Proxy miễn phí đánh cắp mật khẩu và dữ liệu thẻ: cách kiểm tra an toàn trước khi sử dụng

Bạn đã tìm thấy một proxy miễn phí, kết nối và nó hoạt động. Nhưng trong khi bạn vui mừng với "miễn phí", nhà điều hành của proxy này có thể đọc tất cả những gì bạn nhập: tên đăng nhập, mật khẩu, số thẻ, mã phiên từ các tài khoản quảng cáo. Đây không phải là lý thuyết — đây là một kế hoạch kiếm tiền đã được tài liệu hóa trên các dịch vụ proxy miễn phí.

Trong bài viết này, chúng ta sẽ phân tích cách thức hoạt động của việc đánh cắp dữ liệu qua proxy, cách kiểm tra bất kỳ proxy nào trước khi sử dụng và tại sao các nhà phân tích, chuyên gia SMM và người bán trên các nền tảng thương mại điện tử lại đặc biệt dễ bị tổn thương.

Cách các dịch vụ proxy miễn phí thực sự kiếm tiền

Câu hỏi đầu tiên mà bất kỳ người nào có lý trí cũng nên đặt ra: tại sao ai đó lại duy trì một máy chủ proxy miễn phí? Máy chủ tốn tiền. Lưu lượng truy cập tốn tiền. Hỗ trợ tốn tiền. Nếu bạn không trả bằng tiền — bạn đang trả bằng một cái gì đó khác.

Đây là những mô hình kinh doanh thực sự của proxy miễn phí mà không ai sẽ nói với bạn trên một trang web có giao diện đẹp:

Mô hình 1: Chặn và bán lưu lượng truy cập

Nhà điều hành máy chủ proxy thấy toàn bộ lưu lượng HTTP của bạn một cách công khai. Nếu trang web mà bạn truy cập sử dụng kết nối không bảo mật — tên đăng nhập và mật khẩu được truyền dưới dạng văn bản thông thường. Nhà điều hành thu thập những dữ liệu này và bán cơ sở dữ liệu tài khoản trên các diễn đàn kín. Một cơ sở dữ liệu với 10.000 tài khoản Facebook có giá từ 200 đến 2000 đô la — tùy thuộc vào "chất lượng" của các tài khoản.

Mô hình 2: SSL stripping và tấn công vào HTTPS

Nhiều người nghĩ: "Tôi có HTTPS, có nghĩa là mọi thứ đều được mã hóa, proxy không thấy gì." Đây là một hiểu lầm nguy hiểm. Có một cuộc tấn công SSL stripping: proxy chặn yêu cầu của bạn trước khi thiết lập kết nối bảo mật và thay thế HTTPS bằng HTTP. Trình duyệt hiển thị kết nối không bảo mật, nhưng hầu hết người dùng không chú ý đến điều này. Kết quả là toàn bộ lưu lượng, bao gồm mật khẩu và dữ liệu thẻ, được gửi dưới dạng công khai qua máy chủ của kẻ xấu.

Mô hình 3: Thay thế chứng chỉ (Man-in-the-Middle)

Một kế hoạch tinh vi hơn là cài đặt chứng chỉ gốc của riêng mình trên thiết bị của người dùng. Sau đó, proxy có thể giải mã lưu lượng HTTPS, đọc nội dung của nó và mã hóa lại trước khi gửi đến máy chủ đích. Người dùng thấy biểu tượng khóa xanh trong trình duyệt và không nghi ngờ gì. Đây là cách một số proxy doanh nghiệp hoạt động (điều này là hợp pháp trong khuôn khổ công ty), nhưng cũng có thể hoạt động giống như các dịch vụ lừa đảo.

Mô hình 4: Sử dụng IP của bạn như một nút đầu ra

Một số ứng dụng VPN và proxy "miễn phí" sử dụng thiết bị của người dùng làm máy chủ proxy cho các khách hàng khác. Điều này có nghĩa là thông qua kênh internet của bạn và địa chỉ IP của bạn, ai đó khác có thể làm bất cứ điều gì — thu thập dữ liệu, gửi thư rác, tăng cường, và trong trường hợp xấu nhất — thực hiện các giao dịch bất hợp pháp. Trách nhiệm về mặt pháp lý sẽ rơi vào địa chỉ IP của bạn.

