Cách nhận biết ứng dụng, đường link giả mạo VNeID và dịch vụ công
Cách phân biệt VNeID và cổng dịch vụ công thật với ứng dụng, đường link giả mạo: kiểm tra nơi tải, tên miền, dấu hiệu lừa đảo và cách xử lý khi lỡ cài.
Các dịch vụ như VNeID, cổng dịch vụ công, bảo hiểm xã hội, thuế điện tử đang được nhiều người dùng, nên cũng bị kẻ gian giả mạo để lấy thông tin và tiền. Một đường link lạ "cập nhật định danh" hay một file cài đặt gửi qua Zalo có thể khiến bạn lộ dữ liệu cá nhân, thậm chí bị chiếm quyền kiểm soát điện thoại.
Bài này giúp bạn kiểm tra nhanh nơi tải ứng dụng, tên miền website và những dấu hiệu bất thường. Nguyên tắc nền tảng: chỉ cài ứng dụng từ kho ứng dụng chính thức và chỉ vào website do chính bạn gõ hoặc lưu sẵn.
Những chiêu giả mạo thường gặp
Kẻ lừa đảo hay dùng các kịch bản sau:
- Tin nhắn, cuộc gọi tự xưng là cơ quan công an, bảo hiểm, thuế, yêu cầu "cập nhật VNeID" hoặc "xác thực tài khoản" qua đường link.
- Gửi file cài đặt (đuôi .apk) qua Zalo, Messenger, nói là ứng dụng chính thức.
- Website giao diện giống cổng dịch vụ công nhưng tên miền khác, yêu cầu nhập số căn cước, mật khẩu, mã OTP.
- Yêu cầu chuyển tiền "đóng phí", "phạt", "giải tỏa tài khoản", hoặc đọc mã xác thực.
- Mời cài ứng dụng "hỗ trợ từ xa" để xử lý hồ sơ rồi chiếm quyền điều khiển máy.
Cách kiểm tra ứng dụng VNeID thật
- Mở kho ứng dụng chính thức của điện thoại (Google Play trên Android, App Store trên iPhone). Không bấm link tải trong tin nhắn.
- Gõ tên ứng dụng cần tìm và xem nhà phát hành. Ứng dụng thật do cơ quan thuộc Bộ Công an phát hành, bạn nên so với thông tin công bố trên cổng thông tin chính thức của cơ quan nhà nước (tên nhà phát hành có thể thay đổi theo thời điểm).
- Xem số lượt tải và đánh giá. Ứng dụng giả thường có rất ít lượt tải, đánh giá bất thường hoặc tên na ná.
- Sau khi cài, kiểm tra quyền ứng dụng xin cấp. Ứng dụng đòi quyền không liên quan như đọc toàn bộ tin nhắn hay quyền trợ năng đáng ngờ cần dừng lại.
- Nếu điện thoại có cảnh báo "cài từ nguồn không xác định" khi mở file, đừng tiếp tục.
Dấu hiệu file cài đặt giả
Ứng dụng thật cài trực tiếp từ kho ứng dụng. Nếu ai gửi bạn file có đuôi .apk hoặc bảo bạn bật "cho phép cài ứng dụng từ nguồn không xác định", đó là dấu hiệu rất nguy hiểm. Hãy từ chối.
Cách kiểm tra website dịch vụ công
Website cơ quan nhà nước Việt Nam thường dùng tên miền có đuôi .gov.vn. Ví dụ cổng dịch vụ công quốc gia có tên miền bắt đầu bằng dichvucong và kết thúc .gov.vn. Cách kiểm tra:
- Nhìn vào thanh địa chỉ của trình duyệt, đọc kỹ phần tên miền ngay trước đuôi.
- Xem có biểu tượng ổ khóa hay không, nhưng đừng coi đó là bằng chứng duy nhất vì trang giả cũng có thể có.
- Tên miền thêm từ lạ, thay chữ bằng số (ví dụ số 0 thay chữ o), hoặc đuôi .com, .xyz, .top, .vip là dấu hiệu giả mạo.
- Thay vì bấm link, hãy tự gõ địa chỉ hoặc lưu trang vào thư mục dấu trang (Bookmark) từ lần đầu truy cập đúng.
- Trên máy tính, rê chuột vào link (không bấm) để xem địa chỉ thật ở góc dưới trình duyệt.
Bạn cũng nên đọc bài nhận biết website lừa đảo khi mua hàng online, vì cách kiểm tra tên miền rất giống nhau.
Thông tin tuyệt đối không cung cấp
- Mã OTP, mã xác thực, mật khẩu tài khoản định danh điện tử.
- Ảnh chụp hai mặt căn cước, hoặc quay video khuôn mặt cho người lạ.
- Mã PIN, mật khẩu ứng dụng ngân hàng.
- Quyền điều khiển điện thoại từ xa.
Chỉ thực hiện các bước xác thực khi chính bạn chủ động mở ứng dụng chính thức. Khi cần giấy tờ hay thủ tục, hãy đến trực tiếp cơ quan hoặc gọi số điện thoại công bố trên cổng thông tin chính thức, không gọi số do người lạ đưa.
Lỡ cài ứng dụng giả hoặc nhập thông tin thì làm gì?
- Bật chế độ máy bay hoặc ngắt Wi-Fi/4G để ngừng truyền dữ liệu.
- Vào Cài đặt > Ứng dụng, gỡ ứng dụng lạ. Nếu không gỡ được, thu hồi quyền Quản trị thiết bị/Trợ năng của nó trước.
- Đổi mật khẩu các tài khoản quan trọng từ một thiết bị khác, sau đó bật xác thực hai lớp (xem hướng dẫn mật khẩu mạnh và xác thực).
- Gọi tổng đài ngân hàng để khóa thẻ và tạm dừng giao dịch trực tuyến nếu đã lộ thông tin ngân hàng.
- Trình báo với cơ quan công an gần nhất, mang theo ảnh chụp tin nhắn, đường link, số điện thoại và số tài khoản nhận tiền.
- Nếu vẫn lo ngại máy bị cài mã độc, sao lưu dữ liệu rồi khôi phục cài đặt gốc. Với máy tính, hãy quét virus bằng Windows Security.
Cần hỗ trợ thêm?
Nếu máy tính hoặc điện thoại của bạn có biểu hiện lạ sau khi bấm link (chậm, quảng cáo bật liên tục, app lạ), hãy mang tới cửa hàng để kiểm tra miễn phí và báo giá trước khi xử lý. Xem dịch vụ sửa chữa hoặc liên hệ để được hướng dẫn thêm.
Câu hỏi thường gặp
VNeID thật tải ở đâu?
Chỉ tải từ kho ứng dụng chính thức (Google Play hoặc App Store), kiểm tra nhà phát hành và tránh mọi file cài đặt gửi qua tin nhắn hoặc Zalo.
Làm sao biết website dịch vụ công là giả?
Xem tên miền: website cơ quan nhà nước thường có đuôi .gov.vn. Tên miền thêm từ lạ, sai chính tả hoặc đuôi .com/.xyz/.top là dấu hiệu đáng ngờ.
Có cơ quan nào yêu cầu cài ứng dụng qua file apk không?
Không. Hãy từ chối mọi yêu cầu cài file .apk hoặc bật cài ứng dụng từ nguồn không xác định, đó là chiêu phổ biến để cài mã độc.
Lỡ đọc mã OTP cho người lạ thì làm gì?
Gọi ngay tổng đài chính thức của ngân hàng để khóa tài khoản/thẻ, đổi mật khẩu và trình báo công an kèm bằng chứng.
