ผู้ใช้ชาวเวียดนามหลายล้านคนถูกหลอกโดยเว็บไซต์ Zalo ปลอม

เมื่อวันที่ 8 ตุลาคม บริษัท Bkav Cyber Security กล่าวว่ามี 2 ที่อยู่คือ zaloweb.me และ zaloweb.vn ซึ่งทั้งสองเป็นเว็บไซต์ปลอมที่คนร้ายสร้างขึ้นเพื่อหลอกลวงผู้ใช้งาน

ที่น่าสังเกตคือทั้งสองเว็บไซต์นี้มักจะปรากฏบนสุดของผลการค้นหาเสมอเมื่อผู้ใช้ค้นหาคำว่า “zalo web” บน Google ดังนั้น แค่เว็บไซต์ปลอมสองเว็บไซต์นี้ก็ดึงดูดผู้เข้าชมได้หลายล้านคนต่อวันแล้ว

ตามที่ Bkav กล่าว เว็บไซต์ต่างๆ ถูกปลอมแปลงให้เป็นโฮมเพจจริงของ Zalo เพื่อหลอกลวงผู้ใช้ ทำให้ยากต่อการแยกแยะระหว่างของจริงและของปลอม โดยมีคำแนะนำเกี่ยวกับวิธีการเข้าสู่ระบบบนคอมพิวเตอร์หลายวิธีที่แตกต่างกัน

อย่างไรก็ตาม เมื่อคลิกปุ่ม "เข้าสู่ระบบ Zalo บนเว็บ" ผู้ใช้จะถูกเปลี่ยนเส้นทางไปยังหน้าโฆษณาเดิมพันฟุตบอล เนื้อหาสำหรับผู้ใหญ่ หรือหน้าที่มีไวรัส ขึ้นอยู่กับเวลา

โดยปกติแล้วเพื่อหลีกเลี่ยงการตรวจจับ แฮกเกอร์ยังคงอนุญาตให้ผู้ใช้เปลี่ยนเส้นทางการเข้าถึงไปยังโฮมเพจ Zalo จริง ซึ่งก็คือ zalo.me

“เราเฝ้าติดตามมาสักระยะแล้ว บางครั้งผู้ร้ายก็ติดตั้งไวรัสหรือแสดงเนื้อหาที่ไม่เหมาะสม บางครั้งพวกเขาก็ชี้ไปที่หน้าแรกของ Zalo ที่แท้จริง” นาย Vo Duy Khanh ผู้เชี่ยวชาญจาก Bkav กล่าว

นายข่านห์ กล่าวว่า เนื่องจากมีความจำเป็นต้องใช้ Zalo บนเว็บเบราว์เซอร์ของหน่วยงานและสำนักงานต่างๆ จึงยังคงมีผู้ใช้จำนวนมากที่ค้นหาคำว่า "เว็บ Zalo" ทุกวัน และเข้าถึงหน้าเพจปลอม

“นี่เป็นภัยคุกคามร้ายแรงต่อความมั่นคงของชาติ Bkav ได้ส่งรายงานไปยัง กระทรวงสารสนเทศและการสื่อสาร เพื่อปิดกั้นเว็บไซต์อันตรายเหล่านี้ นี่ไม่ใช่ปัญหาของ Zalo แต่แอปพลิเคชันแชทนี้กำลังถูกคนร้ายใช้ประโยชน์” นาย Khanh กล่าวเสริม

ผู้เชี่ยวชาญของ Bkav ยังแนะนำว่าผู้ใช้ที่เข้าใช้งานเว็บไซต์ปลอมดังกล่าวโดยไม่ได้ตั้งใจควรสแกนไวรัสทันทีเพื่อให้แน่ใจว่ามีความปลอดภัยของเครือข่าย