越南公安部网络安全局（A05）10月19日发布紧急警示，指出一种利用不同文字编码中外观相近字符伪造域名的诈骗手法正在互联网上增多。该局称，诈骗者通过注册与银行、电商平台或企业官方网站地址几乎相同的域名，诱导用户点击后窃取账户、银行卡及一次性验证码等信息。
网络安全局说明，这类手法在技术上利用不同字符集之间的视觉相似性，通常被称为同形域名攻击。诈骗者保留正规网站域名的主体结构，只把其中一个或多个字母替换为外形接近的外来字符，例如用希腊字母“α”替换拉丁字母“a”。在多数浏览器界面或常用字体下，这种差别几乎无法用肉眼分辨，用户若不逐字核对地址栏便难以察觉。
在搭建仿冒域名后，诈骗者会复制原网站的整套图形界面、品牌标识和内容布局，以营造可信感，再通过短信、冒名电子邮件、社交平台通知、网络广告或论坛群组消息大量散布恶意链接。网络安全局称，这些诱导内容多利用用户贪图利益或一时焦虑的心理，常见形式包括中奖通知、答谢赠礼、要求确认延迟配送的订单、退款通知，以及要求紧急处理账户被锁的警告。
该局表示，用户一旦进入这些目标网站并按指引操作，便会无意中提供登录账号、登录密码、信用卡信息和一次性验证码（OTP）。诈骗系统随即实时记录这些数据，登录正规银行应用或电子钱包转移余额，并将收集到的个人信息用于后续欺诈或违法行为。
网络安全局建议用户在进行任何操作前全面核对网站地址，特别留意异常字符、夹杂的连字符和陌生的域名后缀；与其点击短信或社交平台发来的链接，不如手动输入此前已确认的地址，或优先使用服务提供方发布的官方移动应用。该局还建议不向任何人提供密码、PIN码或OTP码，不将其输入来源不明的网站，为账户设置强密码并启用多因素认证（MFA），定期更新操作系统和浏览器，并使用系统自带的恶意网站过滤警示工具。
对于涉及余额变动或账户状态的可疑通知，网络安全局要求用户通过官方总机或支持渠道直接联系核实。若已在不熟悉的网站输入个人数据，该局建议立即从另一台安全设备更改相关账户密码，随后联系银行或服务提供方冻结账户、暂停在线交易，并完整保存屏幕截图、短信记录、诈骗网站地址和资金变动对账单作为证据，及时向公安机关报案，以便调查和冻结资金流向。
越南中文社