Website giả mạo VNeID có thể dẫn đến mất dữ liệu và tài sản
Website giả mạo VNeID là trang trực tuyến bắt chước cổng định danh điện tử chính thức để dụ người dùng nhập thông tin nhạy cảm, từ đó có thể đánh cắp tài khoản hoặc chiếm đoạt tài sản. Phòng An ninh mạng, Công an TP Hải Phòng cảnh báo đã phát hiện trang bcavneid[.]com giả mạo hệ thống VNeID thuộc Bộ Công an. Đây không phải rủi ro chỉ dành cho người thiếu kinh nghiệm: giao diện, logo và cách nhận diện của trang được làm gần giống bản chính thức, nên nhìn lướt qua có thể khó phát hiện. Người dùng VNeID cần xem cảnh báo này như lời nhắc kiểm tra đường dẫn trước mọi thao tác, thay vì mặc định rằng trang nào có tên gọi quen thuộc cũng đáng tin. Cảnh báo lừa đảo VNeID đáng chú ý bởi mục tiêu không chỉ là thông tin cá nhân mà còn có thể là tài khoản tài chính.
Theo cơ quan công an, khi người dùng đăng nhập hoặc điền dữ liệu, kẻ gian có thể thu thập số căn cước công dân, số điện thoại, mật khẩu và mã OTP. Thông tin này có thể bị dùng để chiếm quyền tài khoản định danh, tìm cách truy cập ngân hàng hoặc ví điện tử liên kết. Một số kịch bản còn dụ người dùng tải tệp lạ hay cấp quyền sâu cho thiết bị, mở đường cho mã độc kiểm soát điện thoại và thực hiện giao dịch trái phép. Vì vậy, bảo vệ thông tin cá nhân không dừng ở việc giữ kín mật khẩu: người dùng cần cảnh giác cả với yêu cầu cài đặt, cấp quyền hoặc cung cấp mã xác thực.
Dấu hiệu cần cảnh giác trước khi đăng nhập
Điểm dễ bị bỏ qua nhất là địa chỉ website. Trang giả dùng tên miền có các ký tự gợi liên tưởng đến cơ quan chức năng và ghép với tên VNeID để tạo cảm giác chính thống; giao diện giống thật không chứng minh trang đó an toàn. Hãy đọc kỹ toàn bộ địa chỉ trước khi nhập thông tin, nhất là khi đường dẫn đến từ SMS, email, mạng xã hội hoặc cuộc gọi bất ngờ. Kịch bản thường gặp là người gọi tự xưng cán bộ, nói tài khoản gặp lỗi, cần đồng bộ dữ liệu định danh mức 2 hoặc kích hoạt khẩn cấp, rồi gửi đường link để làm theo. Sự thúc giục và yêu cầu xử lý qua một trang lạ là lý do để dừng lại, không phải lý do để vội vàng.
Người dân nên chỉ làm thủ tục trên Cổng Dịch vụ công quốc gia hoặc cổng chính thức của cơ quan nhà nước; theo khuyến cáo, các cổng dịch vụ công chính thức có tên miền đuôi .gov.vn. Với VNeID, hãy tải ứng dụng do Trung tâm Dữ liệu quốc gia về dân cư phát hành từ Google Play hoặc App Store, và chỉ truy cập địa chỉ website chính thức do Bộ Công an công bố. Không nhập mật khẩu, mã PIN, OTP hay thông tin ngân hàng trên trang chưa xác minh. Những bước này là nền tảng của an toàn tài khoản VNeID: kiểm tra nguồn trước, rồi mới đăng nhập hoặc thao tác.
- Không mở đường link lạ được gửi qua tin nhắn, email hoặc mạng xã hội.
- Không cung cấp mật khẩu, mã PIN, OTP hoặc dữ liệu ngân hàng cho người gọi tự xưng cán bộ.
- Không tải tệp không rõ nguồn gốc và không cấp quyền điều khiển thiết bị theo hướng dẫn đáng ngờ.
- Tự tìm ứng dụng và cổng dịch vụ chính thức thay vì dùng liên kết do người khác gửi.
Nếu đã truy cập hoặc nghi bị lừa, hãy chủ động xử lý
Nếu đã nhập thông tin vào trang đáng ngờ, đừng tiếp tục làm theo hướng dẫn, gửi thêm mã OTP hay cài đặt tệp được yêu cầu. Hãy chủ động liên hệ cơ quan công an gần nhất để được hướng dẫn; người cần hỗ trợ về an ninh mạng tại Hải Phòng có thể liên hệ Phòng An ninh mạng theo số 069.278.5415 hoặc hotline 0766.05.05.05. Khi cần hỗ trợ cài đặt, kích hoạt hoặc xử lý lỗi tài khoản định danh, cơ quan công an cũng khuyến nghị người dân đến trực tiếp cơ quan gần nhất hoặc gọi đường dây nóng công an địa phương. Nếu đã cung cấp thông tin tài chính, cần liên hệ ngân hàng hoặc đơn vị liên quan qua kênh chính thức để hỏi cách bảo vệ tài khoản. Đừng dùng số điện thoại hoặc đường dẫn do người tự xưng hỗ trợ gửi đến.
Cách phòng tránh hiệu quả nhất không phải ghi nhớ mọi biến thể của trang giả, mà là giữ nguyên tắc: không đăng nhập từ đường link không rõ nguồn, không chia sẻ mã xác thực và chỉ dùng ứng dụng, cổng chính thức. Giao diện có thể bị sao chép, nhưng thói quen xác minh địa chỉ và tự tìm kênh hỗ trợ sẽ giảm cơ hội để kẻ gian lấy dữ liệu. Hãy chia sẻ cảnh báo này với người thân, nhất là người ít quen thao tác trực tuyến, để họ nhận ra các lời thúc ép cập nhật hay đồng bộ tài khoản là tín hiệu cần kiểm tra. Khi nghi ngờ, dừng thao tác và hỏi cơ quan chức năng là lựa chọn an toàn hơn.
