Ngày 13/10/2026, Cơ quan BHXH TP.HCM phát khuyến nghị người dân nâng cao cảnh giác trước các thủ đoạn lừa đảo trên không gian mạng liên quan đến BHXH, BHYT. Các đối tượng mạo danh cán bộ cơ quan BHXH, công an hoặc cán bộ phường, xã, lợi dụng nhu cầu tra cứu thông tin, làm thủ tục và giải quyết quyền lợi của người dân để đánh cắp thông tin cá nhân, chiếm đoạt tài sản.  đề nghị người dân kiểm chứng mọi thông tin qua kênh chính thức, đặc biệt thận trọng khi bị yêu cầu cài ứng dụng, cung cấp dữ liệu bảo mật hoặc chuyển tiền.

Ảnh: BHXH TP.HCM

Theo Công an thành phố Cần Thơ ngày 5/10/2026, nhiều xã, phường trên địa bàn được công nhận là xã An toàn khu cách mạng, người dân thường trú được hỗ trợ 100% mức đóng BHYT và được hoàn lại số tiền BHYT đã đóng trong năm 2026. Kẻ gian đã khai thác chính tâm lý mong sớm nhận lại tiền của người dân.

Đối tượng chủ động gọi điện, tự xưng là cán bộ BHXH khu vực hoặc công an phụ trách địa bàn, thông báo người dân có tên trong danh sách cấp thẻ BHYT diện An toàn khu hoặc được nhận tiền hoàn trả BHYT năm 2026. Sau đó, chúng đưa ra các lý do cấp bách như “hồ sơ định danh điện tử bị lỗi”, “chưa kích hoạt mã đối tượng An toàn khu trên hệ thống VssID” hay “thông tin tài khoản nhận tiền hoàn trả chưa khớp”, đồng thời gây sức ép buộc người dân xử lý ngay trong ngày nếu không muốn bị hủy quyền lợi. Để tạo lòng tin, đối tượng đóng vai “cán bộ” nhiệt tình, đề nghị kết bạn Zalo để hướng dẫn làm thủ tục từ xa, “đỡ phải đi lại vất vả”.

Ảnh minh họa

Khi nạn nhân đồng ý kết bạn, đối tượng gửi đường link dẫn tới trang web sao chép giao diện Cổng Dịch vụ công hoặc gửi tệp cài đặt có đuôi .apk, rồi liên tục hối thúc tải về và bật quyền trợ năng, nhất là trên điện thoại chạy Android.

Ngay khi quyền trợ năng được bật, mã độc chạy ngầm sẽ chiếm quyền kiểm soát thiết bị. Phần mềm này có thể theo dõi thao tác trên màn hình, ghi lại mật khẩu đăng nhập ngân hàng số, tự đọc rồi ẩn tin nhắn chứa mã OTP. Dù điện thoại vẫn nằm trong tay nạn nhân, kẻ gian vẫn có thể chuyển toàn bộ số dư sang các tài khoản khác để chiếm đoạt và tẩu tán.

Công an tỉnh Hưng Yên cũng ghi nhận thủ đoạn tương tự. Các đối tượng giả danh cán bộ BHXH, công an hoặc cán bộ phường, xã gọi điện, kết bạn Zalo, nhắn tin báo rằng việc khám chữa bệnh, hưởng chế độ BHXH, BHYT sẽ được tích hợp trực tuyến trên ứng dụng VssID, không cần dùng thẻ BHYT hay sổ BHXH giấy như trước. Người dân được yêu cầu cập nhật, đồng bộ dữ liệu và xác thực tài khoản ngay trên điện thoại, nếu không quyền lợi sẽ bị gián đoạn.

Tiếp đó, chúng gửi link hoặc mã QR để nạn nhân tải tệp “vssid.apk”. Đây không phải ứng dụng VssID chính thức của BHXH Việt Nam mà là phần mềm giả, chỉ giống về giao diện, biểu tượng và tên gọi. Khi cài đặt, ứng dụng đòi các quyền truy cập nguy hiểm như đọc tin nhắn, danh bạ, điều khiển màn hình từ xa. Từ đó, đối tượng chiếm quyền điều khiển điện thoại, đánh cắp thông tin, mã OTP ngân hàng và rút toàn bộ tiền trong tài khoản.

Cơ quan chức năng khẳng định việc lập danh sách cấp thẻ BHYT diện An toàn khu và hoàn trả tiền BHYT năm 2026 do UBND xã, phường phối hợp với BHXH địa phương thực hiện trực tiếp, công khai; công an và BHXH không gọi điện, nhắn tin qua Zalo, Facebook để hướng dẫn thủ tục.

3 việc người dân cần làm để tự bảo vệ

Thứ nhất, chủ động kiểm chứng thông tin. Khi nhận cuộc gọi, tin nhắn tự xưng cán bộ hướng dẫn thủ tục, yêu cầu cập nhật dữ liệu hoặc báo hoàn tiền BHYT, người dân cần liên hệ cơ quan BHXH trước khi làm theo. Không thực hiện chỉ vì bị thúc ép hay đe dọa mất quyền lợi.

Thứ hai, chỉ cài ứng dụng VssID – Bảo hiểm xã hội số từ Google Play hoặc App Store. Không bấm link, quét mã QR hay cài tệp .apk do người lạ gửi qua tin nhắn, Zalo, Facebook; không cấp quyền điều khiển điện thoại theo hướng dẫn của người chưa xác minh danh tính.

Thứ ba, bảo vệ thông tin cá nhân. Không gửi thông tin, ảnh căn cước cho người lạ; không cung cấp mật khẩu, mã OTP hoặc chuyển tiền theo yêu cầu “xác thực”, “đồng bộ dữ liệu”, “nhận tiền hoàn trả”.

Khi phát hiện dấu hiệu lừa đảo, người dân cần trình báo ngay cơ quan công an gần nhất và thông tin tới cơ quan BHXH địa phương. Nếu nghi tài khoản ngân hàng bị xâm nhập hoặc có giao dịch bất thường, cần liên hệ ngay ngân hàng để được hỗ trợ bảo vệ tài khoản.

Theo BHXH TP.HCM