Hình thức thực hiện

Các đối tượng tự xưng là cán bộ công an gọi điện yêu cầu người dân kích hoạt định danh điện tử mức 2 trên ứng dụng VneID. Sau đó, yêu cầu nạn nhân kết nối qua phần mềm chat, gửi link và hướng dẫn tải app Dịch vụ công giả mạo để hỗ trợ xử lý từ xa.

Sau khi được cài đặt, ứng dụng yêu cầu cấp quyền, trong đó có những quyền quan trọng như quyền trợ năng, cho phép ứng dụng toàn quyền kiểm soát thiết bị.

Thông qua kết nối này, kẻ gian thu thập được hàng loạt dữ liệu của điện thoại, bao gồm tin nhắn, vị trí, bật camera ẩn, theo dõi thao tác màn hình, thậm chí có thể điều khiển thiết bị để truy cập vào ứng dụng ngân hàng và chiếm đoạt tài sản.

Phương pháp nhận diện

Đường link do đối tượng cung cấp dẫn tới một giao diện giống hệt kho ứng dụng Google Play với ứng dụng tên "Cổng dịch vụ công" và nhà phát triển "Bộ Công an". Khi bấm vào, ứng dụng yêu cầu tải file apk có chứa ký tự lạ.

Cách phòng tránh

Khuyến nghị người dân không làm việc, không cung cấp thông tin cá nhân và không làm theo các yêu cầu qua điện thoại.

Tuyệt đối không bấm vào các đường link nhận được qua tin nhắn, không cài đặt ứng dụng không rõ nguồn gốc qua link hoặc file Apk..

Nâng cao khả năng bảo vệ bằng kỹ năng nhận biết đường link nguy hiểm, link quá dài, link rút gọn, hoặc tên miền sai chính tả, chứa ký tự lạ,…