Khi phát hiện một trang web mạo danh thương hiệu của bạn, như cửa hàng giả, trang khuyến mãi giả, trang tuyển dụng giả hay trang đăng nhập giả, mục tiêu đầu tiên không phải là đòi tên miền mà là làm trang ngừng hoạt động nhanh nhất có thể. Mỗi giờ trang còn chạy là thêm khách hàng bị lừa và thêm lời phàn nàn đổ về thương hiệu của bạn.
Cách hiệu quả là gỡ theo nhiều tầng song song: nhà cung cấp lưu trữ, nhà đăng ký tên miền, dịch vụ trung gian phân phối nội dung, các danh sách chặn của trình duyệt và công cụ tìm kiếm, nền tảng quảng cáo đang dẫn khách vào trang, cùng cơ quan chức năng. Bài này dành cho chủ nhãn hiệu và bộ phận pháp chế, nhìn từ góc bảo vệ thương hiệu; phần nhận diện thư lừa đảo dành cho người dùng cá nhân là một đề tài khác.
Phân biệt các dạng trang mạo danh để chọn đúng căn cứ
Không phải trang nào dùng tên bạn cũng xử lý cùng một cách. Căn cứ khiếu nại quyết định nơi nhận và tốc độ phản hồi. Trang lừa đảo hoặc thu thông tin đăng nhập là loại được ưu tiên cao nhất: nhà cung cấp hạ tầng hầu như đều cấm trong điều khoản sử dụng và có đội xử lý lạm dụng hành động nhanh, thường không cần bạn chứng minh quyền nhãn hiệu, chỉ cần chứng minh trang lừa người dùng.
Trang bán hàng giả mạo nhãn hiệu dựa trên căn cứ xâm phạm nhãn hiệu. Nhà cung cấp hạ tầng xử lý chậm hơn, có thể đòi văn bằng và mô tả hành vi vi phạm, vì họ ngại phán xử tranh chấp sở hữu trí tuệ. Trang sao chép nội dung, hình ảnh của bạn có thêm căn cứ quyền tác giả, và nhiều nhà cung cấp, nhất là ở Mỹ, có quy trình thông báo gỡ bỏ theo Đạo luật Bản quyền Thiên niên kỷ Kỹ thuật số (DMCA) khá chuẩn hoá. Trang mạo danh thường vừa xâm phạm nhãn hiệu vừa chép ảnh sản phẩm, nên dùng cả hai căn cứ tăng khả năng thành công.
Cuối cùng, trang phê bình hoặc so sánh dùng tên bạn nhưng không giả làm bạn thường không gỡ được và không nên cố gỡ. Cố gỡ một trang phê bình có thể biến chuyện nhỏ thành chuyện lớn trên mạng xã hội.
Lưu bằng chứng trước khi báo cáo
Ngay khi bạn bắt đầu báo cáo, kẻ gian có thể đổi nội dung, chuyển hosting hoặc chặn địa chỉ IP của bạn. Bằng chứng cần được lưu trước, có thời điểm, đủ để dùng cho cả gỡ bỏ lẫn khiếu nại pháp lý sau này.
- Chụp toàn trang kèm thanh địa chỉ và thời gian hệ thống; quay video thao tác đi qua luồng mua hàng hoặc đăng nhập giả, dừng trước bước nhập thông tin thật.
- Lưu mã nguồn trang và các tệp tải về như ảnh, tệp kịch bản; ghi lại địa chỉ đầy đủ của từng trang con.
- Tra dữ liệu đăng ký qua RDAP, giao thức đang thay thế WHOIS cho gTLD: tên nhà đăng ký, ngày tạo, máy chủ tên miền, địa chỉ liên hệ báo cáo lạm dụng.
- Tra hạ tầng: địa chỉ IP, nhà cung cấp lưu trữ hoặc dịch vụ trung gian đứng trước trang, chứng thư số đang dùng và tổ chức cấp.
- Ghi nhận nguồn dẫn khách: quảng cáo trên mạng xã hội, tin nhắn, kết quả tìm kiếm có trả tiền đang dẫn vào trang; lưu đường dẫn và mã quảng cáo.
- Thu thập phản ánh của khách hàng: ẩn danh hoá thông tin cá nhân, giữ lại nội dung bị lừa như thế nào, thiệt hại ra sao.
- Lập vi bằng cho những vụ có khả năng đưa ra toà hoặc làm việc với cơ quan chức năng tại Việt Nam, để tăng giá trị chứng minh.
