Cảnh báo thủ đoạn giả mạo cán bộ cơ quan bảo hiểm xã hội, dụ cài ứng dụng để chiếm đoạt tài sản

Cảnh báo thủ đoạn giả mạo cán bộ cơ quan BHXH, dụ cài ứng dụng để chiếm đoạt tài sản. Ảnh có sự hỗ trợ của AI

Theo cảnh báo của Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (PA05, Công an tỉnh Cao Bằng), các đối tượng thường chủ động gọi điện cho người dân, tự xưng là cán bộ BHXH hoặc cơ quan chức năng. Với những thông tin được đưa ra khá cụ thể, kẻ gian thông báo thẻ bảo hiểm bị lỗi, cần cập nhật thông tin hoặc yêu cầu người dân thực hiện thủ tục liên quan đến “thẻ BHXH điện tử” trong thời gian ngắn.

Một số trường hợp, đối tượng hướng đến phụ huynh có con nhỏ, thông báo cần cập nhật thẻ BHYT điện tử cho trẻ em dưới 6 tuổi. Khi người dân cho biết không thể trực tiếp đến cơ quan chức năng, đối tượng tiếp tục hướng dẫn kết bạn qua Zalo, Telegram hoặc các nền tảng mạng xã hội khác để “hỗ trợ từ xa”.

Sau khi tạo được sự tin tưởng, các đối tượng gửi đường link và yêu cầu người dân tải, cài đặt một ứng dụng không rõ nguồn gốc. Đây có thể là ứng dụng giả mạo, được thiết kế với giao diện, tên gọi dễ gây nhầm lẫn với các ứng dụng, dịch vụ chính thức. Người dùng được yêu cầu cấp các quyền truy cập trên điện thoại với lý do phục vụ việc xác thực hoặc cập nhật thông tin bảo hiểm.

Nếu làm theo hướng dẫn, người dân có thể vô tình tạo điều kiện cho phần mềm độc hại hoạt động trên thiết bị. Từ đó, đối tượng có thể tìm cách thu thập thông tin cá nhân, theo dõi hoạt động trên điện thoại, đọc tin nhắn chứa mã xác thực OTP hoặc tiếp cận các thông tin liên quan đến tài khoản ngân hàng.

Khi đã có được quyền truy cập cần thiết, kẻ gian có thể thực hiện các giao dịch trái phép, chuyển tiền khỏi tài khoản hoặc tiếp tục khai thác thông tin để thực hiện các hành vi lừa đảo khác. Đáng chú ý, trong một số trường hợp, khi nạn nhân phát hiện tài khoản bị trừ tiền và liên hệ phản ánh, đối tượng có thể tiếp tục sử dụng thủ đoạn “hỗ trợ hoàn tiền” để thao túng nạn nhân.

Kẻ gian có thể viện lý do hệ thống gặp sự cố, giao dịch bị lỗi hoặc người dùng thao tác chưa đúng, sau đó yêu cầu sử dụng thêm một tài khoản ngân hàng khác để nhận tiền hoàn trả. Thậm chí, chúng có thể đề nghị nạn nhân mượn tài khoản của người thân để thực hiện “thủ tục hoàn tiền”. Nếu tiếp tục làm theo, người dân có nguy cơ bị chiếm đoạt thêm tài sản hoặc vô tình liên quan đến các giao dịch bất thường.

Chủ động kiểm chứng thông tin qua các kênh chính thức là biện pháp quan trọng giúp người dân phòng tránh nguy cơ bị lừa đảo. Ảnh: Công an tỉnh Cao Bằng

Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Công an tỉnh Cao Bằng) khuyến cáo, người dân không cài đặt ứng dụng từ các đường link không rõ nguồn gốc; không kết bạn hoặc làm theo hướng dẫn của người tự xưng là cán bộ cơ quan chức năng trên mạng xã hội khi chưa xác minh. Người dân cũng tuyệt đối không cung cấp mật khẩu, mã OTP, thông tin tài khoản ngân hàng, thông tin căn cước hoặc dữ liệu sinh trắc học cho người khác qua điện thoại, tin nhắn hay các nền tảng mạng xã hội.

Khi có nhu cầu thực hiện thủ tục liên quan đến BHXH, BHYT điện tử, người dân nên sử dụng các ứng dụng và kênh thông tin chính thức hoặc trực tiếp liên hệ cơ quan BHXH để được hướng dẫn. BHXH Việt Nam công bố tổng đài chăm sóc khách hàng 1900 9068 để tiếp nhận và giải đáp thông tin cho người tham gia.

Trường hợp nghi ngờ đã truy cập đường link độc hại hoặc cài đặt ứng dụng giả mạo, người dân cần nhanh chóng ngắt kết nối thiết bị với mạng Internet khi cần thiết, liên hệ ngân hàng để kiểm tra và khóa tài khoản nếu phát hiện giao dịch bất thường. Đồng thời, cần lưu giữ tin nhắn, số điện thoại, đường link, tài khoản mạng xã hội và các thông tin liên quan để cung cấp cho cơ quan chức năng.

Cùng với việc nâng cao cảnh giác, người dân cần ghi nhớ nguyên tắc: cơ quan chức năng không yêu cầu người dân cung cấp mã OTP, mật khẩu ngân hàng hoặc cài đặt ứng dụng không rõ nguồn gốc để thực hiện thủ tục BHXH, BHYT. Chủ động kiểm chứng thông tin qua các kênh chính thức là biện pháp quan trọng giúp người dân phòng tránh nguy cơ bị lừa đảo, bảo vệ an toàn tài khoản và tài sản của mình.