Xuất hiện website giả mạo hệ thống định danh điện tử VNeID

Phòng An ninh mạng, Công an thành phố Hải Phòng vừa phát hiện trang web bcavneid.com giả mạo Hệ thống định danh điện tử (VNeID) của Bộ Công an nhằm đánh cắp thông tin cá nhân và lừa đảo chiếm đoạt tài sản.

(Website giả mạo này được thiết kế giao diện gần giống với hệ thống VNeID chính thức)
(Website giả mạo này được thiết kế giao diện gần giống với hệ thống VNeID chính thức)

Website giả mạo này được thiết kế giao diện gần giống với hệ thống VNeID chính thức, khiến người dùng rất dễ nhầm lẫn. Việc đăng nhập vào trang web này sẽ khiến người dân đứng trước nguy cơ bị chiếm đoạt tài khoản, rò rỉ thông tin cá nhân của bản thân và gia đình, lộ dữ liệu ngân hàng, mã xác thực OTP, hoặc bị chiếm quyền kiểm soát thiết bị để phục vụ các hành vi vi phạm pháp luật.

Giao diện và hoạt động của hệ thống định danh điện tử VNeID giả mạo bcavneid.com.

Kẻ gian đã sử dụng tên miền lồng ghép chữ viết tắt của cơ quan chức năng (bca - Bộ Công an) với tên ứng dụng VNeID nhằm tạo dựng lòng tin. Khi người dùng truy cập và đăng nhập thông tin, hệ thống máy chủ của đối tượng xấu sẽ ghi nhận tức thì số căn cước công dân, số điện thoại, mật khẩu và mã xác thực OTP (được gửi về máy nạn nhân và do người dùng nhập vào khi nhầm lẫn website).

Từ nguồn dữ liệu này, đối tượng nhanh chóng chiếm đoạt quyền truy cập tài khoản định danh điện tử, thâm nhập các dịch vụ tài chính, ứng dụng ngân hàng hoặc ví điện tử liên kết để thực hiện giao dịch rút tiền bất hợp pháp. Đáng ngại hơn, một số kịch bản lừa đảo còn dẫn dụ người dùng cấp quyền truy cập sâu hoặc tải về tập tin khả nghi, tạo điều kiện cho mã độc kiểm soát thiết bị từ xa.

Thủ đoạn này thường được kết hợp với kịch bản thao túng tâm lý diễn ra thường xuyên thời gian qua. Trong đó, kẻ gian thường giả danh cán bộ công an hoặc cơ quan hành chính gọi điện thông báo tài khoản định danh mức 2 bị lỗi, yêu cầu đồng bộ hồ sơ hoặc kích hoạt tài khoản khẩn cấp, sau đó gửi đường dẫn qua tin nhắn SMS, mạng xã hội để dẫn dụ nạn nhân vào bẫy đánh cắp dữ liệu.

Trước nguy cơ rò rỉ dữ liệu cá nhân diện rộng, cơ quan công an khuyến cáo người dân chỉ thực hiện các dịch vụ công trực tuyến tại cổng thông tin chính thức có đuôi tên miền .gov.vn.

Đối với hệ thống định danh VNeID, người dùng chỉ đăng nhập và sử dụng dịch vụ trên ứng dụng chính thức do Trung tâm Dữ liệu quốc gia về dân cư phát hành trên các kho ứng dụng chính thống (App Store, Google Play) hoặc qua cổng thông tin chính thống của Bộ Công an; không truy cập đường dẫn lạ chia sẻ qua tin nhắn hay mạng xã hội.

photo-library-20261027164237-272f084e-7131-4360-8e16-1591adcd99a5.jpg
Người dân cần hết sức cảnh giác với trang giả mạo VNeID của Bộ Công an. Ảnh: Bộ Công an

Theo Bộ Công an, dù đây không phải là thủ đoạn mới nhưng các đối tượng liên tục thay đổi hình thức tinh vi hơn, đánh vào tâm lý chủ quan và sự thiếu hiểu biết về công nghệ của một số người dân để dụ dỗ truy cập, đăng nhập thông tin.

Nguyên tắc phòng tránh an toàn

1. Chỉ tải ứng dụng chính thống: Chỉ cài đặt VNeID từ App Store (cho iOS) hoặc CH Play (cho Android), do Trung tâm Dữ liệu quốc gia về dân cư (Bộ Công an) phát hành.

