海防市公安局網絡安全部門表示,已發現域名為bcavneid[.]com的網站冒充公安部電子身份識別系統VNeID的門戶。該網站在標識、識別結構和界面上與官方數字身份平臺幾乎一致,僅憑快速瀏覽難以分辨真偽。

警方指出,民眾若在該地址訪問並登錄,個人及家庭成員的身份信息面臨洩露風險,與賬戶關聯的金融賬戶訪問權限也可能被非法侵入。用戶填寫信息時,不法分子的服務器會記錄其公民身份證號、密碼、電話號碼以及本人輸入的OTP驗證碼。

根據警方通報,作案者選擇帶有暗示職能部門縮寫字符的域名,再與VNeID應用名稱拼接,目的是讓用戶相信這是官方頁面。掌握上述數據後,作案者可能迅速控制數字身份賬戶,進而進入關聯的銀行應用和電子錢包非法轉賬;部分手法還會誘使用戶授予設備深度訪問權限或下載陌生配置文件,以便遠程控制手機並自動批准金融交易。

海防警方建議民眾僅在域名以.gov.vn結尾的國家公共服務門戶及各部委、行業和地方公共服務門戶辦理在線行政手續。對於VNeID,用戶應只通過國家人口數據中心在Google Play、App Store發佈的官方應用或公安部官方網址登錄使用,不要訪問短信、電子郵件或社交網絡上發來的陌生鏈接。

警方同時提醒,不要向任何人提供敏感個人信息、銀行賬戶密碼、PIN碼或OTP驗證碼,也不要在未經核實的網站上輸入這些信息。如需協助安裝、激活或處理電子身份賬戶故障,應直接前往最近的公安機關,或撥打當地公安熱線獲取指導。