越南警方警示一种假冒身份证更新应用的诈骗手法:不法分子冒充公安人员,以公民身份证信息出错或尚未同步为由联系民众,要求其更新信息。随后,对方要求添加Zalo好友、发送链接,并引导下载仿冒的公共服务应用。
据顺化市数字化转型门户发布的信息,该仿冒应用界面与公共服务门户应用相似。安装过程中,恶意代码会同步进入手机,使诈骗者获取手机上的各项权限;在取得手机控制权后,诈骗者窃取银行账户登录密码和交易验证码(OTP),进而执行转账指令、侵占财产。
诈骗者还以“公安机关须当日完成工作”为由,催促受害者在应用内直接更新,并在安装过程中要求拍摄公民身份证照片、进行人脸识别、验证银行账户。
警方提醒民众对陌生来电和涉及职能机构工作人员的短信保持警惕,不要通过电话办事、提供个人信息或按电话要求操作;不要点击短信中的链接,不要通过链接或APK文件安装来源不明的应用,应只通过Google Play和Apple Store获取官方应用。
警方同时建议使用指纹、人脸识别等生物识别方式登录银行及支付应用,并且不要把银行服务的安全信息保存在手机应用软件中。