2. Kiểm tra tên miền website: Các cổng dịch vụ công chính thức của Nhà nước luôn có đuôi .gov.vn (thí dụ: Cổng Dịch vụ công quốc gia tại dichvucong.gov.vn hoặc trang chính thức của VNeID tại vneid.gov.vn).

3. Không làm việc qua điện thoại: Cán bộ Công an không gọi điện hướng dẫn cài đặt VNeID qua mạng xã hội, không yêu cầu cung cấp mã OTP hay thông tin tài khoản ngân hàng qua điện thoại.

4. Đăng ký định danh mức 2 trực tiếp: Việc kích hoạt tài khoản định danh điện tử mức độ 2 bắt buộc phải đến làm trực tiếp tại Công an cấp xã hoặc cơ quan quản lý căn cước (để chụp ảnh, quét vân tay), không thể làm thay qua mạng.

Nếu bạn hoặc người thân vừa bấm vào đường dẫn lạ hay cài đặt ứng dụng đáng ngờ, hãy tắt nguồn điện thoại ngay lập tức, liên hệ khẩn cấp với ngân hàng để khóa tài khoản và đến trình báo tại cơ quan Công an nơi gần nhất.

Có thể bạn quan tâm

Chiêu trò "mổ trai, lấy ngọc" đã khiến rất nhiều người bị rơi vào "cạm bẫy" lừa đảo với số tiền lớn.

Cảnh báo chiêu trò lừa đảo mua trai ngọc, bán lãi tiền tỷ

Thời gian gần đây, trên Facebook liên tục xuất hiện các tài khoản livestream mời chào mua trai ngọc với cam kết mua lại giá cao. Dù là chiêu trò mới, hình thức này đã giăng bẫy hàng nghìn nạn nhân, khiến số tiền bị chiếm đoạt lên tới hàng chục tỷ đồng.

Giáo sư, Tiến sĩ Nguyễn Hiếu Minh, Phó Giám đốc Học viện Kỹ thuật mật mã, Trưởng Ban Tổ chức phát biểu khai mạc VCRIS 2026. Ảnh: Học viện Kỹ thuật mật mã

Bảo vệ thông tin trước thách thức từ AI và điện toán lượng tử

Trí tuệ nhân tạo (AI) và điện toán lượng tử đặt ra những thách thức mới đối với bảo vệ dữ liệu và an toàn hệ thống thông tin. Tại VCRIS 2026, các nhà khoa học trao đổi giải pháp mật mã, bảo vệ quyền riêng tư và kiểm chứng công nghệ bảo mật trước những nguy cơ này.

Phát huy vai trò tiên phong của thế hệ trẻ trong cuộc chiến chống lừa đảo trên không gian mạng. Ảnh: Ban tổ chức

Sinh viên tiên phong trong phòng, chống lừa đảo trực tuyến

Dự án truyền thông cộng đồng “CyberZ - Tiên phong phòng trừ lừa đảo” hướng tới nâng cao nhận thức, trang bị kỹ năng an toàn số và phát huy vai trò chủ động, sáng tạo của thế hệ trẻ trong phòng ngừa, nhận diện và cảnh báo lừa đảo trực tuyến.

Phiên thảo luận “Góc nhìn đối tác: Doanh nghiệp, giới học thuật và tổ chức quốc tế” trong khuôn khổ Hội nghị bàn tròn Bộ trưởng thuộc Tuần lễ Số quốc tế Việt Nam 2026. Ảnh: MINH DUY

Hợp tác xây dựng niềm tin số

Bảo vệ dữ liệu cá nhân, phòng ngừa lừa đảo và kiểm soát rủi ro là những ưu tiên trong hợp tác phát triển trí tuệ nhân tạo (AI) tại Việt Nam, nhằm củng cố niềm tin và thúc đẩy ứng dụng công nghệ an toàn, hiệu quả.

Lực lượng công an hướng dẫn người dân sử dụng VNeID. Ảnh: Công an tỉnh Tuyên Quang

Làm sao để an toàn khi nhấc máy?

Câu hỏi tưởng chừng đơn giản nhưng các cuộc gọi từ số điện thoại lạ xuất hiện ngày càng thường xuyên, nhấc máy hay từ chối để tránh nguy cơ lừa đảo vẫn trở thành nỗi băn khoăn của nhiều người.

Người dùng cần cảnh giác khi được yêu cầu cung cấp mật khẩu, mã OTP hoặc cài thêm phần mềm để xem thiệp cưới. ảnh: HÀ LINH.

