[Funland] Tôi Bị Lừa Cài Phần Mềm Dichvucong Giả Mạo Như Thế Nào?

[hana26]

Đầu năm 2024 đên nay có rất nhiều người và rất nhiều bài đăng về bị cài đặt phàn mềm VNeID giả mạo hoặc phần mềm dịch vụ công giả mạo. Nhưng không có bải viết nào mô tả cụ thể nên hôm nay em vừa là nạn nhân, chia sẻ tình tiết lên đây để các cụ và các mẹ tham khảo.
Nói trước, em là một người rành về công nghệ, nhưng ngu dốt + thao túng tâm lý + đúng thời điểm nên vẫn có kết quả đắng.
Chuyện là trưa hôm qua em đi da 1 của đề cấp lại giấy phép lái xe nhăm tích hợp vào VNeID. nên mới có thời điểm.
Đầu giờ chiều (thứ 6 cuối tuần ạ) có 1 anh xưng là công an phường gọi điện cho em ra phường tích hợp vneid mức 2, nhưng đúng lúc em đang đi làm nên ko ra được, anh ý nói abc... ý là anh ý chuyển lên công an quận. (nói đúng tên phường và Quận em sống). em cũng nghi nên hỏi vk sdt của cảnh sát khu vực, nhưng vk em bảo phường mới thay cảnh sát khu vực nên đợi để lấy sdt. 0949790284 - sđt anh công an phường giả mạo đây ạ, chắc là số rác thôi.
Khoảng 1 tiếng sau, có 1 anh công an Quận gọi điện yêu cầu làm xác mình vneid bước 2, rồi nhiệt tình hỗ trợ online qua zalo. (ngu dốt 1 là ở đây: xác thực bước 2 bắt buộc phải ra Công an phường hoặc Công an Quận - không hỗ trợ online) hỗ trợ online ở đây là gọi video call qua zalo, sdt cá nhân, vì số anh ý đang gọi là số cơ quan - thực ra là cả 3 số đều lừa đảo cả. 0941883094 hoặc 0945329259 và số zalo 0584700648
Vào CH play (chợ ứng dụng) tìm phần mềm dịch vụ công hoặc VNeID (nhưng quả thật điện thoại em không tìm thấy - nên em cũng có tâm lý là muốn down để cài). Cho đến khi anh ý hướng dẫn dùng Chrome vào web dichvucong.vncgov.com tải file apk (file cài đặt) (ngu dốt 2: dịch vụ công chỉ có 1 website duy nhất: dichvucong.gov.vn và nó không đưa file cài đặt lên - tất cả file cài đặt phải được tải trên CH play hoặc App Store).
Vì phần mềm lậu, nên các điện thoại có tính bảo mật sẽ có cảnh báo. anh cán bộ giả còn hướng dẫn em cách cho trình duyệt Chrome chấp nhận tải phần mềm hack xuống. (Vào cài đặt, ứng dụng, cấp quyền cho Chrome download phần mềm Dichvucong).
Sau đó, khi cài đặt, yêu cầu cấp quyền cho ứng dụng vào các thao tác sâu hơn của điện thoại. (vào mục cài đặt - Ứng dụng - Cấp quyền -... gì gì nữa em không nhớ).
Sau khi cài đặt phần mềm Dichvucong giả mạo xong các bác chú ý:
có 3 cấp mật khẩu: Cấp 1 mật khẩu đăng nhập, hay sử dụng gồm từ 8 đến 32 ký tự gồm cả ký tự đặc biệt, chữ hoa và số... kèm gới ý mật khẩu nào anh/chị hay sử dụng cho dễ nhớ.

Cấp 2: mật khẩu gồm 6 chữ số: thường là mật khẩu để mở các app (ứng dụng)

Cấp 3: mật khẩu 4 chữ số - mật khẩu cấp 2 của các ứng dụng

Cấp 4: xác nhận khuôn mặt : để dùng xác thực sinh chắc học với các ứng dụng.

Sau đó cán bộ hỗ trợ tích hợp cả bằng lái xe, thẻ BHYT vào vneid. có khi cả số CMND cũ nữa.
Và khi có đủ 4 cấp mật khẩu trên, việc lấy tiền từ tài khoản dễ như trở bàn tay.
Sau đó sẽ báo chờ để nhân viên xác thực, không thao tác được gì trên điện thoại, kể cả tắt nguồn bằng phím vật lý. Thời gian có thể lâu, nhưng họ sẽ chấn an do mạng internet - nên chờ thêm (quả thật mạng cơ quan em lởm, nên em cứ để yên). - đây là cái giao diện các bác thấy trên các web cảnh báo trước đó.

