Sci&Marcom GlossaryMạo danh thương hiệu lừa đảo (Brand Impersonation / Brand Phishing) là hình thức tấn công phi kỹ thuật (Social Engineering) trong đó kẻ xấu ngụy tạo hoàn hảo bộ nhận diện thương hiệu (logo, màu sắc, tên miền tương tự – Typosquatting) của các tổ chức có độ tin cậy cao để lừa dối người tiêu dùng.
Bản chất và định nghĩa học thuật
Theo báo cáo của Nhóm công tác Chống lừa đảo trực tuyến (APWG), brand impersonation khai thác triệt để “vốn niềm tin” (Trust capital) mà thương hiệu đã dày công xây dựng nhiều năm. Nạn nhân mất cảnh giác vì họ tin rằng thông báo đến từ ngân hàng của họ, hãng hàng không quen thuộc hoặc cơ quan bảo hiểm xã hội, từ đó dễ dàng cung cấp mật khẩu, mã OTP hoặc số thẻ tín dụng.
Bối cảnh và ứng dụng thực tiễn
Trong lĩnh vực y tế, brand impersonation diễn ra dưới dạng các trang web mạo danh Bệnh viện Bạch Mai, Bệnh viện Chợ Rẫy hay Tổ chức Y tế Thế giới (WHO) để bán thuốc giả, quảng cáo dịch vụ thẩm mỹ chui hoặc kêu gọi quyên góp từ thiện lừa đảo. Điều này gây thiệt hại kép: Nạn nhân bị tổn hại sức khỏe và tiền bạc, còn uy tín của tổ chức chân chính bị suy giảm nghiêm trọng.
Ví dụ minh hoạ thực tế
Kẻ lừa đảo gửi tin nhắn SMS mạo danh thương hiệu ngân hàng lớn thông báo: “Tài khoản của quý khách bị khóa, vui lòng đăng nhập vào link vietcombank-xacnhan.com để mở lại”. Người dùng bấm vào giao diện y hệt ngân hàng thật và bị đánh cắp toàn bộ tiền trong tài khoản.
Những điểm lưu ý quan trọng
- Doanh nghiệp cần chủ động đăng ký xác thực thương hiệu (Brand Verification), tích xanh chính chủ và theo dõi tên miền rác để kịp thời cảnh báo khách hàng.
- Nguyên tắc an toàn: Không bao giờ bấm vào link lạ nhận qua tin nhắn và không cung cấp mã OTP cho bất kỳ ai.
