越南公安部網絡安全局就仿冒域名釣魚詐騙發佈警示,指出不法分子註冊與合法網站相近的域名,並仿製界面、標識和內容,使訪問者難以憑肉眼分辨。該局提醒民眾核對網址字符,避免點擊來源不明的鏈接。

該局說明,此類手法的關鍵在於字符替換。例如拉丁字母“a”可能被替換為希臘字母“α”,兩者在部分字體下外觀接近,用戶容易誤認。仿冒鏈接常通過短信、電子郵件、社交網絡、在線廣告或網絡群組傳播,並附帶領取禮品、確認訂單、更新賬戶、退款或緊急處理交易等說辭。

該局指出,用戶進入仿冒網站並按提示操作後,登錄名、密碼、一次性驗證碼(OTP)和支付信息可能被竊取,不法分子進而可控制賬戶、侵佔資金,或將個人信息用於其他違法行為。

防範方面,該局建議逐字檢查網址,留意易混字符、連字符和異常後綴,主動輸入已核實的地址或使用官方應用,不隨意點擊消息中的鏈接;不要向未核實網站透露密碼、OTP、PIN 等敏感信息,並使用強密碼、開啟多因素認證、及時更新系統和瀏覽器。

該局還建議,收到與訂單、賬戶或支付有關的異常通知時,應通過官方渠道聯繫服務提供方核實;若已在可疑網站輸入信息,應儘快從安全設備修改密碼,聯繫銀行或服務方保護賬戶,保存證據並向公安機關報案。