VNeID là nền tảng định danh điện tử duy nhất của quốc gia

Tại lễ kỷ niệm 80 năm Ngày truyền thống lực lượng Cảnh sát Quản lý hành chính về trật tự xã hội mới đây, Thủ tướng Chính phủ đã nhấn mạnh vai trò chiến lược của ứng dụng VNeID. Thủ tướng chỉ đạo phải phát triển VNeID thành nền tảng định danh điện tử quốc gia, là "chìa khóa" mở ra các tiện ích số, giúp đơn giản hóa thủ tục hành chính và phục vụ tối đa lợi ích của người dân, doanh nghiệp.

Tuy nhiên, chính sự phổ biến và tầm quan trọng của VNeID đã bị tội phạm lợi dụng để gây án. Các đối tượng đánh vào tâm lý lo lắng của người dân khi sợ bị khóa thẻ bảo hiểm, khóa tài khoản ngân hàng hoặc mong muốn xử lý nhanh các thủ tục hành chính để thực hiện hành vi lừa đảo, chiểm đoạt tài sản.

Nhận diện kịch bản "giăng bẫy" tinh vi

Thủ đoạn các đối tượng thường diễn ra qua 3 bước như sau:

Thứ nhất, mạo danh cán bộ Công an: Đối tượng gọi điện tự xưng là cán bộ Công an xã, phường hoặc cán bộ quản lý hành chính. Để tạo lòng tin, chúng đọc chính xác tên tuổi, số định danh hoặc địa chỉ thường trú của nạn nhân.

Thứ hai, tạo tình huống cấp bách: Chúng thông báo tài khoản VNeID của nạn nhân bị lỗi, thông tin dân cư chưa đồng bộ hoặc yêu cầu phải "cập nhật mức độ 2" ngay lập tức để không ảnh hưởng đến việc khám chữa bệnh bằng BHYT hoặc giao dịch ngân hàng.

Thứ ba, hướng dẫn cài đặt mã độc: Thay vì yêu cầu người dân ra trụ sở, chúng đề nghị kết bạn Zalo để "hỗ trợ từ xa". Tại đây, chúng gửi các đường link lạ hoặc mã QR yêu cầu người dân tải tệp cài đặt có đuôi .apk (thường đặt tên là VNeID.apk hoặc Dichvucong.apk).

Cách phân biệt ứng dụng VneID giả mạo.

Ngay sau khi người dân cài đặt các tệp tin giả mạo này, điện thoại sẽ bị mã độc xâm nhập. Đáng chú ý nhất là yêu cầu cấp "Quyền trợ năng" (Accessibility Service). Nếu người dùng bấm "Cho phép", các đối tượng sẽ có quyền: Kiểm soát toàn bộ điện thoại (theo dõi màn hình, tự động thao tác bấm phím mà người dùng không hề hay biết); Đọc tin nhắn và mã OTP (toàn bộ tin nhắn ngân hàng, mã xác thực đều bị đối tượng thu thập trực tiếp trên màn hình hoặc từ bộ nhớ điện thoại); Đánh cắp sinh trắc học (khi nạn nhân thực hiện quét khuôn mặt theo yêu cầu của ứng dụng giả, đối tượng sẽ thu giữ dữ liệu này để vượt qua lớp bảo mật sinh trắc học của các ứng dụng ngân hàng, từ đó thực hiện lệnh chuyển tiền âm thầm).

Trước tình hình trên, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an tỉnh đồng khuyến cáo người dân:

Thứ nhất, chỉ tải ứng dụng VNeID từ các kho ứng dụng chính thống là Google Play (Android) và App Store (iOS). Tuyệt đối không bấm vào link lạ, không quét mã QR không rõ nguồn gốc và không tải các tệp tin có đuôi .apk.

Thứ hai, cơ quan Công an không làm việc qua Zalo hay điện thoại để yêu cầu người dân cập nhật dữ liệu. Mọi hướng dẫn, hỗ trợ đều được thực hiện trực tiếp tại trụ sở Công an hoặc qua các kênh truyền thông chính thức có dấu tích xanh.

Thứ ba, người dùng cần cẩn trọng tối đa với các yêu cầu cấp quyền trên điện thoại, đặc biệt là "Quyền trợ năng". Đây là quyền nhạy cảm nhất, thường bị tội phạm lợi dụng để chiếm quyền điều khiển thiết bị từ xa.

Thứ tư, vì mục tiêu xây dựng xã hội số an toàn, mỗi người dân hãy là một "chiến sĩ" trên mặt trận an ninh mạng, luôn cảnh giác để bảo vệ tài sản và thông tin cá nhân của chính mình!

PV