越南公安部警告利用同形字符仿冒网站域名诈骗

越南公安部网络安全与高技术犯罪防范局（A05）警告，网络诈骗分子正利用外形相近的字符注册与正规网站高度相似的域名，再仿制页面、标识和内容，诱使用户误入。该局表示，这类手法使普通用户仅凭肉眼难以分辨真假。

A05举例说，拉丁字母中的“a”可能被替换为希腊字母“α”，两者在部分字体下外观接近。假冒链接常通过短信、电子邮件、社交网络、在线广告或网络群组传播，并附上领取礼品、确认订单、更新账户、退款或要求紧急处理交易等内容。

该局指出，用户一旦进入仿冒网站并按提示操作，可能泄露登录名、密码、一次性验证码（OTP）和支付信息，诈骗者进而可控制账户、侵占钱款，或利用个人数据实施违法行为。

公安部建议民众仔细核对完整网址，留意易混淆字符、连字符和异常后缀，主动输入已核实的地址或使用官方应用，不要随意点击短信、邮件和社交网络发来的链接；不要在不曾核实的网站输入密码、OTP、PIN 等敏感信息。

该局还建议使用强密码、开启多因素认证、及时更新操作系统和浏览器，并使用恶意网站预警工具。收到与订单、账户或支付有关的异常通知时，应通过服务提供方的官方渠道核实；若已在不曾核实的网站输入信息，应尽快在安全设备上修改密码，联系银行或服务方保护账户，保存证据并向公安机关报案。