- Kẻ gian giả mạo cảnh sát khu vực báo lỗi dữ liệu dân cư, đe dọa khóa mã định danh để thúc ép nạn nhân làm theo.
- Lợi dụng việc người lao động ngại đi lại, đối tượng gửi liên kết cài đặt tệp APK chứa mã độc can thiệp quyền Trợ năng (Accessibility).
- Khi có quyền kiểm soát, tin tặc tự động đọc mã OTP, theo dõi thao tác gõ phím và âm thầm rút sạch tiền ngân hàng.
Thủ đoạn mạo danh tinh vi: Đánh vào tâm lý sợ phạt và thủ tục hành chính
Thời gian gần đây, cơ quan chức năng liên tục ghi nhận nhiều vụ việc các nhóm tội phạm công nghệ cao giả danh cán bộ quản lý hành chính về trật tự xã hội hoặc cảnh sát khu vực để thực hiện hành vi lừa đảo. Kịch bản của các đối tượng được xây dựng vô cùng bài bản, nhắm thẳng vào sự thiếu thông tin của người dân trước lộ trình chuẩn hóa dữ liệu định danh điện tử quốc gia.
Ban đầu, đối tượng gọi điện thông báo số Căn cước công dân (CCCD) hoặc tài khoản VNeID của người nghe gặp sự cố như 'sai lệch thông tin cư trú', 'trùng mã định danh' hoặc 'chưa tích hợp bảo hiểm y tế'. Kẻ gian sử dụng giọng điệu nghiêm nghị, tạo áp lực thời gian bằng việc đe dọa nếu không chỉnh sửa ngay trong ngày sẽ bị khóa dịch vụ công trực tuyến và chịu phạt hành chính.
Đặc biệt, nhóm đối tượng nhắm vào công nhân, người lao động theo ca và dân văn phòng – những người thường gặp khó khăn khi xin nghỉ phép để đến trực tiếp trụ sở cơ quan nhà nước. Khi thấy nạn nhân lo lắng, chúng chủ động đề nghị hỗ trợ xử lý từ xa thông qua việc kết bạn Zalo hoặc Telegram để 'tiết kiệm thời gian đi lại'.
Phân tích kỹ thuật mã độc APK và bảng nhận diện dấu hiệu lừa đảo
Bản chất của hình thức tấn công này không nằm ở lỗ hổng của hệ thống cơ sở dữ liệu quốc gia mà xuất phát từ việc khai thác điểm yếu con người để cài cắm phần mềm gián điệp. Kẻ gian gửi một liên kết lạ, hướng dẫn nạn nhân tải xuống một tệp có đuôi cài đặt .apk dành cho hệ điều hành Android, đội lốt phần mềm 'Cổng Dịch vụ công' hoặc 'VNeID Cập nhật'.
Sau khi ứng dụng giả mạo được kích hoạt, hệ thống sẽ liên tục yêu cầu cấp quyền Trợ năng (Accessibility Service). Đây là cơ chế đặc biệt trên Android dành cho người khuyết tật, nhưng khi rơi vào tay kẻ gian, quyền này cho phép phần mềm tự động chụp màn hình, ghi lại phím bấm (keylogger), tự động điền lệnh và chặn tin nhắn chứa mã xác thực OTP gửi về máy.
| Tiêu chí phân biệt | Cơ quan Công an chính thức | Đối tượng lừa đảo giả mạo |
|---|---|---|
| Hình thức làm việc | Mời trực tiếp đến trụ sở Công an xã/phường hoặc thông báo qua giấy tờ chính thức. | Gọi điện cá nhân, hối thúc làm trực tuyến qua Zalo, Telegram. |
| Kênh phân phối ứng dụng | Chỉ phát hành ứng dụng VNeID trên kho Google Play Store và Apple App Store. | Gửi đường link lạ, tệp đính kèm APK qua ứng dụng nhắn tin. |
| Yêu cầu quyền truy cập | Chỉ xin quyền máy ảnh (quét mã QR) hoặc đầu đọc NFC theo nhu cầu xác thực. | Bắt buộc bật quyền Trợ năng (Accessibility), đọc toàn bộ thông báo và tin nhắn. |
| Thao tác tài chính | Tuyệt đối không yêu cầu chia sẻ màn hình, mật khẩu hay mã OTP ngân hàng. | Yêu cầu mở app ngân hàng, chuyển khoản 'kiểm tra định danh' hoặc âm thầm chuyển tiền. |
Góc nhìn thực chiến từ Báo Doanh Thu: Quản trị rủi ro tài chính số
Theo dữ liệu phân tích từ Báo Doanh Thu (baodoanhthu.com), thiệt hại từ các vụ lừa đảo mạo danh công nghệ cao không chỉ dừng lại ở số tiền bị chiếm đoạt mà còn làm lộ lọt dữ liệu sinh trắc học và thông tin nhân thân suốt đời của nạn nhân. Để bảo toàn nguồn tài chính cá nhân trong kỷ nguyên số, các chuyên gia tại Báo Doanh Thu khuyến nghị độc giả áp dụng nghiêm ngặt nguyên tắc 'Zero Trust' – không tin tưởng bất kỳ cuộc gọi hành chính nào yêu cầu thao tác kỹ thuật qua mạng.
Bên cạnh đó, các chuyên gia của Báo Doanh Thu (baodoanhthu.com) gợi ý giải pháp phân tầng tài sản: nên duy trì một tài khoản thanh toán hàng ngày với số dư vừa phải, tách biệt hoàn toàn với tài khoản tiết kiệm chính. Khi thiết bị di động có dấu hiệu bị chiếm quyền (máy đơ giật, màn hình tự sáng, nhận thông báo mã OTP liên tục), người dùng phải ngay lập tức tắt kết nối mạng (Wi-Fi, 4G) hoặc kích hoạt chế độ máy bay, sau đó lập tức sử dụng thiết bị khác liên hệ tổng đài ngân hàng để khóa khẩn cấp.
Câu hỏi thường gặp (FAQ) và khuyến nghị xử lý sự cố
Công an xã, phường có quyền yêu cầu người dân đọc mã OTP để xác thực CCCD không?
Tuyệt đối không. Cơ quan chức năng không bao giờ yêu cầu công dân cung cấp mã xác thực OTP, mật khẩu tài khoản ngân hàng hoặc mật khẩu ứng dụng định danh dưới bất kỳ hình thức nào.
Nếu đã lỡ tải file APK và cấp quyền trên điện thoại thì cần xử lý thế nào?
Cần tháo SIM hoặc tắt ngay toàn bộ kết nối Internet trên thiết bị. Dùng một điện thoại hoặc máy tính an toàn khác để đổi mật khẩu các tài khoản ngân hàng, mạng xã hội, sau đó tiến hành khôi phục cài đặt gốc (Factory Reset) chiếc điện thoại bị nhiễm mã độc trước khi tiếp tục sử dụng.
Chủ động trang bị kiến thức an toàn thông tin và tỉnh táo trước các cuộc gọi thúc ép thủ tục là tấm lá chắn vững chắc nhất để bảo vệ thành quả tài chính của bạn trước những thủ đoạn lừa đảo ngày càng tinh vi.