Đánh cắp thông tin từ thiệp cưới điện tử

Một lời mời cưới gửi qua Facebook, Zalo có thể trở thành cái bẫy đánh cắp thông tin và phát tán mã độc. Lợi dụng sự tin tưởng giữa người quen, kẻ gian dẫn dụ người nhận đăng nhập trang giả mạo hoặc cài ứng dụng độc hại, từ đó chiếm quyền tài khoản và tìm cách chiếm đoạt tiền ngân hàng.

[Video] Điểm tin an ninh mạng tháng 10/2026.

[Video] Điểm tin an ninh mạng tháng 10/2026

Tháng 10/2026, tình hình an ninh mạng tiếp tục diễn biến phức tạp với nhiều vụ việc nổi bật, từ trốn thuế qua máy POS, lừa đảo trên mạng xã hội đến rửa tiền xuyên quốc gia bằng tài khoản ngân hàng và tài sản mã hóa.

Người dân cần cảnh giác với người tự xưng là nhân viên điện, nước yêu cầu cài ứng dụng, hỗ trợ thanh toán hóa đơn. Ảnh: HÀ LINH.

Cảnh giác với người giả danh nhân viên điện, nước

Lấy lý do hỗ trợ kiểm tra hóa đơn, thanh toán tiền điện, nước, kẻ gian giả danh nhân viên đến tận nhà để dụ người dân cài đặt ứng dụng chứa mã độc. Chỉ một phút mất cảnh giác, người dùng có thể bị đánh cắp thông tin, chiếm quyền tài khoản ngân hàng và mất tiền.

[Video] Gia sư bỗng chốc thành “con nợ”.

[Video] Gia sư bỗng chốc thành “con nợ”

Facebook từ lâu trở thành “sàn giao dịch” việc làm cho các bạn sinh viên muốn kiếm thêm thu nhập, nhất là công việc gia sư. Hàng trăm hội nhóm liên quan tới công việc này đang hoạt động với hàng nghìn tài khoản.

Toàn cảnh Hội thảo công bố 3 dự thảo tiêu chuẩn quốc gia về mật mã hậu lượng tử của Ban Cơ yếu Chính phủ Ảnh: MINH DUY

Làm chủ công nghệ lõi mật mã: Ban Cơ yếu Chính phủ công bố 3 dự thảo tiêu chuẩn quốc gia về mật mã hậu lượng tử

Sự phát triển vượt bậc của tính toán lượng tử cùng các thuật toán như Shor và Grover đang đặt các hệ mật mã hiện nay (RSA, ECC) trước nguy cơ bị phá vỡ hoàn toàn. Đặc biệt, chiến lược tấn công “Thu thập trước, giải mã sau” đang trực tiếp đe dọa bí mật quốc gia và an ninh dữ liệu được lưu trữ dài hạn.

"Idol mạng" và những hệ lụy đối với giới trẻ.

[Video] "Idol mạng" và những hệ lụy đối với giới trẻ

Một câu nói có thể chạm tới hàng triệu người, một hành vi được hàng trăm nghìn người chứng kiến, hay một hành động được tung hô là “ngầu”, “chất”, “bản lĩnh” trên mạng xã hội… khiến ranh giới giữa cá tính và sự lệch chuẩn trở nên vô cùng mong manh.

Hạ tầng điện toán đám mây mở rộng khả năng lưu trữ dữ liệu. (Ảnh: FPT Cloud)

Hạ tầng số trước áp lực kép trong mùa cao điểm 2026

Mùa cao điểm cuối năm là phép thử đối với năng lực vận hành hạ tầng số khi lưu lượng truy cập, giao dịch và nhu cầu xử lý dữ liệu tăng mạnh, đồng thời công tác bảo đảm an ninh, an toàn mạng cần tiếp tục được chú trọng. Năm 2026, việc đưa trí tuệ nhân tạo vào vận hành thực tế tiếp tục làm gia tăng nhu cầu tính toán.

Sự biến hóa của quảng cáo cờ bạc trực tuyến: Từ màn hình đến những món quà

Sự biến hóa của quảng cáo cờ bạc trực tuyến: Từ màn hình đến những món quà

Quảng cáo cờ bạc không chỉ tìm người chơi trên màn hình máy tính, điện thoại mà đang mở rộng "tầm ngắm" bằng các chiêu trò đa dạng.

Những kẻ kiếm tiền bằng cờ bạc trên mạng đang tìm cách biến những vật dụng trong đời sống thành món quà mang logo, tên miền và đường dẫn đến mọi người ngay giữa cộng đồng.

