Cảnh báo thủ đoạn giả danh cán bộ BHXH/Công an để chiếm đoạt tài khoản ngân hàng tháng 10/2026
Các cơ quan chức năng đang cảnh báo về thủ đoạn lừa đảo tinh vi, trong đó kẻ gian giả danh cán bộ BHXH/Công an để lừa người dân cài đặt ứng dụng giả mạo, từ đó chiếm quyền điều khiển điện thoại và đánh cắp tài khoản ngân hàng.
Trong những tuần gần đây, các cơ quan chức năng, đặc biệt là Công an và Bảo hiểm xã hội Việt Nam, liên tục phát đi cảnh báo về một thủ đoạn lừa đảo trực tuyến mới và cực kỳ tinh vi. Kẻ gian giả danh cán bộ để lừa người dân cài đặt các ứng dụng giả mạo, chiếm quyền điều khiển điện thoại và sau đó đánh cắp toàn bộ số tiền trong tài khoản ngân hàng. Người dùng điện thoại Android cần đặc biệt cảnh giác với hình thức lừa đảo này.
Các Điểm Cần Lưu Ý Ngay Lập Tức
- Cảnh giác với cuộc gọi/tin nhắn lạ: Không tin vào các thông báo yêu cầu cập nhật BHXH, BHYT hoặc nhận tiền qua điện thoại từ người lạ.
- Không cài đặt ứng dụng từ link lạ: Tuyệt đối không tải ứng dụng qua đường link, mã QR hoặc file .apk không rõ nguồn gốc. Chỉ tải từ Google Play hoặc App Store.
- Bảo vệ quyền trợ năng: Không cấp quyền trợ năng (Accessibility) cho bất kỳ ứng dụng nào không phải của nhà phát triển uy tín, đặc biệt là khi có yêu cầu từ người lạ.
- Không chia sẻ thông tin cá nhân: Không cung cấp mã OTP, mật khẩu, thông tin tài khoản ngân hàng, CCCD cho bất kỳ ai qua điện thoại hay mạng xã hội.
- Liên hệ cơ quan chính thức: Mọi thủ tục liên quan đến BHXH, BHYT cần đến trực tiếp cơ quan hoặc tra cứu trên cổng thông tin chính thức (baohiemxahoi.gov.vn).
Kịch Bản Lừa Đảo Tinh Vi Giả Danh Cán Bộ
Thủ đoạn lừa đảo này bắt đầu bằng việc kẻ gian giả danh cán bộ Bảo hiểm xã hội, Công an hoặc chính quyền địa phương. Chúng gọi điện hoặc nhắn tin thông báo về việc người dân cần cập nhật, đồng bộ dữ liệu BHXH, BHYT điện tử, hoặc thông báo về việc nhận tiền hoàn trả BHYT, cấp thẻ BHYT diện an toàn khu. Để tạo lòng tin, chúng có thể yêu cầu nạn nhân đến trụ sở UBND xã, phường làm thủ tục, nhưng sau đó sẽ đề nghị hỗ trợ từ xa nếu nạn nhân không có thời gian.
Chiêu Thức Dụ Dỗ Cài Đặt Ứng Dụng Giả Mạo
Sau khi tạo được sự tin tưởng ban đầu, kẻ gian sẽ hướng dẫn nạn nhân kết bạn Zalo với tài khoản giả mạo. Tiếp theo, chúng gửi đường link lạ (thường có đuôi .apk) hoặc mã QR để yêu cầu cài đặt một ứng dụng giả mạo. Các ứng dụng này thường có tên gọi và biểu tượng tương tự các ứng dụng chính thức của BHXH Việt Nam như VssID, khiến người dùng khó phân biệt.
Cơ Chế Chiếm Đoạt Quyền Điều Khiển Điện Thoại
Điểm mấu chốt của thủ đoạn này nằm ở việc chiếm đoạt quyền điều khiển điện thoại. Khi người dân cài đặt ứng dụng giả mạo và cấp các quyền truy cập nguy hiểm, đặc biệt là quyền trợ năng (Accessibility) trên điện thoại Android, mã độc sẽ xâm nhập và chiếm quyền kiểm soát toàn bộ thiết bị. Quyền trợ năng, vốn được thiết kế để hỗ trợ người dùng khuyết tật, lại bị kẻ gian lợi dụng để theo dõi và thao túng thiết bị.
Mã Độc Vượt Qua Lớp Bảo Mật Sinh Trắc Học
Mã độc có khả năng âm thầm theo dõi mọi thao tác trên màn hình điện thoại của nạn nhân. Nó có thể ghi lại mật khẩu đăng nhập các ứng dụng ngân hàng, đọc và thậm chí vô hiệu hóa tin nhắn chứa mã OTP xác thực. Nguy hiểm hơn, kẻ gian có thể thực hiện các lệnh chuyển toàn bộ số dư trong tài khoản ngân hàng của nạn nhân sang các tài khoản ảo mà người dùng không hề hay biết, ngay cả khi điện thoại vẫn đang ở trên tay họ.
