Phát hiện 2 website giả mạo trang thông tin điện tử của Bảo hiểm xã hội Việt Nam

Báo cáo kỹ thuật của Cục An toàn thông tin (Bộ Thông tin và Truyền thông) phát hiện 68 website giả mạo thương hiệu với mục đích lừa đảo, được phát tán trên không gian mạng trong tháng 6/2024. Đáng chú ý, cơ quan chức năng cũng đã phát hiện 2 website giả mạo trang thông tin điện tử của Bảo hiểm xã hội Việt Nam.

Việc tạo website giả mạo thương hiệu của các cơ quan, tổ chức là một trong những thủ đoạn được các đối tượng lừa đảo sử dụng nhiều trên không gian mạng Việt Nam.

Theo Cục An toàn thông tin, thời gian qua, trong quá trình kiểm tra, rà soát an toàn thông tin trên không gian mạng, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) trực thuộc cơ quan này đã ghi nhận 124.928 địa chỉ website giả mạo các cơ quan, tổ chức.

Việc các đối tượng sử dụng website giả mạo để lừa đảo người dùng không chỉ gây thiệt hại cho người dân mà cũng ảnh hưởng tiêu cực đến đến uy tín, thương hiệu của chính cơ quan, tổ chức bị giả mạo website.

Thông tin mới được Cục An toàn thông tin cập nhật về công tác phát hiện và ngăn chặn lừa đảo trực tuyến trên không gian mạng Việt Nam tháng 6/2024 cho thấy, trong 68 website giả mạo thương hiệu các cơ quan, tổ chức vừa được ghi nhận, các ngân hàng, tổ chức tài chính bị giả mạo nhiều hơn cả, với tổng số 36 trang; tiếp đó là các sàn giao dịch thương mại điện tử và các doanh nghiệp lớn.

Qua công tác theo dõi, giám sát, Trung tâm Công nghệ thông tin (Bảo hiểm xã hội Việt Nam) phát hiện trên không gian mạng có trang web giả mạo ứng dụng VssID - Bảo hiểm xã hội số với các địa chỉ, tên miền dễ gây nhầm lẫn như vssid[.]govvn.com, vssidgov[.]com, baohiemxahoi[.]vnagov.com sử dụng địa chỉ IP nước ngoài. Và nguy hiểm hơn, trên trang này có nội dung tự công nhận đây là trang của Bảo hiểm xã hội Việt Nam và đặc điểm nhận diện (logo, giao diện) có sự tương đồng lớn.

Bảo hiểm xã hội Việt Nam đã phối hợp các cơ quan chức năng để báo cáo, gỡ bỏ các trang giả mạo trên.

Tuy nhiên, để tránh việc người dân, doanh nghiệp nhầm lẫn dẫn đến là nạn nhân bị lừa, gây hậu quả đáng tiếc, dưới đây là cách nhận diện các trang web chính thức của ngành bảo hiểm xã hội như sau:

Thứ nhất, cấu trúc tên miền là .govn.vn dành cho các cơ quan nhà nước (ngành bảo hiểm xã hội Việt Nam không sử dụng tên miền có cấu trúc .com mà tên miền lừa đảo đang sử dụng).

Thứ hai, các trang web chính thức của Bảo hiểm xã hội Việt Nam đều được gán nhãn chứng nhận Tín nhiệm mạng do Bộ Thông tin và Truyền thông cấp ở cuối trang, tra cứu tại cổng thông tin https://tinnhiemmang.vn/danh-ba-tin-nhiem/.

Thứ ba, các trang web chính thức của Bảo hiểm xã hội Việt Nam sử dụng chứng chỉ bảo mật quốc tế GlobalSign.

Bên cạnh khuyến cáo người dùng nâng cao cảnh giác để không truy cập vào các website giả mạo, Bảo hiểm xã hội Việt Nam cũng chủ động rà quét, phát hiện sớm các website lừa đảo, giả mạo đơn vị mình để kịp thời cảnh báo đến người dùng. Qua đó, góp phần ngăn chặn các hoạt động lừa đảo đến người dùng, bảo đảm an toàn thông tin cho người dùng cũng như bảo vệ chính thương hiệu của tổ chức.