Cảnh báo: Thủ đoạn lừa đảo 'hỗ trợ đồng bộ dữ liệu VNeID' và bảo hiểm xã hội
BySTAS
October 11, 2026Vol. 2026
Các cơ quan chức năng vừa phát đi cảnh báo khẩn cấp về thủ đoạn lừa đảo mới, trong đó kẻ gian giả da...
Executive Summary
Các cơ quan chức năng vừa phát đi cảnh báo khẩn cấp về thủ đoạn lừa đảo mới, trong đó kẻ gian giả danh cán bộ để yêu cầu người dân cài đặt ứng dụng độc hại nhằm chiếm đoạt tài khoản ngân hàng, đặc biệt liên quan đến VNeID và bảo hiểm xã hội.
Trong bối cảnh chuyển đổi số quốc gia và việc người dân tích cực cập nhật thông tin cá nhân, các đối tượng lừa đảo đã lợi dụng tình hình này để thực hiện nhiều chiêu trò tinh vi. Đặc biệt trong tháng 10/2026, Bộ Công an và công an các tỉnh đã liên tục cảnh báo về thủ đoạn giả danh cán bộ để yêu cầu người dân cài đặt ứng dụng độc hại, nhằm chiếm đoạt thông tin và tài sản qua các dịch vụ liên quan đến VNeID và bảo hiểm xã hội.
Các Điểm Chính Cần Lưu Ý
- Kẻ gian giả danh cán bộ Công an, BHXH để yêu cầu cập nhật thông tin VNeID hoặc BHXH.
- Thủ đoạn phổ biến là gửi đường link/mã QR độc hại hoặc yêu cầu cài đặt ứng dụng giả mạo.
- Mục đích cuối cùng là chiếm quyền điều khiển điện thoại, đánh cắp thông tin cá nhân, mã OTP và tài khoản ngân hàng.
- Tuyệt đối không cung cấp thông tin cá nhân nhạy cảm, mã OTP, mật khẩu cho người lạ.
- Chỉ tải ứng dụng VNeID và VssID từ các kho ứng dụng chính thức (App Store, CH Play).
Thủ Đoạn Lừa Đảo Tinh Vi Liên Quan Đến VNeID và BHXH
Các đối tượng lừa đảo thường xuyên thay đổi chiêu thức để phù hợp với tình hình thực tế, đặc biệt là lợi dụng sự thiếu hiểu biết hoặc tâm lý lo lắng của người dân về các quy định mới. Dưới đây là những kịch bản lừa đảo phổ biến nhất được ghi nhận trong thời gian gần đây:
Giả Danh Cán Bộ và Các Lý Do Ép Buộc
Kẻ gian thường giả danh là cán bộ Công an, Bảo hiểm xã hội (BHXH), cán bộ địa chính, cán bộ UBND hoặc nhân viên hỗ trợ kỹ thuật. Chúng liên hệ với người dân qua nhiều kênh như điện thoại, tin nhắn (SMS, Zalo, Facebook) hoặc thậm chí gọi video để tạo lòng tin. Các lý do mà chúng đưa ra thường rất cấp bách và mang tính đe dọa:
- Yêu cầu “cập nhật”, “đồng bộ” thông tin VNeID, đặc biệt là thông tin liên quan đến Giấy chứng nhận quyền sử dụng đất (sổ đỏ) hoặc thông tin định danh cho trẻ em.
- Thông báo về việc thay đổi hệ thống giao dịch điện tử của cơ quan BHXH, yêu cầu cập nhật thông tin để tránh gián đoạn giao dịch, không nhận được lương hưu hoặc thẻ BHYT.
- Yêu cầu cài đặt “thẻ Bảo hiểm xã hội điện tử” hoặc “thẻ Bảo hiểm y tế điện tử”, đặc biệt là cho trẻ em dưới 6 tuổi.
- Thông báo dữ liệu căn cước của học sinh bị sai lệch, thiếu dữ liệu hoặc cần “xác thực gấp”.
Chiếm Đoạt Tài Sản Qua Mã Độc và Điều Khiển Từ Xa
Sau khi tạo được vỏ bọc và lý do hợp lý, kẻ gian sẽ tiến hành các bước để chiếm đoạt tài sản của nạn nhân:
- Gửi đường link/mã QR độc hại: Chúng yêu cầu người dân truy cập vào các đường link lạ, quét mã QR hoặc cài đặt các ứng dụng giả mạo VNeID, VssID, hoặc dịch vụ công có chứa mã độc.
- Chiếm quyền điều khiển điện thoại: Khi người dân cài đặt ứng dụng giả mạo hoặc truy cập đường link độc hại, kẻ gian sẽ chiếm quyền điều khiển thiết bị từ xa. Từ đó, chúng có thể đọc trộm dữ liệu cá nhân, tin nhắn chứa mã OTP, thông tin tài khoản ngân hàng và thực hiện các giao dịch chuyển tiền trái phép.
- Yêu cầu chuyển tiền: Đối tượng còn yêu cầu người dân chuyển tiền với nhiều lý do như “phí cập nhật”, “phí xác minh”, “phí đồng bộ dữ liệu”, “phí hỗ trợ”, “phí xác thực” hoặc “phí cấp mã”.
