Cảnh báo: Thủ đoạn lừa đảo 'hoàn tiền an sinh' qua VNeID nhắm vào người dùng ví điện tử

Với việc Nghị định 320/2026/NĐ-CP có hiệu lực từ cuối tháng 9/2026, ứng dụng VNeID đã được mở rộng tính năng, đặc biệt là bổ sung "tài khoản hưởng an sinh xã hội". Điều này tạo cơ hội cho kẻ gian lợi dụng sự thiếu hiểu biết của người dân về chính sách mới để thực hiện các chiêu trò lừa đảo tinh vi, nhắm vào việc chiếm đoạt tài khoản ví điện tử và các tài sản khác.

Các Điểm Chính Cần Lưu Ý

• Kẻ lừa đảo giả danh cán bộ nhà nước để thông báo về các chính sách an sinh xã hội, yêu cầu cập nhật thông tin VNeID.
• Chúng dụ dỗ người dân truy cập đường link lạ hoặc cài đặt ứng dụng VNeID, dịch vụ công giả mạo có chứa mã độc.
• Mục tiêu chính là chiếm quyền điều khiển thiết bị, thu thập thông tin cá nhân, tài khoản ngân hàng, mã OTP và ví điện tử.
• Người dân cần tuyệt đối cảnh giác, không làm theo các yêu cầu lạ qua điện thoại, Zalo, hay tin nhắn.
• Chỉ tải ứng dụng VNeID từ các nguồn chính thống như CH Play hoặc App Store.

Thủ Đoạn Lừa Đảo Mới Lợi Dụng VNeID và An Sinh Xã Hội

Nghị định 320/2026/NĐ-CP đã mang đến nhiều thay đổi quan trọng cho ứng dụng VNeID, trong đó có việc bổ sung "tài khoản hưởng an sinh xã hội". Đây là một kênh để người dân tích hợp tài khoản thanh toán, ví điện tử hoặc tài khoản tiền di động nhằm nhận các khoản tiền an sinh xã hội, chứ không phải một tài khoản ngân hàng riêng biệt. Tuy nhiên, chính sự thay đổi này lại trở thành kẽ hở để các đối tượng lừa đảo khai thác.

Kẻ gian thường giả danh cán bộ công an, cán bộ xã/phường hoặc các cơ quan nhà nước khác. Chúng gọi điện hoặc nhắn tin thông báo về việc người dân được "hoàn tiền an sinh", yêu cầu cập nhật thông tin VNeID, tích hợp sổ đỏ, hoặc thông báo tài khoản VNeID "bị lỗi" hoặc "chưa cập nhật mức 2".

Kịch Bản Lừa Đảo Chiếm Đoạt Ví Điện Tử

Thủ đoạn phổ biến nhất là dụ dỗ người dân truy cập vào các đường dẫn lạ, không rõ nguồn gốc hoặc cài đặt các ứng dụng VNeID, dịch vụ công, hoặc ứng dụng an sinh xã hội giả mạo. Những ứng dụng này thường chứa mã độc, được thiết kế để chiếm quyền điều khiển thiết bị của nạn nhân.

Sau khi người dân truy cập hoặc cài đặt ứng dụng giả mạo và cấp các quyền truy cập, đặc biệt là "quyền trợ năng", kẻ gian sẽ chiếm quyền điều khiển điện thoại. Từ đó, chúng thu thập thông tin cá nhân, thông tin tài khoản ngân hàng, mã OTP, dữ liệu sinh trắc học và thực hiện các lệnh chuyển tiền từ tài khoản ngân hàng hoặc ví điện tử của nạn nhân để chiếm đoạt tài sản.

Các đối tượng còn lợi dụng nhu cầu kích hoạt VNeID hoặc việc đăng ký VNeID cho trẻ em để lừa đảo. Chúng giả danh công an yêu cầu phụ huynh cập nhật, xác thực thông tin định danh điện tử cho con, sau đó dụ dỗ truy cập link lạ, tải ứng dụng giả mạo hoặc cung cấp mã OTP.

