Nút Download giả là quảng cáo được thiết kế cho giống nút tải của trang: to, màu nổi, ghi "Tải ngay", "Start" hay "Download", nhưng bấm vào lại mở sang trang khác, đòi cài thêm phần mềm hoặc tải về một tệp không phải thứ bạn cần. Cách chắc nhất để tránh là tải từ trang chính thức của nơi làm ra phần mềm hoặc từ kho ứng dụng của hệ điều hành, và trước khi bấm, rê chuột lên nút để xem nó dẫn đi đâu.
Bài này dành cho người dùng văn phòng và người lớn tuổi hay phải tự tải bộ gõ tiếng Việt, phần mềm đọc PDF, trình điều khiển máy in, mẫu đơn từ trang của cơ quan. Bạn sẽ có một danh sách dấu hiệu để nhận ra nút giả, các bước tải an toàn, và cách xử lý khi đã lỡ bấm. Phần nhận diện trang lừa đảo và mã độc ở mức chuyên sâu thuộc trang AI Bảo Mật; ở đây chỉ bàn thao tác trên trình duyệt.
Vì sao trang tải nào cũng có vài nút Download
Nhiều trang chia sẻ phần mềm, tài liệu hay mẫu biểu sống bằng quảng cáo. Mạng quảng cáo cho phép nhà quảng cáo tự thiết kế hình ảnh, và một số kẻ xấu chọn đúng hình dạng hiệu quả nhất trên loại trang này: một nút tải to màu xanh lá. Khi trang thật đặt nút tải nhỏ, chữ thường, còn quảng cáo đặt nút to ngay giữa, người vội sẽ bấm nút to.
Thứ nằm sau nút giả rất đa dạng. Nhẹ thì là trang quảng cáo khác, phiền nhưng vô hại. Nặng hơn là phần mềm "trình quản lý tải xuống" kèm theo thanh công cụ, tiện ích trình duyệt đổi trang chủ, phần mềm hiện quảng cáo khắp màn hình. Nặng nhất là trang giả báo máy nhiễm virus, đòi gọi một số điện thoại hỗ trợ hoặc cài phần mềm điều khiển từ xa. Bạn không cần phân biệt từng loại; chỉ cần không bấm vào chúng.
Kết quả tìm kiếm cũng có bẫy tương tự. Dòng quảng cáo ở đầu trang kết quả có thể dẫn tới trang có địa chỉ gần giống trang chính thức, chỉ khác một chữ hay thêm một gạch nối. Vì vậy với phần mềm cần cài lên máy, đừng bấm dòng đầu tiên theo phản xạ.
Nút tải thật và nút tải giả: đặt cạnh nhau để so
Không có dấu hiệu nào đúng tuyệt đối, nhưng gộp vài dấu hiệu lại thì nút giả thường lộ ra rất rõ. Bảng dưới liệt kê những gì bạn nhìn được mà không cần công cụ gì:
| Chỗ nhìn | Nút tải thật thường | Nút giả thường |
|---|---|---|
| Vị trí | Nằm cạnh tên, phiên bản, dung lượng tệp, trong phần nội dung chính | Nằm trong khung riêng ở đầu trang, cạnh trang hoặc chen giữa đoạn văn |
| Dấu quảng cáo | Không có | Có chữ nhỏ "Quảng cáo", "Ad", "Sponsored" hoặc biểu tượng chữ i, dấu x ở góc khung |
| Kiểu dáng | Cùng phông chữ, cùng màu với các nút khác của trang | Màu nổi khác hẳn, chữ in hoa, có mũi tên to, đôi khi có đồng hồ đếm ngược |
| Địa chỉ khi rê chuột | Góc dưới bên trái trình duyệt hiện địa chỉ cùng tên miền trang đang xem hoặc tên miền của hãng | Hiện tên miền lạ, chuỗi ký tự dài, hoặc không hiện gì vì là ảnh bấm được |
| Sau khi bấm | Tải ngay một tệp có tên giống phần mềm, đuôi đúng loại | Mở thẻ mới, đòi cho phép thông báo, đòi cài tiện ích hay trình tải xuống riêng |
| Tệp nhận được | Dung lượng gần đúng với con số trang ghi | Rất nhỏ (vài trăm KB) cho một phần mềm lớn, hoặc đuôi lạ so với thứ bạn cần |
Dấu hiệu ở dòng "địa chỉ khi rê chuột" là đáng tập nhất. Chỉ cần đặt chuột lên nút, chưa bấm, nhìn xuống góc dưới bên trái cửa sổ trình duyệt. Trên điện thoại không rê chuột được, nên với phần mềm cần cài lên máy tính, tốt nhất làm trên máy tính.
