Cảnh báo VssID giả mạo chứa mã độc: Người dùng ứng dụng BHXH cần nâng cao cảnh giác

Các hình thức lừa đảo trực tuyến liên tục biến tướng, khiến người dùng khó nhận biết nếu không cập nhật thông tin kịp thời. Gần đây, thủ đoạn phát tán VssID giả mạo để cài mã độc lên điện thoại đang được nhiều đối tượng lợi dụng nhằm chiếm quyền điều khiển thiết bị và đánh cắp tài sản. Vì vậy, người dùng cần chủ động nhận diện các dấu hiệu bất thường để bảo vệ thông tin cá nhân.

VssID là gì?

VssID là ứng dụng Bảo hiểm xã hội số do Bảo hiểm Xã hội Việt Nam phát triển. Đây là nền tảng giúp người dân tra cứu thông tin bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp cũng như thực hiện nhiều thủ tục trực tuyến một cách thuận tiện.

Thông qua ứng dụng, người dùng có thể theo dõi quá trình tham gia bảo hiểm, xem lịch sử khám chữa bệnh bằng bảo hiểm y tế, nhận các thông báo liên quan và thực hiện nhiều giao dịch mà không cần đến trực tiếp cơ quan Bảo hiểm Xã hội. Vì chứa nhiều dữ liệu quan trọng nên VssID cũng trở thành mục tiêu của các đối tượng lừa đảo.

Cảnh giác với ứng dụng VssID giả mạo chứa mã độc

Bảo hiểm Xã hội Việt Nam vừa phát hiện một ứng dụng giả mạo mang tên "VssID.apk" được phát tán nhằm vào người dùng ứng dụng VssID. Đây không phải phiên bản chính thức mà là một file cài đặt chứa mã độc có khả năng chiếm quyền điều khiển điện thoại và đánh cắp thông tin cá nhân.

Theo cảnh báo từ cơ quan Bảo hiểm Xã hội, các đối tượng lừa đảo thường giả danh cán bộ của đơn vị, gọi điện hoặc nhắn tin thông báo người dân cần cập nhật thông tin cá nhân hoặc cài phiên bản VssID mới để tiếp tục hưởng quyền lợi về bảo hiểm xã hội.

Sau khi tạo được lòng tin, chúng sẽ gửi một đường link hoặc file có đuôi APK để người dùng tải trực tiếp về điện thoại. Đây chính là bước quan trọng trong kịch bản lừa đảo, bởi file APK này không được phát hành từ các kho ứng dụng chính thống.

Ứng dụng VssID giả mạo nguy hiểm như thế nào?

Khi cài đặt ứng dụng giả mạo, thiết bị sẽ liên tục yêu cầu cấp nhiều quyền truy cập như tin nhắn, danh bạ, hình ảnh và các dữ liệu lưu trên điện thoại. Nếu người dùng đồng ý, mã độc có thể thu thập thông tin cá nhân và theo dõi các hoạt động trên thiết bị.

Đặc biệt, mã độc còn có khả năng đọc tin nhắn chứa mã OTP, theo dõi thao tác đăng nhập tài khoản ngân hàng, từ đó tạo điều kiện để kẻ gian chiếm đoạt tiền trong tài khoản. Trong nhiều trường hợp, điện thoại còn có nguy cơ bị điều khiển từ xa mà người dùng không hề hay biết.

Đây là lý do Bảo hiểm Xã hội Việt Nam đánh giá hình thức lừa đảo này rất nguy hiểm và khuyến cáo người dân cần nâng cao cảnh giác trước mọi yêu cầu cài đặt ứng dụng từ nguồn không xác định.

Cách nhận biết chiêu trò lừa đảo VssID giả mạo

Để tránh trở thành nạn nhân, người dùng nên lưu ý một số dấu hiệu thường gặp của hình thức lừa đảo này.

