河內市公安局就仿冒網站域名實施網絡詐騙的手法發出警示。據其通報,作案者會註冊與正規網站地址相近的域名,再仿製頁面外觀、標識和內容,使訪問者在不逐字核對完整網址時難以分辨真偽。
公安部門舉例說明,作案者可能用希臘字母“α”替換拉丁字母“a”。在部分字體下兩者外形接近,域名中一處細微差別就足以把訪問者引向由作案者控制的網站。這類仿冒鏈接常通過短信、電子郵件、社交平臺、網絡廣告或網絡群組擴散。
隨鏈接發送的內容往往製造緊迫感或利用貪圖優惠的心理,例如通知領取禮品、確認訂單、更新賬戶、辦理退款,或要求立即處理交易。訪問者進入仿冒網站後,可能被要求登錄、填寫個人信息或按指引輸入支付數據。
公安部門指出,一旦照做,受害者可能被竊取登錄名、密碼、一次性驗證碼(OTP)及其他敏感信息。這些數據可被用於控制賬戶、進行未經授權的交易或侵佔錢款;個人信息洩露後還可能繼續被用於詐騙、冒名等違法活動。
河內公安建議民眾在訪問網站或交易前核對完整網址,留意易混淆字符、連字符、域名拼寫及異常後綴;需要使用服務時,應主動輸入已核實的地址,或通過服務提供方的官方應用進入,不要隨意點擊短信、郵件或社交平臺發來的鏈接,即使內容看似與自己的訂單或賬戶有關。
公安部門還提醒,絕不在未經核實的網站上提供密碼、OTP、PIN碼或支付信息;使用強密碼、開啟多因素認證並定期更新操作系統和瀏覽器,有助於降低被攻擊風險。收到賬戶、訂單或交易異常通知時,應通過官方渠道直接聯繫銀行或服務提供方核實。若已在可疑網站輸入信息,應儘快在安全設備上修改密碼、聯繫銀行或相關單位保護賬戶,並保留證據,必要時向公安機關報案。




