Đọc năm URL mẫu rồi đối chiếu pháp nhân, quyền hạn, đại diện và bên nhận tiền. Số giấy phép hay HTTPS không thay thế bảng bằng chứng.
Kiểm tra trang giả mạo là kiểm tra danh tính: người liên hệ, tên miền và tài khoản có thực sự thuộc pháp nhân được cấp phép mà họ nhận đại diện không? Website có thể sao chép tên, biểu trưng và số đăng ký mà không chứng minh các quan hệ đó. Ngược lại, khác biệt cần điều tra, không phải lý do kết tội ngay một doanh nghiệp tên gần giống.
Dùng bảng này trước khi cung cấp tiền hoặc tài liệu nhạy cảm. Đây không phải công cụ quét mã độc hay phán quyết pháp lý. Đừng mở liên kết đáng ngờ chỉ để điều tra; sao chép địa chỉ thành văn bản mà không truy cập, rồi tìm kênh chính thức độc lập.
Bảng dùng địa chỉ minh họa, không phải website môi giới. Chỉ trong bài tập này, giả sử host đã xác nhận độc lập là portal.example.com. Khớp host mới là một mục, chưa xác nhận pháp nhân, quyền hạn hoặc tính toàn vẹn của trang.
| Địa chỉ dạng văn bản | Host thực tế | So với host chính thức giả định |
|---|---|---|
| https://portal.example.com/account | portal.example.com | Khớp host; vẫn cần kiểm tra tài khoản và quyền hạn |
| https://portal.example.com.example.net/account | portal.example.com.example.net | Host khác; tên quen chỉ là miền con dưới example.net |
| https://example.net/portal.example.com | example.net | Tên quen nằm trong đường dẫn, không phải host |
| https://portal.example.com@example.net/login | example.net | Với URL này, chữ trước @ không phải host đích |
| https://portal-example.example/login | portal-example.example | Khác cách viết và tên miền; dấu gạch nối không chứng minh liên hệ |
Đừng mặc định hai phần cuối luôn là miền có thể đăng ký: hậu tố công cộng có thể gồm nhiều phần. Khi kiểm tra, so sánh host đầy đủ với địa chỉ đã xác nhận thay vì đoán chủ sở hữu từ hậu tố. Chú ý ký tự gần giống, từ thêm và liên kết rút gọn. IANA giải thích việc dùng example.com và example.net trong tài liệu; bảng không khuyến nghị truy cập các địa chỉ này.
Bắt đầu từ hợp đồng mở tài khoản gốc: ghi tên pháp lý đầy đủ và số tham chiếu giấy phép. Tìm bản ghi cơ quan quản lý phù hợp, đối chiếu trạng thái, hoạt động và liên hệ. Hỏi qua kênh độc lập xem tên miền và người đại diện có thuộc pháp nhân không. Cuối cùng xác minh căn cứ cho bên thụ hưởng nhận tiền của tài khoản.
Đây là những quan hệ riêng. Công ty tồn tại thật có thể chưa có quyền cho sản phẩm quảng cáo. Công ty thật trong nhóm có thể không ký hợp đồng với bạn. Đơn vị thanh toán mang tên khác cần quan hệ được ghi nhận. “Cùng tập đoàn” hay “website mới của chúng tôi” là lời khẳng định cần kiểm tra, không phải kết quả kiểm tra.
