越南公安部网络安全局近日发布警示，指出不法分子通过注册与合法网站地址高度相似的仿冒域名实施钓鱼诈骗，用户仅凭肉眼难以分辨。该局称，诈骗者随后仿制官方网站的界面、标识和内容，诱导访客输入登录信息。
网络安全局举例说明，拉丁字母中的“a”可能被替换为希腊字母“α”，两者在部分字体下外观相近，用户容易误认。此类仿冒链接常通过短信、电子邮件、社交网络、在线广告或网络群组传播，并附上领取礼品、确认订单、更新账户、退款或紧急处理交易等说辞。
该局表示，用户一旦进入仿冒网站并按提示操作，可能被窃取登录名、密码、一次性验证码（OTP）及支付信息，诈骗者进而可控制账户、侵占钱款，或利用个人数据从事违法行为。
为防范此类诈骗，网络安全局建议民众仔细核对完整网址，留意易混淆字符、连字符及异常域名后缀；应主动输入已核实的地址或使用官方应用，不要随意点击短信、邮件和社交网络发来的链接。该局同时提醒，不要在任何未经核实的网站上透露密码、一次性验证码或银行卡密码（PIN），并应使用强密码、开启多因素认证、及时更新操作系统和浏览器。
网络安全局还建议，收到与订单、账户或支付有关的异常通知时，应通过官方渠道联系服务提供方核实；若已在可疑网站输入信息，应尽快在安全设备上更改密码，联系银行或服务方保护账户，保存证据并向公安机关报案。
越南中文社
