Hải Phòng cảnh báo trang bcavneid.com mạo danh VNeID để lấy dữ liệu người dùng

Công an TP Hải Phòng vừa lên tiếng cảnh báo về một trang web có địa chỉ bcavneid.com, được xác định có dấu hiệu mạo danh Hệ thống định danh điện tử VNeID do Bộ Công an vận hành. Đơn vị phát hiện là Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao thuộc công an thành phố; mục đích của trang này bị nghi là lấy thông tin cá nhân trái phép để phục vụ lừa đảo chiếm đoạt tài sản.

Theo cơ quan công an, trang giả có giao diện gần như trùng với hệ thống chính thức, khiến người dùng khó phân biệt. Tên miền còn được ghép từ chữ viết tắt bca của Bộ Công an với tên ứng dụng VNeID, tạo cảm giác đáng tin.

Nếu truy cập, đăng nhập hoặc nhập thông tin vào trang này, người dân đối diện nguy cơ mất quyền kiểm soát tài khoản, lộ dữ liệu cá nhân của bản thân và người thân, lộ thông tin ngân hàng cùng mã xác thực OTP. Máy chủ của kẻ xấu ghi nhận ngay số căn cước công dân, số điện thoại, mật khẩu và mã OTP mà người dùng nhập.

Với dữ liệu thu được, đối tượng có thể chiếm tài khoản định danh điện tử, xâm nhập ứng dụng ngân hàng, dịch vụ tài chính hay ví điện tử đã liên kết để rút tiền trái phép. Một số kịch bản còn dụ người dùng cấp quyền sâu hoặc tải tệp lạ, mở đường cho mã độc điều khiển thiết bị từ xa.

Cơ quan công an cho biết việc mạo danh trang web của cơ quan nhà nước không phải chiêu thức mới, song các đối tượng vẫn liên tục đổi tên miền và giao diện, tinh vi hơn trước. Chúng thường nhắm vào tâm lý chủ quan, thiếu cảnh giác hoặc kỹ năng nhận diện rủi ro còn hạn chế của người dùng mạng để dẫn dụ bấm vào đường link.

Người đang dùng VNeID được khuyến cáo chỉ vào hệ thống qua địa chỉ chính thức, không nhập thông tin cá nhân hay mã OTP vào trang lạ. Thông tin trên được các báo Soha, Nhân Dân và Báo Văn Hóa đưa lại, dẫn nguồn từ Cổng thông tin điện tử Bộ Công an.