Cảnh báo thủ đoạn lừa đảo mới: Giả danh cán bộ hướng dẫn tích hợp VNeID để chiếm đoạt tài khoản

Các cơ quan công an Việt Nam đã phát đi cảnh báo khẩn cấp về một thủ đoạn lừa đảo tinh vi mới, lợi dụng sự lo lắng của người dân trong việc cập nhật thông tin định danh điện tử VNeID. Kẻ gian giả danh cán bộ nhà nước, tiếp cận qua điện thoại hoặc mạng xã hội, dẫn dụ nạn nhân cài đặt mã độc để chiếm quyền điều khiển thiết bị và chiếm đoạt tài sản. Điều quan trọng là người dân cần nắm rõ các kịch bản lừa đảo này để tự bảo vệ mình và tài sản.

Điểm chính cần lưu ý

Kẻ gian giả danh cán bộ công an, cán bộ xã/phường, địa chính để yêu cầu cập nhật VNeID hoặc tích hợp giấy tờ.
Chúng sử dụng các lý do như lỗi dữ liệu, tài khoản định danh bị trùng, hoặc cần cập nhật sổ đỏ vào VNeID.
Nạn nhân bị dẫn dụ truy cập đường link lạ hoặc cài đặt ứng dụng VNeID/dịch vụ công giả mạo chứa mã độc.
Thủ đoạn mới tập trung vào việc lợi dụng quyền trợ năng (Accessibility) trên Android để chiếm quyền điều khiển thiết bị từ xa.
Tuyệt đối không làm theo yêu cầu qua điện thoại/mạng xã hội, không truy cập link lạ, và không cung cấp thông tin cá nhân/mật khẩu cho người không quen biết.

Kịch bản lừa đảo tinh vi qua VNeID

Các đối tượng lừa đảo thường giả danh cán bộ công an, cán bộ xã/phường, cán bộ địa chính hoặc các cơ quan nhà nước khác để tiếp cận người dân. Chúng có thể gọi điện thoại (bằng thuê bao di động thông thường hoặc tổng đài ảo), nhắn tin qua Zalo, Telegram, SMS hoặc thậm chí gọi video (có thể mặc trang phục công an giả mạo) để tạo lòng tin.

Lý do tiếp cận thường là thông báo thay đổi bộ máy hành chính, đề nghị cập nhật thông tin mới, tài khoản định danh mức độ 2 bị trùng, lỗi dữ liệu, cần cập nhật/tích hợp sổ đỏ vào VNeID, đồng bộ thông tin giấy chứng nhận quyền sử dụng đất, xác minh thông tin chủ sử dụng đất, hoặc hỗ trợ kích hoạt định danh điện tử cho trẻ em dưới 14 tuổi. Kẻ gian có thể đã thu thập thông tin cá nhân của người dân từ trước và đưa ra để tạo niềm tin, hoặc sử dụng tên, hình ảnh, giấy tờ giả.

Thủ đoạn chiếm quyền điều khiển thiết bị bằng mã độc

Sau khi tạo được lòng tin, kẻ gian sẽ dẫn dụ người dân truy cập vào đường dẫn lạ (link độc hại) do chúng cung cấp hoặc cài đặt ứng dụng VNeID, dịch vụ công giả mạo có chứa mã độc. Các đường link này có giao diện giống cổng dịch vụ công hoặc chứa file cài đặt đuôi “.apk”. Sau khi người dân truy cập hoặc cài đặt ứng dụng giả mạo, chúng sẽ yêu cầu cấp quyền truy cập thiết bị ở mức cao, bao gồm cả đọc dữ liệu cá nhân và đọc tin nhắn chứa mã OTP.

Đặc biệt, thủ đoạn mới tập trung vào việc lợi dụng quyền trợ năng (Accessibility) trên điện thoại Android để chiếm quyền điều khiển thiết bị từ xa. Điều này cho phép kẻ gian theo dõi, kiểm soát các thông tin, dữ liệu trên điện thoại, thu thập thông tin đăng nhập, mật khẩu, mã xác thực giao dịch ngân hàng (OTP SMS/OTP Safekey) và thực hiện lệnh chuyển tiền từ tài khoản ngân hàng của nạn nhân.

Ngoài ra, các đối tượng còn yêu cầu người dân chuyển tiền với nhiều lý do như “phí hỗ trợ”, “phí xác thực”, “phí cập nhật dữ liệu” hoặc các khoản phí khác.

Dấu hiệu nhận biết và cách phòng tránh

Dấu hiệu điện thoại bị chiếm quyền điều khiển

Người dùng không truy cập được cài đặt ứng dụng.
Phông chữ trên điện thoại bị thay đổi.
Điện thoại thường xuyên tự bật sáng màn hình.
Khi thao tác bị loạn cảm ứng.

Cách phòng tránh lừa đảo

Tuyệt đối không làm theo yêu cầu qua điện thoại/mạng xã hội của các đối tượng tự xưng là cán bộ cơ quan nhà nước.
Không truy cập các đường link lạ, không quét mã QR không rõ nguồn gốc và không cài đặt ứng dụng không chính thống theo yêu cầu của người không quen biết.
Không cung cấp mật khẩu, mã OTP, mã PIN, thông tin tài khoản ngân hàng, thông tin cá nhân (số CCCD, hình ảnh giấy tờ tùy thân) cho bất kỳ ai qua điện thoại, tin nhắn hoặc mạng xã hội.
Không cho phép người lạ điều khiển điện thoại từ xa hoặc yêu cầu chia sẻ màn hình.
Mọi thủ tục hành chính liên quan đến định danh điện tử và đất đai đều phải thực hiện trực tiếp tại cơ quan nhà nước có thẩm quyền hoặc thông qua các kênh thông tin chính thức.
Ứng dụng VNeID chính thức chỉ có thể tìm kiếm, tải về từ CH Play (Android) hoặc App Store (iOS) với nhãn là ứng dụng Chính phủ hoặc được phát triển bởi cơ quan Nhà nước.

Phải làm gì khi đã lỡ bị lừa đảo?

Nếu bạn nghi ngờ mình đã truy cập link độc hại hoặc cài đặt ứng dụng giả mạo, hãy thực hiện ngay các bước sau:

Liên hệ ngay với ngân hàng để khóa tài khoản và các dịch vụ thanh toán trực tuyến liên quan.
Tắt nguồn điện thoại ngay lập tức để ngăn chặn mã độc tiếp tục hoạt động.
Trình báo sự việc với cơ quan công an gần nhất để được hỗ trợ và hướng dẫn các bước tiếp theo.
Người dân có thể phản ánh, tố giác tin giả, tin sai sự thật qua ứng dụng VNeID từ ngày 05/10/2026 theo Nghị định 328/2026/NĐ-CP của Chính phủ.

Bảo vệ bản thân trước các mối đe dọa trực tuyến

Trong bối cảnh công nghệ phát triển, các thủ đoạn lừa đảo ngày càng tinh vi. Việc nâng cao cảnh giác và trang bị kiến thức về an ninh mạng là vô cùng cần thiết. Hãy luôn kiểm tra kỹ thông tin từ các nguồn chính thống, không tin vào các lời đề nghị hấp dẫn hoặc đe dọa qua điện thoại/mạng xã hội. Mọi giao dịch và thủ tục hành chính quan trọng đều cần được thực hiện trực tiếp hoặc qua các kênh chính thức đã được xác minh.

Sự chủ động và cẩn trọng của mỗi cá nhân sẽ là lá chắn vững chắc nhất để bảo vệ tài sản và thông tin cá nhân khỏi những kẻ lừa đảo.

Chưa phân loại