Ngày 12/10/2026, Bảo hiểm xã hội (BHXH) Việt Nam cảnh báo thủ đoạn giả danh cán bộ, thông báo cấp thẻ bảo hiểm y tế (BHYT) hoặc hoàn trả tiền BHYT để dụ người dân cài ứng dụng chứa mã độc. Theo VnExpress và báo Sài Gòn Giải Phóng, mục tiêu của kẻ gian là đánh cắp thông tin, chiếm quyền điều khiển điện thoại và chuyển tiền trái phép từ tài khoản ngân hàng.
Từ lời hứa hoàn tiền đến yêu cầu cài ứng dụng
Kịch bản thường bắt đầu bằng cuộc gọi tự xưng nhân viên BHXH, báo người nghe thuộc diện được cấp thẻ BHYT an toàn khu hoặc nhận tiền hoàn trả BHYT năm 2026. Tiếp đó, đối tượng viện lý do hồ sơ định danh điện tử bị lỗi, chưa kích hoạt mã đối tượng hoặc thông tin tài khoản nhận tiền chưa khớp, thúc ép xử lý trong ngày để tránh mất quyền lợi.
Sau khi tạo sức ép, kẻ giả danh đề nghị kết bạn qua mạng xã hội để hướng dẫn làm thủ tục từ xa. Theo VnExpress, đường dẫn được gửi có thể đưa người dùng đến trang sao chép giao diện Cổng Dịch vụ công hoặc tệp cài đặt đuôi .apk. Người dân tiếp tục bị hối thúc tải ứng dụng và bật quyền trợ năng trên điện thoại.
Nguy cơ nằm ở các quyền mà phần mềm được cấp. Công an tỉnh Khánh Hòa cảnh báo ứng dụng giả mạo có thể điều khiển điện thoại từ xa, đọc trộm tin nhắn, danh bạ, hình ảnh và đánh cắp mật khẩu, mã OTP. VOH cũng dẫn cảnh báo rằng khi được cấp quyền trợ năng, mã độc có thể theo dõi thao tác và hỗ trợ chuyển tiền trái phép.
VssID giả đã được cảnh báo từ tháng 5
Trước cảnh báo tháng 10, ngày 13/5/2026, Cổng thông tin điện tử BHXH Việt Nam đã thông báo phát hiện ứng dụng giả mạo mang tên VSSID.apk chứa mã độc có khả năng chiếm quyền điều khiển điện thoại. Báo Thanh Niên ngày 14/5 cũng phản ánh cảnh báo này, cho thấy việc lợi dụng tên VssID để phát tán phần mềm độc hại đã được cơ quan BHXH công bố trước đó.
Theo Thanh Niên, BHXH Việt Nam khẳng định không gửi tệp cài đặt, đường dẫn hay yêu cầu cài VssID qua mạng xã hội hoặc tin nhắn. Cơ quan này khuyến cáo chỉ tải ứng dụng từ CH Play hoặc App Store; Công an tỉnh Khánh Hòa cũng đưa ra hướng dẫn tương tự. Đây là điểm người dùng cần đối chiếu khi nhận yêu cầu tải ứng dụng từ người tự xưng là cán bộ.
Xác minh độc lập, bảo vệ tài khoản khi có bất thường
Khi nhận cuộc gọi yêu cầu cập nhật dữ liệu hoặc hoàn tiền BHYT, người dân nên liên hệ trực tiếp cơ quan BHXH để kiểm tra. Tổng đài 19009068 là một kênh xác minh được Thanh Niên và Công an tỉnh Khánh Hòa nêu trong hướng dẫn. Không cung cấp mật khẩu, mã OTP hay thông tin cá nhân qua điện thoại, tin nhắn, mạng xã hội.
Nếu xuất hiện dấu hiệu lừa đảo, BHXH Việt Nam khuyến nghị trình báo công an gần nhất và thông báo cho cơ quan BHXH địa phương. Theo VnExpress và Sài Gòn Giải Phóng, khi nghi ngờ tài khoản ngân hàng bị xâm nhập hoặc có giao dịch bất thường, người dân cần liên hệ ngay ngân hàng để bảo vệ, khóa tài khoản.