Bảo hiểm xã hội Việt Nam vừa phát đi thông báo quan trọng tới toàn thể người dân trên cả nước, cảnh báo về một ứng dụng giả mạo nhắm vào người dùng VssID - BHXH số. Cơ quan này cho biết đã phát hiện một chiêu thức lừa đảo mới rất nguy hiểm.
Phát hiện ứng dụng giả mạo chứa mã độc
Theo thông tin từ Bảo hiểm xã hội Việt Nam, ứng dụng giả mạo có tên "VSSID.apk" chứa mã độc có khả năng chiếm quyền điều khiển điện thoại, nhằm chiếm đoạt thông tin và tài sản của người dùng. Đây được đánh giá là một chiêu thức lừa đảo tinh vi và nguy hiểm.
Phân tích từ các chuyên gia, mã độc này có thể truy cập dữ liệu trên thiết bị như hình ảnh, danh bạ, tin nhắn; đồng thời thiết lập kết nối tới máy chủ ở nước ngoài, tiềm ẩn nguy cơ bị điều khiển từ xa để chiếm đoạt thông tin, tài sản.
Chiêu thức lừa đảo kết hợp thao túng tâm lý
Các đối tượng thường sử dụng hình thức lừa đảo kết hợp kỹ thuật thao túng tâm lý (social engineering). Chúng giả danh cán bộ BHXH gọi điện, nhắn tin qua Zalo, Facebook, SMS, yêu cầu cập nhật thông tin hoặc cài đặt phiên bản mới để hưởng quyền lợi. Ngoài ra, chúng còn gửi đường link lạ để tải file .apk thay vì hướng dẫn cài đặt qua kho ứng dụng chính thống.
Khi người dùng cài đặt, ứng dụng yêu cầu cấp quyền truy cập tin nhắn, danh bạ… từ đó đánh cắp mã OTP, theo dõi thao tác và có thể điều khiển điện thoại để chuyển tiền.
BHXH Việt Nam khẳng định không yêu cầu cài ứng dụng qua mạng xã hội
Bảo hiểm xã hội Việt Nam khẳng định, cơ quan này không gửi file cài đặt, đường link hay yêu cầu cài ứng dụng VssID qua mạng xã hội hoặc tin nhắn. Người dân chỉ nên tải ứng dụng VssID trên các kho ứng dụng chính thức như CH Play hoặc App Store.
Nếu nhận được cuộc gọi hoặc tin nhắn đáng ngờ, cần liên hệ cơ quan BHXH, hoặc gọi Tổng đài 19009068 để xác minh. Cơ quan BHXH cũng lưu ý người dân tuyệt đối không bấm vào link lạ, không cài file ".apk" không rõ nguồn gốc. Đồng thời, cần bảo vệ thông tin cá nhân, mã OTP, tài khoản ngân hàng, không cung cấp các thông tin này cho bất kỳ ai qua điện thoại, tin nhắn, mạng xã hội.
VssID là gì?
VssID (Bảo hiểm xã hội số) là một ứng dụng dịch vụ thông tin trên nền tảng thiết bị di động chính thức của Bảo hiểm xã hội Việt Nam. Kể từ ngày 1/6/2021, người dân có thể dùng ảnh thẻ bảo hiểm y tế trên ứng dụng VssID thay cho thẻ giấy khi đi khám bệnh trên toàn quốc, nhằm thiết lập kênh giao tiếp, tiếp cận thông tin, thực hiện dịch vụ công cho cá nhân một cách tiện lợi, dễ dàng, nhanh chóng.
