Giả mạo VssID lừa đảo là gì và vì sao nguy hiểm?
Giả mạo VssID lừa đảo là thủ đoạn các đối tượng mạo danh cán bộ bảo hiểm xã hội, công an hoặc cán bộ địa phương để dụ người dân cài đặt ứng dụng bảo hiểm giả, chiếm quyền kiểm soát điện thoại, đánh cắp thông tin bảo hiểm, thông tin ngân hàng và mã OTP, từ đó chiếm đoạt tài sản thông qua các giao dịch trái phép trên tài khoản ngân hàng. Điều đáng nói là kẻ gian không tấn công bằng kỹ thuật phức tạp, mà lợi dụng niềm tin sẵn có vào chính sách BHXH, bảo hiểm y tế và thương hiệu VssID. Chúng gọi điện, tự xưng là cán bộ BHXH hoặc công an phụ trách địa bàn, thông báo người dân được cấp thẻ BHYT diện An toàn khu hoặc nhận tiền hoàn trả BHYT, rồi gây áp lực phải xử lý ngay nếu không sẽ mất quyền lợi. Khi người dân tin và làm theo, chiếc điện thoại – đồng nghĩa với tài khoản ngân hàng – gần như bị giao nộp cho kẻ lừa đảo.
Thủ đoạn giả mạo VssID: Từ cuộc gọi “hỗ trợ BHYT” đến chiếm quyền điện thoại
Mô hình lừa đảo BHXH Việt Nam hiện nay có kịch bản khá rõ ràng: tiếp cận bằng niềm tin, chiếm thiết bị, rồi rút tiền. Đầu tiên, kẻ gian gọi điện, giả danh cán bộ BHXH, công an hoặc cán bộ phường/xã, nói về quyền lợi bảo hiểm y tế như cấp thẻ BHYT An toàn khu, hoàn trả tiền BHYT, tích hợp khám chữa bệnh trên ứng dụng VssID, không cần thẻ giấy. Tiếp đó, chúng đề nghị kết bạn Zalo để “hướng dẫn thủ tục trực tuyến”, gửi đường link giả Cổng Dịch vụ công hoặc tệp cài đặt .apk mang tên “vssid.apk”. Đây là ứng dụng bảo hiểm giả, được thiết kế giống giao diện, biểu tượng và tên gọi VssID chính thức để đánh lừa người dùng. Sau khi nạn nhân cài đặt, ứng dụng yêu cầu quyền trợ năng, đọc tin nhắn, truy cập danh bạ, điều khiển màn hình từ xa. Một khi các quyền này được chấp thuận, mã độc âm thầm theo dõi thao tác, ghi lại mật khẩu ngân hàng số, đọc và vô hiệu hóa tin nhắn chứa mã OTP, rồi thực hiện lệnh chuyển tiền trái phép ngay khi điện thoại vẫn nằm trong tay nạn nhân.
Vì sao người dùng dễ mắc bẫy bảo hiểm y tế giả mạo?
Thủ đoạn bảo hiểm y tế giả mạo hiệu quả vì đánh vào ba điểm yếu: tâm lý sợ mất quyền lợi, thói quen tin vào “cán bộ”, và sự thiếu cảnh giác với ứng dụng ngoài kho chính thức. Khi nghe thông báo hồ sơ định danh điện tử bị lỗi, chưa kích hoạt mã An toàn khu trên hệ thống VssID hoặc tài khoản nhận tiền chưa khớp, nhiều người lập tức lo lắng, sợ bị hủy quyền lợi BHYT nên chấp nhận làm theo mọi hướng dẫn. Việc kẻ gian giả danh cán bộ BHXH, công an, cán bộ xã/phường càng khiến nạn nhân khó nghi ngờ, nhất là người lớn tuổi hoặc ít hiểu biết về công nghệ. Thêm vào đó, không ít người dùng Android vẫn coi việc cài tệp .apk là bình thường, không nhận ra rằng cấp quyền trợ năng, quyền đọc tin nhắn, điều khiển màn hình từ xa đồng nghĩa với việc trao chìa khóa mở toàn bộ điện thoại – từ VssID đến tài khoản ngân hàng – cho ứng dụng bảo hiểm giả.
Cách nhận biết ứng dụng bảo hiểm giả và bảo vệ tài khoản ngân hàng
Muốn bảo vệ tài khoản ngân hàng, người dùng phải bắt đầu từ việc bảo vệ chính chiếc điện thoại của mình. Trước hết, tuyệt đối không cài bất kỳ ứng dụng bảo hiểm giả nào từ đường link, mã QR, tệp .apk gửi qua Zalo, Facebook, tin nhắn; chỉ cài VssID – Bảo hiểm xã hội số từ Google Play hoặc App Store chính thức. Khi nhận cuộc gọi hoặc tin nhắn tự xưng cán bộ hướng dẫn cập nhật dữ liệu, nhận tiền hoàn trả BHYT, hãy dừng lại và liên hệ trực tiếp cơ quan BHXH qua kênh chính thức để kiểm chứng, không làm theo vì bị thúc ép hay đe dọa mất quyền lợi. Nếu đã lỡ cài “vssid.apk” hoặc cấp quyền trợ năng, cần gỡ ứng dụng ngay, đổi mật khẩu ngân hàng và các dịch vụ quan trọng, bật xác thực nhiều lớp. Trường hợp nghi ngờ tài khoản ngân hàng bị xâm nhập hoặc phát sinh giao dịch bất thường, phải liên hệ ngay với ngân hàng để khóa hoặc áp dụng biện pháp bảo vệ tài khoản. Đồng thời, trình báo cơ quan công an gần nhất và thông báo cho BHXH địa phương để được hỗ trợ, tránh bị tiếp tục lợi dụng danh tính.
Kết luận: Đừng để lòng tin vào BHXH trở thành điểm yếu an ninh cá nhân
Các vụ lừa đảo BHXH Việt Nam thông qua giả mạo VssID cho thấy một thực tế đáng lo: chính sách an sinh càng được số hóa, kẻ gian càng tìm cách bám theo để trục lợi. Niềm tin vào cơ quan bảo hiểm và mong muốn bảo vệ quyền lợi BHYT là điều chính đáng, nhưng nếu không đi kèm kỹ năng số cơ bản, người dân rất dễ biến mình thành mục tiêu hoàn hảo cho ứng dụng bảo hiểm giả. Bài học quan trọng là: mọi yêu cầu liên quan đến bảo hiểm xã hội, bảo hiểm y tế và VssID đều cần được kiểm chứng qua kênh chính thức; mọi tệp .apk, đường link lạ, yêu cầu cấp quyền trợ năng phải được xem như tín hiệu cảnh báo đỏ. Bảo vệ tài khoản ngân hàng bắt đầu từ việc không trao quyền kiểm soát điện thoại cho bất kỳ ai, kể cả những người tự xưng là “cán bộ hỗ trợ bảo hiểm”. Khi mỗi người dùng cảnh giác hơn, các chiêu trò giả mạo VssID lừa đảo sẽ khó còn đất sống.
