Suspicious Domain Checker

Nhập tối đa 20 URL (mỗi URL phải ở một dòng riêng)

Xác minh hình ảnh *

Công cụ kiểm tra tên miền đáng ngờ

Không phải mọi liên kết lạ đều nguy hiểm — nhưng các tên miền không xác định hoặc bất thường đều cần được xem xét kỹ lưỡng trước khi bạn tương tác với chúng.

Dán tối đa 20 URL hoặc tên miền, mỗi dòng một mục, và công cụ kiểm tra tên miền đáng ngờ miễn phí này sẽ giúp bạn xem xét các tín hiệu rủi ro và độ uy tín hiện có.

Công cụ này rất hữu ích khi bạn muốn sàng lọc các liên kết lạ, xem xét các tên miền giới thiệu (referring domains), kiểm tra URL từ tin nhắn, hoặc điều tra các tên miền trông có vẻ bất thường.

Quan trọng: Việc kiểm tra tên miền chỉ là bước sàng lọc an toàn ban đầu. Kết quả sạch không chứng minh rằng một trang web là an toàn, và cảnh báo không tự động chứng minh ý đồ độc hại.

Cách sử dụng Công cụ kiểm tra tên miền đáng ngờ

1. Thu thập các URL hoặc tên miền bạn muốn xem xét.
2. Dán chúng vào ô nhập liệu, với mỗi mục trên một dòng.
3. Nhấp vào nút kiểm tra.
4. Xem xét các chỉ báo uy tín hoặc rủi ro có sẵn.
5. Điều tra các kết quả bất thường hoặc bị đánh dấu trước khi truy cập hoặc tương tác với trang web.

Công cụ này có thể hoạt động với URL hoàn chỉnh hoặc tên miền thuần túy, tùy thuộc vào định dạng đầu vào được hỗ trợ.

Công cụ kiểm tra tên miền đáng ngờ là gì?

Công cụ kiểm tra tên miền đáng ngờ là một tiện ích bảo mật trang web giúp xem xét các thông tin có sẵn về một tên miền hoặc URL để tìm các dấu hiệu cảnh báo có thể cần được điều tra thêm.

Tùy thuộc vào dữ liệu có sẵn cho công cụ, các bước kiểm tra có thể bao gồm thông tin độ uy tín, trạng thái danh sách đen (blacklist), đặc điểm tên miền, hành vi chuyển hướng hoặc các chỉ báo liên quan đến bảo mật khác.

Mục đích không phải là tuyên bố một trang web hoàn toàn an toàn hay không an toàn. Thay vào đó, nó giúp bạn xác định các tên miền có thể cần thêm sự thận trọng.

Công cụ này có thể giúp bạn điều tra những gì

Bạn có thể muốn xem xét một tên miền khi đặt các câu hỏi như:

• Tên miền này có các cảnh báo về an toàn hoặc độ uy tín nào đã được biết đến không?
• URL này có vẻ bắt chước một thương hiệu hoặc dịch vụ nổi tiếng nào không?
• Một tên miền lạ từ email, tin nhắn SMS hoặc đoạn chat có đáng để điều tra không?
• Một tên miền giới thiệu trong báo cáo liên kết ngược (backlink) có vẻ bất thường không?
• Trang web có chuyển hướng khách truy cập đến một nơi nào đó bất ngờ không?
• Có quá ít thông tin để đưa ra quyết định tự tin không?

Công cụ kiểm tra tên miền nên được sử dụng kết hợp với các biện pháp bảo vệ bảo mật của trình duyệt, phần mềm chống virus hoặc bảo mật điểm cuối, cùng với khả năng phán đoán cẩn trọng của bạn.

Các dấu hiệu cảnh báo phổ biến cần xem xét

Không có một dấu hiệu cảnh báo đơn lẻ nào chứng minh rằng một tên miền là độc hại. Rủi ro nên được đánh giá bằng cách kết hợp nhiều tín hiệu lại với nhau.

Luôn xem xét bối cảnh toàn diện thay vì chỉ dựa vào một chỉ báo duy nhất.

Tên miền mới không tự động nguy hiểm

Một tên miền mới đăng ký có thể thuộc về một doanh nghiệp, blog, dự án hoặc tổ chức mới hoàn toàn hợp pháp.

Do đó, tuổi của tên miền nên được coi là bối cảnh, chứ không phải là bằng chứng của hành vi độc hại.