Đến khi nếu các mật khẩu trên không đúng, nó sẽ có bài đóng phí kích hoạt, số tiền rất nhỏ chỉ 5K đến 10K, và yêu cầu anh chị vào app để chuyển tiền. Đây là bước để nó đọc thông tin mật khẩu và mật khẩu cấp 2 của tài khoản ngân hàng. - Và khi nghe đến đây tôi mới tỉnh ra là mình bị lừa.
Tôi đã bay 1 số tiền trong tài khoản phụ, đến thứ 2 mới biết mình mất bao nhiêu để báo công an. Xin chia sẻ để anh chị em biết và cảnh giác. Khong nhưu mấy báo chính thống, viết rất chung chung, không nêu các bước cụ thể của kẻ lừa đảo.
Các ảnh chụp ở trên chỉ mang tính chất minh họa gần đúng, vì lúc đó em không quay hay chụp được màn hình

 

[Mợ toét 2710]

Khổ thân cụ, thế mất nhiều k cụ

 

[tdtd]

Trò lừa này vẫn và sẽ còn. Đthoai của em cũng nhận cơ số gọi lừa

 

[Tuấn 3s]

Em thấy hơi lạ là:
- Vì sao lên CH Play lại ko tìm thấy app VNeID?
- Chrome đâu cần cấp quyền để tải đâu. Cần là cần cấp quyền cài đặt file .apk từ nó.

 

[rongauto]

Em thấy hơi lạ là:
- Vì sao lên CH Play lại ko tìm thấy app VNeID?
- Chrome đâu cần cấp quyền để tải đâu. Cần là cần cấp quyền cài đặt file .apk từ nó.

Không phải là tìm trên CH play mà nó cho link web mình vào theo link gần giống tên của dichvucong, gây nhầm lẫn.

 

[tuan281085]

Nhiều lúc mụ mị như bị ma làm ấy các Cụ nhỉ. Trò này bọn nó gọi cho cháu nhiều lắm rồi, cháu toàn để nó tự trình bày xong chán nó tự tắt!

 

[Minhnd]

Ku cháu nhà cháu cũng mới bị mất 30tr vì chiêu này. Chỉ khác ở điểm vào link để chuyển tiền ủng hộ người nghèo 10k đồng.
Ngay cả ck trên 10tr phải xác nhận sinh trắc học cũng bị bọn lừa đảo vô hiệu hoá.
Mà hình như chỉ có điện thoại android mới bị nó lừa, còn ios thì không do bảo mật tốt hơn thì phải?

 

[beforethewinter]

Chia buồn cùng bác. Em cũng bị gọi, nhưng may lúc đó em mệt quá không muốn tiếp chuyện bọn nó nên không dính, chứ không phải em tỉnh táo gì. Số điện thoại của bọn nó khi gọi em là 0984334973 và 0965315348

 

[MuathuHN252]

Chia buồn cùng bác. Em cũng bị gọi, nhưng may lúc đó em mệt quá không muốn tiếp chuyện bọn nó nên không dính, chứ không phải em tỉnh táo gì. Số điện thoại của bọn nó khi gọi em là 0984334973 và 0965315348

Mấy cái sdt này nó đổi liên tục ấy. Cc cứ luôn luôn nhớ rằng ko có xxx và cán bộ cơ quan nhà nước nào chủ động gọi mình hỗ trợ bất cứ dịch vụ nào qua mạng cả. Khiếp ra xếp hàng chán chê còn ko xong, CBNN lại rảnh quá đi gọi điện và chat zl với dân ah.
Thứ 2 ko cài bất cứ app hay truy cập link gì cả, đặc biệt là do thằng khác gửi cho. Cứ vào ios hoặc CH play, tìm app theo nhu cầu, xem cả số lượt tải và đánh giá các kiểu rồi tải

 

[nguyentoanland]

Ko rõ bọn lừa đảo nó gom đc đâu nhiều sđt để gọi thế, rõ ràng là phải đăng ký sđt chính chủ, số ko đăng ký là bị khoá. Bộ thông tin truyền thông và Bca chắc bất lực hết rồi

 

[con dơi 141]

Nhắn tin số trung tâm chống lừa đảo để report số đi cụ

 

[Jason88]

e cũng bị gọi suốt, nhưng e để kệ cm nó nói mãi chán tự tắt

 

[Không uống rượu]

Bọn nó ở nước ngoài gọi qua internet bằng phần mềm fake số điện thoại chứ có phải số do nhà mạng cấp đâu mà báo cáo.