- Tạo áp lực tâm lý: Kẻ gian thường đưa ra những lời đe dọa như “quá hạn cập nhật”, “bị khóa tài khoản”, “không đồng bộ sẽ ảnh hưởng đến sổ đỏ” hoặc yêu cầu phải thực hiện ngay để tạo tâm lý hoang mang, thúc ép nạn nhân hành động thiếu kiểm chứng.
Cách Nhận Biết và Phòng Tránh Lừa Đảo
Để bảo vệ bản thân và tài sản, người dân cần nâng cao cảnh giác và tuân thủ các nguyên tắc bảo mật cơ bản:
Phân Biệt Ứng Dụng Chính Thức và Giả Mạo
Ứng dụng VNeID và VssID chính thức chỉ được tải từ App Store (đối với hệ điều hành iOS) và CH Play (đối với hệ điều hành Android). Các ứng dụng này sẽ có dán nhãn là ứng dụng Chính phủ hoặc được phát triển bởi cơ quan Nhà nước. Các ứng dụng giả mạo thường có giao diện rất giống với ứng dụng thật, gây khó khăn cho người dùng trong việc phân biệt.
Các Nguyên Tắc An Toàn Giao Dịch Trực Tuyến
- Tuyệt đối không làm theo yêu cầu của người lạ: Không cung cấp mật khẩu, mã OTP, mã PIN, thông tin tài khoản ngân hàng, hoặc bất kỳ thông tin cá nhân nhạy cảm nào cho người tự xưng là cán bộ qua điện thoại, tin nhắn hoặc mạng xã hội.
- Không truy cập đường link lạ, quét mã QR không rõ nguồn gốc: Tuyệt đối không bấm vào các đường link lạ, không quét mã QR không rõ nguồn gốc và không cài đặt ứng dụng theo yêu cầu của người không quen biết.
- Chỉ tải ứng dụng từ nguồn chính thống: Chỉ cài đặt ứng dụng VNeID và VssID từ các kho ứng dụng chính thức như App Store (iOS) và CH Play (Android).
- Không cho phép người lạ điều khiển điện thoại từ xa: Không chia sẻ màn hình hoặc cho phép người lạ điều khiển điện thoại từ xa để “hỗ trợ tích hợp”.
- Không chuyển tiền theo yêu cầu: Không chuyển tiền cho cá nhân qua điện thoại, mạng xã hội với bất kỳ lý do nào như “phí hỗ trợ”, “phí xác thực”, “phí cập nhật dữ liệu”.
- Xác minh thông tin: Khi có nhu cầu cập nhật hay điều chỉnh thông tin cá nhân liên quan đến VNeID, BHXH, BHYT, người dân cần trực tiếp liên hệ cơ quan Công an hoặc cơ quan BHXH địa phương để được hỗ trợ chính xác, hoặc thực hiện thông qua các kênh chính thức và an toàn như Cổng Dịch vụ công Quốc gia, ứng dụng VssID, tổng đài của BHXH Việt Nam 19009068.
- Cảnh giác với các cuộc gọi video giả mạo: Kẻ gian có thể sử dụng hình ảnh, trang phục giống lực lượng Công an nhân dân để gọi video nhằm tạo lòng tin.
Phải Làm Gì Khi Đã Là Nạn Nhân?
Nếu không may đã truy cập đường dẫn hoặc cài đặt ứng dụng chứa mã độc, bạn cần thực hiện ngay các bước sau để giảm thiểu thiệt hại:
- Liên hệ ngân hàng ngay lập tức: Gọi điện đến tổng đài của ngân hàng để yêu cầu khóa tài khoản ngân hàng và các dịch vụ thanh toán trực tuyến liên quan.
- Tắt nguồn điện thoại: Việc này có thể giúp ngăn chặn kẻ gian tiếp tục điều khiển thiết bị từ xa.
- Lưu lại bằng chứng: Cần lưu lại số điện thoại, nội dung tin nhắn, đường link, tài khoản mạng xã hội và các thông tin liên quan để cung cấp cho cơ quan Công an.
- Trình báo cơ quan công an: Đến trình báo tại cơ quan Công an nơi gần nhất để được hỗ trợ điều tra và xử lý. Cung cấp đầy đủ các bằng chứng đã thu thập được.
Bảo Vệ Bản Thân Trong Môi Trường Số
Trong bối cảnh các giao dịch trực tuyến và định danh điện tử ngày càng phổ biến, việc tự trang bị kiến thức và nâng cao cảnh giác là vô cùng quan trọng. Hãy luôn nhớ rằng các cơ quan nhà nước không bao giờ yêu cầu người dân cung cấp thông tin nhạy cảm qua điện thoại, tin nhắn hoặc yêu cầu cài đặt ứng dụng không rõ nguồn gốc để cập nhật thông tin. Mọi thông tin chính thức đều được công bố rộng rãi trên các kênh truyền thông chính thống và các cổng dịch vụ công của nhà nước.
Tài liệu tham khảo
End of Dispatch • October 11, 2026
Global Supply Chain Coverage
We supply high-quality products to major markets worldwide. Explore our regional distribution and compliance standards.