A maneira mais simples de identificar um site fraudulento.

É crucial fornecer orientações sobre como reconhecer os sinais de sites falsos em smartphones. (Gráfico: Thai Binh)

Verifique novamente o endereço do site.

O primeiro e mais importante passo ao acessar qualquer link é observar atentamente o endereço do site na barra de endereços do navegador. Golpistas frequentemente criam nomes de domínio com estruturas semelhantes a sites legítimos para enganar os usuários. Um momento de desatenção ou visão deficiente pode facilmente levar os usuários a clicarem neles por engano. Um truque comum é alterar ou adicionar alguns caracteres pequenos ao nome de domínio oficial. Por exemplo, em vez do endereço correto "nganhang.com.vn", os golpistas podem criar "nganhhang.com.vn" (com um "h" extra) ou "nganhang.net" (com um sufixo diferente). Em casos mais sofisticados, eles usam caracteres com formatos semelhantes, como substituir a letra "o" pelo número "0" ou o "l" pelo número "1", tornando muito difícil detectar a diferença à primeira vista.

Além disso, a extensão de domínio de um site também é um fator ao qual se deve prestar atenção especial. Sites oficiais de órgãos governamentais e organizações respeitáveis no Vietnã geralmente terminam com ".vn" ou ".com.vn". Já sites fraudulentos costumam usar extensões de domínio incomuns, menos comuns ou muito baratas, como ".xyz", ".top", ".club", ".info" ou ".vip". Se você receber um link relacionado a um banco, departamento de polícia ou serviços administrativos públicos com essas extensões de domínio desconhecidas, é muito provável que seja um site falso.

Outro detalhe técnico a que se deve estar atento é o ícone de cadeado antes do endereço do site. Anteriormente, a presença de um cadeado (protocolo HTTPS) era considerada um sinal de segurança, mas isso já não é totalmente correto. Os cibercriminosos estão cada vez mais sofisticados, registrando certificados de segurança gratuitos para criar esse ícone de cadeado e ganhar a confiança das vítimas. No entanto, se um site solicitar informações importantes, como senhas, números de identificação ou números de conta, e não apresentar o ícone de cadeado, ou se o navegador exibir um aviso vermelho de "Não seguro", não acesse o site nem insira qualquer informação.

Muitos usuários de smartphones têm o hábito de clicar em links enviados por mensagens de texto ou redes sociais sem verificar. Isso é muito perigoso, pois links encurtados frequentemente ocultam o endereço real. Portanto, o princípio fundamental é verificar claramente o nome de domínio completo e conferir a grafia antes de realizar qualquer ação. Ser cauteloso desde a digitação do endereço ajudará a eliminar grande parte do risco de cair em armadilhas.

Observe a interface e o conteúdo exibido.

Sites legítimos de órgãos governamentais, bancos ou grandes empresas são sempre projetados profissionalmente, com imagens claras, layouts bem organizados, cores harmoniosas e logotipos nítidos. Por outro lado, sites fraudulentos costumam ser construídos às pressas e de forma descuidada, com o objetivo de obter lucro rápido. Os sinais mais facilmente reconhecíveis são imagens frequentemente borradas, desbotadas, distorcidas ou com cores berrantes que não combinam com a identidade visual da marca. O layout do site geralmente é caótico, os itens do menu não funcionam ou levam à mesma página de destino, e as fontes são inconsistentes, às vezes grandes, às vezes pequenas.

Em particular, erros ortográficos e gramaticais são uma grande fragilidade dos sites falsos. Como muitos golpistas usam ferramentas de tradução automática de línguas estrangeiras para o vietnamita, ou devido ao seu baixo nível de alfabetização, o conteúdo desses sites frequentemente contém frases confusas, vietnamita com erros gramaticais ou utiliza linguagem inadequada para estilos de escrita administrativa ou jornalística.

Além da aparência externa, o conteúdo que explora a psicologia também é uma armadilha sofisticada, como exibir notificações urgentes do tipo "Sua conta será bloqueada nas próximas 24 horas", "Transação suspeita detectada, verificação necessária imediatamente" ou informações sobre prêmios incrivelmente atraentes, como "Você ganhou uma motocicleta" ou "Receba um valioso presente de agradecimento". Informações sobre prêmios ou ameaças relacionadas a questões legais geralmente causam pânico ou excitação excessiva. Os golpistas exploram essa vulnerabilidade psicológica para solicitar que os usuários insiram informações pessoais, senhas bancárias ou códigos OTP em campos pré-definidos no site.

É importante observar a diferença entre a barra de endereço de um site legítimo e a de um site de phishing com caracteres incorretos. (Imagem: Thai Binh)

Um site confiável jamais solicitará senhas de login, códigos OTP ou informações financeiras pessoais por meio de links suspeitos ou janelas pop-up repentinas. Além disso, sites falsos geralmente se concentram em uma única página que solicita o preenchimento de dados; outros links, como "Sobre nós", "Contato" ou "Política de privacidade", muitas vezes são links quebrados (clicar neles não produz efeito) ou são meramente ilustrativos. Nenhuma autoridade realiza investigações por meio de mensagens de texto ou exige que cidadãos divulguem informações confidenciais em sites suspeitos.

Utilize ferramentas de autenticação.

Atualmente, o Ministério da Informação e Comunicações e outras agências relevantes implementaram diversas soluções para auxiliar as pessoas na busca e verificação de informações na internet, como o portal "tinnhiemmang.vn". Este sistema publica uma lista de domínios confiáveis (Lista Branca) e uma lista de domínios ilegais ou fraudulentos (Lista Negra) que foram verificados pelas autoridades. Ao se depararem com um site suspeito, os usuários podem acessar este sistema para verificar se o site consta na lista negra.

Além disso, verificar as informações de contato no rodapé do site também é essencial. Um site que opera legalmente no Vietnã, especialmente sites de comércio eletrônico, sites de notícias e redes sociais, é obrigado a exibir publicamente informações como: o nome da agência responsável, o endereço físico do escritório, o número de telefone para contato, o número da licença de operação emitida pela autoridade competente e o nome do responsável pelo conteúdo. Tente copiar esse endereço ou número de telefone e pesquisar no Google. Se as informações não existirem ou levarem a alertas de fraude de outras pessoas, então certamente é um site falso.

Para sites que vendem produtos ou prestam serviços, os usuários devem verificar se o site possui o logotipo "Notificado ao Ministério da Indústria e Comércio " (azul) ou o logotipo "Registrado no Ministério da Indústria e Comércio" (vermelho) na parte inferior da página. No entanto, é importante observar que golpistas também podem usar esse logotipo em sites falsos para enganar os usuários. Para ter certeza, clique diretamente no logotipo. Se for autêntico, ele direcionará para a página do sistema de gerenciamento de comércio eletrônico do Ministério da Indústria e Comércio e exibirá informações completas sobre a empresa. Se clicar nele não produzir nenhuma resposta ou exibir apenas uma imagem ampliada, trata-se de um logotipo falso.

Adquirir habilidades para identificar sites de phishing não é apenas uma forma de proteger seus bens pessoais, mas também contribui para a manutenção da segurança e da ordem na região. Ao detectar sites com sinais suspeitos, as pessoas não devem acessá-los de forma alguma, não devem compartilhá-los com outras pessoas e devem notificar imediatamente a delegacia de polícia mais próxima ou enviar uma denúncia ao Centro Nacional de Monitoramento de Segurança Cibernética.

bienphong.com

Fonte: https://baolaocai.vn/cach-nhan-biet-trang-web-lua-dao-don-gian-nhat-post892752.html