 

[beforethewinter]

Mấy cái sdt này nó đổi liên tục ấy. Cc cứ luôn luôn nhớ rằng ko có xxx và cán bộ cơ quan nhà nước nào chủ động gọi mình hỗ trợ bất cứ dịch vụ nào qua mạng cả. Khiếp ra xếp hàng chán chê còn ko xong, CBNN lại rảnh quá đi gọi điện và chat zl với dân ah.
Thứ 2 ko cài bất cứ app hay truy cập link gì cả, đặc biệt là do thằng khác gửi cho. Cứ vào ios hoặc CH play, tìm app theo nhu cầu, xem cả số lượt tải và đánh giá các kiểu rồi tải

Cái hồi mà phải kích hoạt CCCD mức 2 ấy, con bé nhà em nó được một em gọi điện cho nhờ đọc mã gửi về điện thoại để kích hoạt. Xong việc em ấy còn nhắn mật khẩu mới của em là như thế này nhé...

 

[AcidS]

Cái hồi mà phải kích hoạt CCCD mức 2 ấy, con bé nhà em nó được một em gọi điện cho nhờ đọc mã gửi về điện thoại để kích hoạt. Xong việc em ấy còn nhắn mật khẩu mới của em là như thế này nhé...

Nhà em cả nhà kích hoạt mức 2 đúng theo cách như cụ nói. Không chỉ mật khẩu, mà cả câu hỏi bí mật cũng được anh công an phường thông báo luôn.
Tất nhiên, là anh ý nói rõ, chỉ cài VneID từ cửa hàng phần mềm chính thống. Không cài từ bất cứ nguồn nào khác, đó là phần mềm đã được thông báo xác nhận từ chính phủ, nên không có phần mềm giả dạng trên cửa hàng chính thống cùng tên, theo anh ý nói vậy.

 

[Haiprozzz]

Thật ra do ko có kiến thức IT nên dễ bị lừa, chứ em nghe cái tên miền là đủ thấy uy tín rồi . Điều quan trọng là cán bộ nhà nước ko bao giờ đi hỗ trợ dân làm này làm nọ đâu

 

[MyMac]

Ku cháu nhà cháu cũng mới bị mất 30tr vì chiêu này. Chỉ khác ở điểm vào link để chuyển tiền ủng hộ người nghèo 10k đồng.
Ngay cả ck trên 10tr phải xác nhận sinh trắc học cũng bị bọn lừa đảo vô hiệu hoá.
Mà hình như chỉ có điện thoại android mới bị nó lừa, còn ios thì không do bảo mật tốt hơn thì phải?

Vâng hình như nó chỉ lừa được người dùng Android thôi. Có một "đồng chí" rất ân cần giới thiệu là công an khu vực gọi điện cho em cũng bẩu em lên công an quận cài định danh. Còn ngại thì đồng chí hướng dẫn cài nhưng phải có điện thoại Samsung. Em bẩu "đồng chí" là "bà đang xài điện thoại cục gạch Nokia mà mày bắt bà kiếm xam xung thì bà mò đâu ra hở cháu". Thế là đồng chí tắt máy.

Quan điểm của em là không giao dịch gì với bất kỳ ai điện thoại đến cho mình xưng là tổng đài, công an, bộ đội, toà án, viện kiểm sát, cảnh sát giao thông... tại mình có biết mặt mũi nó là ai đâu. Nhiều người thần hồn nát thần tính. Một cuộc gọi lạ đến bảo tôi ở Bộ công an phòng chống tội phạm mai thuý, ông bà phải gửi tiền vào số tài khoản Bộ công an. Rõ ràng cả đời chả biết con mai thuý là gì mà cung cúc ra ngân hàng gửi hết tiền vào tk cho nó để xác minh mình trong sạch. Nhà em có ông bác nhà báo lão thành cách mạng mấy năm trước bị lừa mấy trăm triệu tích cóp hưu trí.

