Công an phát cảnh báo nóng

Một website có giao diện, logo và địa chỉ gần giống trang chính thức vẫn có thể là cái bẫy lừa đảo. Cục An ninh mạng cảnh báo, chỉ một ký tự trông tương tự trong tên miền cũng có thể khiến người dùng nhầm lẫn, vô tình để lộ mật khẩu, mã OTP và thông tin thanh toán.

Một ký tự khác biệt có thể tạo ra cái bẫy

Theo Cục An ninh mạng (Bộ Công an), cùng với sự phổ biến của mua sắm, thanh toán và giao dịch trực tuyến, các thủ đoạn lừa đảo trên Internet ngày càng tinh vi. Một trong những cách thức được cảnh báo là lợi dụng các ký tự có hình dáng gần giống nhau để tạo tên miền giả mạo website hợp pháp.

Chẳng hạn, chữ “a” trong bảng chữ cái Latin có thể bị thay bằng ký tự “α” (alpha) thuộc bảng chữ cái Hy Lạp. Trên một số phông chữ, hai ký tự này khá giống nhau, khiến người dùng khó nhận ra sự khác biệt nếu chỉ nhìn lướt qua.

Sau khi đăng ký tên miền có ký tự dễ gây nhầm lẫn, các đối tượng có thể thiết kế giao diện, logo và nội dung tương tự website chính thức nhằm đánh lừa người truy cập. Vì trang web trông quen thuộc, người dùng có thể mất cảnh giác và nhập thông tin cá nhân theo yêu cầu.

Đường link giả thường đi kèm thông báo khẩn cấp

Các đường dẫn giả mạo có thể được phát tán qua tin nhắn SMS, email, mạng xã hội, quảng cáo trực tuyến hoặc các hội nhóm trên Internet.

Nội dung dẫn dụ thường xoay quanh những tình huống quen thuộc như thông báo nhận quà, xác nhận đơn hàng, cập nhật tài khoản, hoàn tiền hoặc yêu cầu xử lý giao dịch khẩn cấp. Những thông báo này có thể tạo cảm giác cần thao tác ngay, khiến người dùng bỏ qua bước kiểm tra địa chỉ website.

Khi truy cập trang giả mạo và làm theo hướng dẫn, nạn nhân có nguy cơ bị đánh cắp tên đăng nhập, mật khẩu, mã OTP và thông tin thanh toán. Từ đó, kẻ gian có thể chiếm quyền kiểm soát tài khoản, chiếm đoạt tiền hoặc lợi dụng dữ liệu cá nhân cho các hành vi vi phạm pháp luật.

Cách nhận biết và xử lý để tránh mất tiền

Cục An ninh mạng khuyến cáo người dân kiểm tra kỹ toàn bộ địa chỉ website trước khi đăng nhập hoặc thực hiện thanh toán. Cần đặc biệt chú ý những ký tự có hình dáng tương tự nhau, dấu gạch nối và phần mở rộng bất thường trong tên miền.

Thay vì truy cập từ đường link được gửi qua tin nhắn, email hay mạng xã hội, người dùng nên chủ động nhập địa chỉ đã được xác minh hoặc sử dụng ứng dụng chính thức của đơn vị cung cấp dịch vụ.

Người dân tuyệt đối không cung cấp mật khẩu, mã OTP, mã PIN hoặc nhập thông tin nhạy cảm trên website chưa được xác minh. Việc sử dụng mật khẩu mạnh, bật xác thực đa yếu tố, cập nhật hệ điều hành và trình duyệt thường xuyên cũng giúp tăng cường bảo vệ tài khoản.

Nếu nhận được thông báo bất thường liên quan đến đơn hàng, tài khoản hoặc thanh toán, hãy liên hệ đơn vị cung cấp dịch vụ qua kênh chính thức để kiểm tra.

Trong trường hợp đã nhập thông tin vào website đáng ngờ, người dùng cần nhanh chóng đổi mật khẩu từ thiết bị an toàn, liên hệ ngân hàng hoặc đơn vị cung cấp dịch vụ để bảo vệ tài khoản, đồng thời lưu giữ bằng chứng và trình báo cơ quan công an khi cần thiết.

Một địa chỉ website chỉ khác một ký tự có thể rất khó nhận ra khi nhìn nhanh. Vì vậy, trước khi bấm vào đường link hoặc cung cấp thông tin cá nhân, việc kiểm tra kỹ tên miền là bước đơn giản nhưng quan trọng để hạn chế nguy cơ bị lừa đảo.