Plug-in giúp phát hiện website lừa đảo

Bên cạnh những mối đe dọa từ virus, spyware, hacker, nạn lừa đảo trực tuyến (phising) cũng đang hoành hành mạnh mẽ.

Những trang web lừa đảo thường đội lốt những website có uy tín được nhiều người biết đến (như ebay.com hay citibank.com) với địa chỉ URL và giao diện không khác bao nhiêu. Bọn lừa đảo gửi cho những người cả tin những lá thư có nội dung mua sắm hấp dẫn, kèm theo những đường link đến website của chúng. Nếu con mồi sập bẫy, bọn chúng sẽ chiếm được những thông tin cá nhân quan trọng (số tài khoản ngân hàng, số thẻ tín dụng...). Nhằm giúp người sử dụng hạn chế tối đa những hậu quả nghiêm trọng của nạn phising, hãng CoreStreet đã tăng lực cho trình duyệt Mozilla Firefox với một plug-in có tên SpoofStick for Firefox (SF).

SF là plug-in có dung lượng siêu nhỏ nhưng đầy sức mạnh, được tích hợp vào thanh Toolbar của Mozilla Firefox giúp người sử dụng phát hiện những trang web lừa đảo trực tuyến. Mỗi khi bạn duyệt web, SF luôn thể hiện thông tin liên quan đến tên miền của website mà bạn truy cập và nếu phát hiện ra website lừa đảo, SF sẽ lập tức thông báo cho bạn biết.

Để hiểu rõ hơn phương thức hoạt động của SF, xin lấy một ví dụ minh họa như sau: Khi bạn truy cập vào một link bất kỳ trong website chính thức của ebay.com, SF luôn thể hiện dòng chữ "You're on ebay.com". Nếu bạn truy cập vào một link lừa đảo nào đó mạo danh ebay.com (chẳng hạn http://signin.ebay.com@10.19.32.4), ngay lập tức SF sẽ thể hiện dòng chữ "You're on 10.19.32.4". Phiên bản mới nhất SF 1.06 có dung lượng tí hon 16 KB, tương thích với mọi Windows, có thể tải về miễn phí tại địa chỉ www.majorgeeks.com/download4452.htm.

Sau khi tải xuống, bạn đóng tất cả cửa sổ trang web của Mozilla Firefox, rồi copy file spoofstick-firefox.xpi vào thư mục Program Files\Mozilla Firefox\extensions. Tiếp theo, bạn khởi động lại Mozilla Firefox và trong hộp thoại xuất hiện, bấm vào nút Install Now. Hộp thoại xuất hiện kế tiếp sẽ hướng dẫn bạn cách tích hợp SF vào Mozilla Firefox. Bạn nên bỏ chọn ở mục Show this message everytime Firefox starts để hộp thoại này không còn xuất hiện trong những lần khởi động Mozilla Firefox sau và bấm OK, tiếp đó tìm đến menu View > Toolbars > Customize. Trong hộp thoại Customize Toolbar xuất hiện, bạn giữ chuột trái, kéo biểu tượng SpoofStick rồi thả nó vào thanh Toolbar của Mozilla Firefox và bấm Done để hoàn tất quá trình cài đặt.

Từ giờ trở đi, bạn sẽ không còn nỗi lo về vấn nạn phising vì bên cạnh đã có một trợ thủ đắc lực mang tên SF!

Lưu ý

Phiên bản mới nhất SpoofStick for IE 1.02 (SI) của plug-in chống phising được thiết kế riêng cho Internet Explorer có dung lượng 170 KB, được cung cấp miễn phí tại địa chỉ www.spoofstick.com/downloads/spoofstick-ie.exe.

Sau khi tải xuống, bạn chạy file cài đặt spoofstick-ie.exe. Tiếp đó khởi động Internet Explorer, tìm đến menu View > Toolbars và đánh dấu ở thẻ SpoofStick để làm SI xuất hiện trên thanh Toolbar của Internet Explorer. Phương thức hoạt động của SI cũng tương tự như SF.

Phạm Hồng Quân