Cảnh giác trước thủ đoạn giả danh Công an Đắk Lắk gọi điện thoại lừa đảo chiếm đoạt tài sản

Qua thực tiễn công tác nắm tình hình trên không gian mạng và trình báo của người dân, Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao Công an tỉnh Đắk Lắk phát hiện có nhiều đối tượng lừa đảo, mạo danh Công an tỉnh Đắk Lắk gọi điện đến người dân yêu cầu cập nhật ứng dụng VNEID thông qua đường dẫn (link),  cài đặt các ứng dụng (app) và phát tán các mã độc qua ứng dụng di động “Dịch vụ công” để thu thập thông tin cá nhân được lưu trữ trên điện thoại nhằm thực hiện hành vị chiếm đoạt tiền trong các tài khoản ngân hàng trên điện thoại của nạn nhân, cụ thể như sau:

- Các đối tượng sử dụng các ứng dụng liên lạc trực tuyến như Facebook messenger, Zalo, Viber…, hoặc sử dụng các số điện thoại ảo để liên lạc với người bị hại, giả danh cán bộ Công an địa phương liên hệ hướng dẫn người dân xác nhận thông tin dữ liệu dân cư. Đối tượng gửi đường link truy cập website với giao diện giả mạo cổng Dịch vụ công quốc gia để người bị hại tải về, cài đặt ứng dụng di động “Dịch vụ công” với phần thông tin là “Cổng thông tin trực tuyến Quốc gia”. Các đối tượng lập trình ứng dụng “Dịch vụ công” bao gồm 1 tập tin định dạng *.apk” (được dùng để cài đặt cho các thiết bị sử dụng hệ điều hành Android), theo đó các đối tượng đã đính kèm trong mã nguồn của ứng dụng các bộ mã độc có chức năng theo dõi hoạt động của thiết bị, thu thập thông tin tài khoản ngân hàng, mật khẩu đăng nhập và cho phép đối tượng truy cập trái phép thiết bị từ xa để chiếm đoạt tài sản.

Để phòng tránh, Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao, Công an tỉnh Đắk Lắk khuyến cáo người dân như sau:

- Không cung cấp thông tin cá nhân, thông tin ngân hàng, mã OTP cho người lạ, kể cả ngươi tự xưng là cán bộ công an.

- Các đường link chứa mã độc thường có tên miền nước ngoài, có độ tin cậy thấp, ít phổ biến như: *.info, *.asia, *.vip, *.tk, *.xyz, *.pw, *.co, *.cc,… Ví dụ: https://www.dienmayxanh.vip, https://thegioididong.co.

- Cơ quan Công an khi cần làm việc với công dân sẽ có giấy mời, giấy triệu tập hoặc liên hệ với Công an địa phương nơi công dân cư trú để mời lên trụ sở làm việc. Thông tin cơ quan công an khóa tài khoản cá nhân của công dân là không chính xác. Khi phát hiện dấu hiệu lừa đảo giả mạo cán bộ Công an, đề nghị người dân liên hệ cơ quan Công an gần nhất tại nơi cư trú để được hỗ trợ.

Tác giả: Anh Bình