La méthode la plus simple pour identifier un site web frauduleux.

Il est crucial de fournir des conseils sur la manière de reconnaître les signes de faux sites web sur les smartphones. (Infographie : Thai Binh)

Vérifiez bien l'adresse du site web.

La première et la plus importante étape lorsqu'on clique sur un lien est d'observer attentivement l'adresse du site web dans la barre d'adresse du navigateur. Les escrocs créent souvent des noms de domaine dont la structure ressemble à celle de sites web réputés afin de tromper les internautes. Un moment d'inattention ou une mauvaise vue peuvent facilement conduire les utilisateurs à cliquer par erreur. Une astuce courante consiste à modifier ou à ajouter quelques petits caractères au nom de domaine officiel. Par exemple, au lieu de l'adresse correcte « nganhang.com.vn », les escrocs peuvent créer « nganhhang.com.vn » (avec un « h » supplémentaire) ou « nganhang.net » (avec un suffixe différent). Dans des cas plus sophistiqués, ils utilisent des caractères de forme similaire, comme remplacer la lettre « o » par le chiffre « 0 » ou le « l » par le chiffre « 1 », ce qui rend la différence très difficile à détecter au premier coup d'œil.

Par ailleurs, l'extension de domaine d'un site web est un facteur à prendre en compte. Les sites officiels des agences gouvernementales et des organisations réputées au Vietnam se terminent généralement par « .vn » ou « .com.vn ». En revanche, les sites frauduleux utilisent souvent des extensions de domaine inhabituelles, peu courantes ou très bon marché, telles que « .xyz », « .top », « .club », « .info » ou « .vip ». Si vous recevez un lien relatif à une banque, un commissariat de police ou un service administratif public avec ces extensions de domaine inconnues, il s'agit très probablement d'un faux site web.

Un autre détail technique à surveiller est l'icône de cadenas devant l'adresse du site web. Auparavant, la présence d'un cadenas (protocole HTTPS) était considérée comme un gage de sécurité, mais ce n'est plus tout à fait le cas. Les personnes malveillantes sont de plus en plus sophistiquées : elles enregistrent gratuitement des certificats de sécurité pour faire apparaître cette icône de cadenas et gagner la confiance de leurs victimes. Par conséquent, si un site web demande des informations sensibles telles que des mots de passe, des numéros d'identification ou des numéros de compte et ne présente aucune icône de cadenas, ou si votre navigateur affiche un avertissement rouge « Non sécurisé », n'accédez surtout pas au site et ne saisissez aucune information.

De nombreux utilisateurs de smartphones ont l'habitude de cliquer sur les liens reçus par SMS ou sur les réseaux sociaux sans les vérifier. C'est très dangereux, car les liens raccourcis masquent souvent la véritable adresse. Il est donc impératif de toujours vérifier l'orthographe et la clarté du nom de domaine avant d'entreprendre toute action. La prudence dès la saisie de l'adresse permet de réduire considérablement le risque de tomber dans des pièges.

Observez l'interface et le contenu affiché.

Les sites web légitimes des agences gouvernementales, des banques ou des grandes entreprises sont toujours conçus par des professionnels : visuels clairs, mise en page soignée, couleurs harmonieuses et logos nets. À l’inverse, les sites frauduleux sont souvent construits à la hâte et sans soin, dans le seul but de réaliser un profit rapide. Les signes les plus facilement reconnaissables sont des images souvent floues, délavées, déformées ou aux couleurs criardes qui ne correspondent pas à l’identité visuelle de la marque. La mise en page est généralement chaotique, les éléments de menu sont défectueux ou mènent systématiquement à la même page d’accueil, et les polices de caractères sont incohérentes, tantôt grandes, tantôt petites.

Les fautes d'orthographe et de grammaire constituent notamment un point faible majeur des faux sites web. En effet, nombre d'escrocs utilisent des outils de traduction automatique depuis des langues étrangères vers le vietnamien, ou bien leur niveau d'alphabétisation est limité ; de ce fait, le contenu de ces sites présente souvent des phrases maladroites, un vietnamien grammaticalement incorrect, ou encore un langage inapproprié aux styles d'écriture administratifs ou journalistiques.

