越南公安部网络安全局近日发布提醒，指出不法分子正利用外形相近的字符注册仿冒域名，冒充银行等机构的官方网站，诱使用户输入账号、密码和支付信息。该局表示，随着线上购物、支付和交易日益普遍，此类诈骗手法也趋于精细，普通用户较难分辨网站真伪。
网络安全局说明，作案者通常注册与合法网站地址相近的域名，再仿制页面布局、标识和内容。例如，拉丁字母“a”可能被替换为外形相似的希腊字母“α”，在部分字体下两者难以区分。这些仿冒链接多通过短信、电子邮件、社交网络、网络广告或网络群组传播，常附带领取礼品、确认订单、更新账户、退款或紧急处理交易等说辞。
该局指出，用户一旦进入仿冒网站并按提示操作，登录名、密码、一次性验证码（OTP）和支付信息可能被窃取，进而导致账户被控制、资金被侵占，或个人信息被用于其他违法行为。
为防范风险，网络安全局建议民众仔细核对完整网址，留意易混淆字符、连字符和异常后缀，主动输入已核实的地址或使用官方应用，不要随意点击短信、邮件和社交网络发来的链接。该局同时提醒，不要在任何未经核实的网站透露密码、OTP验证码或PIN码，并应使用强密码、开启多重验证、及时更新操作系统和浏览器。
网络安全局还表示，若收到与订单、账户或支付有关的异常通知，应通过服务提供方的官方渠道核实；若已在可疑网站输入信息，应尽快在安全设备上更改密码，联系银行或服务商保护账户，保存证据并向公安机关报案。
越南中文社
