Trang giả có thể đánh cắp dữ liệu và tiền
Website giả mạo VNeID là trang trực tuyến bắt chước cổng thông tin hoặc giao diện của hệ thống định danh điện tử để dụ người dùng cung cấp thông tin cá nhân, thông tin đăng nhập và mã xác thực. Phòng An ninh mạng Công an thành phố Hải Phòng cảnh báo bcavneid.com giả danh VNeID của Bộ Công an, với mục tiêu đánh cắp dữ liệu và lừa đảo chiếm đoạt tài sản. Đây không phải một trang trục trặc thông thường: nhập dữ liệu vào đó có thể trao cho kẻ gian chìa khóa để tiếp cận tài khoản định danh và các dịch vụ tài chính liên kết. Nguy cơ liên quan đến người dùng truy cập trang, đồng thời có thể ảnh hưởng đến dữ liệu định danh của người thân nếu thông tin gia đình được cung cấp. Vì vậy, cần xem đây là một cảnh báo an toàn nghiêm túc, không phải lời nhắc để kiểm tra trang bằng cách đăng nhập thử.
Điểm nguy hiểm là giao diện, logo và cách trình bày được làm gần giống hệ thống thật đến mức khó nhận ra nếu chỉ nhìn lướt qua. Tên miền ghép chữ “bca” với “vneid” cũng có thể tạo cảm giác liên quan đến cơ quan chức năng, nhưng tên gọi gợi tin cậy không chứng minh một địa chỉ là chính thức. Một khi nạn nhân nhập số căn cước, số điện thoại, mật khẩu hoặc OTP, dữ liệu có thể bị ghi nhận để chiếm quyền tài khoản định danh, tiếp cận ngân hàng hay ví điện tử liên kết và thực hiện giao dịch trái phép. Do đó, bcavneid.com lừa đảo không phải nhận định dựa trên vẻ ngoài; cảnh báo nằm ở hành vi giả mạo và rủi ro phát sinh khi người dùng đăng nhập.
Nhận diện trang giả bằng cách kiểm tra địa chỉ
Đừng đánh giá độ xác thực bằng màu sắc, logo hay bố cục. Những chi tiết đó có thể bị sao chép; tên miền mới là dấu hiệu cần kiểm tra trước khi nhập bất cứ thông tin nào. Cơ quan chức năng khuyến cáo người dân thực hiện thủ tục trực tuyến qua các cổng dịch vụ công có tên miền .gov.vn, và chỉ dùng VNeID qua ứng dụng chính thức trên App Store hoặc Google Play, hoặc cổng thông tin chính thức của Bộ Công an. Trang chính thức của VNeID được nêu là vneid.gov.vn; đừng nhầm địa chỉ này với bcavneid.com chỉ vì cả hai cùng chứa cụm “vneid”. Hãy tự mở ứng dụng từ kho ứng dụng chuẩn hoặc nhập địa chỉ đã xác minh, thay vì bấm liên kết trong tin nhắn, email hay bài đăng mạng xã hội.
- Đọc kỹ toàn bộ tên miền, không chỉ nhìn logo hay phần chữ giống tên ứng dụng.
- Không đăng nhập qua liên kết lạ được gửi bằng SMS, email hoặc mạng xã hội.
- Không cung cấp số căn cước, mật khẩu, mã PIN, thông tin ngân hàng hay OTP trên trang chưa được kiểm chứng.
- Không tải tập tin lạ hoặc cấp quyền truy cập sâu cho trang hay ứng dụng đáng ngờ.
Bảo vệ dữ liệu cá nhân bắt đầu từ việc dừng lại trước yêu cầu gấp gáp. Kẻ gian có thể giả danh cán bộ, báo tài khoản định danh mức 2 bị lỗi, yêu cầu đồng bộ hồ sơ hoặc kích hoạt khẩn cấp rồi gửi đường dẫn giả. Đừng để áp lực thời gian thay thế việc xác minh. Nếu cần hỗ trợ cài đặt hay xử lý lỗi, hãy liên hệ hoặc đến cơ quan công an địa phương theo hướng dẫn chính thức; không làm theo yêu cầu cung cấp OTP qua điện thoại.
Nếu đã bấm liên kết hoặc nhập thông tin
Nếu chỉ mở một đường dẫn lạ, hãy dừng tương tác và không nhập thêm dữ liệu, không tải tệp hoặc cài ứng dụng theo hướng dẫn trên trang. Nếu đã cung cấp mật khẩu hay OTP, coi thông tin đó là có nguy cơ bị lộ: liên hệ ngân hàng ngay để yêu cầu khóa tài khoản hoặc biện pháp bảo vệ phù hợp, sau đó trình báo cơ quan công an gần nhất. Trường hợp đã cài ứng dụng đáng ngờ, khuyến cáo trong nguồn tin là tắt nguồn điện thoại ngay, liên hệ khẩn cấp với ngân hàng để khóa tài khoản và đến trình báo công an. Đừng tiếp tục trao đổi với người tự xưng là cán bộ qua số điện thoại hoặc tài khoản đã gửi đường dẫn. Hãy tìm kênh liên hệ chính thức độc lập để xác minh và làm theo hướng dẫn từ ngân hàng, cơ quan công an.
Cảnh báo về bcavneid.com cho thấy giao diện giống thật không thể thay thế việc xác minh địa chỉ. Cách phòng tránh đáng tin cậy nhất là truy cập VNeID qua ứng dụng chính thức hoặc vneid.gov.vn, kiểm tra tên miền trước khi đăng nhập và tuyệt đối không đưa OTP, mật khẩu hay dữ liệu nhạy cảm cho trang chưa xác thực. Khi có dấu hiệu đã lộ thông tin, hành động nhanh với ngân hàng và cơ quan công an có thể hạn chế nguy cơ tiếp diễn. Hãy chia sẻ nguyên tắc này với người thân, nhất là người dễ bị thúc ép bởi cuộc gọi báo lỗi hồ sơ: không bấm vội, không cung cấp mã, và luôn xác minh qua kênh chính thức.
