越南警方警示一種假冒身份證更新應用的詐騙手法:不法分子冒充公安人員,以公民身份證信息出錯或尚未同步為由聯繫民眾,要求其更新信息。隨後,對方要求添加Zalo好友、發送鏈接,並引導下載仿冒的公共服務應用。
據順化市數字化轉型門戶發佈的信息,該仿冒應用界面與公共服務門戶應用相似。安裝過程中,惡意代碼會同步進入手機,使詐騙者獲取手機上的各項權限;在取得手機控制權後,詐騙者竊取銀行賬戶登錄密碼和交易驗證碼(OTP),進而執行轉賬指令、侵佔財產。
詐騙者還以“公安機關須當日完成工作”為由,催促受害者在應用內直接更新,並在安裝過程中要求拍攝公民身份證照片、進行人臉識別、驗證銀行賬戶。
警方提醒民眾對陌生來電和涉及職能機構工作人員的短信保持警惕,不要通過電話辦事、提供個人信息或按電話要求操作;不要點擊短信中的鏈接,不要通過鏈接或APK文件安裝來源不明的應用,應只通過Google Play和Apple Store獲取官方應用。
警方同時建議使用指紋、人臉識別等生物識別方式登錄銀行及支付應用,並且不要把銀行服務的安全信息保存在手機應用軟件中。