Họ đánh cắp cái gì qua proxy miễn phí

Hãy cụ thể — cái gì thực sự đang gặp rủi ro khi bạn sử dụng một proxy miễn phí không được kiểm tra trong công việc của mình:

Cần phải đề cập riêng đến việc sửa đổi nội dung của các trang. Một số proxy miễn phí chèn các script bên ngoài vào mã HTML của các trang web mà bạn truy cập — quảng cáo, khai thác tiền điện tử, các biểu mẫu lừa đảo. Bạn truy cập vào một trang web hợp pháp, nhưng thấy phiên bản đã bị thay đổi với nội dung của người khác. Trong bối cảnh làm việc với các tài khoản quảng cáo, điều này đặc biệt nguy hiểm: biểu mẫu nhập thẻ đã bị thay đổi trông giống như thật.

Ai đang gặp rủi ro: phân tích, SMM, thương mại điện tử

Nếu bạn đang đọc bài viết này, có lẽ bạn đang làm việc với nhiều tài khoản và các tài khoản quảng cáo. Chính những người dùng như vậy là mục tiêu hấp dẫn nhất cho các nhà điều hành proxy lừa đảo. Đây là lý do tại sao:

Các nhà phân tích và người mua truyền thông

Các nhà phân tích làm việc với Facebook Ads, TikTok Ads, Google Ads. Tại một nơi làm việc có thể mở từ 5-20 tài khoản quảng cáo cùng một lúc. Mỗi tài khoản được liên kết với một thẻ có tiền thật. Nếu proxy chặn mã phiên của ít nhất một tài khoản — kẻ xấu sẽ có quyền truy cập vào việc quản lý quảng cáo và các phương thức thanh toán liên kết. Ngân sách có thể bị tiêu tán trong vài giờ trước khi bạn nhận ra.

Để làm việc với các tài khoản quảng cáo, người ta sử dụng các trình duyệt chống phát hiện — Dolphin Anty, AdsPower, GoLogin, Multilogin. Nếu proxy được cấu hình bên trong trình duyệt chống phát hiện và nó bị xâm phạm, kẻ xấu sẽ thấy toàn bộ lưu lượng từ tất cả các hồ sơ ngay lập tức.

Chuyên gia SMM và các đại lý

Chuyên gia SMM quản lý các tài khoản của khách hàng trên Instagram, TikTok, VK. Việc sử dụng proxy miễn phí có nghĩa là dữ liệu đăng nhập vào các tài khoản của khách hàng đi qua một máy chủ của người khác. Chiếm đoạt tài khoản của khách hàng không chỉ là mất thu nhập mà còn gây tổn hại đến danh tiếng, khiếu nại và có thể dẫn đến các vụ kiện. Khôi phục lòng tin của khách hàng sau một sự cố như vậy là vô cùng khó khăn.

Người bán trên các nền tảng thương mại điện tử

Các nhà bán hàng trên Wildberries, Ozon, Avito sử dụng proxy để theo dõi giá cả của đối thủ và quản lý nhiều cửa hàng. Tài khoản cá nhân của người bán trên Wildberries là quyền truy cập vào hàng tồn kho, giá cả, thống kê tài chính và thanh toán. Việc xâm phạm những dữ liệu này có thể dẫn đến việc thay đổi giá không được phép, rút tiền hoặc khóa cửa hàng.

Cách kiểm tra proxy an toàn: danh sách kiểm tra từng bước

Nếu bạn vẫn quyết định sử dụng một proxy không quen thuộc hoặc muốn kiểm tra proxy mà bạn đã sử dụng — đây là trình tự các bước. Không bước nào trong số này yêu cầu kiến thức lập trình.

Bước 1: Kiểm tra địa chỉ IP và vị trí địa lý của proxy

Kết nối với proxy và truy cập vào trang web 2ip.ru hoặc whoer.net. Trang web sẽ hiển thị địa chỉ IP hiện tại của bạn. Kiểm tra:

• Địa chỉ IP đã thay đổi thành địa chỉ của proxy (có nghĩa là lưu lượng thực sự đi qua proxy)
• Quốc gia và thành phố tương ứng với thông tin trên trang web của nhà cung cấp proxy
• Không có dấu hiệu "Proxy", "VPN", "Datacenter" trong phần ẩn danh — nếu có, proxy dễ dàng bị các nền tảng xác định

Bước 2: Kiểm tra rò rỉ DNS

Rò rỉ DNS là khi trình duyệt của bạn sử dụng proxy để truyền dữ liệu, nhưng các yêu cầu DNS (tức là các yêu cầu xác định địa chỉ trang web) vẫn đi qua nhà cung cấp internet thực của bạn. Điều này tiết lộ địa chỉ IP và vị trí thực của bạn.

