Đầu năm 2024 đên nay có rất nhiều người và rất nhiều bài đăng về bị cài đặt phàn mềm VNeID giả mạo hoặc phần mềm dịch vụ công giả mạo. Nhưng không có bải viết nào mô tả cụ thể nên hôm nay em vừa là nạn nhân, chia sẻ tình tiết lên đây để các cụ và các mẹ tham khảo.
Nói trước, em là một người rành về công nghệ, nhưng ngu dốt + thao túng tâm lý + đúng thời điểm nên vẫn có kết quả đắng.
Chuyện là trưa hôm qua em đi da 1 của đề cấp lại giấy phép lái xe nhăm tích hợp vào VNeID. nên mới có thời điểm.
Đầu giờ chiều (thứ 6 cuối tuần ạ) có 1 anh xưng là công an phường gọi điện cho em ra phường tích hợp vneid mức 2, nhưng đúng lúc em đang đi làm nên ko ra được, anh ý nói abc... ý là anh ý chuyển lên công an quận. (nói đúng tên phường và Quận em sống). em cũng nghi nên hỏi vk sdt của cảnh sát khu vực, nhưng vk em bảo phường mới thay cảnh sát khu vực nên đợi để lấy sdt. 0949790284 - sđt anh công an phường giả mạo đây ạ, chắc là số rác thôi.
Khoảng 1 tiếng sau, có 1 anh công an Quận gọi điện yêu cầu làm xác mình vneid bước 2, rồi nhiệt tình hỗ trợ online qua zalo. (ngu dốt 1 là ở đây: xác thực bước 2 bắt buộc phải ra Công an phường hoặc Công an Quận - không hỗ trợ online) hỗ trợ online ở đây là gọi video call qua zalo, sdt cá nhân, vì số anh ý đang gọi là số cơ quan - thực ra là cả 3 số đều lừa đảo cả. 0941883094 hoặc 0945329259 và số zalo 0584700648
Vào CH play (chợ ứng dụng) tìm phần mềm dịch vụ công hoặc VNeID (nhưng quả thật điện thoại em không tìm thấy - nên em cũng có tâm lý là muốn down để cài). Cho đến khi anh ý hướng dẫn dùng Chrome vào web dichvucong.vncgov.com tải file apk (file cài đặt) (ngu dốt 2: dịch vụ công chỉ có 1 website duy nhất: dichvucong.gov.vn và nó không đưa file cài đặt lên - tất cả file cài đặt phải được tải trên CH play hoặc App Store).
Vì phần mềm lậu, nên các điện thoại có tính bảo mật sẽ có cảnh báo. anh cán bộ giả còn hướng dẫn em cách cho trình duyệt Chrome chấp nhận tải phần mềm hack xuống. (Vào cài đặt, ứng dụng, cấp quyền cho Chrome download phần mềm Dichvucong).
Sau đó, khi cài đặt, yêu cầu cấp quyền cho ứng dụng vào các thao tác sâu hơn của điện thoại. (vào mục cài đặt - Ứng dụng - Cấp quyền -... gì gì nữa em không nhớ).
Sau khi cài đặt phần mềm Dichvucong giả mạo xong các bác chú ý:
có 3 cấp mật khẩu: Cấp 1 mật khẩu đăng nhập, hay sử dụng gồm từ 8 đến 32 ký tự gồm cả ký tự đặc biệt, chữ hoa và số... kèm gới ý mật khẩu nào anh/chị hay sử dụng cho dễ nhớ.
Cấp 2: mật khẩu gồm 6 chữ số: thường là mật khẩu để mở các app (ứng dụng)
Cấp 3: mật khẩu 4 chữ số - mật khẩu cấp 2 của các ứng dụng
Cấp 4: xác nhận khuôn mặt : để dùng xác thực sinh chắc học với các ứng dụng.
Sau đó cán bộ hỗ trợ tích hợp cả bằng lái xe, thẻ BHYT vào vneid. có khi cả số CMND cũ nữa.
Và khi có đủ 4 cấp mật khẩu trên, việc lấy tiền từ tài khoản dễ như trở bàn tay.
Sau đó sẽ báo chờ để nhân viên xác thực, không thao tác được gì trên điện thoại, kể cả tắt nguồn bằng phím vật lý. Thời gian có thể lâu, nhưng họ sẽ chấn an do mạng internet - nên chờ thêm (quả thật mạng cơ quan em lởm, nên em cứ để yên). - đây là cái giao diện các bác thấy trên các web cảnh báo trước đó.
Đến khi nếu các mật khẩu trên không đúng, nó sẽ có bài đóng phí kích hoạt, số tiền rất nhỏ chỉ 5K đến 10K, và yêu cầu anh chị vào app để chuyển tiền. Đây là bước để nó đọc thông tin mật khẩu và mật khẩu cấp 2 của tài khoản ngân hàng. - Và khi nghe đến đây tôi mới tỉnh ra là mình bị lừa.
Tôi đã bay 1 số tiền trong tài khoản phụ, đến thứ 2 mới biết mình mất bao nhiêu để báo công an. Xin chia sẻ để anh chị em biết và cảnh giác. Khong nhưu mấy báo chính thống, viết rất chung chung, không nêu các bước cụ thể của kẻ lừa đảo.
