Theo thông tin đăng tải trên Cổng thông tin điện tử Chính phủ, các cơ quan chức năng đang cảnh báo nhiều thủ đoạn lừa đảo mới liên quan đến bảo hiểm xã hội (BHXH), bảo hiểm y tế (BHYT). Các đối tượng thường giả danh cán bộ BHXH, công an hoặc chính quyền địa phương để tiếp cận người dân, dụ cài đặt ứng dụng giả mạo nhằm đánh cắp thông tin và chiếm đoạt tài sản.

BHXH Việt Nam cho biết, các đối tượng lừa đảo trên không gian mạng ngày càng sử dụng nhiều thủ đoạn tinh vi, lợi dụng nhu cầu tra cứu thông tin, thực hiện thủ tục và giải quyết quyền lợi BHXH, BHYT để lấy cắp dữ liệu cá nhân, chiếm đoạt tiền của người dân.

Công an TP Cần Thơ cảnh báo, một trong những thủ đoạn phổ biến là gọi điện trực tiếp, tự xưng là cán bộ BHXH khu vực hoặc công an phụ trách địa bàn, thông báo người dân thuộc diện được cấp thẻ BHYT theo diện An toàn khu hoặc được hoàn trả tiền đóng BHYT năm 2026.

Sau đó, các đối tượng viện dẫn những lý do như hồ sơ định danh điện tử bị lỗi, chưa kích hoạt mã đối tượng An toàn khu trên hệ thống VssID hoặc thông tin tài khoản nhận tiền hoàn trả chưa khớp. Chúng liên tục thúc ép người dân hoàn tất thủ tục ngay trong ngày với lý do tránh bị mất quyền lợi.

Để tạo lòng tin, các đối tượng còn đề nghị kết bạn qua Zalo, hướng dẫn thực hiện thủ tục trực tuyến nhằm giúp người dân không phải đi lại. Khi nạn nhân đồng ý, chúng gửi đường link dẫn đến website giả mạo cổng dịch vụ công hoặc tệp cài đặt có đuôi .apk, yêu cầu tải xuống và cấp quyền trợ năng trên điện thoại, đặc biệt là các thiết bị sử dụng hệ điều hành Android.

Nếu người dùng cài đặt ứng dụng chứa mã độc và cấp những quyền truy cập nhạy cảm, kẻ gian có thể chiếm quyền điều khiển thiết bị, theo dõi hoạt động trên màn hình, đánh cắp thông tin đăng nhập ngân hàng và mã OTP. Từ đó, chúng thực hiện các giao dịch trái phép để chiếm đoạt tiền trong tài khoản.

Tại Hưng Yên, cơ quan công an cũng cảnh báo thủ đoạn giả danh cán bộ BHXH, công an hoặc chính quyền cấp xã, phường để lừa người tham gia BHXH, BHYT.

Các đối tượng chủ động gọi điện, kết bạn qua Zalo hoặc nhắn tin, thông báo việc khám, chữa bệnh và giải quyết chế độ BHXH, BHYT sẽ được liên kết, tích hợp trực tuyến trên ứng dụng VssID, không cần sử dụng thẻ BHYT và sổ BHXH giấy như trước.

Sau đó, chúng yêu cầu người dân cập nhật, đồng bộ dữ liệu hoặc xác thực tài khoản ngay trên điện thoại, đồng thời cảnh báo quyền lợi có thể bị gián đoạn nếu không thực hiện. Để hướng dẫn thao tác, các đối tượng gửi đường link hoặc mã QR dẫn đến tệp có tên “vssid.apk”.

Đây là ứng dụng giả mạo VssID, được thiết kế với giao diện, biểu tượng và tên gọi tương tự ứng dụng chính thức của BHXH Việt Nam. Khi cài đặt, ứng dụng có thể yêu cầu quyền đọc tin nhắn, truy cập danh bạ hoặc điều khiển màn hình từ xa. Nếu người dùng chấp thuận, kẻ gian có thể chiếm quyền kiểm soát điện thoại, lấy cắp thông tin ngân hàng và mã OTP để chiếm đoạt tài sản.

Trước tình trạng trên, BHXH Việt Nam khuyến cáo người dân nâng cao cảnh giác khi nhận được các cuộc gọi, tin nhắn liên quan đến việc cập nhật dữ liệu, giải quyết chế độ hoặc hoàn trả tiền BHYT.

Khi có người tự xưng là cán bộ cơ quan chức năng liên hệ hướng dẫn thủ tục, người dân cần chủ động kiểm tra thông tin bằng cách liên hệ trực tiếp cơ quan BHXH hoặc chính quyền địa phương. Không nên làm theo yêu cầu chỉ vì bị thúc ép hoặc đe dọa mất quyền lợi.

Người dân chỉ nên tải ứng dụng VssID - Bảo hiểm xã hội số từ Google Play hoặc App Store. Tuyệt đối không truy cập đường link, quét mã QR không rõ nguồn gốc hoặc cài đặt tệp .apk do người lạ gửi qua Zalo, Facebook và các kênh liên lạc khác. Đồng thời, không cấp quyền điều khiển điện thoại cho những ứng dụng hoặc cá nhân chưa được xác minh.

Bên cạnh đó, người dân không cung cấp hình ảnh căn cước công dân, mật khẩu ngân hàng, mã OTP hoặc chuyển tiền theo yêu cầu của người tự xưng là cán bộ BHXH để xác thực tài khoản, đồng bộ dữ liệu hay nhận tiền hoàn trả.

Khi phát hiện dấu hiệu lừa đảo, người dân cần nhanh chóng trình báo cơ quan công an gần nhất và thông báo cho cơ quan BHXH địa phương để được hỗ trợ. Trường hợp nghi ngờ tài khoản ngân hàng bị xâm nhập hoặc phát sinh giao dịch bất thường, cần liên hệ ngay với ngân hàng để kịp thời áp dụng biện pháp bảo vệ tài khoản.