ผู้ใช้ชาวเวียดนามหลายล้านคนถูกหลอกโดยเว็บไซต์ Zalo ปลอม

เว็บไซต์ปลอม Zalo ดึงดูดผู้เยี่ยมชมได้หลายล้านคนต่อวัน - ภาพ: BKAV

เมื่อวันที่ 8 ตุลาคม บริษัท Bkav Cyber ​​​​Security กล่าวว่ามีที่อยู่ 2 แห่งคือ zaloweb.me และ zaloweb.vn ซึ่งทั้งสองเป็นเว็บไซต์ปลอมที่ผู้ไม่ประสงค์ดีสร้างขึ้นเพื่อหลอกลวงผู้ใช้งาน

ควรกล่าวถึงว่าที่อยู่ทั้งสองแห่งนี้มักจะปรากฏบนสุดของผลการค้นหาเมื่อผู้ใช้ค้นหาคำหลัก “zalo web” บน Google ดังนั้นเว็บไซต์ปลอมเพียงสองแห่งนี้เท่านั้นที่มีผู้เข้าเยี่ยมชมหลายล้านคนต่อวัน

ตามที่ Bkav กล่าว เว็บไซต์เหล่านี้ถูกปลอมแปลงให้เป็นโฮมเพจจริงของ Zalo เพื่อหลอกลวงผู้ใช้ ทำให้ยากต่อการแยกแยะระหว่างของจริงและของปลอม พร้อมทั้งมีคำแนะนำเกี่ยวกับวิธีการเข้าสู่ระบบบนคอมพิวเตอร์หลายวิธี

อย่างไรก็ตาม เมื่อคลิกที่ปุ่ม "เข้าสู่ระบบ Zalo บนเว็บ" ผู้ใช้จะถูกเปลี่ยนเส้นทางไปที่หน้าโฆษณาเดิมพันฟุตบอล เนื้อหาสำหรับผู้ใหญ่ หรือหน้าที่มีไวรัส ขึ้นอยู่กับเวลา

โดยปกติแล้วเพื่อหลีกเลี่ยงการตรวจจับ แฮกเกอร์ยังคงอนุญาตให้ผู้ใช้เปลี่ยนเส้นทางการเข้าถึงไปที่โฮมเพจ Zalo จริง ซึ่งก็คือ zalo.me

“เราได้เฝ้าติดตามมาสักระยะแล้ว บางครั้งผู้ร้ายติดตั้งไวรัสหรือแสดงเนื้อหาที่ไม่เหมาะสม บางครั้งพวกมันก็ชี้ไปที่ที่อยู่โฮมเพจ Zalo ที่แท้จริง” นาย Vo Duy Khanh ผู้เชี่ยวชาญจาก Bkav กล่าว

นายคานห์ กล่าวว่า เนื่องด้วยมีความจำเป็นต้องใช้ Zalo บนเว็บเบราว์เซอร์ของหน่วยงานและสำนักงานต่างๆ ยังคงมีผู้ใช้จำนวนมากที่ค้นหาคำว่า "เว็บ Zalo" ทุกวัน และเข้าถึงหน้าเพจปลอม

“นี่เป็นภัยคุกคามร้ายแรงต่อความมั่นคงของชาติ Bkav ได้ส่งรายงานไปยัง กระทรวงสารสนเทศและการสื่อสาร เพื่อบล็อกเว็บไซต์อันตรายเหล่านี้ นี่ไม่ใช่ปัญหาของ Zalo แต่แอปพลิเคชันแชทนี้ถูกผู้ร้ายใช้ประโยชน์” นาย Khanh กล่าวเสริม

ผู้เชี่ยวชาญของ Bkav ยังแนะนำว่าผู้ใช้ที่เข้าใช้งานเว็บไซต์ปลอมดังกล่าวโดยไม่ได้ตั้งใจควรสแกนไวรัสทันทีเพื่อให้แน่ใจว่าปลอดภัยบนเครือข่าย

ที่มา: https://tuoitre.vn/hang-trieu-nguoi-dung-viet-dang-bi-lua-boi-website-gia-mao-zalo-20241008160203682.htm