廣寧省公安近日發佈警示,提醒民眾警惕一種利用“同形字符”偽造網站地址的釣魚詐騙手法。據廣寧省公安介紹,犯罪分子從西里爾字母、希臘字母等外文字母表中選取與拉丁字母a、c、e、i、o、p等外形幾乎相同的字符,或加入極小的附加符號,用來註冊域名。這類地址在手機屏幕上顯示時,與銀行、電商平臺或大型企業的官方網址難以分辨,但計算機會將用戶導向詐騙者的服務器。

廣寧省公安表示,假域名背後是照搬原版界面的仿冒網站。詐騙者通過短信、電子郵件或社交網絡發送鏈接,並配以“賬戶即將被鎖定”“需要緊急驗證”“中獎領取禮品”等製造恐慌或誘惑的說法。由於地址欄中的域名“看起來一字不差”,不少人放鬆警惕,直接填寫密碼和一次性驗證碼(OTP)。廣寧省公安稱,用戶點擊確認的瞬間,數據即落入詐騙者手中,賬戶內資金在數秒內被轉走。

針對這類騙局,廣寧省公安提出五項防範原則:不點擊短信、郵件或社交網絡中發來的陌生鏈接,尤其是要求登錄或重新驗證賬戶的鏈接;優先使用銀行、企業已通過驗證的官方應用,或自行在瀏覽器中輸入正確網址;仔細查看地址欄結構,警惕與熟悉網站相似但多出點號、連字符或異常字符的域名;不在未經安全驗證的網站上提供密碼、PIN碼、OTP碼或銀行卡信息;一旦懷疑信息洩露,應立即修改密碼、聯繫銀行鎖定賬戶,並向最近的公安機關報案。