Ứng dụng giả mạo BHXH và công an: Mối đe dọa trực tiếp với ví tiền của bạn
Ứng dụng giả mạo BHXH là các phần mềm di động được tội phạm thiết kế để giả danh cơ quan bảo hiểm xã hội hoặc cơ quan nhà nước, dụ người dân cài đặt vào điện thoại thông qua đường link lạ, sau đó bí mật cài mã độc trên điện thoại để chiếm quyền điều khiển thiết bị, đánh cắp dữ liệu cá nhân và tiền trong tài khoản ngân hàng. Các đối tượng không còn tấn công chung chung, mà nhắm thẳng vào tâm lý lo lắng của người dân về bảo hiểm, dữ liệu dân cư, y tế, giáo dục để “mặc áo” cơ quan công quyền cho chiêu trò lừa đảo của mình. Khi bạn tin rằng mình đang làm việc với cán bộ BHXH hoặc công an, khả năng bạn tự mở cửa thiết bị cho chúng gần như là 100%.
Thông tin từ lực lượng công an cho thấy thủ đoạn lừa đảo trên không gian mạng đang ngày càng tinh vi và đã được sử dụng thực tế để chiếm đoạt tài sản. Điều đó có nghĩa: đây không phải nguy cơ lý thuyết mà là mối đe dọa đang hoạt động, nhắm đến bất cứ ai đang dùng smartphone và có tài khoản ngân hàng, bảo hiểm, ví điện tử. Nếu bạn vẫn nghĩ mình “không có gì để mất” thì bạn đang tạo cơ hội vàng cho bọn tội phạm công nghệ cao.
Chiêu trò giả danh cán bộ BHXH, công an: Từ một cuộc gọi đến mất sạch tiền
Điểm nguy hiểm của các vụ lừa đảo ứng dụng giả mạo BHXH là chúng bắt đầu rất đời thường: một cuộc gọi, một tin nhắn thông báo “hồ sơ BHXH, BHYT bị sai sót”, “ứng dụng VssID cần cập nhật để tiếp tục nhận trợ cấp”. Nghe có vẻ hợp lý, nhất là với người đang phụ thuộc vào trợ cấp, nên nhiều người lập tức muốn “giải quyết cho xong”. Tội phạm khéo dùng chính nỗi sợ bị mất quyền lợi để dẫn nạn nhân đến bước tiếp theo: “xử lý từ xa”, không cần đến cơ quan nhà nước. Ở thời đại ai cũng bận rộn, đề nghị này nghe quá tiện lợi – và đó là lúc bạn bắt đầu mất kiểm soát.
Sau khi tạo được niềm tin, chúng hướng dẫn kết bạn Zalo, Facebook rồi gửi đường link lạ có đuôi “.apk”, “.govvvn.com” để tải “thẻ bảo hiểm xã hội điện tử” hoặc “phiên bản mới VssID”. Thực chất, đây là tệp chứa mã độc trên điện thoại. Ứng dụng giả mạo sẽ yêu cầu quyền truy cập tin nhắn, danh bạ, hình ảnh, thậm chí quyền Trợ năng và quản lý thiết bị. Khi bạn bấm “Cho phép”, bạn đã trao cho chúng chiếc chìa khóa toàn bộ đời sống số của mình – từ mã OTP đến tài khoản ngân hàng.
Mã độc trên điện thoại làm gì với dữ liệu và tài khoản ngân hàng của bạn?
Không ít người xem nhẹ cảnh báo lừa đảo ứng dụng vì nghĩ “cùng lắm mất cái điện thoại”. Thực tế, mã độc trên điện thoại hiện nay được thiết kế để chiếm quyền điều khiển thiết bị từ xa, theo dõi từng thao tác trên màn hình, đọc mã OTP, đánh cắp thông tin đăng nhập ngân hàng điện tử rồi thực hiện giao dịch chuyển tiền trái phép. Nói cách khác, nếu ứng dụng giả mạo đã vào máy và được cấp đủ quyền, chúng không chỉ xem mà còn hành động thay bạn trên tất cả ứng dụng tài chính – từ ngân hàng, ví điện tử đến các app cho vay.
