CẢNH BÁO KHẨN: Mắt bạn không còn phân biệt được web thật – web giả | Tập đặc biệt — Các Kịch Bản Lừa Đảo
Nhìn 2 thanh địa chỉ này: https://t.co/XbVwCtDc3f và https://t.co/REMuRljlQ5 Bạn thấy khác nhau chỗ nào không?
Không thấy — và đó chính là vấn đề. Chữ "a" thứ hai là chữ Cyrillic, giống hệt chữ Latin nhưng là 2 ký tự hoàn toàn khác nhau trong máy tính. Kẻ gian dùng chiêu "chữ ma" (homograph) này để dựng web ngân hàng, web mua sắm GIẢ NHÌN Y HỆT THẬT — có cả ổ khóa bảo mật.
Tập đặc biệt này mổ xẻ:
🔴 "Chữ ma" là gì: 8 cặp chữ Latin–Cyrillic giống hệt nhau + 2 chữ ma mới (ө, ƙ) vừa qua mặt Chrome tháng 10/2026
🔴 Vụ 2017 khiến cả ngành chấn động: 1 người chứng minh đăng ký được "https://t.co/jzGtzlKUM6 giả", Google phải vá kh��n — Firefox thì từ chối vá
🔴 3 lớp bảo vệ của Chrome bị luồn qua thế nào: danh sách đen, so khung xương 8.500 website, popup cảnh báo
🔴 Email còn tệ hơn: Gmail hiển thị tên miền giả Y NHƯ THẬT, Outlook thì hiện mã "xn--"
🔴 Nạn nhân thật: web "adoḅe" giả phát tán mã độc, vụ mất hơn $20.000 qua web đổi tiền giả (theo báo cáo)
🔴 Ngay quanh chúng ta: tin nhắn giả ngân hàng Singapore/Indonesia/Hong Kong, 17.000 tên miền phishing, hơn 1 tỷ tin nhắn độc hại từ đầu 2026
🔴 Quy mô: ~162.000 cặp tên miền "song sinh" trong .com — nhưng KHÔNG phải cái nào cũng độc hại
📌 Món quà cuối video: 3 CÁCH PHÂN BIỆT web thật/giả (copy dán vào ghi chú, bấm ổ khóa xem chứng chỉ, trình quản lý mật khẩu không tự điền) + 3 VIỆC LÀM NGAY. Chụp màn hình và gửi vào nhóm chat gia đình bạn — một cái share của bạn có thể cứu một người thân.
Tập 8: Genneva Malaysia — "Kẻ lừa đảo giỏi nhất không bán lợi nhuận, họ bán niềm tin". Follow Chuyện Để Ngẫm, đừng bỏ lỡ.
Bạn đã từng suýt bấm vào link lạ nào chưa? Kể dưới comment nhé.
---
Video do AI tạo. Các số liệu từ The Register, SC Media, Threatpost, Krebs on Security, Proofpoint, UNODC.
Chuyện Để Ngẫm