1.330 tên miền giả mạo nhắm vào các thương hiệu xa xỉ Gucci, Chanel, Prada

Code Nguyen

Writer
Nếu một ngày bạn thấy chiếc túi Gucci "chính hãng giảm 80%" trên một trang web lạ, bạn có tin không?

Cơn sốt tên miền giả trong thế giới hàng xa xỉ​

Giữa tháng 8 đến cuối tháng 9 năm 2025, các nhà nghiên cứu tại PreCrime Labs (thuộc BforeAI) phát hiện 1.330 tên miền giả mạo được đăng ký, trong đó có 1.213 tên mạo danh 23 thương hiệu xa xỉ nổi tiếng như Gucci, Prada, Louis Vuitton, Rolex, Chanel, Dior, Versace hay Dolce & Gabbana.

1762142402746.png


Mục tiêu của những tên miền này không phải là xây dựng thương hiệu, mà là lợi dụng niềm tin và ham muốn "hàng xịn giá tốt" của người tiêu dùng. Chúng được thiết kế tinh vi, có thể trông như “boutique” hoặc “outlet” thật, tung ra các ưu đãi nho nhỏ để tạo cảm giác hợp lý và tăng độ tin cậy.

Những trang web này thường được đăng ký ngay trước các mùa mua sắm lớn như Diwali, Hanukkah, Giáng sinh hay Black Friday. Nhiều tên miền vẫn đang “ngủ đông”, chờ đúng thời điểm khuyến mãi để kích hoạt, khai thác triệt để làn sóng mua sắm cuối năm.

Dấu hiệu cho thấy có cả mạng lưới đứng sau​

Một số địa chỉ email được phát hiện lặp lại trong nhiều tên miền, chẳng hạn như murphywuonline@gmail[.]com, cho thấy có thể tồn tại một mạng lưới điều hành phối hợp đứng sau các chiến dịch này.

Các nhà nghiên cứu cũng lưu ý rằng nhiều trang web đặt máy chủ tại Trung Quốc đã cố gắng tạo vỏ bọc “cửa hàng giảm giá hợp pháp”, nhất là khi mức thuế thương mại của Mỹ tăng, khiến việc bán hàng thật trở nên khó khăn hơn.

Thống kê cho thấy 800 trong tổng số 1.330 tên miền được đăng ký chỉ trong tháng 9, chiếm 67% tổng số. Đáng chú ý, ngày 11 tháng 9 năm 2025 là đỉnh điểm, trùng với thời điểm chuẩn bị cho chuỗi sự kiện mua sắm toàn cầu.

Thương hiệu cần làm gì để tự vệ?​

Không chỉ gây mất doanh thu, các trang web giả còn đe dọa nghiêm trọng đến uy tín thương hiệu, đặc biệt trong ngành xa xỉ, nơi danh tiếng là tài sản cốt lõi.

Các chuyên gia khuyến nghị doanh nghiệp nên chủ động đăng ký các biến thể tên miền, theo dõi sát các dấu hiệu lạm dụng thương hiệu, và hướng dẫn khách hàng nhận diện kênh mua hàng an toàn.

Một chi tiết đáng chú ý: những thương hiệu ưu tiên trải nghiệm mua hàng trực tiếp như Van Cleef hay Tag Heuer gần như không bị nhắm mục tiêu, với dưới 10 tên miền giả mạo. Điều này cho thấy, sự kết nối thật với khách hàng vẫn là lớp phòng vệ tự nhiên nhất trong thế giới đầy cạm bẫy trực tuyến.

Nguồn bài viết: https://cybernews.com/cybercrime/crooks-target-luxury-brands-with-1330-fake-domains/
 
Được phối hợp thực hiện bởi các chuyên gia của Bkav, cộng đồng An ninh mạng Việt Nam WhiteHat và cộng đồng Khoa học công nghệ VnReview

1,3 tỷ mật khẩu bị rò rỉ, đẩy hàng triệu tài khoản trực tuyến vào nguy hiểm

  • 10,786
  • 0
Một kho dữ liệu khổng lồ vừa bị tung lên web "đen", làm dấy lên cảnh báo về nguy cơ đột nhập tài khoản trên phạm vi toàn cầu. Quy mô rò rỉ lần này...

LANDFALL: Biến ảnh gửi qua WhatsApp thành vũ khí tấn công người dùng Samsung

  • 10,684
  • 0
Các chuyên gia an ninh mạng vừa phát hiện một loại phần mềm gián điệp cực kỳ tinh vi có tên LANDFALL, đang âm thầm tấn công người dùng điện thoại...

Liên minh 3 nhóm hacker khét tiếng thành thế lực đe dọa toàn cầu

  • 14,272
  • 0
Một “liên minh” mới của giới tội phạm mạng đang khiến các chuyên gia bảo mật lo ngại. Ba nhóm hacker khét tiếng: Scattered Spider, LAPSUS$ và...

Cảnh báo: Mã độc giả mạo Telegram X chiếm toàn bộ điện thoại và thiết bị của bạn

  • 11,744
  • 0
Các chuyên gia vừa cảnh báo về một chiến dịch mã độc trên Android, giả mạo ứng dụng Telegram X, có khả năng chiếm quyền kiểm soát gần như toàn bộ...

Hơn 48.000 thiết bị Cisco đối mặt làn sóng tấn công từ ba lỗ hổng nghiêm trọng

  • 10,821
  • 0
Cisco đang gặp cảnh báo an ninh mạng nghiêm trọng khi ba lỗ hổng mới được phát hiện trên các sản phẩm cốt lõi của hãng. Hai lỗ hổng ảnh hưởng đến...

Cháy trung tâm dữ liệu, hơn 600 dịch vụ chính phủ Hàn Quốc tê liệt

  • 12,486
  • 0
Một vụ cháy nghiêm trọng tại Trung tâm Dữ liệu Quốc gia ở thành phố Daejeon đã khiến hơn 600 hệ thống CNTT của chính phủ Hàn Quốc đồng loạt ngừng...

Khi dữ liệu số bị lộ: Hacker có thể làm gì với các thông tin tài chính của bạn?

  • 14,367
  • 1
Các vụ tấn công mạng gần đây cho thấy sự hoạt động của tin tặc đã và đang gia tăng trở lại, đe dọa đến an ninh dữ liệu của người dùng số. Đặt tình...

Apple vá lỗ hổng nghiêm trọng trong hệ thống xử lý hình ảnh: Người dùng cần cập nhật ngay

  • 15,534
  • 0
Apple vừa phát hành bản vá bảo mật để khắc phục lỗ hổng nguy hiểm CVE-2025-43300 trong hệ thống xử lý hình ảnh. Lỗ hổng này cho phép tin tặc chiếm...

HP OmniBook X Flip 14: Laptop chuẩn Copilot+ PC với AI mạnh mẽ, thiết kế linh hoạt cho người dùng hiện đại

  • 16,256
  • 0
Sự xuất hiện của dòng laptop chuẩn Copilot+ PC đang tạo nên làn sóng mới trong thị trường máy tính, nơi AI trở thành lõi công nghệ mang lại hiệu...

Những hiểu nhầm với quy định mới về xác nhận SIM chính chủ

  • 350
  • 0
Nhiều người hiểu chưa đúng về quy định mới liên quan đến xác thực thông tin thuê bao di động, có hiệu lực từ 15/4, khiến lo ngại bị khóa SIM...
Back