Cảnh báo thủ đoạn giả mạo tên miền website để lừa đảo, chiếm đoạt tài sản

Công an TP.Hà Nội mới đây đã phát đi cảnh báo thủ đoạn giả mạo tên miền website để lừa đảo.

Cụ thể, các hoạt động mua sắm, thanh toán và giao dịch trực tuyến ngày càng phổ biến, kéo theo nhiều thủ đoạn lừa đảo tinh vi. Theo đó, các đối tượng thường đăng ký tên miền có ký tự gần hợp nhất với địa chỉ trang web tương tự, sau đó thiết kế giao diện, logo và nội dung tương tự trang chính thức để đánh lừa truy cập lừa đảo. Ví dụ, chữ "a" trong bảng chữ cái Latinh có thể được thay thế bằng ký tự "α" (alpha trong bảng chữ cái Hy Lạp). Hai ký tự này trông khá giống nhau trên một số phông chữ, khiến người dùng dễ nhầm lẫn.

Các đường dẫn giả mạo thường được phát tán qua tin nhắn SMS, email, mạng xã hội, quảng cáo trực tuyến hoặc các hội nhóm trên Internet, kèm theo nội dung như thông báo nhận quà, xác nhận đơn hàng, cập nhật tài khoản, hoàn tiền hoặc yêu cầu xử lý giao dịch khẩn cấp.

Khi truy cập trang web giả mạo và làm theo hướng dẫn, người dùng có nguy cơ bị đánh cắp thông tin đăng nhập tên, mật khẩu, mã OTP và thông tin thanh toán. Từ đó, kẻ gian có thể sử dụng quyền kiểm soát tài khoản, chiếm tiền hoặc lợi ích dữ liệu cá nhân để thực hiện các hành vi vi phạm pháp luật.

Cơ quan công an khuyến cáo, người dân cần kiểm tra kỹ toàn bộ trang web địa chỉ, chú ý các ký tự dễ nhầm lẫn, dấu gạch nối và phần mở rộng... Không được nhấn vào đường liên kết lạ gửi qua tin nhắn, email hoặc mạng xã hội.

Người dùng tuyệt đối không tiết lộ mật khẩu, mã OTP, mã PIN hoặc nhập thông tin nhạy cảm vào trang web chưa được xác định rõ ràng. Đồng thời, cần sử dụng mật khẩu mạnh, bật xác thực đa yếu tố, thường xuyên cập nhật hệ điều hành, trình duyệt và sử dụng các công cụ cảnh báo trang web độc hại.

Khi nhận được thông báo bất ngờ liên quan đến đơn hàng, tài khoản hoặc thanh toán, người dân nên liên hệ đơn vị cung cấp dịch vụ qua kênh chính thức để xác minh.

Nếu đã nhập thông tin vào trang web đáng ngạc nhiên, cần phải nhanh chóng đổi mật khẩu từ thiết bị an toàn, liên hệ ngân hàng hoặc đơn vị cung cấp dịch vụ để bảo vệ tài khoản, lưu trữ bằng chứng và cơ chế báo cáo.

PV