Cảnh báo xuất hiện ứng dụng VssID giả mạo chứa mã độc, người dùng có nguy cơ mất tiền.

1. Phương thức, thủ đoạn

Theo cơ quan Bảo hiểm xã hội, đây là một chiêu thức lừa đảo mới rất nguy hiểm. Các đối tượng lừa đảo giả danh cán bộ Bảo hiểm xã hội gọi điện, nhắn tin, yêu cầu cập nhật thông tin hoặc cài phiên bản VssID mới để hưởng quyền lợi. Sau đó, các đối tượng này gửi link lạ để người dùng tải file chấm APK về điện thoại. Khi cài đặt, ứng dụng giả mạo yêu cầu quyền truy cập tin nhắn, danh bạ, hình ảnh và dữ liệu cá nhân, từ đó đánh cắp mã OTP, theo dõi thao tác và có thể điều khiển điện thoại để chuyển tiền.

2. Khuyến cáo

Bảo hiểm xã hội Việt Nam khẳng định, cơ quan này không gửi file cài đặt, đường link hay yêu cầu cài ứng dụng VssID qua mạng xã hội hoặc tin nhắn. Để tránh sập bẫy cài ứng dụng giả mạo chứa mã độc chiếm quyền điện thoại, rút tiền từ tài khoản ngân hàng, người dân cần cảnh giác với các yêu cầu lạ.

Nếu nhận cuộc gọi đề nghị hỗ trợ cài ứng dụng, người dân cần chủ động liên hệ cơ quan Bảo hiểm xã hội địa phương hoặc tổng đài chính thức của Bảo hiểm xã hội Việt Nam để xác minh;

Chỉ tải ứng dụng từ kho chính thống, tìm hiểu kỹ đơn vị phát hành; không bấm vào link lạ trong tin nhắn, không cài đặt file APK không rõ nguồn gốc.

Bá Đoàn