Cách đây mấy ngày còn có số điện thoại gọi đến nói là của VNPT nói thuê bao của em đã hết hạn hợp đồng. Giờ VNPT đang có khuyến mại 12 tháng đóng 1,9 triệu thì sẽ được tặng 1 tháng và nói em đóng tiền vào tk -mục nạp tiền điện thoại để nó trừ. Em quay ngược lại tổng đài VNPT hỏi thì hoá ra mình còn lâu mới hết hạn thuê bao. Lúc sau nó gọi lại giục em chuyển tiền. Em đang định cho nó một tràng nhưng vừa mí chưởi "này con lừa đảo nhé" nó đã tắt phụp máy chả chưởi được.

Lại có lần còn có "đồng chí" xưng là cảnh sát giao thông. Em vừa mới "Cha tiên nhân bố mài..."thì đồng chí cũng tắt phụp máy đi chán ơi là chán.

 

[New car 2023]

Ku cháu nhà cháu cũng mới bị mất 30tr vì chiêu này. Chỉ khác ở điểm vào link để chuyển tiền ủng hộ người nghèo 10k đồng.
Ngay cả ck trên 10tr phải xác nhận sinh trắc học cũng bị bọn lừa đảo vô hiệu hoá.
Mà hình như chỉ có điện thoại android mới bị nó lừa, còn ios thì không do bảo mật tốt hơn thì phải?

Ô, cái vụ gưi đi 10 triệu này là Đối tượng điều chỉnh của cái Quyết định 2345 gần đây.
Nó làm như nào hả bác?

 

[New car 2023]

Vâng hình như nó chỉ lừa được người dùng Android thôi. Có một "đồng chí" rất ân cần giới thiệu là công an khu vực gọi điện cho em cũng bẩu em lên công an quận cài định danh. Còn ngại thì đồng chí hướng dẫn cài nhưng phải có điện thoại Samsung. Em bẩu "đồng chí" là "bà đang xài điện thoại cục gạch Nokia mà mày bắt bà kiếm xam xung thì bà mò đâu ra hở cháu". Thế là đồng chí tắt máy.

Quan điểm của em là không giao dịch gì với bất kỳ ai điện thoại đến cho mình xưng là tổng đài, công an, bộ đội, toà án, viện kiểm sát, cảnh sát giao thông... tại mình có biết mặt mũi nó là ai đâu. Nhiều người thần hồn nát thần tính. Một cuộc gọi lạ đến bảo tôi ở Bộ công an phòng chống tội phạm mai thuý, ông bà phải gửi tiền vào số tài khoản Bộ công an. Rõ ràng cả đời chả biết con mai thuý là gì mà cung cúc ra ngân hàng gửi hết tiền vào tk cho nó để xác minh mình trong sạch. Nhà em có ông bác nhà báo lão thành cách mạng mấy năm trước bị lừa mấy trăm triệu tích cóp hưu trí.

Cách đây mấy ngày còn có số điện thoại gọi đến nói là của VNPT nói thuê bao của em đã hết hạn hợp đồng. Giờ VNPT đang có khuyến mại 12 tháng đóng 1,9 triệu thì sẽ được tặng 1 tháng và nói em đóng tiền vào tk -mục nạp tiền điện thoại để nó trừ. Em quay ngược lại tổng đài VNPT hỏi thì hoá ra mình còn lâu mới hết hạn thuê bao. Lúc sau nó gọi lại giục em chuyển tiền. Em đang định cho nó một tràng nhưng vừa mí chưởi "này con lừa đảo nhé" nó đã tắt phụp máy chả chưởi được.

Lại có lần còn có "đồng chí" xưng là cảnh sát giao thông. Em vừa mới "Cha tiên nhân bố mài..."thì đồng chí cũng tắt phụp máy đi chán ơi là chán.

Chán đồng chí bà thật.
Nhiệm vụ của bà, lần tới, là buôn với cháu nó lâu nhất có thể, nhá.
Thế mới hiệu quả ạ.
Nếu bà rảnh rỗi, tất nhiên.

Tôi toàn vứt máy bên cạnh, thi thoảng dạ vâng ngoan ngoãn.
Cũng được vài phút.

 

[AcidS]

Ô, cái vụ gưi đi 10 triệu này là Đối tượng điều chỉnh của cái Quyết định 2345 gần đây.
Nó làm như nào hả bác?

Nó đã chiếm quyền điều khiển điện thoại thì nó yêu cầu xác thực thêm phát nữa cũng có khó gì.
Với cả công nghệ hiện giờ chơi lại đoạn video xác thực với mặt nạ Hồng ngoại giả lập chống lại camera Hồng ngoại là chuyện có thể làm được cụ ạ.