同奈市公安机关10月20日发布警示,称冒充公安人员、以核对公民身份证(CCCD)和VNeID电子身份账户为名的电话诈骗在当地及周边地区持续发生,被针对的主要是隆城工业区内企业的工人和劳动者。警方指出,这类人群多按班次作业,较少有时间亲自到行政机关办理手续,容易成为骗局的目标。

据警方描述,骗局分多步展开。来电者自称负责社会治安行政管理的公安干部或社区警察,告知对方的公民身份证、VNeID账户或电子户籍数据“出现偏差”“尚未在国家系统中标准化”,必须在短时间内更新;若当天未完成,可能被锁定身份识别码、停用公共服务账户或受到行政处罚。随后,对方以“在线协助办理”为由,要求通过Zalo或Telegram加为好友,声称无需往返即可快速更新。

建立联系后,骗子发送陌生链接,要求下载并安装自称用于更新VNeID或在线公共服务的应用,部分案例使用伪造的APK安装包,针对安卓手机用户。警方称,对方继而引导受害者在手机上授予包括“无障碍”(Accessibility)在内的访问权限,理由是完成身份验证;实际上,恶意软件可借此监视操作、读取通知、收集数据,甚至远程控制设备。掌握足够信息后,骗子试图进入银行账户、窃取一次性验证码(OTP)和登录信息,或利用设备上的交易会话非法转账。

警方提醒,整个过程中骗子语气急促、不断催促,令受害者来不及核实。隆城工业区公安屯向民众特别是工人提出四项原则:不要完全相信自称公安、称身份证或VNeID数据有误的来电,遇到异常要求应主动联系或直接前往有管辖权的公安机关核实;不要点击陌生链接,不要按陌生人指引从非官方渠道下载安装应用,不要向来源不明的应用授予无障碍、读取短信和通知或控制设备的权限;不要向任何人提供银行密码、OTP、PIN、卡信息或登录数据,不要共享屏幕、安装远程控制软件,也不要为“验证账户”而转账。

警方同时要求隆城工业区内的企业加强对工人的提醒。若已安装可疑应用或怀疑手机被控制,应使用另一台安全设备联系银行,要求锁定或暂停交易,并报告公安机关;在确认安全前,不要继续用疑似感染恶意软件的设备登录银行或修改密码。如账户出现异常交易,应立即通知银行并向职能部门提供信息。