 |
| Giao diện website mạo danh hệ thống định danh điện tử VNeID bị cơ quan công an phát hiện. |
Giả giao diện VNeID để lấy căn cước, mật khẩu, mã OTP
Phòng An ninh mạng, Công an TP. Hải Phòng vừa phát hiện website bcavneid.com giả mạo Hệ thống định danh điện tử VNeID của Bộ Công an. Trang web được thiết kế với giao diện gần giống hệ thống chính thức, tiềm ẩn nguy cơ khiến người dùng nhầm lẫn, cung cấp thông tin đăng nhập cho các đối tượng lừa đảo.
Đáng chú ý, tên miền giả mạo được ghép giữa chữ “bca”, dễ khiến người dùng liên tưởng tới Bộ Công an, với tên ứng dụng VNeID. Cách đặt tên này nhằm tạo cảm giác đây là địa chỉ thuộc cơ quan chức năng, qua đó làm giảm cảnh giác của người truy cập trước khi thực hiện các thao tác đăng nhập.
Khi người dùng nhập thông tin trên website giả mạo, máy chủ của đối tượng có thể ghi nhận số căn cước công dân, số điện thoại, mật khẩu cùng mã xác thực OTP. Đây là những dữ liệu quan trọng có thể bị lợi dụng để chiếm quyền truy cập tài khoản định danh điện tử hoặc phục vụ các kịch bản lừa đảo tiếp theo.
Nguy cơ có thể mở rộng sang các dịch vụ tài chính, ứng dụng ngân hàng, ví điện tử liên kết. Một số kịch bản còn dẫn dụ nạn nhân cấp quyền truy cập sâu trên thiết bị hoặc tải tập tin khả nghi. Khi mã độc được cài đặt, thiết bị có thể bị điều khiển từ xa, tạo điều kiện cho đối tượng thực hiện hành vi chiếm đoạt tài sản.
Cảnh giác cuộc gọi yêu cầu “kích hoạt VNeID khẩn cấp”
Theo cảnh báo của cơ quan công an, website giả mạo thường được kết hợp với thủ đoạn thao túng tâm lý. Đối tượng có thể giả danh cán bộ công an hoặc cơ quan hành chính, gọi điện thông báo tài khoản định danh mức 2 gặp lỗi, hồ sơ cần đồng bộ hoặc người dân phải kích hoạt tài khoản khẩn cấp.
 |
| Website giả mạo Hệ thống định danh điện tử VNeID của Bộ Công an. Ảnh: Cổng TTĐT Bộ Công an |
Sau khi tạo tâm lý lo lắng, đối tượng gửi đường dẫn qua SMS hoặc mạng xã hội, hướng dẫn nạn nhân truy cập trang giả mạo để “xử lý lỗi”. Nếu làm theo, người dùng có thể tự cung cấp thông tin đăng nhập, mã OTP cho kẻ gian trong khi vẫn nghĩ mình đang thực hiện thủ tục với cơ quan chức năng.
Trước nguy cơ trên, cơ quan công an khuyến cáo người dân thực hiện dịch vụ công trực tuyến tại các cổng thông tin chính thức có tên miền .gov.vn. Với VNeID, người dùng cần sử dụng ứng dụng chính thức do Trung tâm Dữ liệu quốc gia về dân cư phát hành trên App Store, Google Play hoặc truy cập cổng thông tin chính thống của Bộ Công an.
Người dân cần cảnh giác với các đường dẫn được gửi qua tin nhắn, mạng xã hội, nhất là khi người gửi yêu cầu cung cấp căn cước công dân, mật khẩu, mã OTP hoặc tải ứng dụng, tập tin lạ. Thông tin đăng nhập, mã xác thực cần được bảo vệ, tránh cung cấp cho người khác dưới bất kỳ hình thức nào.
Theo Bộ Công an, giả mạo dịch vụ công, ứng dụng định danh điện tử để đánh cắp dữ liệu vốn đã xuất hiện trước đây, song phương thức ngày càng được biến đổi tinh vi. Việc sao chép giao diện, sử dụng tên miền dễ gây nhầm lẫn kết hợp giả danh cơ quan chức năng đang trở thành cách thức để các đối tượng tạo lòng tin, dẫn dụ người dân vào bẫy.
