詐欺サイトを識別する最も簡単な方法。

スマートフォン上で偽ウェブサイトの兆候を見分けるためのガイダンスを提供することは重要です。（画像：タイビン）

ウェブサイトのアドレスを再確認してください。

リンクにアクセスする際の最初の、そして最も重要なステップは、ブラウザのアドレスバーに表示されるウェブサイトのアドレスを注意深く確認することです。詐欺師は、閲覧者を欺くために、評判の良いウェブサイトに似た構造を持つドメイン名を作成することがよくあります。ちょっとした不注意や視力の低下により、ユーザーは簡単に誤ってクリックしてしまう可能性があります。よくある手口は、公式のドメイン名に小さな文字をいくつか変更または追加することです。例えば、正しいアドレス「nganhang.com.vn」の代わりに、詐欺師は「nganhhang.com.vn」（「h」が1つ追加）や「nganhang.net」（サフィックスが異なる）などを作成します。さらに巧妙なケースでは、文字「o」を数字「0」に、通常の「l」を数字「1」に置き換えるなど、形状が似ている文字を使用するため、一目では違いを見分けるのが非常に困難です。

さらに、ウェブサイトのドメイン拡張子も特に注意すべき要素です。ベトナムの政府機関や信頼できる組織の公式ウェブサイトは、通常「.vn」または「.com.vn」で終わります。一方、詐欺ウェブサイトは、「.xyz」、「.top」、「.club」、「.info」、「.vip」など、一般的ではない、あまり一般的ではない、または非常に安価なドメイン拡張子を使用していることがよくあります。銀行、警察、行政サービスに関連するリンクに、これらの見慣れないドメイン拡張子が付いている場合、偽のウェブサイトである可能性が高いです。

もう一つの技術的な注意点は、ウェブサイトのアドレスの前にある南京錠アイコンです。以前は、南京錠（HTTPSプロトコル）の表示はセキュリティの証と考えられていましたが、今では必ずしもそうではありません。悪意のある行為者はますます巧妙化しており、無料のセキュリティ証明書を登録してこの南京錠アイコンを作成し、被害者の信頼を得ようとしています。しかし、ウェブサイトがパスワード、ID番号、口座番号などの重要な情報を要求するにもかかわらず、南京錠アイコンが表示されていない場合、またはブラウザに赤い「保護されていません」という警告が表示される場合は、絶対にサイトにアクセスしたり、情報を入力したりしないでください。

多くのスマートフォンユーザーは、テキストメッセージやソーシャルメディアで送られてきたリンクを、確認せずにクリックしてしまう傾向があります。短縮リンクは実際のアドレスを隠すことが多いため、これは非常に危険です。したがって、次のステップに進む前に、ドメイン名全体をはっきりと確認し、スペルを確認することが揺るぎない原則です。アドレス入力の段階から注意を払うことで、罠に陥るリスクを大幅に軽減できます。

表示されるインターフェースとコンテンツを観察します。

政府機関、銀行、大企業の正規のウェブサイトは、常に明確なビジュアル、整理されたレイアウト、調和のとれた色彩、そして鮮明なロゴを用いて、プロフェッショナルなデザインが施されています。一方、詐欺的なウェブサイトは、短期的な利益を目的として、急いで不注意に構築されていることがよくあります。最もわかりやすい兆候は、画像がぼやけていたり、色あせていたり、歪んでいたり、あるいはブランドイメージに合わない派手な色彩であったりすることです。ウェブサイトのレイアウトは混乱していることが多く、メニュー項目は機能しなかったり、同じランディングページに誘導されたり、フォントも統一されておらず、大きかったり小さかったりします。

特に、スペルミスや文法ミスは偽ウェブサイトの大きな弱点です。多くの詐欺師は外国語からベトナム語への自動翻訳ツールを利用したり、識字能力が限られているため、これらのサイトのコンテンツにはぎこちない文章や文法的に誤ったベトナム語が含まれていたり、行政やジャーナリズムの文章スタイルに適さない言葉遣いが使われていたりします。

見た目だけでなく、心理に訴えかけるコンテンツも巧妙な罠です。例えば、「24時間以内にアカウントがロックされます」「不審な取引が検出されました。すぐに確認が必要です」といった緊急通知や、「バイクが当たりました」「貴重な感謝の品を進呈」といった非常に魅力的な賞品情報の表示などが挙げられます。賞品の当選情報や法的問題に関する脅迫は、しばしばパニックや過剰な興奮を引き起こします。詐欺師はこの心理的脆弱性を悪用し、ウェブサイト上の所定の入力欄に個人情報、銀行のパスワード、またはワンタイムパスワード（OTP）を入力するようユーザーに要求します。

正規のウェブサイトのアドレスバーと、誤った文字が使われているフィッシングサイトのアドレスバーの違いに注意することが重要です。（画像：Thai Binh）

評判の良いウェブサイトは、疑わしいリンクや突然表示されるポップアップウィンドウを通して、ユーザーにログインパスワード、ワンタイムパスワード（OTP）、個人の金融情報を求めることは決してありません。さらに、偽ウェブサイトは通常、データ入力を求める単一のページのみに焦点を絞っており、「会社概要」「お問い合わせ」「プライバシーポリシー」などの他のリンクは、多くの場合デッドリンク（クリックしても何も起こらない）か、単に見せかけだけのものです。当局は、テキストメッセージによる捜査を行ったり、疑わしいウェブサイト上で市民に機密情報の開示を求めたりすることはありません。

認証ツールを使用します。

現在、情報通信省をはじめとする関係機関は、「tinnhiemmang.vn」ポータルなど、インターネット上での情報検索と検証を支援するための様々なソリューションを導入しています。このシステムは、当局によって検証された信頼できるドメイン名（ホワイトリスト）と、侵害または詐欺的なドメイン名（ブラックリスト）のリストを公開しています。疑わしいウェブサイトに遭遇した場合、ユーザーはこのシステムにアクセスして、そのウェブサイトがブラックリストに掲載されているかどうかを確認することができます。

さらに、ウェブサイト下部（フッター）の連絡先情報を確認することも重要です。ベトナムで合法的に運営されているウェブサイト、特にECサイト、ニュースサイト、SNSサイトは、管理機関の名称、実際のオフィス住所、連絡先電話番号、管轄当局発行の運営ライセンス番号、コンテンツの責任者などの情報を公開することが義務付けられています。これらの住所または電話番号をコピーしてGoogleで検索してみてください。情報が存在しない場合、または他の人から詐欺警告が表示される場合は、間違いなく偽ウェブサイトです。

商品を販売または提供するウェブサイトの場合、ユーザーはページ下部に「商工部届出済」ロゴ（青）または「商工部登録済」ロゴ（赤）が表示されているかどうかを確認する必要があります。ただし、詐欺師がユーザーを騙すために偽ウェブサイトにこのロゴを貼り付ける場合もあるため注意が必要です。確認するには、ロゴを直接クリックしてください。本物であれば、商工部の電子商取引管理システムのページにリンクし、詳細な事業情報が表示されます。クリックしても反応がないか、拡大画像しか表示されない場合は、偽ロゴです。

フィッシングサイトを見分けるスキルを身につけることは、個人資産を守るだけでなく、地域の安全と秩序の維持にも貢献します。疑わしい兆候のあるウェブサイトを発見した場合は、絶対にアクセスせず、他者と共有せず、速やかに最寄りの警察署に通報するか、国家サイバーセキュリティ監視センターに通報してください。

bienphong.com

出典: https://baolaocai.vn/cach-nhan-biet-trang-web-lua-dao-don-gian-nhat-post892752.html