广宁省公安近日发布警示，提醒民众警惕一种利用“同形字符”伪造网站地址的钓鱼诈骗手法。据广宁省公安介绍，犯罪分子从西里尔字母、希腊字母等外文字母表中选取与拉丁字母a、c、e、i、o、p等外形几乎相同的字符，或加入极小的附加符号，用来注册域名。这类地址在手机屏幕上显示时，与银行、电商平台或大型企业的官方网址难以分辨，但计算机会将用户导向诈骗者的服务器。

广宁省公安表示，假域名背后是照搬原版界面的仿冒网站。诈骗者通过短信、电子邮件或社交网络发送链接，并配以“账户即将被锁定”“需要紧急验证”“中奖领取礼品”等制造恐慌或诱惑的说法。由于地址栏中的域名“看起来一字不差”，不少人放松警惕，直接填写密码和一次性验证码（OTP）。广宁省公安称，用户点击确认的瞬间，数据即落入诈骗者手中，账户内资金在数秒内被转走。

针对这类骗局，广宁省公安提出五项防范原则：不点击短信、邮件或社交网络中发来的陌生链接，尤其是要求登录或重新验证账户的链接；优先使用银行、企业已通过验证的官方应用，或自行在浏览器中输入正确网址；仔细查看地址栏结构，警惕与熟悉网站相似但多出点号、连字符或异常字符的域名；不在未经安全验证的网站上提供密码、PIN码、OTP码或银行卡信息；一旦怀疑信息泄露，应立即修改密码、联系银行锁定账户，并向最近的公安机关报案。