Thủ đoạn này tập trung vào việc lợi dụng quyền trợ năng để vượt qua các lớp bảo mật sinh trắc học, thay vì chỉ lừa đảo qua tin nhắn OTP thông thường.
Khuyến Cáo Từ Cơ Quan Chức Năng và Ngân Hàng
Để bảo vệ bản thân khỏi những thủ đoạn lừa đảo tinh vi này, các cơ quan chức năng và ngân hàng đã đưa ra nhiều khuyến cáo quan trọng:
- Không truy cập link lạ: Tuyệt đối không truy cập đường link lạ, quét mã QR không rõ nguồn gốc hoặc cài đặt ứng dụng qua file .apk do người lạ gửi.
- Chỉ tải ứng dụng chính thức: Chỉ cài đặt các ứng dụng chính thức như VssID, VNeID từ kho ứng dụng đáng tin cậy (Google Play cho Android, App Store cho iOS).
- Bảo mật thông tin cá nhân: Không cung cấp mã OTP, mật khẩu, thông tin tài khoản ngân hàng, CCCD hoặc thực hiện xác thực khuôn mặt theo yêu cầu của bất kỳ ai qua điện thoại, tin nhắn hay mạng xã hội.
- Xác minh thông tin: Cơ quan Công an và Bảo hiểm xã hội không làm việc qua điện thoại để yêu cầu tải ứng dụng ngoài hoặc cung cấp thông tin cá nhân. Khi cần giải quyết thủ tục BHXH, BHYT, người dân nên đến trực tiếp cơ quan BHXH hoặc tra cứu trên Cổng thông tin điện tử BHXH Việt Nam (baohiemxahoi.gov.vn) hoặc Tổng đài chăm sóc khách hàng 1900 9068.
- Hành động khẩn cấp khi bị lừa: Nếu nghi ngờ tài khoản ngân hàng bị xâm nhập, cần liên hệ ngay với ngân hàng để khóa hoặc bảo vệ tài khoản. Khi phát hiện dấu hiệu lừa đảo hoặc đã bị chiếm đoạt tài sản, cần báo ngay cho cơ quan Công an gần nhất để được hỗ trợ xử lý kịp thời.
Bảo Vệ Tài Khoản Cá Cược Trực Tuyến Của Bạn
Đối với những người tham gia cá cược trực tuyến, việc bảo mật thông tin cá nhân và tài khoản là vô cùng quan trọng. Các thủ đoạn lừa đảo chiếm quyền điều khiển điện thoại có thể dễ dàng đánh cắp thông tin đăng nhập, mật khẩu và thậm chí thực hiện các giao dịch nạp/rút tiền trái phép từ tài khoản cá cược của bạn. Hãy luôn đảm bảo rằng bạn chỉ truy cập các nền tảng cá cược uy tín thông qua các ứng dụng chính thức được tải từ Google Play hoặc App Store, hoặc qua trình duyệt web an toàn.
Không bao giờ cài đặt bất kỳ ứng dụng nào được đề nghị từ các nguồn không xác định, đặc biệt là khi chúng yêu cầu các quyền truy cập nhạy cảm như quyền trợ năng.
Tạo Khoảng Dừng Trước Mọi Quyết Định
Mức độ tinh vi của các hình thức lừa đảo trực tuyến đang gia tăng, với việc ứng dụng công nghệ cao như Deepfake để giả mạo hình ảnh, video và giọng nói. Tội phạm mạng đang chuyển dịch từ lừa đảo đơn kênh sang lừa đảo đa kênh, tạo ra “hệ sinh thái lừa đảo” khép kín để thao túng tâm lý nạn nhân. Người dùng cần tạo cho mình một khoảng dừng trước mọi quyết định, đặc biệt khi nhận được lời đề nghị hấp dẫn, yêu cầu chuyển tiền hoặc thông báo mang tính khẩn cấp.
Luôn kiểm tra kỹ lưỡng thông tin từ nhiều nguồn đáng tin cậy trước khi thực hiện bất kỳ hành động nào liên quan đến tài chính hoặc thông tin cá nhân.
Tài liệu tham khảo
Liên kết tài trợ được công bố rõ ràng
Nút bên dưới rời GI8vietnam và sang Kgame8. Điều kiện, hạn mức, yêu cầu cược lại và thời gian xử lý phải được kiểm tra tại trang đích. Trang có thể nhận hoa hồng nếu người đọc sử dụng liên kết này.
Liên kết tài trợ: sang Kgame8 →Cờ bạc có thể gây nghiện — hãy đặt giới hạn và tìm hỗ trợ khi cần