越南公安部門近日就一個假冒電子身份識別系統VNeID的網站發出警示。該網站界面與官方VNeID系統高度相似，用戶難以分辨。警方指出，一旦在該網站輸入登錄信息，服務器會即時記錄公民身份證號、電話號碼、密碼以及發送到用戶手機並由其輸入的OTP驗證碼。

根據首都安寧報的報道，作案者將職能機關縮寫“bca”（公安部）與VNeID應用名稱拼入域名，藉此建立信任。獲取上述數據後，作案者便可迅速取得電子身份賬戶的訪問權限，進而進入關聯的金融服務、銀行應用或電子錢包，實施非法提款交易。

警方還提到，部分詐騙劇本會誘導用戶授予深度訪問權限或下載可疑文件，使惡意代碼得以遠程控制設備。這類手法常與心理操控話術配合：作案者冒充公安幹部或行政機關人員，來電通知二級身份賬戶出現故障，要求緊急同步檔案或激活賬戶，再通過短信、社交網絡發送鏈接，將受害者引入竊取數據的陷阱。

針對個人信息可能大範圍洩露的風險，公安部門建議民眾僅在域名以.gov.vn結尾的官方門戶辦理在線公共服務。對於VNeID系統，用戶應只通過國家人口數據中心在App Store、Google Play等正規應用商店發佈的官方應用，或公安部官方門戶登錄使用，不要訪問短信或社交網絡分享的陌生鏈接。