Cảnh báo mạo danh lừa cài mã độc về bảo hiểm xã hội

Lợi dụng nhu cầu tra cứu thông tin, giải quyết thủ tục BHXH, BHYT, kẻ gian tung thủ đoạn thúc ép người dân cài ứng dụng chứa mã độc để chiếm đoạt tài sản.

Bảo hiểm xã hội Việt Nam ngày 12/10 phát cảnh báo người dân về thủ đoạn mạo danh cán bộ ngành. Cụ thể, kẻ gian thường gọi điện thoại tự xưng nhân viên BHXH khu vực, thông báo người dân trong danh sách cấp thẻ BHYT diện An toàn khu hoặc được nhận tiền hoàn trả BHYT năm 2026. Lý do cấp bách kẻ gian đưa ra: "hồ sơ định danh điện tử bị lỗi", "chưa kích hoạt mã đối tượng An toàn khu trên hệ thống VssID", hoặc "thông tin tài khoản nhận tiền hoàn trả chưa khớp", yêu cầu người dân xử lý trong ngày để không bị hủy quyền lợi.

Kẻ giả danh đề nghị kết bạn qua mạng xã hội, hướng dẫn người dân làm thủ tục trực tuyến, từ xa tránh phải đi lại. Khi nạn nhân đồng ý kết bạn, kẻ gian gửi đường liên kết dẫn đến trang web có giao diện sao chép Cổng Dịch vụ công hoặc tệp tin cài đặt có đuôi định dạng .apk. Kẻ gian tiếp tục hối thúc người dân tải về cài đặt và yêu cầu cấp quyền trợ năng trên điện thoại. Ngay khi quyền trợ năng được bật, mã độc chạy ngầm sẽ chiếm quyền kiểm soát toàn bộ thiết bị.

Các mã độc này có thể âm thầm theo dõi thao tác màn hình, ghi lại mật khẩu đăng nhập tài khoản ngân hàng số, tự động đọc và vô hiệu hóa tin nhắn chứa mã OTP xác thực. Điện thoại lúc này ở trên tay nạn nhân nhưng kẻ gian vẫn có thể thực hiện lệnh chuyển toàn bộ số dư trong tài khoản của người dân sang các tài khoản ngân hàng ảo để chiếm đoạt.

Bảo hiểm xã hội Việt Nam khuyến nghị người dân khi nhận cuộc gọi, tin nhắn xưng là cán bộ hướng dẫn thủ tục, yêu cầu cập nhật dữ liệu hoặc hoàn tiền BHYT thì không làm theo. Người dùng không truy cập đường liên kết, quét mã QR hoặc cài đặt tệp lạ được gửi qua tin nhắn, mạng xã hội; không gửi thông tin, hình ảnh căn cước cho người tự xưng là cán bộ BHXH để "xác thực", "đồng bộ dữ liệu" hay "nhận tiền hoàn trả".

Khi phát hiện dấu hiệu lừa đảo, người dân nên trình báo công an nơi gần nhất, đồng thời thông tin tới cơ quan Bảo hiểm xã hội địa phương để được hỗ trợ, liên hệ ngân hàng để khóa tài khoản nếu nghi ngờ đã bị xâm nhập hoặc phát sinh giao dịch bất thường.

Phong Linh