Chiêu trò mới: Giả mạo cơ quan chính phủ để “hướng dẫn” cập nhật bảo hiểm y tế
Lừa đảo bảo hiểm y tế giả mạo cơ quan chính phủ là hình thức tội phạm công nghệ cao, trong đó đối tượng giả danh cán bộ cơ quan bảo hiểm, cơ sở y tế hoặc đơn vị quản lý dân cư để dụ người dân cập nhật, đồng bộ hoặc thay thế thông tin bảo hiểm y tế và bảo hiểm xã hội qua điện thoại, mạng xã hội và ứng dụng di động, qua đó chiếm đoạt dữ liệu cá nhân, quyền kiểm soát điện thoại và tài sản trong tài khoản ngân hàng. Điều đáng nói là các đối tượng không còn gọi vài cuộc điện thoại hăm dọa rồi thôi. Chúng xây dựng cả một “kịch bản dịch vụ công trực tuyến” trông rất giống thật: xưng danh cán bộ bảo hiểm, nói hồ sơ sai, thẻ bảo hiểm y tế lỗi, cần “đồng bộ dữ liệu” để tiếp tục hưởng quyền lợi. Người dân chỉ cần một phút chủ quan là mở rộng cánh cửa cho chúng đi thẳng vào đời sống số lẫn túi tiền của mình.
Thủ đoạn ngày càng tinh vi: Từ cuộc gọi đến phần mềm giả trên điện thoại
Mấu chốt nguy hiểm của các vụ lừa đảo qua ứng dụng di động này là việc chiếm quyền điều khiển điện thoại, chứ không chỉ lấy vài thông tin rời rạc. Sau khi gọi điện hoặc nhắn tin giả danh cán bộ bảo hiểm xã hội, chúng yêu cầu người dân kết bạn Zalo, Facebook rồi gửi đường link tải “thẻ bảo hiểm xã hội điện tử” với đuôi lạ như “.apk”, “.govvvn.com”, thay vì hướng dẫn cài ứng dụng từ Google Play hay App Store chính thức. Khi nạn nhân cài đặt, ứng dụng giả mạo đòi quyền truy cập tin nhắn, danh bạ, ảnh và đặc biệt là thiết lập hỗ trợ tiếp cận trên điện thoại. Từ đó, mã độc âm thầm đọc mã OTP, theo dõi thao tác, đánh cắp thông tin đăng nhập ngân hàng trực tuyến và rút tiền khỏi tài khoản. Đây không còn là trò lừa sơ sài, mà là cả một chuỗi tấn công có tính toán vào ví tiền số của người dùng.
Không chỉ một xã, một tỉnh: Mẫu lừa đảo đang lan rộng và biến hóa
Việc cả Công an xã Thuận Hạnh và Công an xã Mỹ Sơn đồng loạt phát đi cảnh báo về cùng một kiểu giả mạo cơ quan chức năng cho thấy đây không phải hiện tượng lẻ tẻ, mà là mẫu lừa đảo đang được triển khai trên diện rộng ở nhiều địa phương. Các nhóm tội phạm thu thập dữ liệu cá nhân, đánh vào tâm lý tin tưởng cán bộ nhà nước, kết hợp với công nghệ cao để chiếm quyền kiểm soát điện thoại. Các lực lượng công an địa phương đều ghi nhận: đây là thủ đoạn được chuẩn bị kỹ lưỡng, dựa trên sự nhẹ dạ và thiếu cảnh giác của một bộ phận người dân. Họ cảnh báo rằng tội phạm công nghệ cao liên tục thay đổi phương thức hoạt động, nên nếu người dùng vẫn giữ thói quen “ai xưng cán bộ là tin”, thì mọi khuyến cáo sẽ vô nghĩa. Sự cảnh giác chủ động chính là “lá chắn” duy nhất đủ rộng để bảo vệ tài khoản ngân hàng và dữ liệu cá nhân trước làn sóng tấn công này.
Nhận diện và chặn đứng lừa đảo qua ứng dụng di động trước khi quá muộn
Trong bối cảnh lừa đảo qua ứng dụng di động bùng nổ, người dùng di động cần tự đặt ra nguyên tắc an toàn tối thiểu. Thứ nhất, tuyệt đối không kết bạn, trò chuyện, làm theo hướng dẫn của người lạ trên mạng xã hội tự xưng là cán bộ bảo hiểm, cơ quan dân cư hay cơ sở y tế hỗ trợ thủ tục online. Thứ hai, không nhấp vào bất kỳ đường link lạ, không cài đặt ứng dụng từ đường dẫn được gửi qua chat; với VssID hay ứng dụng chính thức khác, chỉ tải từ Google Play và App Store. Quan trọng hơn, hãy tự coi mã OTP, mật khẩu ngân hàng, thông tin thẻ, dữ liệu sinh trắc (khuôn mặt, vân tay) là “vùng giới nghiêm”: không cung cấp cho bất kỳ ai, kể cả người xưng là cán bộ nhà nước. Bảo vệ tài khoản ngân hàng bắt đầu từ việc không trao cho người khác chiếc “chìa khóa số” mở vào tài sản của chính mình.
Nếu lỡ mắc bẫy: Hành động ngay để giảm thiệt hại
Đáng tiếc, nhiều người chỉ nhận ra mình bị lừa khi tiền trong tài khoản “bốc hơi”. Tuy vậy, nếu phát hiện sớm đã lỡ bấm vào link nghi ngờ hoặc cài ứng dụng có dấu hiệu mã độc, vẫn còn cơ hội giảm thiệt hại. Khuyến cáo từ công an địa phương rất rõ: lập tức ngắt kết nối internet trên điện thoại, dùng thiết bị khác liên hệ ngân hàng để yêu cầu tạm khóa tài khoản, dịch vụ ngân hàng trực tuyến trong tình huống khẩn cấp. Song song đó, cần đến ngay trụ sở công an xã Thuận Hạnh, Mỹ Sơn hoặc công an gần nhất để trình báo, hỗ trợ xác minh, điều tra và xử lý theo quy định. Việc báo sớm không chỉ giúp bảo vệ bản thân mà còn cung cấp manh mối để lực lượng chức năng bóc gỡ đường dây, ngăn thêm người khác bị hại. Kết luận thẳng thắn: trong cuộc chiến với lừa đảo bảo hiểm y tế giả mạo cơ quan chính phủ, thái độ chủ động dừng liên lạc, báo công an và giám sát chặt tài khoản ngân hàng là ba bước sinh tử mà mỗi người dùng di động phải ghi nhớ.
