越南公安部網絡安全局近日發佈提醒，指出不法分子正利用外形相近的字符註冊仿冒域名，冒充銀行等機構的官方網站，誘使用戶輸入賬號、密碼和支付信息。該局表示，隨著線上購物、支付和交易日益普遍，此類詐騙手法也趨於精細，普通用戶較難分辨網站真偽。
網絡安全局說明，作案者通常註冊與合法網站地址相近的域名，再仿製頁面佈局、標識和內容。例如，拉丁字母“a”可能被替換為外形相似的希臘字母“α”，在部分字體下兩者難以區分。這些仿冒鏈接多通過短信、電子郵件、社交網絡、網絡廣告或網絡群組傳播，常附帶領取禮品、確認訂單、更新賬戶、退款或緊急處理交易等說辭。
該局指出，用戶一旦進入仿冒網站並按提示操作，登錄名、密碼、一次性驗證碼（OTP）和支付信息可能被竊取，進而導致賬戶被控制、資金被侵佔，或個人信息被用於其他違法行為。
為防範風險，網絡安全局建議民眾仔細核對完整網址，留意易混淆字符、連字符和異常後綴，主動輸入已核實的地址或使用官方應用，不要隨意點擊短信、郵件和社交網絡發來的鏈接。該局同時提醒，不要在任何未經核實的網站透露密碼、OTP驗證碼或PIN碼，並應使用強密碼、開啟多重驗證、及時更新操作系統和瀏覽器。
網絡安全局還表示，若收到與訂單、賬戶或支付有關的異常通知，應通過服務提供方的官方渠道核實；若已在可疑網站輸入信息，應儘快在安全設備上更改密碼，聯繫銀行或服務商保護賬戶，保存證據並向公安機關報案。
越南中文社