Thủ đoạn mới: Giả danh công an trên Zalo để ép cập nhật VNeID cho trẻ
Lừa đảo Zalo giả danh công an để yêu cầu phụ huynh cập nhật VNeID cho con là chiêu trò sử dụng cuộc gọi thoại, video và tin nhắn trên Zalo nhằm tạo cảm giác cấp bách, sau đó dụ nạn nhân cài ứng dụng lạ hoặc truy cập đường link độc hại để đánh cắp dữ liệu cá nhân, chiếm quyền kiểm soát thiết bị và chiếm đoạt tiền trong tài khoản ngân hàng. Đây không phải tình huống giả tưởng mà đang được cảnh báo tại nhiều địa phương, nhắm thẳng vào tâm lý lo lắng của cha mẹ trước các thủ tục hành chính liên quan đến con. Điểm nguy hiểm là kịch bản được xây dựng dựa trên thủ tục định danh điện tử có thật, khiến nhiều người dễ tin rằng nếu không “xử lý ngay” thì con sẽ gặp rắc rối khi đi học hoặc làm giấy tờ. Kẻ lừa đảo tự xưng là công an phường, cán bộ quản lý cư trú, gọi điện, thậm chí gọi video trong trang phục giống lực lượng chức năng để tăng độ tin cậy. Một khi phụ huynh chấp nhận kết bạn Zalo cá nhân và làm theo hướng dẫn, chiếc bẫy công nghệ bắt đầu siết chặt.
Chiêu trò lừa đảo di động: Từ VNeID đến thiệp cưới điện tử
Cốt lõi của các chiêu trò lừa đảo di động hiện nay là biến những thao tác quen thuộc thành cái cớ để cài mã độc lên điện thoại. Với VNeID, sau khi tạo được lòng tin, đối tượng sẽ chuyển cuộc trao đổi sang Zalo cá nhân, gửi đường dẫn hoặc yêu cầu cài một ứng dụng “hỗ trợ cập nhật thông tin”. Mục tiêu không phải giúp phụ huynh hoàn thiện hồ sơ cho con, mà là thu thập thông tin cá nhân, mật khẩu, mã OTP và chiếm quyền kiểm soát thiết bị. Một kịch bản tương tự đang xuất hiện qua thiệp cưới điện tử. Đối tượng tạo hoặc chiếm quyền tài khoản Facebook, Zalo của người quen rồi gửi tin nhắn mời cưới kèm link độc hại như “Bấm vào đây để xem thiệp cưới”. Khi nạn nhân truy cập, website giả mạo yêu cầu đăng nhập, cung cấp số điện thoại, mật khẩu, mã OTP để “xem thiệp”. Nguy hiểm hơn, một số link còn dụ tải ứng dụng chứa mã độc, xin quyền truy cập tin nhắn, danh bạ, quyền trợ năng để theo dõi hoạt động và tìm cách chiếm đoạt tiền trong tài khoản ngân hàng.
Cách nhận biết cuộc gọi giả mạo và link độc hại
Điểm chung của các cuộc gọi giả mạo là luôn tạo áp lực thời gian và đòi hỏi thao tác bất thường trên điện thoại. Với lừa đảo Zalo giả danh công an, dấu hiệu cảnh báo cuộc gọi giả mạo gồm: người gọi tự xưng công an nhưng không xác minh được danh tính; thông báo hồ sơ VNeID của trẻ “có vấn đề” và yêu cầu giải quyết gấp; đề nghị làm thủ tục qua tài khoản Zalo cá nhân; hướng dẫn tải ứng dụng từ đường dẫn lạ; hoặc yêu cầu cung cấp mật khẩu, mã OTP, thông tin ngân hàng, chuyển tiền để “kích hoạt” tài khoản. Khi xuất hiện bất kỳ dấu hiệu nào trong số này, phụ huynh nên dừng ngay thao tác. Với thiệp cưới điện tử, hãy nghi ngờ nếu đường link có tên miền lạ, ký tự bất thường, website yêu cầu đăng nhập Facebook, cung cấp mật khẩu, mã OTP hoặc thông tin ngân hàng chỉ để xem thiệp cưới. Tài khoản gửi tin nhắn mời cưới có thể xưng hô khác lạ, liên tục thúc giục “bấm vào link ngay” hoặc yêu cầu tải ứng dụng để xem đầy đủ thông tin lễ cưới. Đó không phải phép lịch sự, mà là dấu hiệu của một cái bẫy số.
Cập nhật VNeID an toàn và bảo vệ tài khoản Zalo cho cả gia đình
Muốn cập nhật VNeID an toàn cho con, phụ huynh phải chủ động nắm quy trình thay vì nghe theo một cuộc gọi bất ngờ. Nếu nhận được thông báo hồ sơ của trẻ có vấn đề, hãy tự liên hệ công an xã, phường hoặc cơ quan có thẩm quyền qua kênh chính thức, dùng số điện thoại, địa chỉ do mình tra cứu chứ không phải do người đang bị nghi giả mạo cung cấp. Ứng dụng VNeID chỉ nên tải từ Google Play hoặc App Store, kiểm tra kỹ thông tin nhà phát hành, tuyệt đối không cài file được gửi qua tin nhắn, Zalo hay website không rõ nguồn gốc. Để bảo vệ tài khoản Zalo và các mạng xã hội, mỗi thành viên trong gia đình cần dùng mật khẩu mạnh, bật xác thực hai yếu tố, thường xuyên kiểm tra phiên đăng nhập và hạn chế cấp quyền truy cập nhạy cảm cho ứng dụng trên điện thoại. Tuyệt đối không truy cập đường link đáng ngờ, không cung cấp mật khẩu, mã OTP, thông tin tài khoản ngân hàng cho website chưa được xác thực. Đây là lớp phòng thủ tối thiểu nhưng hiệu quả trước hầu hết chiêu trò lừa đảo di động hiện nay.
Nếu lỡ sập bẫy: Cần bình tĩnh xử lý và rút kinh nghiệm
Không ai muốn thừa nhận mình bị lừa, nhưng phản ứng đúng sau khi phát hiện mới quyết định thiệt hại lớn hay nhỏ. Nếu đã lỡ cài ứng dụng đáng ngờ hoặc bấm vào link thiệp cưới điện tử và cung cấp thông tin, việc đầu tiên là ngừng thao tác, ngắt kết nối mạng trên thiết bị đó. Sau đó, dùng một thiết bị an toàn khác để liên hệ ngân hàng, yêu cầu bảo vệ tài khoản và đổi toàn bộ mật khẩu có nguy cơ bị lộ. Trường hợp đã cung cấp mật khẩu mạng xã hội, cần nhanh chóng thay đổi mật khẩu và đăng xuất khỏi mọi phiên đăng nhập lạ. Nếu nghi ngờ đã cài ứng dụng chứa mã độc, đừng dùng thiết bị đó cho bất kỳ giao dịch tài chính nào, hãy tìm hỗ trợ kỹ thuật đáng tin cậy để kiểm tra và xử lý. Quan trọng hơn, hãy chia sẻ trải nghiệm với người thân, đồng nghiệp, đặc biệt là các phụ huynh khác. Mỗi câu chuyện được kể là một lần cộng đồng được nâng cấp “miễn phí” về nhận thức an ninh số – thứ mà nếu thiếu, chúng ta sẽ phải trả giá bằng dữ liệu và tiền của chính mình.