Đáng lo hơn, một số đối tượng còn tấn công trực tiếp bằng lời nói: yêu cầu nạn nhân cung cấp mã OTP, mật khẩu ngân hàng, dữ liệu sinh trắc học hoặc chuyển tiền với lý do “xác minh hồ sơ”, “cập nhật dữ liệu”, “hoàn tất thủ tục”. Khi người dân vì tin tưởng “cán bộ nhà nước” mà làm theo, tiền trong tài khoản sẽ bị rút sạch chỉ trong vài phút, kèm theo việc xóa dấu vết trên thiết bị. Đây là kiểu tội phạm pha trộn giữa lừa đảo tâm lý và tấn công công nghệ cao – và chỉ một sai lầm nhỏ như cài nhầm ứng dụng giả mạo cũng đủ để bạn trả giá bằng toàn bộ số dư ngân hàng.
Nguyên tắc vàng: Chỉ cài ứng dụng từ kho chính thức, nói không với link lạ
Nếu phải rút gọn thành một nguyên tắc sống còn để bảo vệ tài khoản ngân hàng, thì đó là: không cài bất cứ ứng dụng nào từ đường link lạ, kể cả khi người gửi tự xưng là cán bộ BHXH, công an hay bất kỳ cơ quan nhà nước nào. Đây không phải khuyến nghị mang tính hình thức, mà là ranh giới rõ ràng giữa an toàn và rủi ro. Ứng dụng VssID và các app chính thống của cơ quan BHXH chỉ xuất hiện trên Google Play (Android) và App Store (iPhone); cơ quan BHXH không yêu cầu cài đặt ứng dụng qua link gửi riêng trên mạng xã hội.
- Chỉ tìm và cài ứng dụng BHXH, VssID trực tiếp trên App Store hoặc Google Play; kiểm tra kỹ tên nhà phát triển.
- Tuyệt đối không tải và cài tệp “.apk” từ SMS, Zalo, Facebook dù người gửi xưng là cán bộ cơ quan nhà nước.
- Không kết bạn, không làm theo hướng dẫn của người lạ tự nhận là cán bộ cơ quan nhà nước trên mạng xã hội.
- Không cung cấp mã OTP, mật khẩu ngân hàng, thông tin thẻ, dữ liệu sinh trắc học qua điện thoại hay mạng xã hội trong mọi trường hợp.
Lỡ cài ứng dụng giả mạo BHXH: Cách xử lý khẩn để hạn chế thiệt hại
Nếu bạn nhận ra mình đã cài nhầm một ứng dụng nghi vấn, điều tệ nhất là im lặng và tiếp tục dùng điện thoại như không có gì xảy ra. Việc đầu tiên cần làm là gỡ bỏ ngay ứng dụng đó và lập tức ngắt kết nối Internet trên điện thoại. Sau đó, không dùng chiếc máy đã nhiễm mã độc để đăng nhập ngân hàng hay bất cứ ứng dụng tài chính nào. Hãy sử dụng một thiết bị khác, liên hệ với ngân hàng để khóa khẩn cấp tài khoản và dịch vụ ngân hàng điện tử nhằm hạn chế thiệt hại.
- Gỡ ngay ứng dụng nghi vấn, tắt Wi-Fi/4G để chặn mã độc tiếp tục hoạt động.
- Khôi phục cài đặt gốc thiết bị nếu có thể, để loại bỏ khả năng mã độc còn ẩn trong máy.
- Dùng thiết bị khác gọi ngân hàng, yêu cầu khóa tài khoản và thay đổi toàn bộ mật khẩu, mã PIN liên quan.
- Thay đổi mật khẩu các tài khoản BHXH, email, mạng xã hội có liên kết với thông tin tài chính.
- Trình báo ngay cho cơ quan công an gần nhất để được hỗ trợ điều tra, đồng thời cảnh báo người thân không lặp lại sai lầm này.
Cảnh báo lừa đảo ứng dụng không phải để bạn hoảng sợ, mà để bạn hiểu rằng bảo vệ tài khoản ngân hàng và dữ liệu cá nhân là trách nhiệm hàng ngày. Đừng đợi đến khi tiền trong tài khoản bị rút sạch mới tin rằng một cú chạm “Cài đặt” từ link lạ có thể phá hủy toàn bộ sự an toàn của bạn.
