廣寧省公安近日警示一種利用外形近似普通字母的特殊字符偽造網站地址的詐騙手法。警方指出，詐騙者藉助這類字符，可以做出與銀行、企業或社交平臺官方網站幾乎一模一樣的假網址，用戶僅憑肉眼很難分辨，存在個人信息被竊取和財產被侵佔的風險。
這種手法通常被稱為同形字符域名仿冒攻擊。詐騙者利用統一碼（Unicode）中來自不同文字系統、外形卻接近拉丁字母的字符來拼出網址。例如，常見的亞馬遜網址 amazon.com 可能被替換掉其中的字母“a”，換成一個外形相似的西里爾字母；在手機或電腦屏幕上，兩個地址看起來完全相同，技術上卻是不同的域名。此外，一些不可見或會影響文字顯示方式的統一碼字符，也可能被用來隱藏或篡改鏈接內容，這類技術被統稱為使用“幽靈字符”的手法。
在具體操作上，詐騙者先搭建與銀行、電商平臺或社交平臺官方網站界面相似的網站，再通過短信、Zalo、Facebook、電子郵件等渠道散佈假鏈接，並附上賬戶被鎖定、要求核實身份、領取禮品、退款或更新支付信息等內容。用戶一旦進入並輸入賬號、密碼、一次性驗證碼（OTP）或銀行卡信息，這些數據就可能被傳送給詐騙者，用於侵佔賬戶和財產。警方特別提醒，假網站同樣可以使用HTTPS協議並顯示鎖形圖標，因此不應把這一圖標當作網站安全的保證。
廣寧省公安建議民眾不要隨意點擊短信、郵件或社交平臺發來的陌生鏈接，尤其是要求登錄或驗證賬戶的鏈接；應優先自行輸入官方網站地址，或使用經過驗證的銀行、企業應用程序；訪問前仔細核對域名，留意異常字符、句點、連字符，以及外形接近熟悉網站的地址。警方還強調，絕對不要在未經核實的網站上提供密碼、一次性驗證碼、PIN碼和銀行卡信息。
如果發現詐騙跡象，或懷疑自己已向假網站提供信息，警方建議儘快修改密碼、聯繫銀行保護賬戶，並向最近的公安機關報案。警方提醒，看起來像真的網址不一定就是真的，訪問前仔細核查是保護個人信息和網絡財產的重要措施。
越南中文社
