Những tin nhắn giả mạo được gửi tới cho người dùng có đường link gồm tên ngân hàng và đi kèm .vn đã khiến không ít người mắc bẫy của nhóm lừa đảo. Mặc dù vậy, nếu chú ý quan sát có thể nhận ra đây không phải trang web ngân hàng mà thực tế là đường link đến website vn-ibs.top, phần tên ngân hàng thực tế là phần mở rộng thường được sử dụng để tạo các website phụ.

Theo các chuyên gia cho biết: "Cần chú ý đến ký tự đầu tiên của đường link bởi vì với những ký tự đầu tiên đó chúng ta có thể biết đó có phải các website chính chủ hay không. Sau khi kết thúc là .com.vn hoặc .vn thì sẽ phải kết thúc bằng ký tự gạch chéo. Ký tự gạch chéo cho trình duyệt hiểu tên miền đã kết thúc ở đây. Còn sau .com.vn hoặc .vn có một ký tự gạch ngang hoặc gì đó có nghĩa tên miền chưa kết thúc và đây có thể là tên miền giả mạo".

Chuyên gia cũng khuyến cáo, tốt nhất không thực hiện thao tác trên các đường link gửi đến, nếu cần sử dụng dịch vụ ngân hàng hãy ưu tiên sử dụng ứng dụng ngân hàng số với mức độ bảo mật cao hơn.