Người dân cần bảo vệ thông tin cá nhân, nâng cao cảnh giác và tuân thủ các nguyên tắc an toàn khi giao dịch ngân hàng. (Ảnh HÀ LINH)

Bảo vệ tài khoản ngân hàng trước những thủ đoạn lừa đảo

Các thủ đoạn lừa đảo chiếm đoạt tài sản qua tài khoản ngân hàng ngày càng tinh vi. Thay vì trực tiếp tiếp cận nạn nhân, các đối tượng thường sử dụng công nghệ, giả danh tổ chức uy tín hoặc thao túng tâm lý để lấy thông tin bảo mật, khiến người dân tự chuyển tiền hoặc mất quyền kiểm soát tài khoản.

Giới thiệu các giải pháp bảo vệ hệ thống, giám sát và ứng phó sự cố trên nền tảng an ninh mạng. Ảnh: Viettel IDC

Ban hành Khung kiến trúc an ninh mạng quốc gia

Ngày 30/9, Thủ tướng Chính phủ ban hành Quyết định số 1875/QĐ-TTg về Khung kiến trúc an ninh mạng quốc gia (phiên bản 1.0), nhằm thống nhất các thành phần an ninh mạng dùng chung, tăng cường năng lực phòng thủ và hạn chế đầu tư trùng lặp.

[Video] Điểm tin an ninh mạng tháng 9/2026

[Video] Điểm tin an ninh mạng tháng 9/2026

Kính chào quý vị và các bạn! Mời quý vị cùng điểm lại những tin tức đáng chú ý trong cuộc chiến chống tội phạm sử dụng công nghệ cao tại Việt Nam, ghi nhận từ giữa tháng 8 đến tháng 9 năm 2026.

Công an tỉnh Cà Mau tuyên truyền cho người dân về các thủ đoạn lừa đảo, chiếm đoạt tài sản trên không gian mạng.

Cà Mau quyết liệt đấu tranh với tội phạm sử dụng công nghệ cao

Tội phạm sử dụng công nghệ cao để lừa đảo, chiếm đoạt tài sản vẫn diễn biến phức tạp với thủ đoạn ngày càng tinh vi và khó lường. Để thực hiện hành vi phạm tội, các đối tượng không chỉ kết hợp các mạng xã hội mà còn sử dụng AI và Deepface. Các thủ đoạn tưởng như đã cũ nhưng vẫn còn người dân mất cảnh giác nên đã rơi vào bẫy...

Các đối tượng lừa đảo sử dụng trí tuệ nhân tạo để “cá nhân hóa” tin giả theo từng nhóm người. (Hình ảnh có sử dụng AI)

Những bẫy lừa đảo khó nhận biết thời trí tuệ nhân tạo

Các công cụ AI hiện nay có thể tạo ra một bài viết, hình ảnh, giọng nói hoặc video giả mạo với chất lượng rất cao. Tuy nhiên, AI chưa phải yếu tố đáng lo ngại nhất. Điều khiến tin giả và các chiêu trò lừa đảo công nghệ cao lan truyền với tốc độ chóng mặt chính là thuật toán đề xuất nội dung của các nền tảng mạng xã hội.

Một hội thảo phổ biến, nâng cao nhận thức về các quy định bảo vệ dữ liệu cá nhân cho doanh nghiệp.

Siết xử lý vi phạm trên không gian mạng

Từ 19/8/2026, Nghị định số 330/2026/NĐ-CP có hiệu lực, bổ sung chế tài xử phạt vi phạm hành chính về an ninh mạng và bảo vệ dữ liệu cá nhân. Người vi phạm có thể bị phạt tiền, đình chỉ hoạt động, tịch thu phương tiện, thu hồi dữ liệu và buộc nộp lại số lợi bất hợp pháp. Nếu có dấu hiệu tội phạm sẽ xem xét xử lý hình sự.

Người dân cần kiểm tra kỹ tính pháp lý của nền tảng trước khi tham gia đầu tư tiền mã hóa.

Bẫy đầu tư tiền mã hóa trên mạng

Những lời mời đầu tư “việc nhẹ, sinh lời khủng”, có chuyên gia “bắn lệnh, bao lãi, bao lỗ” có thể là cạm bẫy công nghệ cao nhằm chiếm đoạt tài sản. Người dân cần nhận diện sớm dấu hiệu bất thường, bảo vệ thông tin cá nhân và nhanh chóng trình báo cơ quan Công an khi nghi ngờ bị lừa đảo.