Cơ quan Bảo hiểm Xã hội Việt Nam và Công an tỉnh Bắc Ninh vừa phát đi thông báo khẩn về một thủ đoạn lừa đảo tinh vi, trong đó các đối tượng xấu mạo danh cơ quan chức năng, lừa người dân cài đặt ứng dụng VssID giả mạo nhằm chiếm quyền điều khiển điện thoại và đánh cắp tiền trong tài khoản ngân hàng.
Thủ đoạn lừa đảo tinh vi
Theo Bảo hiểm Xã hội Việt Nam và Công an tỉnh Bắc Ninh, thủ đoạn phổ biến là các đối tượng giả danh cán bộ Bảo hiểm Xã hội, chủ động gọi điện hoặc nhắn tin cho nạn nhân. Chúng đưa ra các lý do thuyết phục như yêu cầu cập nhật thông tin cá nhân, nâng cấp ứng dụng VssID hoặc cài đặt phiên bản mới nhất để đảm bảo quyền lợi bảo hiểm xã hội.
Khi người dân tin tưởng, kẻ gian sẽ gửi một đường link và yêu cầu tải về tệp tin cài đặt có đuôi APK mang tên "VssID.apk". Cơ quan chức năng khẳng định đây không phải là bản cập nhật chính thức từ Bảo hiểm Xã hội Việt Nam mà là phần mềm chứa mã độc, được thiết kế chuyên biệt để xâm nhập điện thoại.
Nguy cơ mất tiền khi cài đặt ứng dụng giả
Mối nguy hiểm bắt đầu ngay khi người dùng đồng ý cài đặt tệp APK giả mạo. Ứng dụng lập tức yêu cầu cấp hàng loạt quyền truy cập sâu vào hệ thống thiết bị như quyền đọc tin nhắn, truy cập danh bạ, hình ảnh, tệp dữ liệu và đặc biệt là các quyền quản trị thiết bị. Sau khi được người dùng vô tình cấp quyền, mã độc hoạt động ngầm để đánh cắp mã OTP, thu thập toàn bộ thông tin đăng nhập tài khoản ngân hàng và theo dõi mọi thao tác trên màn hình.
Đáng sợ hơn, kẻ gian có thể chiếm quyền điều khiển thiết bị từ xa, tự do thực hiện các lệnh chuyển tiền mà chủ nhân điện thoại hoàn toàn không hay biết cho đến khi tài khoản bị trừ sạch tiền.
Khuyến cáo từ cơ quan chức năng
Trước tình hình tội phạm mạng hoạt động ngày càng phức tạp, Bảo hiểm Xã hội Việt Nam khẳng định cơ quan này tuyệt đối không gửi file cài đặt, đường link tải ứng dụng hay yêu cầu người dân cài đặt VssID thông qua các cuộc gọi, tin nhắn hoặc mạng xã hội. Người dùng chỉ nên tải và cài đặt ứng dụng VssID trực tiếp từ các kho ứng dụng chính thức: App Store (iOS) và Google Play (Android). Tuyệt đối không bấm vào các đường link lạ hoặc cài đặt tệp APK không rõ nguồn gốc.
Trong trường hợp nhận được cuộc gọi tự xưng là cán bộ bảo hiểm yêu cầu hướng dẫn cài đặt ứng dụng hoặc đòi cung cấp thông tin cá nhân, người dân cần giữ bình tĩnh, không làm theo. Thay vào đó, hãy chủ động liên hệ trực tiếp với cơ quan Bảo hiểm Xã hội địa phương hoặc gọi đến tổng đài chính thức của Bảo hiểm Xã hội Việt Nam để xác minh, bảo vệ an toàn dữ liệu cá nhân và tài sản.
