海防市公安局网络安全部门表示,已发现域名为bcavneid[.]com的网站冒充公安部电子身份识别系统VNeID的门户。该网站在标识、识别结构和界面上与官方数字身份平台几乎一致,仅凭快速浏览难以分辨真伪。
警方指出,民众若在该地址访问并登录,个人及家庭成员的身份信息面临泄露风险,与账户关联的金融账户访问权限也可能被非法侵入。用户填写信息时,不法分子的服务器会记录其公民身份证号、密码、电话号码以及本人输入的OTP验证码。
根据警方通报,作案者选择带有暗示职能部门缩写字符的域名,再与VNeID应用名称拼接,目的是让用户相信这是官方页面。掌握上述数据后,作案者可能迅速控制数字身份账户,进而进入关联的银行应用和电子钱包非法转账;部分手法还会诱使用户授予设备深度访问权限或下载陌生配置文件,以便远程控制手机并自动批准金融交易。
海防警方建议民众仅在域名以.gov.vn结尾的国家公共服务门户及各部委、行业和地方公共服务门户办理在线行政手续。对于VNeID,用户应只通过国家人口数据中心在Google Play、App Store发布的官方应用或公安部官方网址登录使用,不要访问短信、电子邮件或社交网络上发来的陌生链接。
警方同时提醒,不要向任何人提供敏感个人信息、银行账户密码、PIN码或OTP验证码,也不要在未经核实的网站上输入这些信息。如需协助安装、激活或处理电子身份账户故障,应直接前往最近的公安机关,或拨打当地公安热线获取指导。




