Отдел кибербезопасности полиции Хайфона сообщил, что обнаружил сайт bcavneid.com. Он выдавал себя за портал системы электронной идентификации и аутентификации VNeID. Логотип, оформление и структура сайта почти полностью повторяли официальную платформу, поэтому пользователи могли не заметить подмену, если не проверяли адрес.
Злоумышленники использовали домен, в котором сочетались аббревиатура государственного органа и название приложения. После входа на сайт сервер записывал номер удостоверения личности, номер телефона, пароль и код OTP, который приходил на телефон пользователя и вводился на поддельной странице.
Получив эти данные, злоумышленники могли захватить доступ к электронной учётной записи, а затем проникнуть в связанные финансовые сервисы, банковские приложения или электронные кошельки и незаконно вывести деньги. В некоторых сценариях пользователей также убеждали предоставить расширенный доступ или скачать подозрительный файл, чтобы получить удалённый контроль над устройством.
Эту схему часто дополняют психологическим давлением. Злоумышленники представляются сотрудниками полиции или административных органов, сообщают о проблеме с учётной записью уровня 2 и требуют срочно синхронизировать документы или активировать аккаунт. После этого они отправляют ссылку по SMS или через социальные сети.
Полиция призвала граждан пользоваться онлайн-госуслугами только на официальных порталах с доменом .gov.vn. Для работы с VNeID следует использовать официальное приложение Центра национальных данных о населении из App Store или Google Play либо официальный портал Министерства общественной безопасности. Переходить по ссылкам из сообщений и социальных сетей не следует.
Полиция также рекомендовала не вводить пароли от банковских сервисов, PIN-коды и OTP на непроверенных сайтах. Если нужна помощь с электронной идентификацией, следует лично обратиться в ближайший полицейский участок.
Источники: Thanh Niên
