HTTPS bảo vệ kết nối, không chứng minh một website đáng tin. Tìm hiểu cách phân biệt mã hóa đường truyền và dấu hiệu lừa đảo.
HTTPS sử dụng TLS để bảo vệ dữ liệu truyền giữa trình duyệt và website, giúp hạn chế việc đọc trộm hoặc sửa dữ liệu trên đường truyền khi chứng chỉ được kiểm tra hợp lệ. Nó không đánh giá nội dung trang, chất lượng dịch vụ hay sự trung thực của bên vận hành.
Người vận hành một tên miền có thể lấy chứng chỉ hợp lệ cho chính tên miền đó. Trang dùng tên miền gần giống thương hiệu vẫn có thể mã hóa kết nối. Vì vậy biểu tượng kết nối bảo mật không phải chứng nhận thương hiệu hoặc bảo đảm giao dịch an toàn.
Đọc kỹ tên miền và đối chiếu với kênh chính thức. Xem nguồn gửi, yêu cầu cung cấp thông tin và cách thanh toán. Giá quá bất thường, yêu cầu OTP hoặc gây áp lực thời gian là các dấu hiệu cần xác minh, không tự nó đủ để kết luận website lừa đảo.
Không bỏ qua cảnh báo để nhập thông tin nhạy cảm. Lỗi có thể xuất phát từ cấu hình website, thời gian thiết bị hoặc vấn đề kết nối; nó không luôn có nghĩa lừa đảo. Kiểm tra ngày giờ máy và liên hệ đơn vị qua kênh chính thức thay vì tắt kiểm tra chứng chỉ.
PhishGuard hỗ trợ tìm dấu hiệu bất thường từ dữ liệu thu thập được, không bảo đảm phát hiện mọi hình thức lừa đảo. Dùng kết quả cùng việc xác minh nguồn gửi; khi còn nghi ngờ, mở ứng dụng chính thức thay vì tiếp tục trên link nhận được.
Tham khảo thêm: MDN — Bảo mật kết nối TLS.
Nội dung hướng dẫn chung, không bảo đảm một website hoặc thiết bị an toàn.