bcavneid.com giả mạo VNeID để lấy thông tin
Website giả mạo VNeID là trang trực tuyến bắt chước giao diện hoặc danh tính của hệ thống định danh điện tử chính thức để dụ người dùng cung cấp dữ liệu nhạy cảm. Phòng An ninh mạng, Công an thành phố Hải Phòng cảnh báo bcavneid.com giả mạo cổng VNeID của Bộ Công an nhằm đánh cắp thông tin cá nhân và lừa đảo chiếm đoạt tài sản.
Điểm nguy hiểm của trang này là vẻ ngoài gần giống hệ thống thật, khiến việc nhìn lướt qua không đủ để xác minh. Tên miền còn ghép các chữ cái gợi đến cơ quan chức năng với tên ứng dụng, tạo cảm giác đáng tin. Nhưng tên gọi hay logo không chứng minh một trang thuộc cơ quan nhà nước; người dùng cần xem chính xác địa chỉ trước khi đăng nhập.
Nếu nhập thông tin, người dùng có thể để lộ số căn cước công dân, số điện thoại, mật khẩu và mã OTP. Kẻ gian có thể dùng dữ liệu này để chiếm tài khoản định danh, tìm cách truy cập ngân hàng hoặc ví điện tử liên kết, đồng thời làm lộ thông tin của người thân. Vì vậy, bcavneid.com lừa đảo không nên được xem là một đường dẫn đăng nhập VNeID hợp lệ.
Nhận biết đường dẫn giả và cách phòng tránh
Cách phòng vệ đáng tin cậy nhất là kiểm tra tên miền, không dựa vào giao diện. Các cổng dịch vụ công chính thức của Nhà nước sử dụng tên miền .gov.vn; địa chỉ VNeID được nêu trong cảnh báo là vneid.gov.vn. Hãy tự nhập địa chỉ đã xác minh hoặc mở ứng dụng chính thức, thay vì bấm liên kết trong tin nhắn, email hay bài đăng trên mạng xã hội.
- Chỉ cài VNeID từ App Store hoặc Google Play, xác nhận đơn vị phát hành là Trung tâm Dữ liệu quốc gia về dân cư.
- Không nhập mật khẩu, mã PIN, OTP, thông tin căn cước hoặc dữ liệu ngân hàng vào trang chưa được kiểm chứng.
- Cảnh giác với cuộc gọi tự xưng cán bộ, thúc ép đồng bộ hồ sơ, sửa lỗi tài khoản hoặc kích hoạt định danh khẩn cấp rồi gửi đường dẫn.
- Việc đăng ký định danh mức 2 cần thực hiện trực tiếp tại Công an cấp xã hoặc cơ quan quản lý căn cước, không làm thay qua mạng.
Một lời thúc giục hoặc yêu cầu giữ bí mật là lý do để dừng lại, không phải để làm theo nhanh hơn. Cán bộ công an không yêu cầu người dân cung cấp OTP hay thông tin tài khoản ngân hàng qua điện thoại. Muốn bảo vệ tài khoản VNeID, hãy xử lý thủ tục qua ứng dụng chính thức, cổng thông tin đã xác minh hoặc trực tiếp tại cơ quan có thẩm quyền.
Nếu đã bấm liên kết hoặc cung cấp dữ liệu
Đừng chờ xem kẻ gian có hành động hay không. Nếu đã nhập thông tin trên website giả mạo VNeID, hãy chủ động liên hệ ngân hàng để yêu cầu khóa tài khoản hoặc phương thức giao dịch có nguy cơ bị lộ; đồng thời đổi mật khẩu liên quan từ một thiết bị an toàn và không chia sẻ thêm mã xác thực. Nếu đã cài ứng dụng đáng ngờ hoặc cấp quyền truy cập, hãy ngắt việc sử dụng thiết bị và tìm hỗ trợ kỹ thuật đáng tin cậy.
- Nếu vừa mở liên kết lạ hoặc cài ứng dụng đáng ngờ, tắt nguồn điện thoại ngay theo khuyến cáo của cơ quan công an.
- Liên hệ ngân hàng qua số điện thoại hoặc kênh chính thức để báo nguy cơ lộ dữ liệu và yêu cầu khóa tài khoản khi cần.
- Trình báo tại cơ quan công an gần nhất, cung cấp đường dẫn, thời điểm truy cập và các thông tin liên quan.
- Theo dõi tài khoản định danh, ngân hàng và ví điện tử; cảnh báo người thân nếu thông tin gia đình có thể đã bị lộ.
Khi trình báo, hãy giữ lại tin nhắn, số điện thoại liên hệ và địa chỉ trang web nếu có thể làm vậy an toàn; không tiếp tục đăng nhập hay gửi thêm dữ liệu để “xác minh”. Phòng An ninh mạng Công an Hải Phòng khuyến nghị người cần hỗ trợ về tài khoản định danh liên hệ cơ quan công an địa phương hoặc đến trực tiếp cơ quan gần nhất.
Cảnh báo về bcavneid.com cho thấy một trang trông giống thật vẫn có thể là cái bẫy lấy cắp dữ liệu cá nhân. Thói quen kiểm tra từng ký tự tên miền, từ chối chia sẻ OTP và chỉ dùng kênh chính thức là hàng rào thiết thực nhất. Nếu đã lỡ cung cấp dữ liệu, hành động nhanh để bảo vệ tài khoản và trình báo có thể hạn chế rủi ro tiếp diễn.
