越南公安部网络安全局就仿冒域名钓鱼诈骗发布警示,指出不法分子注册与合法网站相近的域名,并仿制界面、标识和内容,使访问者难以凭肉眼分辨。该局提醒民众核对网址字符,避免点击来源不明的链接。
该局说明,此类手法的关键在于字符替换。例如拉丁字母“a”可能被替换为希腊字母“α”,两者在部分字体下外观接近,用户容易误认。仿冒链接常通过短信、电子邮件、社交网络、在线广告或网络群组传播,并附带领取礼品、确认订单、更新账户、退款或紧急处理交易等说辞。
该局指出,用户进入仿冒网站并按提示操作后,登录名、密码、一次性验证码(OTP)和支付信息可能被窃取,不法分子进而可控制账户、侵占资金,或将个人信息用于其他违法行为。
防范方面,该局建议逐字检查网址,留意易混字符、连字符和异常后缀,主动输入已核实的地址或使用官方应用,不随意点击消息中的链接;不要向未核实网站透露密码、OTP、PIN 等敏感信息,并使用强密码、开启多因素认证、及时更新系统和浏览器。
该局还建议,收到与订单、账户或支付有关的异常通知时,应通过官方渠道联系服务提供方核实;若已在可疑网站输入信息,应尽快从安全设备修改密码,联系银行或服务方保护账户,保存证据并向公安机关报案。



