河内市公安局就仿冒网站域名实施网络诈骗的手法发出警示。据其通报,作案者会注册与正规网站地址相近的域名,再仿制页面外观、标识和内容,使访问者在不逐字核对完整网址时难以分辨真伪。
公安部门举例说明,作案者可能用希腊字母“α”替换拉丁字母“a”。在部分字体下两者外形接近,域名中一处细微差别就足以把访问者引向由作案者控制的网站。这类仿冒链接常通过短信、电子邮件、社交平台、网络广告或网络群组扩散。
随链接发送的内容往往制造紧迫感或利用贪图优惠的心理,例如通知领取礼品、确认订单、更新账户、办理退款,或要求立即处理交易。访问者进入仿冒网站后,可能被要求登录、填写个人信息或按指引输入支付数据。
公安部门指出,一旦照做,受害者可能被窃取登录名、密码、一次性验证码(OTP)及其他敏感信息。这些数据可被用于控制账户、进行未经授权的交易或侵占钱款;个人信息泄露后还可能继续被用于诈骗、冒名等违法活动。
河内公安建议民众在访问网站或交易前核对完整网址,留意易混淆字符、连字符、域名拼写及异常后缀;需要使用服务时,应主动输入已核实的地址,或通过服务提供方的官方应用进入,不要随意点击短信、邮件或社交平台发来的链接,即使内容看似与自己的订单或账户有关。
公安部门还提醒,绝不在未经核实的网站上提供密码、OTP、PIN码或支付信息;使用强密码、开启多因素认证并定期更新操作系统和浏览器,有助于降低被攻击风险。收到账户、订单或交易异常通知时,应通过官方渠道直接联系银行或服务提供方核实。若已在可疑网站输入信息,应尽快在安全设备上修改密码、联系银行或相关单位保护账户,并保留证据,必要时向公安机关报案。




