Các chuyên gia an ninh mạng vừa phát đi cảnh báo đỏ về một chiến dịch lừa đảo trực tuyến tinh vi nhắm vào người dùng internet và cộng đồng game thủ trên toàn thế giới. Thay vì dùng những đường link sai chính tả lộ liễu như trước, các nhóm tin tặc hiện nay đã chuyển sang chèn các ký tự Unicode vô hình (Zero-Width Characters) vào giữa các liên kết web và tin nhắn mời gọi trên Discord, Steam và diễn đàn game. Thủ đoạn này nguy hiểm ở chỗ mắt thường nhìn vào thấy đường dẫn hoàn toàn trùng khớp với tên miền chính thống, nhưng khi bấm vào lại dẫn thẳng tới cái bẫy đoạt tài khoản.
Cái bẫy nhận skin miễn phí và nguy cơ “bốc hơi” kho đồ hàng chục triệu
Trong thế giới game trực tuyến, việc trao đổi vật phẩm, nhận quà tặng skin súng hay lời mời tham gia các giải đấu phong trào qua tin nhắn Discord, Steam Chat là điều diễn ra hàng ngày.
Lợi dụng tâm lý này, kẻ gian gửi đi những đường link trông bề ngoài giống hệt trang đăng nhập quen thuộc của Steam Community hay Discord Nitro. Tuy nhiên, xen kẽ giữa các chữ cái là hàng loạt ký tự vô hình có độ rộng bằng 0 mà mắt người không thể nào nhìn thấy. Khi người chơi chủ quan nhấn vào liên kết, trình duyệt sẽ tự động điều hướng sang một máy chủ lừa đảo ngụy trang tinh vi. Chỉ cần một thao tác đăng nhập hoặc quét mã QR giả, toàn bộ thông tin tài khoản, mật khẩu và kho đồ inventory chứa dao kiếm, súng hiếm trị giá hàng triệu đồng sẽ bốc hơi trong tích tắc mà tính năng bảo mật Steam Guard cũng khó lòng ngăn chặn kịp.
Cách nhận diện liên kết bị cài ký tự ma và nguyên tắc tự bảo vệ
Các phần mềm chống virus và bộ lọc tin nhắn tự động của trình duyệt hiện tại rất dễ bị “mù” trước thủ thuật chèn ký tự vô hình này vì các thuật toán so khớp từ khóa bị ngắt quãng.
Để bảo vệ dàn tài khoản quý giá của mình, game thủ cần tuyệt đối tuân thủ nguyên tắc không bao giờ bấm vào các đường link lạ được gửi qua tin nhắn riêng từ người lạ hoặc thậm chí từ bạn bè nghi bị hack nick. Khi cần giao dịch hoặc đăng nhập, hãy luôn tự gõ địa chỉ trang web vào thanh địa chỉ của trình duyệt hoặc sử dụng các dấu trang (bookmark) đã lưu sẵn. Ngoài ra, trước khi nhấn vào một đường link khả nghi, người dùng có thể sao chép liên kết đó và dán vào công cụ giải mã văn bản hoặc trình soạn thảo Notepad thuần túy để xem có xuất hiện các ký tự khoảng trắng lạ hoặc dấu hỏi chấm hay không.