Tải phần mềm từ nguồn chính thức: các bước an toàn
Quy trình dưới đây áp dụng cho phần mềm cài lên máy như bộ gõ, phần mềm đọc PDF, trình điều khiển máy in, phần mềm họp trực tuyến:
- Ưu tiên kho ứng dụng của hệ điều hành: Microsoft Store trên Windows, App Store trên Mac. Nhiều phần mềm văn phòng phổ biến có mặt ở đó, cài và cập nhật tự động.
- Nếu không có trong kho, đi tới trang chính thức của hãng hoặc của dự án. Với trình điều khiển máy in, đó là trang hỗ trợ của hãng máy in; với biểu mẫu của cơ quan, đó là cổng thông tin chính thức của cơ quan đó.
- Nhìn kỹ tên miền trên thanh địa chỉ trước khi bấm tải: đúng chính tả, không thêm chữ lạ, không thêm gạch nối. Lần đầu tìm được trang đúng, lưu dấu trang để lần sau mở từ dấu trang.
- Trên trang tải, tìm nút nằm cạnh tên phiên bản và dung lượng. Rê chuột xem địa chỉ, rồi mới bấm.
- Khi tệp về, mở danh sách tải xuống kiểm tên, đuôi và dung lượng có khớp với trang không.
- Trên Windows, với tệp cài đặt đuôi .exe hoặc .msi, bấm chuột phải vào tệp, chọn Thuộc tính (Properties), xem thẻ Chữ ký số (Digital Signatures) có tên hãng đúng không. Không có thẻ này không có nghĩa là độc hại, nhưng có tên hãng đúng là một dấu hiệu tốt.
- Chạy cài đặt và đọc từng màn hình, bỏ chọn các ô mời cài thêm phần mềm khác hay đổi trang chủ trình duyệt.
Với phần mềm phải trả phí mà ngân sách không cho phép, đừng tìm bản bẻ khoá. Có những lựa chọn miễn phí hợp pháp cho phần lớn nhu cầu văn phòng, như LibreOffice, Google Docs hay bản miễn phí của các bộ văn phòng khác; tệp bẻ khoá là nguồn mã độc phổ biến nhất trên máy cá nhân.
Hỏi AI trang tải chính thức: được, nhưng phải kiểm lại
Hỏi chatbot "trang chính thức để tải phần mềm X là gì" nghe rất tiện, và thường cho kết quả đúng với phần mềm nổi tiếng. Nhưng AI có thể nhớ sai tên miền, đưa địa chỉ cũ của một dự án đã đổi tên, hoặc với phần mềm ít người biết thì đoán ra một địa chỉ nghe hợp lý mà không có thật. Kẻ xấu cũng biết điều đó và đôi khi đăng ký sẵn những tên miền nghe hợp lý ấy.
Vì vậy dùng AI để hiểu chứ đừng dùng để thay cho việc kiểm. Câu lệnh mẫu: "Mình cần một phần mềm miễn phí để đọc và ghi chú PDF trên Windows 11 cho công việc văn phòng. Gợi ý vài loại phổ biến, nói rõ cái nào có trong Microsoft Store, và nhắc mình nên kiểm những gì trên trang tải." Sau đó bạn tự tìm tên phần mềm trong Microsoft Store hoặc gõ tên hãng vào ô tìm kiếm, đối chiếu tên miền từ hai nguồn khác nhau, chẳng hạn trang Wikipedia của phần mềm và kết quả tìm kiếm không phải quảng cáo.
Nếu chatbot của bạn có tính năng tìm trên mạng và dẫn nguồn, bấm vào nguồn đó và nhìn tên miền, đừng chỉ đọc câu trả lời. Kiểm thêm trên chính máy mình: tệp tải về có đúng tên, đúng hãng ở mục chữ ký số không.
Lỡ bấm nút giả: việc cần làm theo mức độ
Bình tĩnh và xác định bạn đã đi tới đâu, rồi xử lý theo đúng mức đó:
- Chỉ mở ra trang lạ: đóng thẻ đó. Nếu trang không cho đóng, liên tục bật hộp thoại, bấm Ctrl+W hoặc đóng cả trình duyệt; mở lại thì chọn không khôi phục trang cũ.
- Trang đòi cho phép thông báo: bấm Chặn. Nếu đã lỡ bấm Cho phép, xem bài về chặn thông báo rác trong cùng chuyên mục để gỡ.
- Đã tải về nhưng chưa mở: xoá tệp trong thư mục Tải về và dọn Thùng rác.