Au-delà des apparences, le contenu qui joue sur la psychologie constitue également un piège sophistiqué. Il peut s'agir, par exemple, d'afficher des notifications urgentes telles que « Votre compte sera bloqué dans les prochaines 24 heures », « Transaction suspecte détectée, vérification immédiate requise » ou encore d'informations sur des gains incroyablement alléchants comme « Vous avez gagné une moto » ou « Recevez un précieux cadeau de remerciement ». Les informations concernant des gains ou des menaces liées à des problèmes juridiques provoquent souvent panique ou excitation excessive. Les escrocs exploitent cette vulnérabilité psychologique pour inciter les utilisateurs à saisir des informations personnelles, des mots de passe bancaires ou des codes OTP dans des champs prédéfinis sur le site web.

Il est important de noter la différence entre la barre d'adresse d'un site web légitime et celle d'un site d'hameçonnage comportant des caractères incorrects. (Image : Thai Binh)

Un site web fiable ne demandera jamais aux utilisateurs leurs mots de passe, codes OTP ou informations financières personnelles via un lien suspect ou une fenêtre contextuelle intempestive. De plus, les faux sites web se concentrent généralement sur une seule page demandant la saisie de données ; les autres liens, tels que « À propos », « Contact » ou « Politique de confidentialité », sont souvent des liens morts (cliquer dessus n’a aucun effet) ou sont purement décoratifs. Aucune autorité ne mène d’enquêtes par SMS ni n’exige des citoyens qu’ils divulguent des informations confidentielles sur des sites web suspects.

Utilisez des outils d'authentification.

Actuellement, le ministère de l'Information et des Communications et d'autres organismes compétents ont mis en œuvre de nombreuses solutions pour aider les internautes à rechercher et vérifier des informations sur Internet, comme le portail « tinnhiemmang.vn ». Ce système publie une liste de noms de domaine fiables (liste blanche) et une liste de noms de domaine contrefaisants ou frauduleux (liste noire) vérifiés par les autorités. En cas de suspicion face à un site web, les utilisateurs peuvent consulter ce système pour vérifier s'il figure sur la liste noire.

De plus, il est essentiel de vérifier les informations de contact en bas de page du site web. Un site web opérant légalement au Vietnam, notamment les sites de commerce électronique, les sites d'actualités et les réseaux sociaux, est tenu d'afficher publiquement des informations telles que : le nom de l'organisme gestionnaire, l'adresse du siège social, le numéro de téléphone, le numéro de licence d'exploitation délivré par l'autorité compétente et le nom du responsable du contenu. Essayez de copier cette adresse ou ce numéro de téléphone et de les rechercher sur Google. Si ces informations sont introuvables ou si elles génèrent des alertes d'escroquerie, il s'agit certainement d'un faux site web.

Pour les sites web vendant des biens ou proposant des services, vérifiez la présence du logo « Notifié auprès du ministère de l'Industrie et du Commerce » (bleu) ou du logo « Enregistré auprès du ministère de l'Industrie et du Commerce » (rouge) en bas de page. Attention : des fraudeurs peuvent également utiliser ce logo sur de faux sites pour tromper les utilisateurs. Pour vous en assurer, cliquez directement sur le logo. S'il est authentique, vous serez redirigé vers la page du système de gestion du commerce électronique du ministère de l'Industrie et du Commerce, où s'afficheront toutes les informations relatives à l'entreprise. Si le clic ne produit aucun résultat ou n'affiche qu'une image agrandie, il s'agit d'un faux logo.

Savoir identifier les sites web frauduleux (hameçonnage) permet non seulement de protéger ses données personnelles, mais contribue également à la sécurité publique. En cas de suspicion de site web, il est impératif de ne pas y accéder, de ne pas le partager et d'en informer immédiatement le commissariat de police le plus proche ou le Centre national de surveillance de la cybersécurité.

bienphong.com

Source : https://baolaocai.vn/cach-nhan-biet-trang-web-lua-dao-don-gian-nhat-post892752.html