Các ảnh chụp ở trên chỉ mang tính chất minh họa gần đúng, vì lúc đó em không quay hay chụp được màn hình
Nói trước, em là một người rành về công nghệ, nhưng ngu dốt + thao túng tâm lý + đúng thời điểm nên vẫn có kết quả đắng.
Chuyện là trưa hôm qua em đi da 1 của đề cấp lại giấy phép lái xe nhăm tích hợp vào VNeID. nên mới có thời điểm.
Đầu giờ chiều (thứ 6 cuối tuần ạ) có 1 anh xưng là công an phường gọi điện cho em ra phường tích hợp vneid mức 2, nhưng đúng lúc em đang đi làm nên ko ra được, anh ý nói abc... ý là anh ý chuyển lên công an quận. (nói đúng tên phường và Quận em sống). em cũng nghi nên hỏi vk sdt của cảnh sát khu vực, nhưng vk em bảo phường mới thay cảnh sát khu vực nên đợi để lấy sdt. 0949790284 - sđt anh công an phường giả mạo đây ạ, chắc là số rác thôi.
Khoảng 1 tiếng sau, có 1 anh công an Quận gọi điện yêu cầu làm xác mình vneid bước 2, rồi nhiệt tình hỗ trợ online qua zalo. (ngu dốt 1 là ở đây: xác thực bước 2 bắt buộc phải ra Công an phường hoặc Công an Quận - không hỗ trợ online) hỗ trợ online ở đây là gọi video call qua zalo, sdt cá nhân, vì số anh ý đang gọi là số cơ quan - thực ra là cả 3 số đều lừa đảo cả. 0941883094 hoặc 0945329259 và số zalo 0584700648
Vào CH play (chợ ứng dụng) tìm phần mềm dịch vụ công hoặc VNeID (nhưng quả thật điện thoại em không tìm thấy - nên em cũng có tâm lý là muốn down để cài). Cho đến khi anh ý hướng dẫn dùng Chrome vào web dichvucong.vncgov.com tải file apk (file cài đặt) (ngu dốt 2: dịch vụ công chỉ có 1 website duy nhất: dichvucong.gov.vn và nó không đưa file cài đặt lên - tất cả file cài đặt phải được tải trên CH play hoặc App Store).
Vì phần mềm lậu, nên các điện thoại có tính bảo mật sẽ có cảnh báo. anh cán bộ giả còn hướng dẫn em cách cho trình duyệt Chrome chấp nhận tải phần mềm hack xuống. (Vào cài đặt, ứng dụng, cấp quyền cho Chrome download phần mềm Dichvucong).
Sau đó, khi cài đặt, yêu cầu cấp quyền cho ứng dụng vào các thao tác sâu hơn của điện thoại. (vào mục cài đặt - Ứng dụng - Cấp quyền -... gì gì nữa em không nhớ).
Sau khi cài đặt phần mềm Dichvucong giả mạo xong các bác chú ý:
có 3 cấp mật khẩu: Cấp 1 mật khẩu đăng nhập, hay sử dụng gồm từ 8 đến 32 ký tự gồm cả ký tự đặc biệt, chữ hoa và số... kèm gới ý mật khẩu nào anh/chị hay sử dụng cho dễ nhớ.
Cấp 2: mật khẩu gồm 6 chữ số: thường là mật khẩu để mở các app (ứng dụng)
Cấp 3: mật khẩu 4 chữ số - mật khẩu cấp 2 của các ứng dụng
Cấp 4: xác nhận khuôn mặt : để dùng xác thực sinh chắc học với các ứng dụng.
Sau đó cán bộ hỗ trợ tích hợp cả bằng lái xe, thẻ BHYT vào vneid. có khi cả số CMND cũ nữa.
Và khi có đủ 4 cấp mật khẩu trên, việc lấy tiền từ tài khoản dễ như trở bàn tay.
Sau đó sẽ báo chờ để nhân viên xác thực, không thao tác được gì trên điện thoại, kể cả tắt nguồn bằng phím vật lý. Thời gian có thể lâu, nhưng họ sẽ chấn an do mạng internet - nên chờ thêm (quả thật mạng cơ quan em lởm, nên em cứ để yên). - đây là cái giao diện các bác thấy trên các web cảnh báo trước đó.
Đến khi nếu các mật khẩu trên không đúng, nó sẽ có bài đóng phí kích hoạt, số tiền rất nhỏ chỉ 5K đến 10K, và yêu cầu anh chị vào app để chuyển tiền. Đây là bước để nó đọc thông tin mật khẩu và mật khẩu cấp 2 của tài khoản ngân hàng. - Và khi nghe đến đây tôi mới tỉnh ra là mình bị lừa.
Tôi đã bay 1 số tiền trong tài khoản phụ, đến thứ 2 mới biết mình mất bao nhiêu để báo công an. Xin chia sẻ để anh chị em biết và cảnh giác. Khong nhưu mấy báo chính thống, viết rất chung chung, không nêu các bước cụ thể của kẻ lừa đảo.
Các ảnh chụp ở trên chỉ mang tính chất minh họa gần đúng, vì lúc đó em không quay hay chụp được màn hình