- Đã chạy tệp cài đặt: vào Cài đặt, mục Ứng dụng trên Windows (hoặc thư mục Ứng dụng trên Mac), xếp theo ngày cài, gỡ những gì lạ vừa xuất hiện. Kiểm cả danh sách tiện ích của trình duyệt và trang chủ, công cụ tìm kiếm mặc định có bị đổi không. Chạy quét bằng phần mềm diệt virus có sẵn trên máy.
- Trang báo máy nhiễm virus và đưa số điện thoại: không gọi, không cài phần mềm điều khiển từ xa nào họ yêu cầu. Đây là kịch bản lừa quen thuộc; tắt trình duyệt là xong.
- Đã cho người lạ điều khiển máy hoặc nhập mật khẩu ngân hàng: ngắt mạng, gọi ngân hàng qua số in trên thẻ, đổi mật khẩu từ một máy khác và làm theo hướng dẫn xử lý sự cố ở trang AI Bảo Mật.
Ở máy công ty, mọi trường hợp từ "đã chạy tệp cài đặt" trở đi nên báo cho người phụ trách IT, kể cả khi bạn nghĩ đã gỡ xong. Báo sớm không phải là nhận lỗi; nó giúp chặn chuyện lan sang máy khác.
Thói quen làm cho nút giả mất tác dụng
Lưu dấu trang cho các trang tải hay dùng. Trang hỗ trợ của hãng máy in, cổng biểu mẫu của cơ quan, trang của bộ gõ: lưu một lần, mở từ dấu trang mãi về sau.
Để phần mềm tự cập nhật. Phần lớn lần tải lại phần mềm là để lấy bản mới. Bật cập nhật tự động trong chính phần mềm hoặc qua kho ứng dụng thì không phải đi tìm trang tải nữa.
Dùng trình duyệt bản mới nhất. Bản mới có danh sách chặn trang độc hại cập nhật và cảnh báo tệp đáng ngờ tốt hơn. Kiểm trong mục Giới thiệu của trình duyệt.
Không cài trình tải xuống riêng. Trình duyệt hiện nay tự tải được mọi loại tệp. Trang nào bắt cài "download manager" trước khi cho tải là trang nên rời đi.
Hỏi trước khi cài trên máy công ty. Nhiều công ty có danh sách phần mềm được phép. Hỏi một câu tốn ít thời gian hơn nhiều so với dọn một máy nhiễm phần mềm quảng cáo.
Câu hỏi thường gặp
Có tiện ích nào chặn hết nút tải giả không?
Trình duyệt hiện nay đã chặn một phần quảng cáo xấu và trang độc hại. Các tiện ích chặn quảng cáo cũng giúp, nhưng chính tiện ích cũng cần được chọn cẩn thận vì chúng đọc được mọi trang bạn xem. Thói quen tải từ nguồn chính thức vẫn là lớp bảo vệ chắc nhất.
Tệp tải về có chữ ký số đúng tên hãng thì có chắc an toàn không?
Đó là dấu hiệu tốt cho biết tệp do hãng đó phát hành và chưa bị sửa sau khi ký, nhưng không phải bảo đảm tuyệt đối. Kết hợp với nguồn tải chính thức và quét bằng phần mềm diệt virus là đủ cho nhu cầu văn phòng.
Tải phần mềm trên các trang chia sẻ tổng hợp có được không?
Một số trang tổng hợp lâu năm có uy tín, nhưng chúng thường dày quảng cáo và đôi khi gói kèm bộ cài riêng. Với phần mềm có trang chính thức hoặc có trong kho ứng dụng, đi thẳng tới đó vẫn đỡ rủi ro hơn.
Làm sao biết tên miền nào là của hãng thật?
Đối chiếu từ ít nhất hai nguồn độc lập: trang giới thiệu phần mềm trên một bách khoa mở, tài liệu đi kèm sản phẩm, hoặc thông tin từ người bán thiết bị. Nhìn kỹ chính tả tên miền và không tin dòng quảng cáo ở đầu kết quả tìm kiếm.
Nút tải trên điện thoại có giả không?
Có, và trên điện thoại còn khó nhận ra hơn vì không rê chuột xem địa chỉ được. Trên điện thoại, chỉ cài ứng dụng từ kho ứng dụng chính thức của máy, không cài tệp ứng dụng tải từ trang web theo lời mời của người lạ.
Máy công ty chặn cài phần mềm thì xin tải ở đâu?
Báo cho người phụ trách IT tên phần mềm và mục đích dùng. Họ sẽ tải từ nguồn đã kiểm và cài giúp, hoặc gợi ý phần mềm tương đương đã được duyệt. Không nên tìm cách vượt qua lệnh chặn đó.