Bảo hiểm xã hội cảnh báo nguy cơ từ các ứng dụng mạo danh VssID

Chiêu trò cũ dễ khiến nhiều người sập bẫy

Ứng dụng VssID - Bảo hiểm xã hội số hiện đã trở thành công cụ quen thuộc, giúp người dân dễ dàng tra cứu thông tin về quá trình tham gia bảo hiểm xã hội, bảo hiểm y tế và bảo hiểm thất nghiệp. Chính sự phổ biến này đã bị các đối tượng lừa đảo lợi dụng để thực hiện những chiêu trò tinh vi nhằm đánh cắp thông tin và chiếm đoạt tài sản.

Theo cảnh báo từ Bảo hiểm xã hội (BHXH) Việt Nam, các đối tượng thường giả danh cán bộ BHXH, chủ động liên hệ với người dân qua điện thoại, tin nhắn SMS hoặc các nền tảng mạng xã hội như Zalo, Facebook. Chúng đưa ra nhiều lý do như yêu cầu cập nhật dữ liệu cá nhân, đồng bộ thông tin hoặc nâng cấp ứng dụng VssID để đảm bảo quyền lợi bảo hiểm không bị gián đoạn.

Sau khi tạo được sự tin tưởng hoặc tâm lý lo lắng cho nạn nhân, các đối tượng sẽ gửi một đường link lạ, hướng dẫn tải về tệp cài đặt mang tên "VSSID.apk". Khác với ứng dụng VssID chính thức được phát hành trên các kho ứng dụng uy tín, tệp tin này được phát tán từ những nguồn không xác định và tiềm ẩn nhiều rủi ro.

Khi người dùng cài đặt tệp ".apk" giả mạo trên thiết bị Android, ứng dụng sẽ yêu cầu cấp hàng loạt quyền truy cập quan trọng như đọc tin nhắn, truy cập danh bạ, hình ảnh và nhiều dữ liệu cá nhân khác. Thực chất, đây là phần mềm chứa mã độc được thiết kế nhằm chiếm quyền kiểm soát điện thoại của nạn nhân.

Một khi đã xâm nhập thành công vào thiết bị, mã độc có thể tự động thu thập thông tin cá nhân, đọc mã OTP gửi qua tin nhắn và hỗ trợ các đối tượng lừa đảo truy cập vào ứng dụng ngân hàng trực tuyến. Từ đó, chúng có thể nhanh chóng thực hiện các giao dịch trái phép và chiếm đoạt tiền trong tài khoản của người dùng.

Không có chủ trương yêu cầu người dân cài đặt “thẻ BHXH điện tử”

Trước những vụ việc liên tiếp xảy ra, Bảo hiểm xã hội Việt Nam một lần nữa khẳng định cơ quan này không có chủ trương gọi điện, nhắn tin hoặc kết bạn mạng xã hội để yêu cầu người dân cài đặt ứng dụng mang tên “thẻ BHXH điện tử”.

Đồng thời, cơ quan BHXH cũng không yêu cầu người dân cung cấp các thông tin nhạy cảm như:

• Mã OTP ngân hàng;

• Mật khẩu tài khoản;

• Thông tin tài khoản thanh toán;

• Dữ liệu sinh trắc học;

• Thông tin cá nhân để cập nhật trên ứng dụng VssID - BHXH số.

Mọi thông tin liên quan đến chính sách, thủ tục hành chính hoặc hướng dẫn sử dụng các nền tảng số của ngành BHXH đều được công bố thông qua các kênh chính thống theo quy định.

Những điều người dân tuyệt đối không nên làm

Các chuyên gia an ninh mạng nhận định rằng điểm chung của hầu hết các vụ lừa đảo hiện nay là đánh vào tâm lý lo lắng mất quyền lợi hoặc mong muốn giải quyết thủ tục nhanh chóng.

Vì vậy, BHXH Việt Nam khuyến cáo người dân:

• Không kết bạn với người lạ tự xưng là cán bộ BHXH trên Zalo, Facebook hoặc các nền tảng mạng xã hội khác.

• Không nhấp vào các đường link lạ được gửi qua tin nhắn hoặc ứng dụng chat.

• Không cung cấp mã OTP, mật khẩu hay thông tin ngân hàng cho bất kỳ ai.

• Không cài đặt các ứng dụng không rõ nguồn gốc theo hướng dẫn qua điện thoại.

Trong trường hợp phát hiện dấu hiệu bất thường hoặc nghi ngờ bị lừa đảo, người dân cần nhanh chóng liên hệ cơ quan công an hoặc cơ quan BHXH địa phương để được hỗ trợ xử lý kịp thời.