同奈市公安機關10月20日發佈警示,稱冒充公安人員、以核對公民身份證(CCCD)和VNeID電子身份賬戶為名的電話詐騙在當地及周邊地區持續發生,被針對的主要是隆城工業區內企業的工人和勞動者。警方指出,這類人群多按班次作業,較少有時間親自到行政機關辦理手續,容易成為騙局的目標。

據警方描述,騙局分多步展開。來電者自稱負責社會治安行政管理的公安幹部或社區警察,告知對方的公民身份證、VNeID賬戶或電子戶籍數據“出現偏差”“尚未在國家系統中標準化”,必須在短時間內更新;若當天未完成,可能被鎖定身份識別碼、停用公共服務賬戶或受到行政處罰。隨後,對方以“在線協助辦理”為由,要求通過Zalo或Telegram加為好友,聲稱無需往返即可快速更新。

建立聯繫後,騙子發送陌生鏈接,要求下載並安裝自稱用於更新VNeID或在線公共服務的應用,部分案例使用偽造的APK安裝包,針對安卓手機用戶。警方稱,對方繼而引導受害者在手機上授予包括“無障礙”(Accessibility)在內的訪問權限,理由是完成身份驗證;實際上,惡意軟件可藉此監視操作、讀取通知、收集數據,甚至遠程控制設備。掌握足夠信息後,騙子試圖進入銀行賬戶、竊取一次性驗證碼(OTP)和登錄信息,或利用設備上的交易會話非法轉賬。

警方提醒,整個過程中騙子語氣急促、不斷催促,令受害者來不及核實。隆城工業區公安屯向民眾特別是工人提出四項原則:不要完全相信自稱公安、稱身份證或VNeID數據有誤的來電,遇到異常要求應主動聯繫或直接前往有管轄權的公安機關核實;不要點擊陌生鏈接,不要按陌生人指引從非官方渠道下載安裝應用,不要向來源不明的應用授予無障礙、讀取短信和通知或控制設備的權限;不要向任何人提供銀行密碼、OTP、PIN、卡信息或登錄數據,不要共享屏幕、安裝遠程控制軟件,也不要為“驗證賬戶”而轉賬。

警方同時要求隆城工業區內的企業加強對工人的提醒。若已安裝可疑應用或懷疑手機被控制,應使用另一臺安全設備聯繫銀行,要求鎖定或暫停交易,並報告公安機關;在確認安全前,不要繼續用疑似感染惡意軟件的設備登錄銀行或修改密碼。如賬戶出現異常交易,應立即通知銀行並向職能部門提供信息。