Tránh mất tên miền: 8 sai lầm hay gặp và cách giữ quyền sở hữu an toàn

Phần lớn các vụ mất tên miền không do tin tặc giỏi giang mà do những sơ hở rất bình thường: để người khác đứng tên, email đăng ký bỏ hoang, thẻ thanh toán hết hạn khiến gia hạn tự động thất bại, tài khoản không bật xác thực hai lớp, tắt khoá chuyển đổi, và trả tiền cho thư lừa "gia hạn gấp". Mỗi sơ hở đều có cách bịt trong vài phút.

Dưới đây là 8 sai lầm hay gặp nhất kèm cách sửa, tiếp theo là cách nhận diện thư lừa đảo và cách tự kiểm tra hôm nay xem tên miền của bạn đang thật sự đứng tên ai.

Bốn sai lầm về quyền sở hữu và giấy tờ

1. Để đơn vị làm web hoặc nhân viên đứng tên. Đây là nguyên nhân mất tên miền phổ biến nhất ở cửa hàng nhỏ. Khi hai bên hết hợp tác, người đứng tên có toàn quyền giữ lại, đòi tiền chuộc hoặc đơn giản là không bao giờ trả lời. Cách sửa: yêu cầu chuyển chủ thể sang bạn ngay khi còn liên lạc tốt, kèm bàn giao tài khoản quản trị.

2. Thông tin chủ thể sai hoặc cũ. Công ty đổi tên, đổi địa chỉ, người đại diện nghỉ mà hồ sơ tên miền vẫn giữ thông tin cũ. Khi cần chứng minh quyền sở hữu hoặc làm thủ tục, thông tin không khớp sẽ gây khó. Với .vn, thông tin sai lệch còn có thể khiến tên miền bị tạm ngưng.

3. Không lưu giấy tờ. Hoá đơn, chứng từ thanh toán, email xác nhận đăng ký, bản khai .vn là bằng chứng khi xảy ra tranh chấp. Nhiều người chỉ lưu trong hộp thư của nhân viên cũ, đến lúc cần thì không còn.

4. Chỉ một người biết mật khẩu. Tài khoản quản trị tên miền nằm trong đầu một người. Người đó nghỉ việc, ốm, hoặc mất điện thoại nhận mã là cả công ty bất lực. Cách sửa: lưu thông tin đăng nhập ở trình quản lý mật khẩu dùng chung có phân quyền, hoặc sổ cất trong két, và có ít nhất hai người biết cách vào.

Bốn sai lầm về gia hạn và bảo mật

5. Email đăng ký bỏ hoang. Email dùng lúc đăng ký thường là email cá nhân cũ, email miễn phí lập vội, hoặc email theo chính tên miền đó. Trường hợp cuối nguy hiểm nhất: tên miền hết hạn thì email cũng chết, bạn không nhận được thư nhắc và không lấy lại được mật khẩu. Hãy đổi sang một hộp thư khác tên miền, lâu dài, có người đọc hằng ngày.

6. Thẻ thanh toán hết hạn, quên gia hạn. Bật tự động gia hạn rồi yên tâm, nhưng thẻ đổi số, hết hạn hoặc bị ngân hàng chặn giao dịch thì lần trừ tiền thất bại mà bạn không hay. Mỗi khi đổi thẻ, nhớ cập nhật ở tài khoản nhà đăng ký, và đọc thư báo trừ tiền mỗi kỳ.

7. Không bật xác thực hai lớp. Mật khẩu yếu hoặc dùng lại ở nơi khác bị lộ là kẻ xấu đăng nhập được, đổi nameserver để chuyển website về trang giả, hoặc chuyển tên miền đi. Bật xác thực hai lớp bằng ứng dụng tạo mã thay vì tin nhắn nếu có thể, cho cả tài khoản nhà đăng ký lẫn hộp thư đăng ký.

8. Tắt khoá chuyển đổi. Khoá chuyển nhà đăng ký ngăn tên miền bị chuyển sang nơi khác khi chưa được bạn mở khoá. Khoá này hay bị tắt lúc chuyển nhà cung cấp rồi quên bật lại. Kiểm tra trạng thái trong phần quản lý tên miền; khi tra thông tin tên miền quốc tế, trạng thái có chữ clientTransferProhibited nghĩa là khoá đang bật.

Nhận diện thư lừa đảo đòi "gia hạn gấp"

Thông tin liên hệ của tên miền đôi khi bị thu thập, và chủ tên miền thường nhận thư trông rất chính thức. Những dấu hiệu sau gần như chắc chắn là thư lừa hoặc thư chào mời đội lốt thông báo:

• Người gửi không phải nhà đăng ký của bạn, tên công ty lạ, hoặc tên miền gửi thư na ná nhưng khác một chữ.
• Giọng thúc ép: "tên miền sẽ bị xoá trong 24 giờ", "thanh toán ngay để tránh mất thương hiệu", trong khi ngày hết hạn thật còn xa.
• Giá cao bất thường hoặc gói "đăng ký tìm kiếm", "đăng ký thương hiệu quốc tế" kèm dòng chữ nhỏ thừa nhận đây không phải gia hạn tên miền.
• Đòi thanh toán qua đường dẫn lạ, chuyển khoản vào tài khoản cá nhân, hoặc yêu cầu gửi mã xác nhận, mật khẩu, mã chuyển đổi.
• Thư từ "cơ quan quản lý" ở nước ngoài báo có người đang đăng ký tên của bạn ở đuôi khác, mời bạn mua trước. Đây là chiêu bán hàng quen thuộc.