Cách Nhận Biết và Phòng Tránh Lừa Đảo

Để bảo vệ bản thân và tài sản khỏi các thủ đoạn lừa đảo tinh vi này, người dân cần nắm rõ các dấu hiệu nhận biết và biện pháp phòng tránh:

Dấu Hiệu Nhận Biết Cuộc Gọi/Tin Nhắn Lừa Đảo

• Yêu cầu làm việc qua điện thoại/mạng xã hội: Cơ quan công an và các đơn vị chức năng không bao giờ yêu cầu người dân làm việc qua điện thoại, Zalo, Facebook hoặc các mạng xã hội khác để cập nhật thông tin VNeID hay an sinh xã hội.
• Đường link lạ, không rõ nguồn gốc: Tuyệt đối không truy cập vào các đường dẫn (link) lạ, không rõ nguồn gốc được gửi qua tin nhắn, Zalo, Facebook.
• Đầu số điện thoại lạ tự xưng cán bộ: Cảnh giác với các đầu số điện thoại lạ tự xưng là cán bộ cơ quan Nhà nước yêu cầu làm việc qua mạng.
• Yêu cầu cung cấp thông tin nhạy cảm: Không cung cấp mã OTP, mật khẩu ngân hàng, thông tin cá nhân cho bất kỳ ai dưới bất kỳ hình thức nào.
• Ứng dụng không chính thống: Ứng dụng VNeID chính thức chỉ được tải từ CH Play (Android) hoặc App Store (iOS) và được dán nhãn là ứng dụng Chính phủ hoặc được phát triển bởi cơ quan Nhà nước.

Biện Pháp Bảo Vệ Tài Khoản VNeID và Ví Điện Tử

• Chỉ cài đặt ứng dụng từ nguồn chính thống: Luôn tải ứng dụng VNeID từ App Store hoặc CH Play. Không bật chế độ cài đặt ứng dụng từ nguồn không xác định trên điện thoại.
• Cập nhật thông tin chính thức: Thường xuyên cập nhật thông tin về các thủ tục hành chính trên Cổng thông tin điện tử hoặc Fanpage chính thức của Bộ Công an, Công an các địa phương.
• Kiểm tra thông tin thuê bao: Đảm bảo thông tin thuê bao di động đăng ký VNeID là chính chủ để tránh bị khóa tài khoản tự động.
• Thận trọng khi cấp quyền: Cẩn trọng khi cấp quyền trên điện thoại, đặc biệt là "quyền trợ năng", vì đây là quyền có thể cho phép ứng dụng kiểm soát hoàn toàn thiết bị của bạn.

Tôi Phải Làm Gì Nếu Đã Bị Lừa Đảo?

Nếu không may đã lỡ truy cập đường link hoặc cài đặt ứng dụng giả mạo, bạn cần thực hiện ngay các bước sau để giảm thiểu thiệt hại:

• Liên hệ ngân hàng/ví điện tử: Ngay lập tức liên hệ với ngân hàng hoặc nhà cung cấp dịch vụ ví điện tử để khóa tài khoản và tạm dừng các giao dịch đáng ngờ.
• Ngắt kết nối thiết bị: Tắt nguồn điện thoại hoặc ngắt kết nối internet để ngăn chặn đối tượng tiếp tục lấy mã OTP hoặc dữ liệu sinh trắc học.
• Xóa ứng dụng và thay đổi mật khẩu: Xóa ứng dụng giả mạo, thay đổi tất cả mật khẩu liên quan đến ứng dụng ngân hàng, ví điện tử và các tài khoản quan trọng khác. Khôi phục cài đặt gốc của điện thoại nếu cần thiết.
• Trình báo cơ quan công an: Trình báo đến cơ quan Công an nơi gần nhất để được hỗ trợ điều tra và xử lý.

Lời Khuyên Cho Người Dùng Ví Điện Tử

Trong bối cảnh các thủ đoạn lừa đảo ngày càng tinh vi, người dùng ví điện tử, đặc biệt là những người thường xuyên thực hiện giao dịch trực tuyến, cần nâng cao cảnh giác. Hãy luôn nhớ rằng các cơ quan nhà nước không bao giờ yêu cầu bạn cung cấp thông tin cá nhân, mật khẩu hay mã OTP qua điện thoại hoặc tin nhắn. Mọi thông báo về chính sách an sinh xã hội hay cập nhật VNeID đều sẽ được thực hiện qua các kênh chính thức và an toàn. Hãy là người dùng thông thái để bảo vệ tài sản của mình.

Tài liệu tham khảo

• conganthanhhoa.gov.vn
• nghean.gov.vn
• acac.vn
• youtube.com
• cafebiz.vn
• suckhoedoisong.vn
• phutho.gov.vn
• bocongan.gov.vn
• ninhbinh.gov.vn
• camau.gov.vn
• bocongan.gov.vn
• thanhtra.com.vn