Các kịch bản lừa đảo bảo hiểm xã hội cần người dân nâng cao cảnh giác

Đỗ Tho

13:48 - 25/05/2026

Thời gian gần đây, cơ quan Bảo hiểm xã hội Việt Nam liên tục phát đi những thông báo quan trọng về việc xuất hiện các ứng dụng và kịch bản giả mạo cán bộ Bảo hiểm xã hội nhằm lừa đảo, chiếm đoạt tài sản của người dân.

Thời gian gần đây, cơ quan Bảo hiểm xã hội Việt Nam đã phát đi cảnh báo khẩn cấp về sự xuất hiện của các ứng dụng giả mạo như "VssID.apk" hay "thẻ Bảo hiểm xã hội điện tử" nhằm chiếm đoạt tài sản của người dân.

Với những kịch bản tinh vi như giả danh cán bộ yêu cầu cập nhật thông tin thẻ bảo hiểm y tế cho trẻ em hoặc hỗ trợ cài đặt ứng dụng từ xa, các đối tượng lừa đảo đã khiến nhiều người dân mất sạch tiền trong tài khoản ngân hàng.

Thậm chí, có những nạn nhân vì quá lo lắng đã mắc bẫy liên tiếp hai lần, gây thiệt hại lớn về tài chính. Bài viết sau đây sẽ vạch trần các chiêu thức lừa đảo này và cung cấp những kỹ năng cần thiết để người dân tự bảo vệ mình trước tội phạm công nghệ cao.

Các kịch bản giả danh cán bộ bảo hiểm xã hội phổ biến, người dân đặc biệt cảnh giác

Các đối tượng lừa đảo thường sử dụng hình thức giả danh cán bộ Bảo hiểm xã hội thông qua điện thoại, tin nhắn Zalo, Facebook hoặc SMS để tiếp cận người dân. Một số kịch bản phổ biến bao gồm:

Yêu cầu cập nhật thông tin: Viện dẫn lý do cần cập nhật thẻ Bảo hiểm y tế, thẻ Bảo hiểm xã hội điện tử hoặc điều chỉnh thông tin liên quan đến quyền lợi của người tham gia. Điển hình là trường hợp gọi điện yêu cầu người dân đến UBND phường cập nhật thẻ Bảo hiểm y tế cho trẻ em dưới 6 tuổi, sau đó chuyển hướng sang hỗ trợ qua mạng xã hội.

Hỗ trợ cài đặt từ xa: Khi người dân phản hồi không thể đến làm việc trực tiếp, kẻ gian sẽ hướng dẫn "hỗ trợ từ xa" qua Zalo và yêu cầu cài đặt các ứng dụng có tên gọi gây nhầm lẫn như "thẻ Bảo hiểm xã hội điện tử" hoặc gửi trực tiếp tệp "VSSID.apk" qua tin nhắn.

Kịch bản "hoàn tiền" sau khi lừa đảo: Sau khi đã lừa rút tiền thành công và bị nạn nhân phản ánh, đối tượng tiếp tục dựng lên kịch bản "xử lý lỗi" hoặc "hoàn tiền". Chúng yêu cầu nạn nhân sử dụng một tài khoản ngân hàng khác để tiếp tục thao tác, từ đó chiếm đoạt thêm tài sản lần thứ hai.

Mã độc trong file APK giả mạo nguy hiểm như thế nào?

Ứng dụng giả mạo "VSSID.apk" chứa mã độc cực kỳ nguy hiểm với các khả năng sau:

- Chiếm quyền điều khiển thiết bị: Mã độc có khả năng thiết lập kết nối tới máy chủ ở nước ngoài, cho phép kẻ gian điều khiển điện thoại từ xa.

- Đánh cắp dữ liệu nhạy cảm: Ứng dụng yêu cầu quyền truy cập vào hình ảnh, danh bạ, tin nhắn của người dùng.

- Theo dõi và đánh cắp OTP: Mã độc có thể theo dõi mọi thao tác trên màn hình và đánh cắp mã OTP được gửi về điện thoại.

- Rút sạch tiền trong tài khoản: Thông qua việc kiểm soát thiết bị và thông tin ngân hàng, các đối tượng thực hiện lệnh chuyển tiền bất hợp pháp để chiếm đoạt toàn bộ số tiền trong tài khoản của nạn nhân.

Người dân nên làm gì nếu lỡ cài đặt file VSSID.apk lạ?

Trong trường hợp đã lỡ cài đặt tệp tin lạ, người dân cần thực hiện ngay các biện pháp sau để giảm thiểu thiệt hại:

Dừng ngay mọi thao tác: Tuyệt đối không cung cấp thêm bất kỳ thông tin cá nhân, mã OTP, mật khẩu ngân hàng hay dữ liệu sinh trắc học (vân tay, khuôn mặt) nào khác.

Cảnh giác với lời hứa "hoàn tiền": Không chuyển thêm tiền theo yêu cầu với lý do "xử lý lỗi" hay "hoàn tiền" vì đây là kịch bản lừa đảo bồi thêm.

Trình báo cơ quan chức năng: Kịp thời báo sự việc với cơ quan Công an gần nhất và thông báo cho cơ quan Bảo hiểm xã hội địa phương để được hỗ trợ.

Liên hệ hỗ trợ: Gọi điện đến Tổng đài Bảo hiểm xã hội Việt Nam qua số 1900 9068 để xác minh thông tin và nhận hướng dẫn xử lý.

Làm sao để nhận biết ứng dụng VssID chính thống?

Người dân cần lưu ý các dấu hiệu nhận biết ứng dụng chính thức của cơ quan Bảo hiểm xã hội để phòng tránh lừa đảo:

- Chỉ tải ứng dụng VssID - Bảo hiểm xã hội số từ các kho ứng dụng chính thức là CH Play (Android) hoặc App Store (iOS).

- Không qua tệp tin đính kèm: Bảo hiểm xã hội Việt Nam khẳng định không gửi file cài đặt (.apk), không gửi đường link yêu cầu cài ứng dụng qua tin nhắn hay mạng xã hội.

- Các thông tin về chính sách Bảo hiểm xã hội, Bảo hiểm y tế chỉ được cung cấp qua các kênh truyền thông chính thống của ngành.

Nguyên tắc làm việc của cán bộ: Cơ quan Bảo hiểm xã hội không bao giờ gọi điện yêu cầu người dân cung cấp thông tin bảo mật như mật khẩu ngân hàng hay mã xác thực để cập nhật dữ liệu qua điện thoại.

Trước những thủ đoạn lừa đảo ngày càng tinh vi và đánh trúng tâm lý lo sợ mất quyền lợi của người dân, sự cảnh giác chủ động chính là lá chắn vững chắc nhất.

Người dân cần kiên quyết thực hiện nguyên tắc: không bấm vào đường link lạ, không tải các tệp tin cài đặt không rõ nguồn gốc và tuyệt đối không cung cấp mã OTP hay thông tin ngân hàng cho bất kỳ ai qua điện thoại. Hãy nhớ rằng mọi ứng dụng và thông tin chính thống từ cơ quan Bảo hiểm xã hội đều được cung cấp qua các kênh truyền thông chính thức và các kho ứng dụng tin cậy như App Store hay Google Play.

Khi phát hiện dấu hiệu nghi ngờ, hãy ngay lập tức trình báo cơ quan Công an hoặc liên hệ Tổng đài Bảo hiểm xã hội Việt Nam 1900 9068 để được tư vấn và phối hợp xử lý kịp thời.