Tôi từng mất gần một tiếng chỉ để tìm lại file cài đặt Windows vì cái tiện ích trình duyệt tải từ một trang game online miễn phí lúc nửa đêm. Không phải vì tôi ngơ ngác, mà vì lúc đó cái trang ấy hiển thị một trò chơi flash rất bình thường, nút “Play” sáng xanh, và tôi bấm. Mọi thứ diễn ra trong ba giây, và cái giá phải trả là cả tối dọn dẹp.
Trang web game là một trong những ổ quảng cáo độc hại lớn nhất mà người dùng phổ thông gặp hàng ngày. Lý do đơn giản: chúng kiếm tiền từ ad network, và ad network nào cũng có kẻ xấu lọt vào. Bạn không cần là người ngớ ngẩn mới dính. Bạn chỉ cần bấm sai một nút.
Dấu hiệu 1: Yêu cầu cài tiện ích trình duyệt để “chơi được game”
Đây là chiêu cũ nhất và vẫn hiệu nhất vì nhiều người chơi không phân biệt được extension hợp lệ với extension độc hại. Một trang game online bình thường không cần bạn cài gì thêm. Nếu nó hiện popup nói kiểu “please install this extension to enable gameplay”, đóng tab ngay. Không có ngoại lệ.
Loại tiện ích này thường có quyền đọc và thay đổi dữ liệu trên tất cả trang web. nghĩa là nó thấy được bạn nhập gì ở ngân hàng, mạng xã hội, email. Sau khi cài, nó có thể chèn quảng cáo vào mọi trang bạn truy cập, hoặc tệ hơn, âm thầm gửi dữ liệu browsing về server của bên thứ ba.
Khi tôi gỡ cái extension đó ra, trình duyệt vẫn còn để lại cookie theo dõi. Tôi phải reset toàn bộ cookie mới sạch. Mất thêm một buổi tối.
Dấu hiệu 2: Nút tải giả nằm ngay trên hoặc cạnh nút Play
Bạn muốn chơi một trò online game. Bạn thấy một nút to, màu xanh lá, ghi chữ “Download” hoặc “Get the file”. Bạn bấm vì nghĩ đó là yêu cầu bắt buộc để load game. Không phải vậy.
Trên rất nhiều trang game, nút “Download” đó dẫn đến installer của một chương trình không liên quan gì đến game. Nó có thể là phần mềm độc hại, phần mềm adware, hoặc công cụ khai thác tài nguyên máy tính. Nút Play thật thường nhỏ hơn, màu nhạt hơn, nằm ở vị trí khó nhìn hơn một chút. Đây là thiết kế có chủ đích.
Một mẹo thực dụng: nếu trang game yêu cầu bạn tải một file để “chạy được game HTML5” trên trình duyệt hiện đại, đó là dấu hiệu rất xấu. HTML5 không cần plugin. Game flash đã chết rồi. Không có lý do gì để tải file để chơi trên trình duyệt năm nay.
Dấu hiệu 3: Xin quyền thông báo dồn dập ngay khi vào trang
Bạn mới vào một trang in online game chưa kịp xem gì, popup hỏi “Allow notifications” đã hiện ra. Không có lý do gì để một trang game web cần push notification. Không có.
Quyền thông báo là kênh để trang web gửi quảng cáo trực tiếp lên desktop bạn mỗi khi mở trình duyệt, ngay cả khi tab đã đóng. Người dùng thường bấm Allow vì nghĩ “cứ cho, tắt sau được”. Nhưng tắt sau không hề dễ như tưởng, đặc biệt khi có nhiều trang cùng bật thông báo, và danh sách trong Settings của trình duyệt không hiển thị rõ ràng cho người không rành.
Nhiều người dùng báo cho tôi rằng sau khi bấm cho phép thông báo từ một trang game, họ bắt đầu nhận quảng cáo đánh bạc, phần mềm độc hại giả dạng antivirus, và thông báo từ những trang họ chưa bao giờ truy cập. Đó là hệ quả của việc bật notification cho site không đáng tin.
Dấu hiệu 4: Chuyển hướng tự động sang trang khác
Bạn click vào một game, và thay vì load, tab chuyển sang một trang hoàn toàn khác. Trang đó có thể hiển thị cửa sổ “bạn đã trúng thưởng”, popup tải phần mềm, hoặc nội dung không liên quan gì đến game.
Đây là kỹ thuật cloaking phổ biến trong ad network độc hại. Trang game thật nằm ở một URL, nhưng khi có traffic, nó redirect người dùng sang trang khác chứa payload độc hại. Người dùng không biết mình đã bị chuyển hướng vì nhiều trang giả giao diện y hệt.
Cách nhận biết: nhìn vào thanh địa chỉ sau khi click. Nếu URL thay đổi hoàn toàn mà bạn không thao tác gì, đó là vấn đề.
Chơi an toàn hơn thì làm thế nào
Sử dụng trình duyệt có blocker quảng cáo như uBlock Origin. Nó chặn phần lớn iframe quảng cáo độc hại và các script theo dõi trước khi chúng chạy. Không phải là giải pháp hoàn hảo nhưng giảm rủi ro rất đáng kể.
Không tắt popup blocker của trình duyệt cho bất kỳ trang game nào. Nếu một trang yêu cầu bạn “cho phép popups để chơi game”, đó là red flag.
Cẩn thận khi bạn tải về một “online game miễn phí” nào đó mà chưa có ai kiểm chứng nguồn. Hãy nghĩ đơn giản: một trang game kiếm tiền bằng cách nhét quảng cáo độc hại vào giữa trải nghiệm của bạn, họ không có động lực để giữ bạn an toàn. Đây là điều mà ít bài viết nào nói thẳng: hệ sinh thái game web miễn phí phần lớn được xây trên nền kinh tế quảng cáo gây hại, và bạn là sản phẩm chứ không phải khách hàng.
Nếu không chắc chắn, cứ chọn nền tảng đã có cộng đồng lớn. Rủi ro không bao giờ bằng không, nhưng nó nhỏ hơn rất nhiều so với việc bạn vào một trang xa lạ mà tên miền nghe như do bot đăng ký.