Một tên miền mới có thể cần được xem xét thêm khi nó kết hợp với các dấu hiệu cảnh báo khác như:

• Một cái tên bắt chước chặt chẽ một công ty đáng tin cậy
• Một yêu cầu đăng nhập hoặc thanh toán bất ngờ
• Cảnh báo bảo mật
• Chuyển hướng gây hiểu lầm
• Yêu cầu cung cấp mật khẩu, thông tin thẻ hoặc thông tin nhạy cảm
• Nội dung trang web bất thường hoặc mang tính lừa đảo

Tên miền giả mạo và mạo danh

Một kỹ thuật lừa đảo phổ biến là đăng ký một tên miền trông tương tự như một trang web hợp pháp.

Các ví dụ có thể bao gồm:

• Thay thế một chữ cái bằng một ký tự có hình thức tương tự
• Thêm các từ bổ sung trước hoặc sau một thương hiệu nổi tiếng
• Sử dụng một tên miền phụ gây hiểu lầm
• Thay đổi tên miền cấp cao nhất (top-level domain)
• Sử dụng những khác biệt nhỏ về chính tả rất dễ bị bỏ sót

Luôn đọc kỹ tên miền thực tế đã đăng ký, đặc biệt là trước khi nhập mật khẩu, thông tin thanh toán hoặc dữ liệu cá nhân.

Cách đọc kết quả một cách có trách nhiệm

Không tìm thấy vấn đề nào được biết đến
Dữ liệu có sẵn không xác định được cảnh báo nào đã biết tại thời điểm kiểm tra. Đây không phải là sự đảm bảo rằng trang web đó an toàn.

Tín hiệu đáng ngờ hoặc ở mức cao
Một hoặc nhiều chỉ báo cần được điều tra kỹ hơn. Tránh gửi thông tin nhạy cảm cho đến khi bạn đã tự xác minh trang web đó.

Cảnh báo đã biết hoặc kết quả rủi ro cao
Hãy đối xử với tên miền một cách thận trọng. Tránh tải xuống, đăng nhập, thanh toán hoặc các tương tác khác cho đến khi cảnh báo được điều tra độc lập.

Dữ liệu hạn chế hoặc không có sẵn
Có thể không có đủ thông tin về độ uy tín để đưa ra kết luận hữu ích. Các tên miền mới hoặc ít được biết đến thường có lịch sử hạn chế.

Tại sao kết quả sạch không phải là sự đảm bảo an toàn

Các cơ sở dữ liệu về mối叔 đe dọa và độ uy tín không thể xác định ngay lập tức mọi trang web có hại.

Một trang web lừa đảo hoặc chứa mã độc vừa mới tạo có thể xuất hiện trước khi các hệ thống đánh giá độ uy tín kịp thu thập đủ thông tin để cắm cờ.

Một tên miền cũng có thể thay đổi hành vi theo thời gian hoặc chứa cả các trang hợp pháp lẫn trang bị xâm phạm.

Vì lý do này, luôn đánh giá URL chính xác và hoàn cảnh mà bạn nhận được nó.

Tên miền đáng ngờ trong báo cáo liên kết ngược (Backlink)

Các công cụ SEO đôi khi báo cáo các liên kết ngược từ các tên miền lạ hoặc chất lượng thấp.

Một liên kết ngược bất thường không tự động có nghĩa là trang web của bạn đang gặp sự cố và bạn không nên tự động từ chối (disavow) mọi tên miền có vẻ đáng ngờ.

Google tuyên bố rằng hầu hết các trang web không cần phải sử dụng công cụ Từ chối liên kết (Disavow Links) vì các hệ thống của họ thường có thể xác định liên kết nào nên được tin tưởng.

Nếu bạn đang điều tra các liên kết ngược, trước tiên hãy cân nhắc:

• Liệu bạn hoặc ai đó làm việc cho bạn có chủ ý tạo ra các liên kết đó hay không
• Liệu các liên kết đó có phải là một phần của chương trình liên kết trả phí hoặc mang tính thao túng hay không
• Liệu bạn có một số lượng đáng kể các liên kết nhân tạo hoặc chất lượng thấp hay không
• Liệu Search Console có hiển thị tác vụ thủ công về liên kết không tự nhiên hay không

Công cụ Từ chối liên kết là một tính năng nâng cao và nên được sử dụng một cách thận trọng.

Thói quen an toàn thực tế

• Đọc kỹ tên miền hoàn chỉnh trước khi nhấp.
• Cảnh giác với các tin nhắn khẩn cấp tuyên bố rằng tài khoản của bạn sắp bị đóng hoặc đình chỉ.
• Không nhập mật khẩu sau khi truy cập vào một liên kết bất ngờ.
• Mở các dịch vụ quan trọng bằng dấu trang (bookmark) của riêng bạn hoặc ứng dụng chính thức khi có thể.
• Sử dụng mật khẩu độc nhất và xác thực đa yếu tố cho các tài khoản quan trọng.
• Giữ cho trình duyệt, hệ điều hành và phần mềm bảo mật của bạn luôn được cập nhật.
• Tránh tải xuống các tệp thực thi hoặc tiện ích mở rộng trình duyệt bất ngờ.
• Xác minh các yêu cầu bất thường thông qua phương thức liên hệ chính thức độc lập.

