广宁省公安近日警示一种利用外形近似普通字母的特殊字符伪造网站地址的诈骗手法。警方指出，诈骗者借助这类字符，可以做出与银行、企业或社交平台官方网站几乎一模一样的假网址，用户仅凭肉眼很难分辨，存在个人信息被窃取和财产被侵占的风险。
这种手法通常被称为同形字符域名仿冒攻击。诈骗者利用统一码（Unicode）中来自不同文字系统、外形却接近拉丁字母的字符来拼出网址。例如，常见的亚马逊网址 amazon.com 可能被替换掉其中的字母“a”，换成一个外形相似的西里尔字母；在手机或电脑屏幕上，两个地址看起来完全相同，技术上却是不同的域名。此外，一些不可见或会影响文字显示方式的统一码字符，也可能被用来隐藏或篡改链接内容，这类技术被统称为使用“幽灵字符”的手法。
在具体操作上，诈骗者先搭建与银行、电商平台或社交平台官方网站界面相似的网站，再通过短信、Zalo、Facebook、电子邮件等渠道散布假链接，并附上账户被锁定、要求核实身份、领取礼品、退款或更新支付信息等内容。用户一旦进入并输入账号、密码、一次性验证码（OTP）或银行卡信息，这些数据就可能被传送给诈骗者，用于侵占账户和财产。警方特别提醒，假网站同样可以使用HTTPS协议并显示锁形图标，因此不应把这一图标当作网站安全的保证。
广宁省公安建议民众不要随意点击短信、邮件或社交平台发来的陌生链接，尤其是要求登录或验证账户的链接；应优先自行输入官方网站地址，或使用经过验证的银行、企业应用程序；访问前仔细核对域名，留意异常字符、句点、连字符，以及外形接近熟悉网站的地址。警方还强调，绝对不要在未经核实的网站上提供密码、一次性验证码、PIN码和银行卡信息。
如果发现诈骗迹象，或怀疑自己已向假网站提供信息，警方建议尽快修改密码、联系银行保护账户，并向最近的公安机关报案。警方提醒，看起来像真的网址不一定就是真的，访问前仔细核查是保护个人信息和网络财产的重要措施。
越南中文社
