Đọc một doanh nghiệp số qua dấu vết kỹ thuật

Một doanh nghiệp chỉ tồn tại trên mạng vẫn để lại dấu vết, và phần lớn dấu vết đó là công khai, miễn phí, ai cũng xem được. Vấn đề là hầu như không ai trong nghề kế toán biết chúng nằm ở đâu, vì chúng được coi là chuyện của người làm kỹ thuật.

Bài này viết cho người không rành máy tính. Sáu loại dấu vết, mỗi loại kèm ba thứ: nhìn cái gì, nó nói lên điều gì, và quan trọng nhất là nó không nói lên điều gì. Phần cuối cùng mới là phần dễ sai nhất, và tôi đã sai đúng ba lần khi dựng một hồ sơ hồi đầu năm.

1. Đăng ký tên miền: tuổi và hạn

Mọi tên miền đều có hồ sơ đăng ký công khai ở mức tối thiểu, gồm ngày đăng ký lần đầu, ngày cập nhật gần nhất và ngày hết hạn. Tên chủ sở hữu thường bị che bằng dịch vụ ẩn danh, nhưng ba cái ngày kia thì không che được.

Nó nói lên gì. Tuổi của tên miền là thứ khó làm giả nhất trong toàn bộ hồ sơ một doanh nghiệp số. Một công ty tự giới thiệu mười năm kinh nghiệm mà tên miền mới mở tám tháng thì hai câu chuyện đó không khớp.

Nó không nói lên gì. Tên miền mới không đồng nghĩa với làm ăn gian dối, và tên miền cũ không bảo đảm điều ngược lại. Tên miền cũ mua lại được. Ngày hết hạn ngắn cũng không nói lên gì nhiều, vì nhiều đơn vị gia hạn theo năm.

2. Nhật ký chứng chỉ: trang sống từ bao giờ

Mỗi lần một trang web cấp chứng chỉ bảo mật, việc đó được ghi vào một sổ công khai toàn cầu và không xóa được. Tra sổ này cho ra một danh sách theo thời gian: lần đầu cấp chứng chỉ, các lần gia hạn, và cả những tên miền phụ mà chủ trang không định cho ai thấy.

Nó nói lên gì. Ba điều. Trang bắt đầu hoạt động từ khoảng thời gian nào. Trang còn được chăm không, vì chứng chỉ hết hạn theo chu kỳ ngắn và phải gia hạn liên tục. Và danh sách tên miền phụ thường lộ ra hạ tầng phía sau: khu quản trị, máy chủ ứng dụng, môi trường thử nghiệm.

Nó không nói lên gì. Chứng chỉ còn gia hạn không có nghĩa trang đang phục vụ khách. Nó chỉ có nghĩa là còn người trả tiền và còn hệ thống tự động chạy.

Đây chính là chỗ tôi sai lần đầu. Vào một địa chỉ không được, tôi kết luận nó đã sập. Tra sổ chứng chỉ mới thấy nó vẫn gia hạn đều tới năm sau. Nó không chết, nó chỉ không tiếp tôi.

3. Máy chủ tên miền: phép nối hai thương hiệu về một chủ

Đây là phép mạnh nhất trong sáu phép, và nó mạnh vì gần như không ai nghĩ tới việc che nó.

Mỗi tên miền phải khai hai địa chỉ máy chủ tên miền, hiểu nôm na là hai cái biển chỉ đường, cho biết dữ liệu của tên miền này do hệ thống nào giữ. Với một số nhà cung cấp lớn, cặp biển chỉ đường ấy được sinh riêng cho từng tài khoản. Nghĩa là hai tên miền khác hẳn nhau về tên, về giao diện, về nội dung, mà lại dùng chung đúng một cặp, thì khả năng rất cao chúng nằm trong cùng một tài khoản quản trị.

Nó nói lên gì. Quan hệ sở hữu hoặc quản trị chung, thứ mà hai bên thường không muốn công bố. Trong hồ sơ tôi làm hồi đầu năm, đây là mảnh ghép duy nhất nối được một thương hiệu đang chạy với một thương hiệu đã biến mất.

Nó không nói lên gì. Nó không chứng minh cùng chủ sở hữu. Một công ty làm dịch vụ có thể quản hộ tên miền cho nhiều khách trong một tài khoản. Vì vậy đây là chỉ dấu cần được củng cố, không phải kết luận. Củng cố bằng gì thì xem mục 4 và mục 5.

4. Nội dung trang: dấu tay còn sót lại

Phần này không cần công cụ, chỉ cần đọc kỹ. Bốn chỗ hay sót:

• Tên thương hiệu cũ còn nằm trong tiêu đề trang, trong điều khoản sử dụng, trong phần giới thiệu. Đổi vỏ thường nhanh hơn đổi ruột.
• Thông tin liên hệ: một số điện thoại, một địa chỉ thư điện tử dùng lại ở nhiều nơi.
• Cách đặt tên và cách đánh số trong đường dẫn, nhất là khi các con số tăng dần theo thứ tự. Một trang có bài mới đăng hôm qua nhưng mang số thứ tự rất thấp thì nội dung đó đã nằm sẵn trong hệ thống từ lâu, chỉ mới được cho hiện ra.
• Văn phong: chỗ dịch chưa trôi, chỗ dùng từ không thuần Việt, chỗ giữ nguyên đơn vị đo của nước ngoài.

