Tại Việt Nam, việc triển khai và phổ cập tên miền tiếng Việt được thúc đẩy bởi Trung tâm Internet Việt Nam, với mục tiêu giúp người dân (đặc biệt là nhóm ít am hiểu công nghệ) dễ dàng tiếp cận dịch vụ số. Việc này cũng góp phần bảo tồn và lan tỏa tiếng Việt trong môi trường số, vốn đang bị “lấn át” bởi các ngôn ngữ quốc tế.
Khác với các sự cố an ninh mạng truyền thống, tên miền tiếng Việt không phải là một lỗ hổng kỹ thuật cụ thể có thể định danh bằng mã CVE hay đánh giá bằng điểm CVSS. Tuy nhiên, chính những đặc điểm như dễ đọc, gần gũi và mang tính “bản địa hóa” cao lại vô tình trở thành điểm yếu trong góc nhìn an ninh, khi bị tin tặc lợi dụng như một công cụ phục vụ các chiến dịch lừa đảo trực tuyến (phishing).
Nguyên nhân cốt lõi xuất phát từ hành vi người dùng. Trên thực tế, đa số người dùng có xu hướng tin tưởng hơn vào các đường link mang nội dung thuần tiếng Việt, đặc biệt khi chúng trông giống với tên gọi của các thương hiệu, dịch vụ quen thuộc. Chính yếu tố “đánh vào niềm tin” này đã tạo ra một bề mặt tấn công mới, nơi kỹ thuật không cần quá phức tạp nhưng vẫn đủ để đánh lừa người dùng phổ thông nếu thiếu sự cảnh giác.
Một kịch bản tấn công điển hình thường bắt đầu từ việc kẻ xấu đăng ký các tên miền tiếng Việt có hình thức gần giống với thương hiệu hoặc dịch vụ uy tín, sau đó dựng lên những website giả mạo với giao diện được sao chép tinh vi. Thay vì truy cập đúng địa chỉ chính thức, người dùng có thể bị chuyển hướng tới các tên miền “na ná” như “ngânhàng-uytín.vn” hay “dịchvụ-công.vn” mà khó nhận ra sự khác biệt.
Khi truy cập vào các trang này, nạn nhân thường bị dẫn dụ nhập thông tin đăng nhập, mã OTP hoặc dữ liệu cá nhân quan trọng. Đáng chú ý, các trình duyệt hiện nay hỗ trợ hiển thị tên miền tiếng Việt một cách trực quan, dễ đọc, vô tình khiến các địa chỉ giả mạo trở nên “hợp pháp” hơn trong mắt người dùng, từ đó làm tăng đáng kể nguy cơ bị lừa đảo nếu không kiểm tra kỹ đường dẫn.
-
Người lớn tuổi hoặc ít kinh nghiệm sử dụng Internet
-
Người dùng mới tiếp cận dịch vụ số
-
Doanh nghiệp nhỏ chưa có chiến lược bảo vệ thương hiệu số
-
Đánh cắp tài khoản ngân hàng, ví điện tử
-
Rò rỉ dữ liệu cá nhân
-
Lây nhiễm mã độc thông qua website giả
-
Gây thiệt hại tài chính và uy tín cho doanh nghiệp
-
Xây dựng cơ chế xác thực và cảnh báo người dùng khi truy cập tên miền đáng ngờ
-
Tăng cường giáo dục nhận thức về an toàn thông tin cho người dân
-
Kết hợp giữa chính sách quản lý và công nghệ phát hiện gian lận
-
Doanh nghiệp cần chủ động giám sát các tên miền tương tự thương hiệu của mình
-
Người dùng nên kiểm tra kỹ tên miền trước khi nhập thông tin quan trọng
-
Không truy cập các đường link lạ được gửi qua email, tin nhắn
-
Ưu tiên truy cập trực tiếp từ trang chính thức hoặc bookmark
-
Doanh nghiệp cần đăng ký bảo vệ thương hiệu với cả tên miền có dấu và không dấu
-
Cơ quan quản lý cần tăng cường giám sát và xử lý các tên miền có dấu hiệu giả mạo
