Trang giả mạo VNeID nguy hiểm ở điểm nào?
Trang giả mạo VNeID là website bắt chước cổng định danh điện tử chính thức để dụ người dùng nhập dữ liệu cá nhân, mật khẩu hoặc mã xác thực, từ đó đánh cắp thông tin và chiếm quyền tài khoản. Phòng An ninh mạng, Công an TP Hải Phòng phát hiện bcavneid.com mạo danh hệ thống VNeID của Bộ Công an với mục đích lừa đảo và chiếm đoạt tài sản. Đây không phải kiểu lừa đảo có thể nhận ra chỉ bằng một cái nhìn: website được dựng với giao diện gần giống nền tảng thật, nên logo và bố cục quen thuộc có thể khiến người dùng mất cảnh giác. Rủi ro bắt đầu ngay khi nạn nhân đăng nhập hoặc điền thông tin. Vì vậy, lời nhắc quan trọng không phải là “hãy nhìn kỹ hơn”, mà là đừng nhập dữ liệu qua đường dẫn chưa xác thực, dù trang đó trông có vẻ đáng tin.
Theo cảnh báo của cơ quan chức năng, máy chủ của kẻ gian có thể ghi lại số căn cước công dân, mật khẩu, số điện thoại và mã OTP do nạn nhân nhập. Những dữ liệu ấy có thể khiến người dùng mất quyền kiểm soát tài khoản định danh, làm lộ thông tin của bản thân và gia đình, đồng thời tạo nguy cơ xâm nhập tài khoản tài chính. Đây là lý do lừa đảo VNeID cần được xem như rủi ro bảo mật nghiêm trọng, không chỉ là một trang web giả gây phiền toái.
Dấu hiệu và thủ đoạn cần cảnh giác
Tên miền bcavneid.com được đặt để gợi liên tưởng đến cơ quan chức năng và VNeID; cộng với giao diện bắt chước hệ thống chính thức, cách này dễ khiến người dùng tưởng mình đang đăng nhập đúng nơi. Đáng ngại hơn, kẻ gian có thể dẫn dụ nạn nhân bằng cuộc gọi tự xưng là cán bộ, viện lý do cần đồng bộ dữ liệu, sửa lỗi hồ sơ hoặc kích hoạt tài khoản khẩn cấp, rồi gửi đường dẫn qua tin nhắn hay mạng xã hội. Khi một yêu cầu có vẻ khẩn cấp đi kèm liên kết lạ, người dùng nên dừng lại và tự kiểm tra qua kênh chính thức. Cơ quan an ninh mạng cho biết các đối tượng liên tục thay đổi thủ đoạn, tận dụng sự chủ quan và thiếu hiểu biết công nghệ để dụ người dân đăng nhập.
Không chỉ dữ liệu đăng nhập bị đe dọa. Một số kịch bản còn dụ người dùng cấp quyền truy cập sâu vào thiết bị hoặc tải tập tin cấu hình lạ; những thao tác này có thể tạo điều kiện cho mã độc kiểm soát điện thoại từ xa và thực hiện giao dịch tài chính. Vì vậy, đừng cài ứng dụng, tải tệp hay cấp quyền thiết bị chỉ vì người gọi tự nhận là cán bộ hoặc trang web yêu cầu. Một trang có logo quen thuộc không phải bằng chứng xác thực; đường dẫn và nguồn truy cập mới là điều cần kiểm tra.
Cách bảo vệ tài khoản VNeID
Cách an toàn nhất là chủ động mở ứng dụng VNeID chính thức được phát hành trên Google Play hoặc App Store, hoặc truy cập địa chỉ web chính thức của Bộ Công an; không đăng nhập từ liên kết lạ trong tin nhắn, email hay mạng xã hội. Với thủ tục hành chính trực tuyến, chỉ sử dụng cổng dịch vụ công chính thức. Cơ quan công an khuyến cáo tuyệt đối không cung cấp dữ liệu cá nhân, thông tin tài khoản ngân hàng hay mã OTP trên website không rõ nguồn gốc. Đây là những nguyên tắc thiết thực để bảo vệ tài khoản: tự tìm kênh truy cập đáng tin cậy, không làm theo hướng dẫn nhận được bất ngờ và không chia sẻ mã xác thực với bất kỳ ai.
- Không mở hoặc đăng nhập qua đường dẫn chưa xác thực được gửi bằng tin nhắn, email hay mạng xã hội.
- Không nhập số căn cước công dân, mật khẩu, thông tin ngân hàng hoặc mã OTP vào trang web không rõ nguồn gốc.
- Không tải tệp lạ hoặc cấp quyền truy cập sâu vào điện thoại theo hướng dẫn từ nguồn chưa kiểm chứng.
- Khi cần cài đặt, kích hoạt hoặc xử lý lỗi VNeID, đến trực tiếp cơ quan công an gần nhất hoặc gọi đường dây nóng của công an địa phương.
Nếu đã nhập dữ liệu vào trang đáng ngờ, hãy ngừng làm theo hướng dẫn trên trang đó và liên hệ cơ quan công an để được hướng dẫn an toàn. Cơ quan chức năng khuyến cáo người dân đến trực tiếp cơ quan công an gần nhất hoặc gọi đường dây nóng địa phương khi cần hỗ trợ tài khoản định danh. Cảnh báo về bcavneid.com cho thấy giao diện quen mắt không thể thay thế việc xác minh nguồn truy cập. Đừng chờ đến khi mất tài khoản mới kiểm tra: chủ động dùng kênh chính thức và từ chối mọi yêu cầu cung cấp OTP là lựa chọn bảo vệ thiết thực nhất.