Nó không nói lên gì. Văn phong là chỉ dấu yếu và rất dễ đọc sai. Lần thứ hai tôi sai là ở đây: thấy vài câu lủng củng, tôi kết luận nội dung là dịch bằng máy. Đọc kỹ hơn thì thấy có thành ngữ thuần Việt dùng đúng chỗ, thứ mà máy dịch từng câu không làm được. Kết luận đúng phải là dịch bằng công cụ ngôn ngữ đời mới, và đó là hai chuyện khác nhau về quy mô đầu tư.

5. Ảnh trên trang: nguồn gốc và tính lặp lại

Ảnh mang nhiều thông tin hơn người ta tưởng. Ba thứ đáng nhìn: ảnh có phải do máy sinh ra không, ảnh có lặp lại trên nhiều trang khác không, và tệp ảnh đặt tên theo quy tắc nào.

Nó nói lên gì. Một kho ảnh minh họa hàng nghìn tấm cùng một phong cách, cùng một kiểu bố cục, đặt tên theo cùng một khuôn, cho thấy chúng được sinh ra hàng loạt bằng công cụ chứ không phải đặt vẽ từng cái. Điều này đáng chú ý vì đó là cách né rủi ro bản quyền phần hình, trong khi phần nội dung chữ vẫn nguyên vấn đề.

Nó không nói lên gì. Ảnh do máy sinh không nói gì về nguồn gốc của phần chữ đi kèm. Thay cái vỏ không đổi được cái ruột.

6. Danh sách công bố của cơ quan quản lý

Nguồn cuối cùng là nguồn chính thức, và cũng là nguồn có giá trị pháp lý cao nhất trong sáu nguồn.

Điều 37 Luật Thương mại điện tử số 122/2025/QH15, hiệu lực từ ngày 01/7/2026, giao Bộ Công Thương xây dựng và vận hành Hệ thống quản lý hoạt động thương mại điện tử. Hai chức năng đáng dùng nhất nằm ở điểm đ và điểm e khoản 2: công bố danh sách nền tảng đã được xác nhận thông báo, đăng ký, và công bố danh sách nền tảng, người bán, tổ chức cung cấp dịch vụ hỗ trợ vi phạm pháp luật.

Cùng với đó là hai cửa tra quen thuộc hơn: tra mã số thuế trên trang của cơ quan thuế, và tra đăng ký doanh nghiệp trên cổng thông tin quốc gia.

7. Ba nhầm lẫn nên tránh

Phần này viết ra vì tôi đã mắc cả ba, trong cùng một buổi làm việc.

Vào không được không phải là đã chết

Một trang có thể từ chối tiếp bạn vì rất nhiều lý do: chặn theo vùng, chặn theo dấu vết trình duyệt, chặn theo cách bạn kết nối. Có nơi còn dựng một cửa gác: khách quen thì vào, khách lạ thì bị đẩy sang một trang bán tên miền, khiến người xem tưởng nó đã bỏ hoang. Muốn biết sống hay chết thì tra nhật ký chứng chỉ và hồ sơ đăng ký, đừng kết luận từ màn hình trắng.

Suy đoán đúng hướng vẫn có thể sai đích

Tôi từng đoán nguồn nội dung của một trang là lấy từ các trang tổng hợp tiếng Việt. Cách kiểm là quét toàn văn tìm dấu vết còn sót của những trang đó. Quét hơn hai trăm bảy mươi nghìn ký tự, không thấy một dấu nào. Giả thiết sai, và cái sai đó chỉ lộ ra khi soi chính nội dung, không lộ ra khi soi hạ tầng.

Một chỉ dấu mạnh vẫn là một chỉ dấu

Cặp máy chủ tên miền trùng nhau là bằng chứng gián tiếp. Nó chỉ thành kết luận khi có thêm thứ khác cùng hướng: cùng một tên đơn vị nhận tiền hiện ra ở bước thanh toán, cùng một hệ quản trị nội dung, cùng một kiểu đặt tên tệp. Ba thứ độc lập cùng chỉ về một chỗ thì mới nên viết thành câu khẳng định.

8. Từ chỉ dấu sang chứng cứ dùng được

Mọi thứ trên đây là công cụ để ra quyết định kinh doanh: có nên chuyển tiền không, có nên ký hợp đồng không, có nên nhận lời hợp tác không. Chúng không phải chứng cứ trong tố tụng.

Muốn nâng lên mức chứng cứ thì cần hai việc khác hẳn: lập vi bằng ghi nhận hiện trạng trang tại một thời điểm, và khi cần thì trưng cầu giám định. Việc thu thập dấu vết ở trên giúp cho hai việc đó rẻ đi rất nhiều, vì mình biết trước cần ghi nhận cái gì thay vì lập vi bằng cho cả trang.

Giữ hồ sơ theo nguyên tắc đơn giản: mỗi lần đo ghi lại ba thứ là ngày giờ đo, thứ nhìn thấy, và kết luận rút ra kèm mức độ chắc chắn. Mức độ chắc chắn là cột hay bị bỏ, và đó là cột giúp mình không đọc lại hồ sơ cũ rồi tưởng một suy đoán là một sự thật.

Kết luận

Sáu nguồn dấu vết, không nguồn nào tốn tiền, và một buổi là học xong. Với người làm kế toán, giá trị của chúng không nằm ở chỗ vạch mặt ai, mà nằm ở chỗ trả lời được một câu rất thực tế trước khi tiền rời khỏi tài khoản: phía sau cái website này có ai không?

Và nếu chỉ nhớ một điều, xin nhớ điều này: mọi phép đo ở trên cho chỉ dấu, không cho kết luận. Ba chỉ dấu độc lập cùng chỉ về một hướng thì mới nên nói thành lời.