Nhận diện thủ đoạn lập website mạo danh hệ thống VNeID
Trong bối cảnh chuyển đổi số diễn ra mạnh mẽ, các dịch vụ công trực tuyến trở thành công cụ đắc lực cho người dân. Tuy nhiên, điều này cũng tạo kẽ hở cho tội phạm mạng hoành hành. Gần đây, cơ quan chức năng liên tục phát hiện các trang web giả mạo định danh điện tử VNeID với giao diện tinh vi, sao chép y hệt nguyên bản từ logo đến màu sắc.
Điển hình như tên miền bcavneid.com được thiết kế nhằm đánh lừa người dùng thiếu cảnh giác. Kẻ gian thường lồng ghép các chữ viết tắt liên quan đến cơ quan công an vào tên miền để tạo lòng tin giả tạo, khiến nạn nhân dễ dàng sập bẫy khi tìm kiếm thông tin hoặc thực hiện thủ tục hành chính trực tuyến.
Hành trình chiếm đoạt tài khoản của kẻ gian
Phương thức tấn công của các đối tượng này thường xoay quanh kịch bản thao túng tâm lý kết hợp công nghệ. Quy trình lừa đảo thường diễn ra theo các bước sau:
- Mạo danh cơ quan chức năng: Kẻ gian gọi điện, nhắn tin qua mạng xã hội hoặc SMS giả danh cán bộ công an, yêu cầu cập nhật, sửa lỗi tài khoản VNeID mức 2 khẩn cấp.
- Dụ dỗ truy cập liên kết độc hại: Nạn nhân được cung cấp một đường dẫn giả mạo có giao diện giống hệt cổng thông tin chính thống.
- Đánh cắp thông tin bảo mật: Khi người dùng nhập số căn cước công dân, số điện thoại, mật khẩu và đặc biệt là mã xác thực OTP, hệ thống của kẻ gian sẽ ghi nhận tức thì.
- Tẩu tán tài sản: Dữ liệu thu thập được sử dụng để thâm nhập vào ứng dụng ngân hàng, ví điện tử liên kết nhằm rút tiền hoặc tải mã độc kiểm soát thiết bị từ xa.
Lời khuyên từ chuyên gia an ninh mạng để bảo vệ tài khoản số
Để đảm bảo an toàn thông tin cá nhân trước các thủ đoạn lừa đảo ngày càng tinh vi, việc trang bị kiến thức bảo mật là vô cùng quan trọng. Dưới đây là những nguyên tắc vàng mà mỗi người dân cần ghi nhớ:
- Tuyệt đối chỉ sử dụng ứng dụng chính thống: Chỉ tải và cài đặt ứng dụng VNeID từ các kho ứng dụng chính thức như App Store (đối với hệ điều hành iOS) hoặc Google Play (đối với hệ điều hành Android).
- Kiểm tra kỹ tên miền website: Các dịch vụ công trực tuyến của cơ quan nhà nước luôn sử dụng tên miền có đuôi mở rộng .gov.vn. Hãy cảnh giác với mọi trang web có tên miền lạ.
- Không cung cấp thông tin nhạy cảm: Tuyệt đối không bao giờ cung cấp mật khẩu, mã PIN, hoặc mã OTP cho bất kỳ ai, kể cả người tự xưng là công an hay cơ quan nhà nước qua điện thoại.
- Xác thực trực tiếp khi có sự cố: Khi nhận được thông báo yêu cầu cập nhật tài khoản định danh, người dân nên đến trực tiếp cơ quan công an gần nhất để được hỗ trợ an toàn thay vì làm theo hướng dẫn trên mạng.
Lời kết: An toàn thông tin trên không gian mạng bắt đầu từ sự cẩn trọng của chính bạn. Hãy luôn giữ tư duy hoài nghi trước các đường dẫn lạ và chia sẻ kiến thức này cho người thân để xây dựng một cộng đồng mạng an toàn, minh bạch.