• Thứ nhất, đối tượng thường chủ động gọi điện hoặc nhắn tin tự xưng là cán bộ Bảo hiểm Xã hội và yêu cầu cập nhật thông tin hoặc cài phiên bản mới của ứng dụng.
• Thứ hai, chúng gửi đường link lạ hoặc file cài đặt có đuôi APK thay vì hướng dẫn tải ứng dụng từ Google Play hoặc App Store.
• Thứ ba, sau khi cài đặt, ứng dụng yêu cầu cấp nhiều quyền truy cập không cần thiết như đọc tin nhắn, truy cập danh bạ, hình ảnh hoặc quyền điều khiển thiết bị. Đây đều là những dấu hiệu đáng nghi mà người dùng cần từ chối ngay lập tức.

Bảo hiểm Xã hội Việt Nam khuyến cáo người dân làm gì?

Theo Bảo hiểm Xã hội Việt Nam, cơ quan không gửi file cài đặt, đường link tải ứng dụng hoặc yêu cầu người dân cài VssID thông qua mạng xã hội, tin nhắn hay các ứng dụng trò chuyện.

Nếu nhận được cuộc gọi hoặc tin nhắn yêu cầu cài đặt ứng dụng mới, người dân nên chủ động liên hệ cơ quan Bảo hiểm Xã hội địa phương hoặc tổng đài chính thức của Bảo hiểm Xã hội Việt Nam để xác minh trước khi thực hiện bất kỳ thao tác nào.

Việc xác minh thông tin từ nguồn chính thức là bước quan trọng nhằm hạn chế nguy cơ bị lừa đảo và tránh những thiệt hại không đáng có.

Cách bảo vệ điện thoại trước ứng dụng giả mạo chứa mã độc

Để giảm nguy cơ bị đánh cắp thông tin, người dùng nên tuân thủ một số nguyên tắc cơ bản.

• Chỉ tải ứng dụng từ các kho ứng dụng chính thức như Google Play hoặc App Store và luôn kiểm tra kỹ đơn vị phát hành trước khi cài đặt.
• Không bấm vào các đường link được gửi qua tin nhắn, email hoặc mạng xã hội khi chưa xác minh nguồn gửi. Đặc biệt, không cài đặt các file APK không rõ nguồn gốc dù được giới thiệu là bản cập nhật mới.
• Ngoài ra, người dùng cũng nên thường xuyên cập nhật hệ điều hành và các bản vá bảo mật trên điện thoại để tăng khả năng bảo vệ trước các hình thức tấn công mới.

Cần làm gì nếu đã cài đặt VssID giả mạo?

Nếu đã vô tình cài đặt file VssID giả mạo, người dùng cần nhanh chóng ngắt kết nối Internet trên thiết bị và gỡ bỏ ứng dụng ngay lập tức. Đồng thời, nên thay đổi mật khẩu các tài khoản quan trọng như ngân hàng, email và tài khoản mạng xã hội để hạn chế nguy cơ bị truy cập trái phép.

Trong trường hợp đã đăng nhập ứng dụng ngân hàng sau khi cài file giả mạo, người dùng nên liên hệ ngay với ngân hàng để khóa tài khoản hoặc tạm ngừng các giao dịch trực tuyến nếu phát hiện dấu hiệu bất thường.

Kết luận

Việc nhận diện VssID giả mạo và tuân thủ các khuyến cáo từ Bảo hiểm Xã hội Việt Nam là cách hiệu quả để giảm thiểu rủi ro trước các chiêu trò phát tán mã độc. Chỉ cài đặt ứng dụng từ nguồn tin cậy, không mở liên kết lạ và chủ động xác minh khi có yêu cầu bất thường sẽ giúp bảo vệ thông tin cá nhân tốt hơn.

Nếu đang tìm mua điện thoại Samsung chính hãng để trải nghiệm hệ điều hành được cập nhật bảo mật thường xuyên và nhiều tính năng an toàn, hãy tham khảo các sản phẩm tại FPT Shop với nhiều ưu đãi hấp dẫn, chính sách bảo hành chính hãng và lựa chọn trả góp linh hoạt.

Xem thêm:

• Cuộc gọi lừa đảo thường có dấu hiệu gì? Cách nhận biết và phòng tránh hiệu quả
• Hướng dẫn cách phản ánh lừa đảo qua VneID và một số lưu ý quan trọng khi phản ánh