Kiểm tra:

1. Kết nối với proxy
2. Truy cập vào dnsleaktest.com
3. Nhấn "Kiểm tra tiêu chuẩn" hoặc "Kiểm tra mở rộng"
4. Trong kết quả, chỉ hiển thị các máy chủ DNS thuộc về nhà cung cấp proxy — không phải nhà cung cấp internet tại nhà của bạn

Bước 3: Kiểm tra tính xác thực của chứng chỉ SSL

Đây là kiểm tra quan trọng nhất để bảo vệ mật khẩu và dữ liệu thẻ. Thuật toán:

1. Kết nối với proxy
2. Truy cập vào bất kỳ trang web lớn nào: google.com, facebook.com, vk.com
3. Nhấn vào biểu tượng khóa trong thanh địa chỉ của trình duyệt → "Chứng chỉ" (hoặc "Thông tin về trang web")
4. Kiểm tra trường "Được cấp bởi" (Issued by): chứng chỉ phải được cấp bởi một trung tâm chứng nhận nổi tiếng — Let's Encrypt, DigiCert, GlobalSign, Comodo
5. Cờ đỏ: nếu chứng chỉ được cấp bởi một tổ chức không rõ ràng hoặc chính trang web — đây là dấu hiệu của cuộc tấn công MitM

Bước 4: Kiểm tra việc sửa đổi mã HTML của các trang

Truy cập qua proxy vào bất kỳ trang web nổi tiếng nào và mở mã nguồn của trang (Ctrl+U trong Chrome/Firefox). Tìm kiếm các chèn đáng ngờ:

• Các thẻ không quen thuộc <script> ở đầu hoặc cuối trang
• Các liên kết đến các miền không rõ ràng trong các script
• Các chèn iframe mà không nên có trên trang
• Các biểu mẫu nhập đã bị thay đổi (thuộc tính action của biểu mẫu dẫn đến miền không phải là miền gốc)

Để so sánh, bạn có thể mở cùng một trang mà không có proxy và so sánh mã nguồn — sự khác biệt sẽ ngay lập tức nổi bật.

Bước 5: Kiểm tra danh tiếng của địa chỉ IP của proxy

Kết nối với proxy, tìm địa chỉ IP của nó qua 2ip.ru và kiểm tra địa chỉ IP này trên các dịch vụ sau:

• abuseipdb.com — cơ sở dữ liệu khiếu nại về các địa chỉ IP (spam, tấn công, lừa đảo)
• scamalytics.com — đánh giá rủi ro của địa chỉ IP
• ipqualityscore.com — kiểm tra xem có thuộc về proxy, VPN, botnet hay không

Nếu địa chỉ IP được đánh dấu là "Rủi ro cao", "Proxy", "VPN" hoặc có khiếu nại — đây là dấu hiệu xấu cho cả an toàn và sử dụng trong công việc với các nền tảng quảng cáo.

Cờ đỏ: dấu hiệu của proxy nguy hiểm

Đôi khi không cần phải thực hiện các kiểm tra — proxy nguy hiểm có thể được nhận diện ngay từ giai đoạn lựa chọn. Đây là những dấu hiệu mà bạn nên cảnh giác:

Cần phải đề cập riêng đến các tiện ích mở rộng trình duyệt. Nhiều "proxy" miễn phí được phân phối dưới dạng tiện ích mở rộng cho Chrome hoặc Firefox. Tiện ích mở rộng trình duyệt có quyền truy cập vào tất cả những gì bạn làm trong trình duyệt: nội dung của các trang, dữ liệu đã nhập, cookie, lịch sử. Đây là một cấp độ truy cập hoàn toàn khác so với một máy chủ proxy thông thường. Không bao giờ cài đặt các tiện ích mở rộng từ các nhà phát triển không rõ ràng để làm việc với các tài khoản quảng cáo và tài khoản của khách hàng.

Công cụ kiểm tra proxy (không cần mã)

Chúng tôi đã tập hợp tất cả các dịch vụ hữu ích vào một bảng — để tiện lợi, hãy lưu nó vào dấu trang:

Hãy đặc biệt chú ý đến rò rỉ WebRTC. WebRTC là công nghệ trình duyệt cho các cuộc gọi video và truyền dữ liệu. Vấn đề là trình duyệt có thể tiết lộ địa chỉ IP thực của bạn qua WebRTC ngay cả khi proxy đang hoạt động. Đây là một trong những lý do phổ biến nhất mà Facebook và các nền tảng khác "thấy" địa chỉ thực của bạn bất chấp proxy. Bạn có thể kiểm tra điều này trên browserleaks.com trong phần Kiểm tra Rò rỉ WebRTC.

