Phòng An ninh mạng, Công an TP Hải Phòng phát hiện website mang tên miền bcavneid[.]com giả mạo Hệ thống định danh điện tử VNeID của Bộ Công an nhằm đánh cắp thông tin cá nhân và lừa đảo chiếm đoạt tài sản. Cổng thông tin điện tử Bộ Công an đã đăng cảnh báo về địa chỉ này ngày 27/10/2026.
Theo Bộ Công an, website có giao diện gần giống hệ thống chính thức, dễ khiến người dân nhầm lẫn khi đăng nhập. Những nguy cơ được cảnh báo gồm mất quyền truy cập tài khoản, rò rỉ thông tin của bản thân và gia đình, lộ dữ liệu ngân hàng, mã xác thực OTP hoặc bị chiếm quyền kiểm soát thiết bị.
Mượn giao diện quen thuộc để dẫn dụ nhập thông tin
Báo Nhân Dân cho biết tên miền giả mạo lồng ghép cụm chữ gợi liên tưởng đến Bộ Công an với tên ứng dụng VNeID để tạo lòng tin. Cổng thông tin điện tử tỉnh Hà Tĩnh cũng mô tả việc sao chép logo và các yếu tố nhận diện. Vì vậy, hình thức quen thuộc của trang đăng nhập không đủ để xác nhận đó là dịch vụ chính thống.
Theo thông tin được Nhân Dân và Cổng thông tin điện tử tỉnh Hà Tĩnh đăng tải, dữ liệu người dùng nhập vào website giả có thể gồm số căn cước, số điện thoại, mật khẩu và OTP. Điểm cần chú ý là mã xác thực cũng có thể bị thu thập khi chính người dùng điền vào trang giả vì tưởng đang thao tác trên hệ thống thật.
Kịch bản dẫn dụ không chỉ nằm ở website. Hai nguồn này nêu thủ đoạn giả danh cán bộ công an hoặc cơ quan hành chính, gọi điện thông báo tài khoản định danh mức độ 2 bị lỗi, cần đồng bộ hồ sơ hay kích hoạt khẩn cấp. Sau đó, đường dẫn được gửi qua SMS hoặc mạng xã hội để thúc người nhận làm theo.
VTC News và Cổng thông tin điện tử tỉnh Hà Tĩnh còn cảnh báo một số kịch bản yêu cầu tải tệp, cài ứng dụng không rõ nguồn gốc hoặc cấp quyền truy cập thiết bị. Đây là nguy cơ bổ sung bên cạnh việc lộ thông tin đăng nhập: các thao tác được yêu cầu có thể tạo điều kiện cho mã độc đánh cắp dữ liệu và điều khiển điện thoại từ xa.
Kiểm tra địa chỉ, không giao mật khẩu và OTP
Cơ quan công an khuyến cáo chỉ thực hiện thủ tục hành chính trực tuyến tại cổng dịch vụ công chính thức. Với VNeID, thông tin hướng dẫn được VTC News và Cổng thông tin điện tử tỉnh Hà Tĩnh đăng tải nhấn mạnh việc tải ứng dụng từ App Store hoặc Google Play, kiểm tra đơn vị phát hành và xác định đúng địa chỉ dịch vụ trước khi đăng nhập.
Người dân không mở đường dẫn lạ từ tin nhắn, mạng xã hội hoặc làm theo yêu cầu cài đặt, cấp quyền của người lạ. Mật khẩu, mã PIN và OTP không được cung cấp cho người khác hay nhập vào website chưa kiểm chứng. Khi cần hỗ trợ tài khoản định danh hoặc gặp yêu cầu cập nhật bất thường, Bộ Công an khuyến cáo đến trực tiếp cơ quan công an gần nhất để được hướng dẫn.