Gỡ theo tầng: báo cho ai, căn cứ gì, kỳ vọng ra sao
Báo song song tất cả các tầng thay vì chờ từng nơi phản hồi. Mỗi tầng chặn một phần; tầng nào phản ứng trước thì trang chết trước.
| Tầng | Báo cho ai | Căn cứ mạnh nhất | Hiệu quả |
|---|---|---|---|
| Lưu trữ | Nhà cung cấp hosting qua địa chỉ báo cáo lạm dụng | Lừa đảo, vi phạm điều khoản, quyền tác giả | Trang ngừng; tên miền vẫn còn |
| Tên miền | Nhà đăng ký; với .vn còn có cơ quan quản lý tên miền quốc gia | Lừa đảo, mã độc; xâm phạm thì thường hướng sang UDRP | Tên miền bị tạm ngừng, trang chết ở mọi hosting |
| Trung gian | Dịch vụ phân phối nội dung, proxy đứng trước trang | Lừa đảo; họ thường chuyển tiếp báo cáo tới hosting và tiết lộ hosting thật | Lộ hạ tầng gốc; đôi khi bị ngừng phục vụ |
| Trình duyệt và tìm kiếm | Kênh báo cáo trang lừa đảo của Google Safe Browsing, Microsoft SmartScreen; yêu cầu gỡ khỏi kết quả tìm kiếm | Lừa đảo; vi phạm quyền tác giả | Người dùng thấy cảnh báo đỏ khi truy cập dù trang còn sống |
| Nguồn dẫn khách | Nền tảng quảng cáo, mạng xã hội, ứng dụng nhắn tin | Mạo danh, lừa đảo, vi phạm chính sách quảng cáo | Cắt dòng khách mới vào trang |
| Cơ quan chức năng | Kênh tiếp nhận phản ánh lừa đảo trực tuyến, công an khi có thiệt hại | Hành vi lừa đảo, vi phạm pháp luật | Có thể chặn truy cập trong nước, xử lý người đứng sau |
Tầng trình duyệt thường bị bỏ quên nhưng lại hiệu quả nhất với trang lừa đảo: một khi được đưa vào danh sách chặn, đa số người dùng trên trình duyệt phổ biến sẽ thấy trang cảnh báo trước khi vào, kể cả khi trang chưa bị gỡ.
Viết báo cáo lạm dụng sao cho được xử lý nhanh
Một báo cáo, một trang, một vấn đề. Đội xử lý lạm dụng nhận hàng nghìn báo cáo mỗi ngày. Báo cáo gộp nhiều tên miền, nhiều loại vi phạm thường bị xếp sau. Tách theo từng tên miền và nêu loại vi phạm ngay ở dòng tiêu đề.
Chứng minh bằng chỉ dẫn có thể kiểm lại. Nêu đường dẫn chính xác của trang giả, đường dẫn trang thật tương ứng để đối chiếu, và mô tả cụ thể điểm mạo danh: dùng nhãn hiệu, sao chép giao diện, thu số thẻ. Người xử lý cần kiểm lại được trong vài phút.
Chọn căn cứ mà họ được phép hành động. Nhà cung cấp hạ tầng có quyền ngừng dịch vụ khi khách vi phạm điều khoản, nhất là lừa đảo. Họ ít muốn phân xử tranh chấp nhãn hiệu. Nếu trang vừa lừa đảo vừa xâm phạm nhãn hiệu, đặt căn cứ lừa đảo lên trước.
Thông tin người báo cáo rõ ràng. Báo cáo từ địa chỉ email của doanh nghiệp, có chữ ký, chức danh, kèm xác nhận bạn là chủ nhãn hiệu hoặc đại diện được uỷ quyền, đáng tin hơn báo cáo từ hộp thư cá nhân.
Theo dõi và nhắc lại. Ghi nhận mã phiếu, thời điểm gửi. Nếu sau khoảng thời gian hợp lý chưa có phản hồi, nhắc lại kèm bằng chứng mới, ví dụ thêm phản ánh của khách bị hại.
Sau khi gỡ: chặn trang quay lại và rút kinh nghiệm
Trang mạo danh hiếm khi chết hẳn sau một lần gỡ. Kẻ gian thường có sẵn nhiều tên miền dự phòng và bộ mã dựng trang có thể triển khai lại trong vài phút. Vì vậy, sau mỗi vụ, hãy ghi lại dấu vân tay của chiến dịch: mẫu giao diện, tên tệp, cấu trúc đường dẫn, nhà cung cấp hạ tầng hay dùng, kiểu tên miền ưa thích. Những dấu hiệu này giúp hệ thống giám sát nhận ra lần quay lại sớm hơn.
