TỔNG QUAN
Những thảo luận trên mạng xã hội xoay quanh VNeID (ứng dụng định danh điện tử của Việt Nam) cho thấy sự đan xen giữa thông tin chính xác về các bản cập nhật ứng dụng với các bài đăng có chứa liên kết đáng ngờ về việc "xem thông tin quê quán mới" sau các đợt sáp nhập hành chính, có khả năng đẩy người dùng vào nguy cơ bị tấn công lừa đảo (phising) và lộ lọt dữ liệu.

Các nội dung được lan truyền bởi Tài khoản giả

 
 

Nhiều tài khoản giả mạo đang kêu gọi người dùng “Cập nhật VNeID ngay để xem địa chỉ và quê quán sau sáp nhập”, đính kèm các liên kết đáng ngờ có vẻ là lừa đảo. Các bài đăng này sử dụng câu chữ gần như y hệt nhau trên nhiều tài khoản khác nhau, cho thấy có hoạt động phối hợp.


Một số tài khoản đang lan truyền một tuyến nội dung khác, tuyên bố rằng “Do có quá nhiều người xem các địa phương mới, VNeID đã bị nghẽn mạng, không thể đăng nhập…” kèm theo các liên kết đáng ngờ, nhằm mục đích khai thác sự tò mò của người dùng về những thay đổi hành chính gần đây.


Các bài đăng cảnh báo về “Nguy cơ lộ lọt dữ liệu khi khoe ảnh quê quán mới trên VNeID” có vẻ là cảnh báo bảo mật hữu ích về VNeID, nhưng thực chất lại là chiêu bài núp bóng của kẻ xấu nhằm tạo uy tín và lừa người dùng nhấp vào các liên kết đáng ngờ.


Một số bài đăng đề cập rằng giấy phép lái xe biến mất sau khi cập nhật ứng dụng, đồng thời người dùng chia sẻ nội dung gần như giống hệt nhau: “Sau cập nhật App VNEID, có phải nhiều người gặp phải vấn đề mất GPLX? Mình hỏi vài anh em quen, hầu hết đều gặp phải tình trạng này.”


Các tài khoản giả mạo đang đồng loạt “diễn kịch” trên mạng xã hội

 

Không chỉ xuất hiện rải rác, các tài khoản giả mạo này được phát hiện đã có hành vi phối hợp rõ ràng: cùng chia sẻ một nội dung dưới nhiều hình thức khác nhau, sử dụng từ ngữ gần như y hệt, gắn kèm các đường link độc hại — tất cả nhằm đánh vào tâm lý tò mò và lo lắng của người dân về các thay đổi hành chính mới trên VNeID.


👉 Dưới đây là những ví dụ điển hình của các bài đăng giả mạo đã được phát hiện và phân tích từ dữ liệu của Cyabra trong giai đoạn từ 6/7/2024 đến 6/7/2025:

noi-dung-lan-truyen-boi-tai-khoan-gia
tai-khoan-gia-mao-trn-mang-xa-hoi

Các bài viết này lan truyền thông tin sai lệch như:

 

  • VNeID bị nghẽn mạng do quá nhiều người truy cập.

  • Cập nhật VNeID có thể làm mất giấy phép lái xe.

  • Hướng dẫn “xem quê quán mới” thông qua đường link giả mạo.

  • Cảnh báo giả mạo về bảo mật để đánh lừa lòng tin người dùng.

tai-khoan-gia-mao

Phát hiện Rủi ro ở Mức Trung bình

 

Rủi ro được đánh giá ở mức Trung bình nhưng đáng quan ngại, với 328 tương tác từ bot và 53% hoạt động được xác định là giả mạo. Các bài đăng đáng ngờ về “cập nhật VNeID” và “nghẽn mạng” đang được lan truyền có chủ đích trên nhiều tài khoản có tương tác cao. Tình hình này đòi hỏi phải giám sát chặt chẽ liên tục các nội dung đã xác định ở trên,nhằm ngăn chặn nguy cơ tấn công lừa đảo (phishing) nhắm vào công dân Việt Nam.