Hải Phòng cảnh báo trang bcavneid.com mạo danh VNeID để lấy dữ liệu, mã OTP

Phòng An ninh mạng thuộc Công an TP Hải Phòng vừa phát hiện địa chỉ bcavneid.com có dấu hiệu mạo danh Hệ thống định danh và xác thực điện tử VNeID của Bộ Công an. Theo cơ quan công an, trang này được lập ra nhằm lấy trái phép dữ liệu cá nhân rồi dùng vào việc lừa đảo chiếm đoạt tài sản. Thông tin được VTV, Thanh Niên và Văn Hóa đưa lại, dẫn nguồn từ lực lượng chức năng.

Theo mô tả của cơ quan công an, giao diện trang giả có logo và cấu trúc nhận diện gần như trùng với nền tảng định danh số chính thức. Tên miền còn ghép chữ viết tắt của cơ quan nhà nước với tên ứng dụng, tạo cảm giác đáng tin. Người dùng không để ý kỹ địa chỉ truy cập rất dễ nhầm.

Khi đăng nhập hoặc điền thông tin vào trang này, người dân có nguy cơ mất quyền truy cập tài khoản định danh, lộ dữ liệu của bản thân và gia đình, lộ thông tin ngân hàng cùng mã xác thực OTP. Máy chủ của kẻ gian ghi nhận ngay số căn cước công dân, số điện thoại, mật khẩu và mã OTP mà người dùng nhập vào. Từ nguồn dữ liệu đó, đối tượng có thể vào các dịch vụ tài chính, ứng dụng ngân hàng hoặc ví điện tử liên kết để rút tiền bất hợp pháp.

Cơ quan công an cũng nêu một số kịch bản dẫn dụ người dùng cấp quyền truy cập sâu, khiến thiết bị bị kiểm soát và bị lợi dụng cho hành vi trái pháp luật. Chiêu mạo danh nền tảng dịch vụ công trực tuyến không mới, nhưng vẫn được biến tấu ngày càng khó nhận ra. Kẻ gian thường đánh vào tâm lý chủ quan và khả năng nhận diện rủi ro trên mạng còn hạn chế của một bộ phận người dân.

Phòng An ninh mạng, Công an TP Hải Phòng khuyên người dân chỉ làm thủ tục hành chính trực tuyến tại các cổng dịch vụ công chính thức. Không nhập thông tin cá nhân, tài khoản ngân hàng hay mã OTP vào những trang web không rõ nguồn gốc.

Theo báo Văn Hóa, nội dung cảnh báo được đăng tải dựa trên Cổng thông tin điện tử Bộ Công an. Các nguồn VTV và Thanh Niên cũng đưa tin về địa chỉ bcavneid.com với nội dung tương tự, không có khác biệt đáng kể.