Về phía khách hàng, hãy công bố trên kênh chính thức những kênh và tên miền duy nhất mà doanh nghiệp dùng, cách nhận biết trang thật, và nơi báo lại khi nghi ngờ. Không nên đăng địa chỉ trang giả lên mạng xã hội để cảnh báo, vì việc đó vô tình quảng bá thêm cho nó. Với doanh nghiệp hay bị mạo danh, cân nhắc đăng ký xác minh tài khoản trên các nền tảng mạng xã hội và cấu hình xác thực thư điện tử ở chế độ từ chối để kẻ gian không gửi thư giả bằng chính tên miền của bạn.
Cuối cùng, nếu tên miền mạo danh trùng hoặc gần giống nhãn hiệu và còn có thể bị kích hoạt lại, hãy cân nhắc đòi chuyển giao qua UDRP hoặc thủ tục tranh chấp tên miền quốc gia. Tên miền nằm trong tài khoản của bạn là tên miền không bao giờ bị dùng lại để lừa khách.
Ma trận phân công nội bộ khi có sự cố mạo danh
Gỡ trang mạo danh là việc liên phòng ban, và chậm trễ thường đến từ chỗ không ai biết ai làm gì. Doanh nghiệp nên lập sẵn một quy trình ngắn với vai trò rõ: bộ phận chăm sóc khách hàng tiếp nhận phản ánh, thu thông tin ban đầu và chuyển ngay cho đầu mối; đầu mối an ninh hoặc công nghệ lưu bằng chứng kỹ thuật, tra hạ tầng, gửi báo cáo lạm dụng; pháp chế chuẩn bị văn bản uỷ quyền, căn cứ nhãn hiệu và quyền tác giả, làm việc với cơ quan chức năng; truyền thông soạn thông báo cho khách hàng nếu sự cố lan rộng.
Văn bản mẫu nên được chuẩn bị trước: mẫu báo cáo lạm dụng bằng tiếng Việt và tiếng Anh, mẫu thông báo gỡ bỏ theo quyền tác giả, giấy uỷ quyền cho người được phép gửi báo cáo thay mặt doanh nghiệp, bản sao văn bằng nhãn hiệu ở định dạng gửi được ngay. Khi những thứ này có sẵn, thời gian từ lúc phát hiện tới lúc gửi xong báo cáo đầu tiên có thể rút từ vài ngày xuống vài giờ, và đó thường là khác biệt giữa một vụ nhỏ với một khủng hoảng.
Câu hỏi thường gặp
Trang giả mạo dùng dịch vụ ẩn địa chỉ máy chủ thì làm sao tìm hosting thật?
Báo cáo cho chính dịch vụ trung gian đó với căn cứ lừa đảo. Nhiều dịch vụ có chính sách chuyển tiếp báo cáo tới nhà cung cấp lưu trữ gốc và cung cấp thông tin hosting cho người báo cáo khi có căn cứ hợp lệ. Song song, báo cho nhà đăng ký tên miền.
Trang giả đặt tại máy chủ nước ngoài thì cơ quan Việt Nam có xử lý được không?
Cơ quan chức năng có thể yêu cầu chặn truy cập từ trong nước với trang có nội dung lừa đảo, giúp giảm số nạn nhân tại Việt Nam. Việc gỡ hẳn trang vẫn phụ thuộc vào nhà cung cấp hạ tầng ở nước ngoài, nên cần báo cáo song song cả hai hướng.
Có nên liên hệ trực tiếp người đứng sau trang mạo danh không?
Thường không nên với trang lừa đảo, vì không mang lại kết quả và báo động cho họ chuyển hạ tầng. Với trang của người bán nhỏ lẻ dùng nhãn hiệu thiếu hiểu biết, một thư yêu cầu chấm dứt lịch sự đôi khi giải quyết nhanh hơn mọi thủ tục.
Thuê dịch vụ gỡ bỏ chuyên nghiệp có đáng không?
Đáng với doanh nghiệp bị mạo danh thường xuyên, như ngân hàng, ví điện tử, thương hiệu tiêu dùng lớn. Các dịch vụ này có quan hệ sẵn với nhà đăng ký, hosting và danh sách chặn, nên gỡ nhanh hơn. Doanh nghiệp ít bị nhắm có thể tự làm với quy trình và mẫu văn bản chuẩn bị sẵn.
Khách hàng đã bị lừa qua trang giả thì doanh nghiệp có trách nhiệm gì không?
Trách nhiệm pháp lý phụ thuộc vào từng trường hợp và quy định hiện hành, cần hỏi luật sư. Về quan hệ khách hàng, doanh nghiệp nên hướng dẫn khách báo ngân hàng và cơ quan công an, cung cấp xác nhận trang đó không phải của mình, và rà xem có lỗ hổng nào của chính mình bị lợi dụng không.
