Mạo danh cán bộ, giăng bẫy cài mã độc để chiếm đoạt tài khoản
Ngày 12/10, Cổng thông tin điện tử Chính phủ cho biết, gần đây, cơ quan công an tại một số địa phương đã phát cảnh báo những thủ đoạn lừa đảo mới liên quan đến BHXH, BHYT.
Cụ thể, theo Công an thành phố Cần Thơ, các đối tượng thường chủ động gọi điện thoại đến người dân, tự xưng là cán bộ BHXH khu vực hoặc cán bộ công an phụ trách địa bàn, thông báo người dân nằm trong danh sách cấp thẻ BHYT diện An toàn khu hoặc thuộc diện được hoàn trả tiền đóng BHYT năm 2026.
Ảnh: Công an Cần Thơ.
Tiếp đó, các đối tượng đưa ra những lý do cấp bách như "hồ sơ định danh điện tử bị lỗi", "chưa kích hoạt mã đối tượng An toàn khu trên hệ thống VssID" hoặc "thông tin tài khoản nhận tiền hoàn trả chưa khớp", đồng thời gây áp lực buộc người dân phải xử lý ngay trong ngày để tránh bị mất quyền lợi.
Chúng còn giả vờ hỗ trợ tận tình, đề nghị kết bạn qua Zalo để hướng dẫn làm thủ tục trực tuyến, không phải đi lại.
Khi người dân đồng ý, các đối tượng gửi đường liên kết dẫn đến trang web giả mạo cổng dịch vụ công hoặc tệp cài đặt có đuôi .apk, liên tục hối thúc tải về và cấp quyền trợ năng trên điện thoại, đặc biệt là thiết bị sử dụng hệ điều hành Android.
Nếu người dùng cài đặt ứng dụng chứa mã độc và cấp các quyền truy cập nguy hiểm, kẻ gian có thể chiếm quyền điều khiển thiết bị, theo dõi thao tác trên màn hình, đánh cắp thông tin đăng nhập tài khoản ngân hàng, mã OTP và thực hiện các giao dịch trái phép để chiếm đoạt tiền.
Các phần mềm độc hại yêu cầu quyền trợ năng để tự động thao tác và đánh cắp tiền trong tài khoản ngân hàng (Ảnh: Công an Cần Thơ).
Tương tự, Công an tỉnh Hưng Yên cảnh báo thủ đoạn giả danh cán bộ cơ quan BHXH, công an hoặc cán bộ xã, phường, chủ động gọi điện, kết bạn qua Zalo và nhắn tin thông báo việc khám, chữa bệnh, hưởng chế độ BHXH, BHYT sẽ được liên kết trực tuyến, tích hợp trên ứng dụng VssID mà không cần sử dụng thẻ BHYT, sổ BHXH giấy như trước.
Các đối tượng yêu cầu người dân cập nhật, đồng bộ dữ liệu, xác thực tài khoản ngay trên điện thoại, nếu không sẽ bị gián đoạn quyền lợi.
Sau đó, chúng gửi đường liên kết hoặc mã QR để tải tệp "vssid. apk". Đây là ứng dụng giả mạo VssID, có giao diện, biểu tượng và tên gọi tương tự ứng dụng chính thức của BHXH Việt Nam.
Khi cài đặt, ứng dụng giả mạo yêu cầu cấp các quyền truy cập nhạy cảm như đọc tin nhắn, danh bạ, điều khiển màn hình từ xa. Qua đó, các đối tượng có thể chiếm quyền điều khiển điện thoại, đánh cắp thông tin tài khoản ngân hàng và mã OTP để chiếm đoạt tài sản.
Người dân cần thực hiện các nguyên tắc sau để tránh "sập bẫy" lừa đảo
Ảnh được hỗ trợ bởi AI.
Ngoài ra, nếu nhận được cuộc gọi, tin nhắn tự xưng là cán bộ hướng dẫn thủ tục, yêu cầu cập nhật dữ liệu hoặc thông báo hoàn trả tiền BHYT, người dân cần liên hệ cơ quan BHXH hoặc chính quyền địa phương để xác minh. Không làm theo yêu cầu chỉ vì bị thúc ép hoặc đe dọa mất quyền lợi.
Khi phát hiện dấu hiệu lừa đảo, người dân cần kịp thời trình báo cơ quan công an nơi gần nhất, đồng thời thông tin đến cơ quan BHXH địa phương để được hỗ trợ.
Nếu nghi ngờ tài khoản ngân hàng bị xâm nhập hoặc phát sinh giao dịch bất thường, cần liên hệ ngay ngân hàng để có biện pháp bảo vệ tài khoản.
