Gần 1000 trang web lừa đảo được tạo ra từ các thương hiệu nổi tiếng
Một vài ngày trước, vào Twitter, một người dùng Internet tiết lộ rằng một người ẩn danh đã đăng ký 967 địa chỉ trang web bằng .fr, lấy cảm hứng từ tên của các thương hiệu hoặc tổ chức nổi tiếng. Do đó, việc đăng ký các địa chỉ trang web này kèm theo phần mở rộng .fr sẽ được thực hiện với công ty tiền gửi Key-Systems của Đức.
Tính đặc biệt của chúng: những tên miền này sao chép tên của các thương hiệu, nhãn hiệu và các tổ chức công bằng cách sửa đổi một chút chính tả của chúng. Trong an ninh mạng, quá trình này được gọi là “đánh máy”, tức là các tên miền cố tình viết sai chính tả nhằm đánh lừa người dùng mắc lỗi chính tả khi tìm kiếm các trang web. Mục tiêu: dẫn họ đến một trang web độc hại để lấy cắp thông tin và dữ liệu của họ.
Danh sách do người dùng Mikolajek biên soạn, trên Twitter, bao gồm các tên miền như “elboncoin.fr”, “kiaby.fr”, “polelemploi.fr”, “zalanado.fr” hoặc thậm chí “aliexress.fr”. Do đó, cần phải cảnh giác khi tìm kiếm các trang web và ngay lập tức để lại một trang có vẻ đáng ngờ. Bạn có thể tìm thấy danh sách đầy đủ các tên miền bị ảnh hưởng trong tweet bên dưới.
Ngày hôm kia, bên thứ ba đã đăng ký 967 miền .fr (tức là 31% miền .fr được đăng ký vào ngày hôm đó!) Tương tự như tên của nhiều tổ chức. Trong số đó: @InseeFr, @AcCreteil, @Conforama, @forumactif, @AlpesMaritimes, @ miễn phí…
Danh sách đầy đủ: https://t.co/ZtE7FqHEq3
– Mikołajek (@_mikolajek_) ngày 22 tháng 7 năm 2022
Một cuộc chiến phức tạp chống lại các trang web giả mạo
Một trong những vấn đề chính: thiếu bộ lọc ngược dòng. Bởi vì nếu một bên thứ ba đăng ký ồ ạt như vậy thì có lý do để nghi ngờ, các khoản tiền gửi này tuy nhiên vẫn tôn trọng các điều kiện pháp lý của Bộ luật Bưu chính và Truyền thông Điện tử. Pierre Bonis, Giám đốc điều hành của Afnic, tại Le Parisien, giải thích: “Miễn là Tổng cục Cạnh tranh, Vấn đề người tiêu dùng và Phòng chống gian lận (DGCCRF) hoặc các bên yêu cầu bồi thường hợp pháp chưa đưa ra thủ tục, thì những tên miền này không thể bị xóa”, Pierre Bonis, Giám đốc điều hành của Afnic, tại Le Parisien, giải thích.
Một điểm đáng lo ngại khác: các trang web này có thể bị lợi dụng để tạo ra các địa chỉ email lừa đảo, cũng được lấy cảm hứng từ các thương hiệu và nhãn hiệu nổi tiếng, nhằm khởi động các chiến dịch lừa đảo hoặc lừa đảo.