Phải làm gì nếu một liên kết trông đáng ngờ

1. Không nhập thông tin đăng nhập, thông tin ngân hàng hoặc thông tin cá nhân.
2. Kiểm tra chính tả của tên miền một cách cẩn thận.
3. Tìm kiếm trang web chính thức của tổ chức một cách độc lập.
4. So sánh URL đáng ngờ với tên miền chính thức đã biết.
5. Sử dụng các dịch vụ bảo mật hoặc uy tín đáng tin cậy để kiểm tra thêm.
6. Nếu tin nhắn tuyên bố đến từ một công ty, hãy liên hệ với công ty đó thông qua trang web hoặc ứng dụng chính thức của họ.

Công cụ kiểm tra tên miền đáng ngờ so với Phần mềm chống virus

Các công cụ này phục vụ các mục đích khác nhau.

Công cụ này không quét các tệp trên máy tính của bạn và không nên được coi là sự thay thế cho phần mềm bảo mật điểm cuối.

Các câu hỏi thường gặp

Công cụ kiểm tra tên miền đáng ngờ có miễn phí không?
Có. Bạn có thể sử dụng công cụ kiểm tra tiêu chuẩn mà không cần tạo tài khoản.

Tôi có thể kiểm tra bao nhiêu URL cùng một lúc?
Bạn có thể kiểm tra tối đa 20 URL hoặc tên miền cùng lúc, với mỗi mục trên một dòng.

Kết quả sạch có nghĩa là một trang web hoàn toàn an toàn không?
Không. Kết quả sạch chỉ có nghĩa là dữ liệu có sẵn không xác định được sự cố đã biết tại thời điểm kiểm tra.

Cảnh báo có chứng minh rằng một trang web là độc hại không?
Không phải lúc nào cũng vậy. Các kết quả dương tính giả (false positives) và thông tin độ uy tín lỗi thời có thể xảy ra, vì vậy các kết quả quan trọng nên được xác minh độc lập.

Một tên miền phụ có thể không an toàn trong khi tên miền chính là hợp pháp không?
Có. Các máy chủ hoặc tên miền phụ khác nhau có thể phục vụ nội dung khác nhau. Khi có thể, hãy kiểm tra chính xác tên máy chủ hoặc URL mà bạn đã nhận được.

Một tên miền mới có tự động đáng ngờ không?
Không. Tuổi của tên miền chỉ là một phần của bối cảnh và nên được xem xét cùng với các chỉ báo khác.

HTTPS có phải là bằng chứng cho thấy một trang web an toàn không?
Không. HTTPS mã hóa giao tiếp giữa trình duyệt của bạn và trang web, nhưng một trang web độc hại cũng có thể sử dụng HTTPS.

Đây có phải là quét chống virus không?
Không. Công cụ này đánh giá các tín hiệu tên miền hoặc URL có sẵn. Nó không quét máy tính hoặc các tệp đã tải xuống của bạn để tìm mã độc.

Tôi có nên từ chối (disavow) mọi liên kết ngược đáng ngờ không?
Không. Hầu hết các trang web không cần phải từ chối các liên kết ngược thông thường không mong muốn. Công cụ Từ chối của Google dành cho các tình huống cụ thể liên quan đến các liên kết nhân tạo hoặc rác đáng kể và nên được sử dụng một cách thận trọng.

Các công cụ liên quan

• Tra cứu danh sách đen
• Trình kiểm tra mã độc Google
• Trình kiểm tra Whois
• Trình kiểm tra tuổi tên miền
• Trình kiểm tra trạng thái máy chủ

Tuyên bố miễn trừ trách nhiệm

Công cụ kiểm tra tên miền đáng ngờ chỉ cung cấp các tín hiệu rủi ro và độ uy tín mang tính thông tin. Kết quả phụ thuộc vào thông tin có sẵn tại thời điểm kiểm tra và có thể chưa đầy đủ, bị chậm trễ hoặc không chính xác.

Kết quả sạch không đảm bảo rằng một trang web là an toàn và cảnh báo cần phải được điều tra độc lập trước khi đi đến kết luận cuối cùng.

Nếu một URL yêu cầu mật khẩu, chi tiết thanh toán, tải xuống hoặc thông tin nhạy cảm khác mà bạn không chắc chắn về tính xác thực của nó, hãy xác minh yêu cầu thông qua trang web chính thức của tổ chức đó hoặc kênh đáng tin cậy khác trước khi tiếp tục.