Giải pháp an toàn: sử dụng gì thay cho proxy miễn phí

Sau tất cả những gì đã nói, câu hỏi hợp lý là: sử dụng gì thay cho proxy miễn phí? Câu trả lời phụ thuộc vào nhiệm vụ.

Dành cho các nhà phân tích: proxy di động

Các nhà phân tích làm việc với Facebook Ads và TikTok Ads thường chọn proxy di động — chúng sử dụng địa chỉ IP của các thiết bị di động thực từ các mạng của nhà cung cấp (MTS, Beeline, T-Mobile, v.v.). Các thuật toán của Facebook và TikTok nhìn thấy lưu lượng này như một người dùng bình thường với smartphone, điều này làm giảm đáng kể khả năng bị khóa. Lợi thế chính là mức độ tin cậy cao từ các nền tảng quảng cáo.

Dành cho các chuyên gia SMM: proxy cư trú

Các đại lý SMM quản lý từ 10-50 tài khoản của khách hàng trên Instagram và TikTok sẽ phù hợp với proxy cư trú. Chúng hoạt động qua địa chỉ IP của người dùng internet tại nhà — đây là cách mà một người dùng "bình thường" xuất hiện đối với các thuật toán của mạng xã hội. Proxy cư trú đảm bảo hoạt động ổn định khi quản lý nhiều tài khoản mà không có nguy cơ bị khóa hàng loạt.

Dành cho việc theo dõi giá và thu thập dữ liệu: proxy trung tâm dữ liệu

Nếu nhiệm vụ của bạn là thu thập giá trên Wildberries, Ozon hoặc Avito, không phải làm việc với các tài khoản, thì proxy trung tâm dữ liệu sẽ là lựa chọn tối ưu. Chúng nhanh hơn proxy cư trú, rẻ hơn và hoạt động tốt trong các nhiệm vụ mà không yêu cầu mức độ "nhân tính" cao của lưu lượng. Đối với việc theo dõi giá, tốc độ quan trọng hơn ẩn danh — và ở đây trung tâm dữ liệu thắng.

Các tiêu chí chính để chọn proxy trả phí an toàn

• Pháp nhân và chính sách bảo mật công khai — nhà cung cấp chịu trách nhiệm về dữ liệu của bạn
• Chính sách no-log — nhà cung cấp không lưu trữ nhật ký hoạt động của bạn
• Mã hóa lưu lượng — dữ liệu giữa bạn và máy chủ proxy được mã hóa
• Hỗ trợ kỹ thuật — có người để liên hệ khi gặp vấn đề
• Đánh giá trên các nền tảng độc lập — Trustpilot, các diễn đàn chuyên ngành của các nhà phân tích
• Thời gian dùng thử hoặc gói thử nghiệm — khả năng kiểm tra chất lượng trước khi thanh toán đầy đủ

Kết luận

Proxy miễn phí không chỉ là một công cụ chậm hoặc không đáng tin cậy. Trong trường hợp xấu nhất, đây là một mối đe dọa chủ động đối với tiền bạc, tài khoản và danh tiếng của bạn trước khách hàng. Các nhà điều hành proxy miễn phí kiếm tiền từ việc chặn lưu lượng, bán dữ liệu và sử dụng thiết bị của bạn cho mục đích của họ. Đây không phải là sự hoang tưởng — đây là một thực tế đã được tài liệu hóa, được xác nhận bởi các nghiên cứu độc lập.

Nếu bạn đã sử dụng proxy miễn phí trong công việc — hãy kiểm tra ngay bây giờ qua whoer.net và dnsleaktest.com. Nếu kết quả khiến bạn lo lắng — hãy thay đổi công cụ trước khi bạn mất quyền truy cập vào các tài khoản quảng cáo hoặc tài khoản của khách hàng.

Để làm việc chuyên nghiệp với nhiều tài khoản trên Instagram và TikTok, với các tài khoản quảng cáo Facebook Ads hoặc để theo dõi các nền tảng thương mại điện tử — chúng tôi khuyên bạn nên xem xét proxy cư trú: chúng cung cấp mức độ ẩn danh thực sự, không bị đưa vào danh sách đen của các nền tảng và hoạt động trên một cơ sở hạ tầng có thể dự đoán và kiểm soát. Dữ liệu của bạn vẫn là của bạn.