Den enkleste måten å identifisere et svindelnettsted.

Det er avgjørende å gi veiledning om hvordan man gjenkjenner tegn på falske nettsteder på smarttelefoner. (Grafikk: Thai Binh)

Dobbeltsjekk nettsidens adresse.

Det første og viktigste trinnet når du åpner en lenke, er å nøye observere nettstedets adresse i nettleserens adressefelt. Svindlere lager ofte domenenavn med strukturer som ligner på anerkjente nettsteder for å lure seere. Et øyeblikks uoppmerksomhet eller dårlig syn kan lett føre til at brukere feilaktig klikker på dem. Et vanlig triks er å endre eller legge til noen få små tegn i det offisielle domenenavnet. For eksempel, i stedet for den riktige adressen "nganhang.com.vn", kan svindlere lage "nganhhang.com.vn" (med en ekstra 'h') eller "nganhang.net" (annet suffiks). I mer sofistikerte tilfeller bruker de tegn med lignende former, for eksempel å erstatte bokstaven "o" med tallet "0", eller den vanlige "l" med tallet "1", noe som gjør det svært vanskelig å se forskjellen ved første øyekast.

I tillegg er domenetypen til et nettsted også en faktor å være spesielt oppmerksom på. Offisielle nettsteder til offentlige etater og anerkjente organisasjoner i Vietnam slutter vanligvis med ".vn" eller ".com.vn". Samtidig bruker falske nettsteder ofte uvanlige, mindre vanlige eller veldig billige domenetyper som ".xyz", ".top", ".club", ".info" eller ".vip". Hvis du mottar en lenke relatert til en bank, politiavdeling eller offentlige forvaltningstjenester med disse ukjente domenetypene, er det høyst sannsynlig at det er et falskt nettsted.

En annen teknisk detalj å være oppmerksom på er hengelåsikonet foran nettstedsadressen. Tidligere ble tilstedeværelsen av en hengelås (HTTPS-protokoll) ansett som et tegn på sikkerhet, men dette er ikke lenger helt nøyaktig. Ondsinnede aktører blir stadig mer sofistikerte og registrerer gratis sikkerhetssertifikater for å lage dette hengelåsikonet for å vinne ofrenes tillit. Men hvis et nettsted ber om viktig informasjon som passord, ID-numre eller kontonumre og fullstendig mangler et hengelåsikon, eller hvis nettleseren viser en rød advarsel om "Ikke sikker", må du absolutt ikke gå inn på nettstedet eller legge inn noen informasjon.

Mange smarttelefonbrukere har for vane å klikke på lenker sendt via tekstmeldinger eller sosiale medier uten å sjekke. Dette er svært farlig fordi forkortede lenker ofte skjuler den virkelige adressen. Derfor er det urokkelige prinsippet å se hele domenenavnet tydelig og sjekke stavemåten før du foretar deg noe videre. Å være forsiktig helt fra adresseinntastingsfasen vil bidra til å eliminere mesteparten av risikoen for å bli lokket i feller.

Observer grensesnittet og innholdet som vises.

Legitime nettsteder tilhørende offentlige etater, banker eller store bedrifter er alltid profesjonelt utformet med tydelig grafikk, velorganiserte oppsett, harmoniske farger og skarpe logoer. Omvendt er falske nettsteder ofte raskt og uforsiktig konstruert med mål om rask fortjeneste. De lettest gjenkjennelige tegnene er bilder som ofte er uskarpe, falmede, forvrengte eller har glorete farger som ikke samsvarer med den kjente merkeidentiteten. Nettstedets oppsett er vanligvis kaotisk, menyelementene fungerer ikke eller fører til samme landingsside, og skrifttypene er inkonsekvente, noen ganger store, noen ganger små.

Spesielt stave- og grammatikkfeil er en stor svakhet ved falske nettsteder. Fordi mange svindlere bruker automatiske oversettelsesverktøy fra fremmedspråk til vietnamesisk, eller på grunn av begrenset leseferdighet, inneholder innholdet på disse nettstedene ofte vanskelige setninger, grammatisk feil vietnamesisk eller bruker språk som ikke passer for administrative eller journalistiske skrivestiler.

