Cảnh giác chiêu lừa cài “VSSID.apk"
Bảo hiểm xã hội Việt Nam cảnh báo người dân không cài đặt các tệp ứng dụng không rõ nguồn gốc, đặc biệt là tệp “VSSID.apk” giả mạo, có nguy cơ chiếm quyền điều khiển điện thoại, đánh cắp thông tin cá nhân và tài sản.
Trước tình trạng các thủ đoạn lừa đảo trực tuyến ngày càng tinh vi, Bảo hiểm xã hội (BHXH) Việt Nam phát đi cảnh báo về việc xuất hiện ứng dụng giả mạo VssID - BHXH số. Ứng dụng giả mạo có tên “VSSID.apk” được xác định có chứa mã độc, có khả năng chiếm quyền điều khiển điện thoại của người dùng.
Theo cảnh báo, các đối tượng thường giả danh cán bộ BHXH, chủ động liên hệ với người dân qua điện thoại, tin nhắn SMS hoặc các nền tảng mạng xã hội như Zalo, Facebook. Chúng đưa ra các lý do như cần cập nhật dữ liệu cá nhân, đồng bộ thông tin, nâng cấp ứng dụng VssID hoặc cài đặt “thẻ BHXH điện tử” để tránh gián đoạn quyền lợi bảo hiểm.
Sau khi tạo tâm lý tin tưởng hoặc lo lắng cho người dân, các đối tượng gửi đường link lạ, hướng dẫn tải tệp cài đặt mang tên “VSSID.apk”. Khác với ứng dụng VssID chính thức được phát hành trên các kho ứng dụng uy tín, tệp này được phát tán từ nguồn không xác định và tiềm ẩn nguy cơ mất an toàn thông tin.
Khi người dùng cài đặt tệp giả mạo trên điện thoại Android, ứng dụng có thể yêu cầu cấp nhiều quyền truy cập quan trọng như đọc tin nhắn, danh bạ, hình ảnh và dữ liệu cá nhân. Đây là dấu hiệu nguy hiểm, bởi mã độc có thể thu thập thông tin, đọc mã OTP gửi qua tin nhắn, từ đó hỗ trợ các đối tượng truy cập trái phép vào tài khoản ngân hàng, ví điện tử hoặc các ứng dụng quan trọng khác.
BHXH Việt Nam khẳng định không có chủ trương gọi điện, nhắn tin hoặc kết bạn qua mạng xã hội để yêu cầu người dân cài đặt ứng dụng mang tên “thẻ BHXH điện tử”. Cơ quan BHXH cũng không yêu cầu người dân cung cấp mã OTP ngân hàng, mật khẩu tài khoản, thông tin tài khoản thanh toán, dữ liệu sinh trắc học hoặc thông tin cá nhân nhạy cảm để cập nhật trên ứng dụng VssID.
Người dân chỉ nên tải, cài đặt và cập nhật ứng dụng VssID - BHXH số từ các kho ứng dụng chính thức như App Store hoặc Google Play. Tuyệt đối không truy cập đường link lạ, không tải tệp cài đặt được gửi qua tin nhắn, mạng xã hội hoặc theo hướng dẫn của người tự xưng là cán bộ BHXH.
Trong trường hợp nghi ngờ đã cài đặt ứng dụng giả mạo hoặc phát hiện dấu hiệu bất thường trên thiết bị, người dân cần nhanh chóng ngắt kết nối mạng, không tiếp tục đăng nhập các ứng dụng ngân hàng, thay đổi mật khẩu tài khoản quan trọng trên thiết bị an toàn khác, đồng thời liên hệ cơ quan công an hoặc cơ quan BHXH gần nhất để được hỗ trợ.
BHXH Việt Nam khuyến cáo người dân nâng cao cảnh giác trước các cuộc gọi, tin nhắn yêu cầu cập nhật thông tin, đồng bộ dữ liệu hoặc cài đặt ứng dụng ngoài luồng. Mọi thông tin chính thức về chính sách, thủ tục hành chính và hướng dẫn sử dụng nền tảng số của ngành BHXH được công bố qua các kênh chính thống của cơ quan BHXH.