Qua công tác theo dõi tình hình trên không gian mạng, Công an TP Hồ Chí Minh phát hiện trang website https://2.0840113 có dấu hiệu giả mạo website của Bộ Công an để lừa đảo, chiếm đoạt tài sản.

Theo đó, Bộ Công an chỉ có duy nhất một Trang thông tin chính thức là “Cổng Thông tin điện tử Bộ Công an”, sử dụng tên miền là: mps.gov.vn và bocongan.gov.vn. Mọi tiên miền khác nhân danh Bộ Công an đều là giả mạo. Tên miền các đơn vị thuộc Bộ Công an: tendonvi.bocongan.gov.vn hoặc: tendonvi.mps.gov.vn; trang thông tin điện tử của Công an cấp tỉnh, thành phố trực thuộc Trung ương có tên miền: congan.tentinhthanh.gov.vn.

Bộ Công an đề nghị người dân nâng cao cảnh giác, không truy cập các trang tin, không cài đặt các phần mềm, ứng dụng từ các nguồn không chính thống; không cung cấp thông tin cá nhân, tài khoản ngân hàng, thư điện tử, mạng xã hội của mình cho bất kỳ ai qua điện thoại, mạng xã hội, các kênh trực tuyến khác nếu chưa xác minh chính xác thông tin người nhận, kể cả cá nhân tự nhận là đại diện của Cơ quan Công an.

Trường hợp phát hiện ra dấu hiệu giả mạo tương tự, đề nghị trình báo tại cơ quan công an gần nhất.

Đầu tháng 4/2022, Bộ Công an đã ra cảnh báo về hành vi giả mạo này đến người dân.

Theo đó, trang mạng mạo danh giao diện Cổng Thông tin điện tử Bộ Công an sử dụng tên miền 024113vn[.]com, có máy chủ đặt tại nước ngoài; sử dụng banner “Cổng Thông tin điện tử Bộ Công an” nhưng phần liên hệ ghi “Cổng Thông tin điện tử Bộ Công an Thành phố Hà Nội”; nội dung trên trang giả mạo có 03 mục liên kết chính là: Hồ sơ tìm kiếm; Hệ thống kiểm kê trực tuyến; Phần mềm giám sát an toàn.

Giao diện website giả mạo đơn giản, cẩu thả

Khi người dùng truy cập liên kết “Hệ thống kiểm kê trực tuyến”, trình duyệt sẽ mở ra giao diện yêu cầu người dùng khai báo một số thông tin tài khoản Ngân hàng trực tuyến.

Nếu người dùng truy cập liên kết “Phần mềm giám sát an toàn”, thiết bị sẽ tự động tải về 1 tập tin cài đặt ứng dụng (đây là một tệp tin mã độc) có đuôi “.apk”. Khi truy cập một liên kết không tồn tại trên trang tin này, người dùng sẽ nhận được một thông báo bằng tiếng nước ngoài. Qua đó, phần mềm gián điệp này sẽ tự động thu thập tin nhắn, danh sách cuộc gọi, danh bạ điện thoại, thông tin điện thoại, thông tin máy tính, trạng thái kết nối mạng của người dùng, rồi gửi ra máy chủ tại nước ngoài. Các đối tượng sẽ lợi dụng những thông tin đánh cắp được để đánh cắp tiền trong tài khoản ngân hàng của nạn nhân.