Công an TP Hải Phòng phát hiện website có tên miền bcavneid.com giả mạo hệ thống định danh và xác thực điện tử VNeID, dẫn dụ người dân cung cấp thông tin cá nhân, mật khẩu và mã OTP, làm gia tăng nguy cơ bị chiếm đoạt tài khoản, tài sản.

Theo Phòng An ninh mạng thuộc Công an TP Hải Phòng, website này sử dụng logo, giao diện và các yếu tố nhận diện gần giống nền tảng VNeID chính thức. Tên miền được lồng ghép chữ viết tắt gợi liên tưởng đến cơ quan chức năng và tên ứng dụng, khiến người dùng dễ nhầm tưởng là địa chỉ đáng tin cậy.

Khi người dân truy cập và nhập thông tin, website giả mạo có thể thu thập số căn cước, số điện thoại, mật khẩu và mã xác thực OTP. Những dữ liệu này có thể bị lợi dụng để chiếm quyền truy cập tài khoản, tiếp tục thực hiện các hành vi lừa đảo, chiếm đoạt tài sản.

Một số kịch bản còn dẫn dụ người dùng tải tệp, cài đặt ứng dụng không rõ nguồn gốc hoặc cấp quyền truy cập thiết bị, tạo điều kiện cho mã độc đánh cắp dữ liệu, kiểm soát điện thoại từ xa.

Để đưa người dân vào website giả mạo, các đối tượng thường giả danh cán bộ công an hoặc cơ quan hành chính, gọi điện thông báo tài khoản định danh điện tử mức độ 2 bị lỗi, cần đồng bộ hồ sơ hoặc kích hoạt khẩn cấp. Sau đó, chúng gửi đường dẫn qua tin nhắn SMS, mạng xã hội và thúc ép người dân thực hiện theo hướng dẫn.

Trước thủ đoạn trên, cơ quan công an khuyến cáo người dân sử dụng ứng dụng VNeID chính thức, tải từ App Store hoặc Google Play và kiểm tra kỹ thông tin đơn vị phát hành. Khi thực hiện dịch vụ công trực tuyến, cần xác định đúng địa chỉ cổng thông tin của cơ quan nhà nước, không chỉ dựa vào logo hoặc hình thức giao diện.

Người dân không truy cập đường dẫn lạ được gửi qua tin nhắn, mạng xã hội; không cài đặt ứng dụng, tải tệp hoặc cấp quyền điều khiển thiết bị theo yêu cầu của người lạ. Tuyệt đối không cung cấp mật khẩu, mã PIN, mã OTP cho người khác hoặc nhập các thông tin này trên website chưa được kiểm chứng.

Khi cần hỗ trợ về tài khoản định danh điện tử hoặc gặp yêu cầu cập nhật thông tin có dấu hiệu bất thường, người dân nên liên hệ trực tiếp cơ quan công an gần nhất để được hướng dẫn.