スマートフォン上で偽ウェブサイトを見分けるためのガイダンスを提供することは非常に重要です。（画像： タイビン）
ウェブサイトのアドレスを再度確認してください。
リンクをクリックする際の最初にして最も重要なステップは、ブラウザのアドレスバーに表示されるウェブサイトのアドレスを注意深く確認することです。詐欺師は、閲覧者を騙すために、信頼できるウェブサイトに似た構造のドメイン名を作成することがよくあります。ちょっとした不注意や視力の悪さで、ユーザーは誤ってクリックしてしまう可能性があります。よくある手口は、公式ドメイン名の小さな文字をいくつか変更したり追加したりすることです。例えば、正しいアドレス「nganhang.com.vn」の代わりに、「nganhhang.com.vn」（余分な「h」が付加）や「nganhang.net」（異なる接尾辞）を作成する場合があります。より巧妙なケースでは、文字「o」を数字の「0」に置き換えたり、通常の「l」を数字の「1」に置き換えたりするなど、似た形状の文字を使用するため、一見しただけでは違いを見分けるのが非常に困難です。
さらに、ウェブサイトのドメイン拡張子も特に注意すべき要素です。ベトナムの政府機関や信頼できる組織の公式ウェブサイトは通常「.vn」または「.com.vn」で終わります。一方、詐欺サイトは「.xyz」、「.top」、「.club」、「.info」、「.vip」など、一般的でない、あるいは非常に安価なドメイン拡張子を使用することがよくあります。銀行、警察、公共行政サービスに関連するリンクで、これらの見慣れないドメイン拡張子が付いている場合は、偽サイトである可能性が非常に高いです。
もう一つ注意すべき技術的な点は、ウェブサイトのアドレスの前に表示される鍵マークです。以前は、鍵マーク（HTTPSプロトコル）はセキュリティの証と考えられていましたが、もはや完全に正確とは言えません。悪意のある攻撃者はますます巧妙になり、被害者の信頼を得るために、無料のセキュリティ証明書を登録してこの鍵マークを表示させています。しかし、ウェブサイトがパスワード、ID番号、口座番号などの重要な情報を要求しているにもかかわらず、鍵マークが全く表示されていない場合、またはブラウザに赤い「安全ではありません」という警告が表示されている場合は、絶対にサイトにアクセスしたり、情報を入力したりしないでください。
多くのスマートフォンユーザーは、テキストメッセージやソーシャルメディアで送られてきたリンクを、確認せずにクリックする習慣があります。しかし、短縮リンクは実際のアドレスを隠していることが多いため、これは非常に危険です。したがって、揺るぎない原則は、ドメイン名全体をはっきりと確認し、スペルミスがないかチェックしてから、次の行動に移ることです。アドレス入力の段階から注意を払うことで、罠に陥るリスクのほとんどを排除できます。
インターフェースと表示されている内容を観察してください。
政府機関、銀行、大企業などの正規のウェブサイトは、常にプロフェッショナルなデザインで、鮮明なビジュアル、整然としたレイアウト、調和のとれた配色、そしてシャープなロゴが特徴です。一方、不正なウェブサイトは、手っ取り早く利益を得ることを目的として、しばしば急いでいい加減に作られています。最も分かりやすい兆候は、画像がぼやけていたり、色褪せていたり、歪んでいたり、あるいはブランドイメージにそぐわないけばけばしい色使いをしていることです。ウェブサイトのレイアウトは通常、乱雑で、メニュー項目が機能しなかったり、同じランディングページに誘導されたり、フォントが統一されておらず、大小さまざまです。
特に、スペルミスや文法ミスは、偽ウェブサイトの大きな弱点です。多くの詐欺師は外国語からベトナム語への自動翻訳ツールを使用しているか、あるいは識字能力が限られているため、これらのサイトのコンテンツには、不自然な文章、文法的に誤ったベトナム語、あるいは行政文書や報道文書の文体として不適切な表現が含まれていることがよくあります。
表面的な印象だけでなく、心理に訴えかけるコンテンツは巧妙な罠でもあります。例えば、「アカウントは24時間以内にロックされます」「不審な取引が検出されました。すぐに本人確認が必要です」といった緊急通知や、「バイクが当たりました」「貴重な感謝の贈り物をお届けします」といった魅力的な賞品情報などが挙げられます。賞品の当選や法的問題に関する脅迫といった情報は、しばしばパニックや過剰な興奮を引き起こします。詐欺師はこの心理的な弱点を悪用し、ウェブサイト上のあらかじめ用意された入力欄に個人情報、銀行のパスワード、またはワンタイムパスワード（OTP）を入力するようユーザーに要求します。
正規のウェブサイトのアドレスバーと、文字が間違っているフィッシングサイトのアドレスバーの違いに注意することが重要です。（画像：Thai Binh）
信頼できるウェブサイトは、不審なリンクや突然表示されるポップアップウィンドウを通して、ログインパスワード、ワンタイムパスワード（OTP）、または個人金融情報をユーザーに尋ねることは決してありません。さらに、偽サイトは通常、データ入力を求める1つのページに焦点を当てており、「会社概要」「お問い合わせ」「プライバシーポリシー」などの他のリンクは、多くの場合リンク切れ（クリックしても何も起こらない）であったり、単なる見せかけに過ぎません。当局がテキストメッセージで捜査を行ったり、市民に不審なウェブサイトで機密情報を開示するよう要求したりすることはありません。
認証ツールを使用してください。
現在、 情報通信省をはじめとする関係機関は、インターネット上で情報を検索・検証する際に人々を支援するため、「tinnhiemmang.vn」ポータルなど、多くの対策を実施しています。このシステムは、当局によって検証された信頼できるドメイン名（ホワイトリスト）と、侵害行為や不正行為を行っているドメイン名（ブラックリスト）のリストを公開しています。不審なウェブサイトに遭遇した場合、ユーザーはこのシステムにアクセスして、そのウェブサイトがブラックリストに掲載されているかどうかを確認できます。
さらに、ウェブサイトの下部（フッター）にある連絡先情報を確認することも重要です。ベトナムで合法的に運営されているウェブサイト、特にeコマースサイト、ニュースサイト、ソーシャルネットワークは、運営会社の名称、実際のオフィス住所、連絡先電話番号、管轄当局が発行した運営許可番号、コンテンツ責任者などの情報を公開する必要があります。その住所や電話番号をコピーしてGoogleで検索してみてください。情報が見つからない場合、または他のユーザーから詐欺の警告が表示される場合は、間違いなく偽のウェブサイトです。
商品販売やサービス提供を行うウェブサイトの場合、ページ下部に「 商務部届出済み」のロゴ（青色）または「商務部登録済み」のロゴ（赤色）が表示されているかどうかを確認してください。ただし、詐欺師がユーザーを騙すために、このロゴを偽のウェブサイトに貼り付ける場合もあるので注意が必要です。確実に確認するには、ロゴを直接クリックしてください。本物であれば、商務部の電子商取引管理システムのページにリンクし、事業内容の詳細が表示されます。クリックしても反応がない、または拡大画像のみが表示される場合は、偽のロゴです。
フィッシングサイトを見分けるスキルを身につけることは、個人の資産を守るだけでなく、地域の治安維持にも貢献します。不審な兆候のあるウェブサイトを見つけた場合は、絶対にアクセスせず、他人に共有せず、最寄りの警察署に通報するか、国家サイバーセキュリティ監視センターに報告してください。
bienphong.com
出典: https://baolaocai.vn/cach-nhan-biet-trang-web-lua-dao-don-gian-nhat-post892752.html
コメント (0)