Utover det ytre utseendet er innholdet som spiller på psykologi også en sofistikert felle, som å vise hastevarsler som «Kontoen din vil bli låst i løpet av de neste 24 timene», «Mistenkelig transaksjon oppdaget, bekreftelse kreves umiddelbart», eller utrolig attraktiv premieinformasjon som «Du har vunnet en motorsykkel», «Motta en verdifull takkegave». Informasjon om premiegevinster eller trusler knyttet til juridiske spørsmål forårsaker ofte panikk eller overdreven begeistring. Svindlere utnytter denne psykologiske sårbarheten til å be brukere om å oppgi personlig informasjon, bankpassord eller engangskoder i forhåndsdesignede felt på nettstedet.

Det er viktig å merke seg forskjellen mellom adressefeltet på et legitimt nettsted og et phishing-nettsted med feil tegn. (Grafikk: Thai Binh)

Et anerkjent nettsted vil aldri be brukere om passord, engangskoder eller personlig økonomisk informasjon via en mistenkelig lenke eller et plutselig popup-vindu. Dessuten fokuserer falske nettsteder vanligvis på én side som ber om dataregistrering; andre lenker som «Om oss», «Kontakt oss» eller «Personvernerklæring» er ofte døde lenker (det har ingen effekt å klikke på dem) eller er bare for syns skyld. Ingen myndigheter utfører etterforskning via tekstmeldinger eller krever at innbyggere oppgir konfidensiell informasjon på mistenkelige nettsteder.

Bruk autentiseringsverktøy.

For tiden har Informasjons- og kommunikasjonsdepartementet og andre relevante etater implementert mange løsninger for å støtte folk i å søke etter og verifisere informasjon på internett, for eksempel portalen «tinnhiemmang.vn». Dette systemet publiserer en liste over anerkjente domenenavn (hvitliste) og en liste over krenkende eller falske domenenavn (svarteliste) som er verifisert av myndighetene. Når brukere støter på et mistenkelig nettsted, kan de få tilgang til dette systemet for å sjekke om nettstedet er på svartelisten.

I tillegg er det viktig å sjekke kontaktinformasjonen nederst på nettstedet (bunnteksten). Et lovlig nettsted i Vietnam, spesielt e-handelsnettsteder, nyhetssider og sosiale nettverk, er pålagt å offentlig vise informasjon som: navnet på forvaltningsorganet, den faktiske kontoradressen, telefonnummeret til kontaktpersonen, lisensnummeret utstedt av den kompetente myndigheten og personen som er ansvarlig for innholdet. Prøv å kopiere adressen eller telefonnummeret og søk på Google. Hvis informasjonen ikke finnes, eller fører til svindelvarsler fra andre, er det absolutt et falskt nettsted.

For nettsteder som selger varer eller tilbyr tjenester, bør brukere sjekke om nettstedet har logoen «Meldt til Industri- og handelsdepartementet » (blå) eller logoen «Registrert hos Industri- og handelsdepartementet» (rød) nederst på siden. Det bør imidlertid bemerkes at svindlere også kan lime inn denne logoen på falske nettsteder for å lure brukere. For å være sikker, klikk direkte på logoen. Hvis den er ekte, vil den lenke til Industri- og handelsdepartementets side for e-handelsstyringssystem og vise fullstendig forretningsinformasjon. Hvis det ikke gir noe svar eller bare viser et forstørret bilde å klikke på den, er det en falsk logo.

Å utstyre seg med ferdighetene til å identifisere phishing-nettsteder er ikke bare en måte å beskytte dine personlige eiendeler på, men bidrar også til å opprettholde sikkerhet og orden i området. Når man oppdager nettsteder med mistenkelige tegn, bør man absolutt ikke gå inn på dem, ikke dele dem med andre, og raskt varsle nærmeste politistasjon eller sende en rapport til Nasjonalt overvåkingssenter for cybersikkerhet.

bienphong.com

Kilde: https://baolaocai.vn/cach-nhan-biet-trang-web-lua-dao-don-gian-nhat-post892752.html