越南公安部门近日就一个假冒电子身份识别系统VNeID的网站发出警示。该网站界面与官方VNeID系统高度相似,用户难以分辨。警方指出,一旦在该网站输入登录信息,服务器会即时记录公民身份证号、电话号码、密码以及发送到用户手机并由其输入的OTP验证码。

根据首都安宁报的报道,作案者将职能机关缩写“bca”(公安部)与VNeID应用名称拼入域名,借此建立信任。获取上述数据后,作案者便可迅速取得电子身份账户的访问权限,进而进入关联的金融服务、银行应用或电子钱包,实施非法提款交易。

警方还提到,部分诈骗剧本会诱导用户授予深度访问权限或下载可疑文件,使恶意代码得以远程控制设备。这类手法常与心理操控话术配合:作案者冒充公安干部或行政机关人员,来电通知二级身份账户出现故障,要求紧急同步档案或激活账户,再通过短信、社交网络发送链接,将受害者引入窃取数据的陷阱。

针对个人信息可能大范围泄露的风险,公安部门建议民众仅在域名以.gov.vn结尾的官方门户办理在线公共服务。对于VNeID系统,用户应只通过国家人口数据中心在App Store、Google Play等正规应用商店发布的官方应用,或公安部官方门户登录使用,不要访问短信或社交网络分享的陌生链接。