mối hỗ trợ thật để hỏi cách đối chiếu.
Quy trình nội bộ giúp giảm áp lực quyết định
Lưu danh mục domain cùng lịch gia hạn để bộ phận thanh toán biết khoản nào dự kiến phát sinh. Xác định người xác nhận kỹ thuật và người duyệt chi theo mô hình tổ chức. Khi đổi tài khoản nhận tiền hoặc kênh thanh toán, xác nhận qua đầu mối độc lập thay vì chỉ trả lời email đang nhận.
Không dùng sự gấp gáp trong thư làm lý do bỏ qua đối soát. Nếu tên thực sự gần hết hạn, truy cập tài khoản chính thức và liên hệ nhà cung cấp ngay để xử lý. Bạn có thể hành động nhanh mà vẫn đi qua kênh được xác minh.
Nếu đã tương tác với thư đáng ngờ
- Dừng cung cấp thêm thông tin và lưu lại thư cùng URL liên quan.
- Nếu lộ mật khẩu, đổi qua thiết bị và cổng chính thức đáng tin cậy.
- Rà soát phiên đăng nhập, liên hệ và thay đổi domain với nhà cung cấp.
- Nếu đã trả tiền, liên hệ đơn vị thanh toán theo quy trình phù hợp.
- Thông báo người phụ trách và kiểm tra dịch vụ liên quan bị ảnh hưởng.
Không cần chuyển tiếp bí mật hoặc mã còn hiệu lực vào nhóm đông người để cảnh báo. Chia sẻ dấu hiệu và cách xác minh, đồng thời hạn chế dữ liệu nhạy cảm. Một quy trình gia hạn có lịch, có hồ sơ và có đầu mối rõ ràng giúp giảm khả năng bị thúc ép bởi những thông báo giả mạo.