| Định danh | Thông tin tài khoản đề xuất | Bằng chứng độc lập cần lấy |
|---|---|---|
| Pháp nhân | Tên đầy đủ và phiên bản hợp đồng | Bản ghi chính thức cùng xác nhận bên ký |
| Quyền hạn | Số, trạng thái, sản phẩm, nhóm khách | Mục đăng ký hiện tại và giới hạn |
| Website | Host đầy đủ gồm miền con | Tên miền chính thức hoặc giải thích bằng kênh chính thức |
| Đại diện | Tên, miền email và điện thoại | Xác nhận không dùng liên hệ trong thông điệp đang bị nghi ngờ |
| Thanh toán | Người nhận, nước, tiền tệ, tham chiếu | Cơ chế thu hộ được pháp nhân thật xác nhận |
| Cảnh báo | Tên, host và ngày chính xác | Thông báo gốc, không chỉ bài đăng lại |
Thêm ngày kiểm tra, URL nguồn, tên tệp và trạng thái khớp, chưa rõ hoặc mâu thuẫn. Ô đăng ký trống giữ ở chưa rõ, không tự tính là giả. Ảnh do người bán gửi không thay thế bản ghi chính thức hiện tại. Với chuyển hướng đã được xác minh và được phép truy cập, ghi đích cuối; nhãn liên kết ban đầu có thể không thể hiện nó.
Giả sử một đại diện hư cấu nói sổ đăng ký chưa cập nhật và yêu cầu dùng cổng mới. Đừng để câu đó kết thúc việc kiểm tra. Liên hệ pháp nhân thật qua đường riêng, hỏi chính xác host mới và đại diện. Ghi tên pháp nhân hợp đồng cùng người nhận dự kiến, không gửi mật khẩu hay bản quét giấy tờ cá nhân.
Nếu phản hồi chỉ xác nhận tên miền, quan hệ thu tiền có thể vẫn chưa rõ. Nếu phủ nhận đại diện, giữ phản hồi cùng tin nhắn gốc. Không có trả lời thì ghi chưa biết, không coi im lặng là đồng ý. Hướng dẫn giả mạo của FCA đề cập đối chiếu độc lập trong phạm vi Anh.
HTTPS bảo vệ kết nối, không chứng minh cấp phép tài chính. Tên miền lâu năm có thể đổi chủ. Dữ liệu đăng ký công khai có thể bị ẩn hoặc chỉ ghi nhà cung cấp dịch vụ. Ứng dụng có trên cửa hàng, tên máy chủ MT4/MT5 hay bản sao chứng nhận không xác nhận pháp nhân của tài khoản. Dấu xác minh mạng xã hội thuộc quy trình nền tảng, không phải mọi quyền tài chính.
Không cài tệp lạ hoặc cho truy cập từ xa để làm kiểm tra này. Nhận diện doanh nghiệp công khai không cần mã ngân hàng một lần, cụm từ khôi phục hoặc mật khẩu của bạn. Biểu trưng cơ quan quản lý trong tin nhắn không phải lý do tải giấy tờ riêng tư lên trang xác minh lạ.
Giữ thông điệp đầy đủ, URL dạng chữ, thời điểm có múi giờ, hợp đồng và chỉ dẫn thanh toán. Xuất bản gốc nếu có thể; tách bản ghi chú hay che thông tin. Với cảnh báo quản lý, ghi định danh chính xác và phân biệt chưa được cấp phép với kết luận lừa đảo hoặc công ty thật tên tương tự.
Tạm dừng khoản nộp mới chưa xác minh khi còn xung đột quan trọng. Nếu đã chuyển, sớm hỏi nhà cung cấp thanh toán chính thức về cơ chế tranh chấp hay thu hồi. Không trả tiền cho dịch vụ lạ hứa hoàn chắc chắn. Xem hướng dẫn dấu hiệu lừa đảo và mẫu bằng chứng.
Số giấy phép khớp là đủ? Chưa. Pháp nhân, host, đại diện và chuỗi thanh toán là các mục độc lập.
Sổ không có website nghĩa là giả mạo? Chưa chứng minh. Hỏi nguồn chính thức, không tự tạo sự chấp thuận hay cáo buộc.
Địa chỉ khác một chữ, đăng nhập thử được không? Không dùng thông tin đăng nhập để thử đích chưa xác nhận. Xác minh địa chỉ trước.
Điểm môi giới giải quyết được không? Điểm của công ty thật không xác thực kẻ mạo danh. Dùng quy trình đăng ký chính thức, rồi đối chiếu người liên hệ và địa chỉ cụ thể.