Gặp thư như vậy, đừng bấm đường dẫn trong thư. Tự mở trang nhà đăng ký bằng cách gõ địa chỉ hoặc dùng dấu trang có sẵn, đăng nhập và xem ngày hết hạn thật. Nếu vẫn nghi ngờ, gọi cho bộ phận hỗ trợ của nhà đăng ký bằng số in trên hoá đơn cũ hoặc trang chính thức, không dùng số trong thư.

Tự kiểm tra hôm nay: tên miền đang đứng tên ai

Bài kiểm tra này mất mười phút và nên làm mỗi năm một lần, hoặc ngay khi đổi đơn vị làm web:

1. Tra thông tin tên miền (WHOIS) bằng công cụ tra cứu chính thức: với .vn dùng trang tra cứu của VNNIC, với tên quốc tế dùng công cụ tra cứu của hệ thống quốc tế hoặc của nhà đăng ký.
2. Đọc trường chủ thể: là tên bạn, tên công ty bạn, hay tên một đơn vị khác? Với tên quốc tế, phần này thường bị ẩn; khi đó đăng nhập tài khoản quản trị để xem phần thông tin chủ sở hữu.
3. Đọc trường nhà đăng ký: có đúng là nơi bạn đang có tài khoản không? Nếu là nơi bạn không hề biết, rất có thể bên làm web đã đăng ký giùm.
4. Đọc ngày hết hạn và trạng thái: còn hạn bao lâu, khoá chuyển đổi có bật không.
5. Đăng nhập tài khoản quản trị: email liên hệ có đúng email bạn đọc hằng ngày không, xác thực hai lớp đã bật chưa, phương thức thanh toán còn hạn không.
6. Ghi lại kết quả cùng ngày kiểm tra vào sổ quản lý tài sản số của doanh nghiệp.

Nếu phát hiện tên miền đứng tên người khác, hãy liên hệ ngay một cách mềm mỏng, đề nghị chuyển chủ thể và giữ lại toàn bộ tin nhắn, hợp đồng, hoá đơn thể hiện bạn là bên trả tiền và sử dụng tên miền. Trường hợp không thoả thuận được, các giấy tờ này là căn cứ khi nhờ luật sư hoặc làm thủ tục giải quyết tranh chấp.

Khi đổi đơn vị làm web: danh sách bàn giao

Thời điểm dễ mất tên miền nhất là lúc chia tay đơn vị làm web cũ. Trước khi thanh toán đợt cuối hoặc chấm dứt hợp đồng, yêu cầu bàn giao đủ các mục sau và tự kiểm tra từng mục:

1. Tài khoản quản trị tên miền ở nhà đăng ký, đổi ngay mật khẩu và email liên hệ sang của bạn sau khi nhận.
2. Xác nhận trường chủ thể là bạn hoặc công ty bạn; nếu chưa, làm thủ tục chuyển chủ thể trước khi chấm dứt hợp đồng.
3. Tài khoản hosting hoặc nền tảng đang chạy website, kèm bản sao lưu đầy đủ tệp và cơ sở dữ liệu do bạn tự tải về.
4. Danh sách bản ghi DNS hiện tại (chụp lại hoặc xuất ra), đặc biệt các bản ghi email, để không mất thư khi đổi cấu hình.
5. Quyền quản trị các công cụ gắn với website như công cụ quản trị tìm kiếm, công cụ thống kê truy cập, hộp thư theo tên miền.
6. Thu hồi quyền truy cập của bên cũ: xoá tài khoản phụ họ đang dùng, đổi mật khẩu các tài khoản đã chia sẻ.

Làm bàn giao khi hai bên còn hợp tác vui vẻ dễ hơn nhiều so với lúc đã có tranh cãi. Một biên bản ngắn có chữ ký hai bên, liệt kê những gì đã giao, giúp tránh hiểu lầm về sau.

Lớp bảo vệ thêm cho thương hiệu đã có tiếng

Khi cửa hàng bắt đầu có khách quen và được nhắc tên trên mạng, tên miền trở thành mục tiêu của kẻ làm trang giả. Hai việc nên làm thêm ở giai đoạn này. Thứ nhất, giữ các biến thể quan trọng: bản .vn và .com của tên chính, bản gõ nhầm phổ biến nhất, rồi chuyển hướng tất cả về tên chính. Chi phí mỗi tên chỉ vài trăm nghìn một năm, thấp hơn nhiều so với thiệt hại khi khách bị lừa qua một trang na ná.

Thứ hai, đăng ký nhãn hiệu cho tên thương hiệu. Tên miền không tự động được bảo hộ như nhãn hiệu; khi có người dùng tên miền gần giống để bán hàng nhái, văn bằng nhãn hiệu là căn cứ mạnh nhất để khiếu nại đòi lại hoặc yêu cầu gỡ bỏ. Thủ tục đăng ký nhãn hiệu mất nhiều tháng, nên bắt đầu sớm.

Cuối cùng, theo dõi định kỳ: thỉnh thoảng tìm tên thương hiệu trên công cụ tìm kiếm và mạng xã hội để phát hiện trang giả sớm. Phát hiện càng sớm, việc báo cáo gỡ bỏ càng nhanh và ít khách bị ảnh hưởng.

Câu hỏi thường gặp