Trả lời nhanh
Chỉ có một app VssID chính thức, nhà phát hành ghi là Bảo hiểm xã hội Việt Nam, tải từ Google Play hoặc App Store. Tệp VSSID.apk phát tán qua tin nhắn và Zalo đã được cơ quan bảo hiểm xã hội xác định là giả mạo và có chứa mã độc, chiếm quyền điều khiển điện thoại để đọc mã OTP ngân hàng.
Bốn điều Bảo hiểm xã hội Việt Nam khẳng định không bao giờ làm
- Không gọi điện, nhắn tin hoặc kết bạn qua mạng xã hội để yêu cầu bạn cài ứng dụng mang tên “thẻ BHXH điện tử”.
- Không yêu cầu bạn cung cấp mã OTP ngân hàng.
- Không hỏi mật khẩu tài khoản, thông tin tài khoản thanh toán hay dữ liệu sinh trắc học.
- Không gửi văn bản qua email cá nhân. Văn bản chính thức đi qua hệ thống quản lý văn bản hoặc đường bưu chính.
Hai vụ đã được cơ quan chức năng công bố
Đây không phải lo xa. Dưới đây là hai vụ có hồ sơ, ngày tháng và cảnh báo chính thức.
Vụ 1: tệp VSSID.apk chứa mã độc, tháng 5/2026
Ngày 13/5/2026, Bảo hiểm xã hội Việt Nam phát cảnh báo đã phát hiện một ứng dụng giả mạo tên VSSID.apk chứa mã độc, có khả năng chiếm quyền điều khiển điện thoại của người dùng.
Cách kẻ gian thực hiện, theo mô tả trong cảnh báo:
- Giả danh cán bộ bảo hiểm xã hội, chủ động liên hệ qua điện thoại, tin nhắn SMS, Zalo hoặc Facebook.
- Đưa lý do nghe rất hợp lý: cần cập nhật dữ liệu cá nhân, đồng bộ thông tin, nâng cấp ứng dụng VssID, hoặc cài “thẻ BHXH điện tử” để tránh gián đoạn quyền lợi.
- Gửi đường dẫn lạ hướng dẫn tải tệp cài đặt VSSID.apk từ nguồn không xác định.
- Khi cài trên máy Android, ứng dụng xin nhiều quyền quan trọng: đọc tin nhắn, danh bạ, hình ảnh và dữ liệu cá nhân.
- Mã độc đọc mã OTP gửi qua tin nhắn, từ đó truy cập trái phép vào tài khoản ngân hàng, ví điện tử và các ứng dụng quan trọng khác.
Điểm nguy hiểm nhất nằm ở bước 4. Quyền đọc tin nhắn nghe có vẻ vô hại, nhưng mã OTP ngân hàng của bạn gửi về chính bằng tin nhắn. Cho quyền đó là trao chìa khoá tài khoản.
Vụ 2: giả mạo văn bản về VssID 4.0, tháng 7/2024
Ngày 19/7/2024, Bảo hiểm xã hội Việt Nam cảnh báo về một văn bản giả mạo mang số 2133/BHXH-CSYT đề ngày 01/7/2024, được gửi qua email tới một trường tiểu học ở Bình Dương.
Văn bản giả này thông báo lương hưu tăng 15% và yêu cầu người dân chuyển sang ứng dụng VssID 4.0 mới, cập nhật bằng căn cước công dân. Mục đích là đánh cắp thông tin cá nhân rồi chiếm đoạt tài khoản.
Cùng thời điểm, xuất hiện tình trạng kẻ gian mạo danh cán bộ bảo hiểm xã hội, xin kết bạn Zalo rồi đề nghị hỗ trợ cập nhật VssID, đồng bộ thông tin để lừa lấy tiền.
Bài học từ vụ này: kẻ gian biết dùng số hiệu văn bản trông y như thật. Đừng tin một văn bản chỉ vì nó có số hiệu, con dấu và ngày tháng. Văn bản chính thức không đến qua email cá nhân của bạn.
Vì sao kẻ lừa đảo nhắm vào VssID
VssID gắn trực tiếp với tiền: trợ cấp thai sản, bảo hiểm thất nghiệp, bảo hiểm xã hội một lần, lương hưu. Người đang chờ tiền thì dễ mất bình tĩnh, và đó chính là lúc kẻ gian gọi tới.
Thêm một lý do nữa: ứng dụng này do cơ quan nhà nước phát hành, nên người dân có xu hướng tin ngay khi nghe nhắc tới tên nó. Kẻ gian mượn chính niềm tin đó.
Năm dấu hiệu nhận biết app giả
| Dấu hiệu | App thật | App giả |
|---|---|---|
| Nguồn tải | Google Play, App Store | Tệp APK gửi qua tin nhắn, Zalo, Facebook |
| Nhà phát hành | Bảo hiểm xã hội Việt Nam | Tên lạ, hoặc viết sai chính tả |
| Quyền truy cập | Không xin quyền đọc tin nhắn | Xin quyền đọc tin nhắn, danh bạ, hình ảnh |
| Yêu cầu tiền hoặc mã OTP | Không bao giờ | Đòi phí, hỏi mã OTP |
| Cách bạn biết tới | Bạn chủ động tìm | Có người gọi điện hoặc nhắn tin bảo bạn cài |
Tải app VssIDBảo hiểm xã hội số
Cơ quan bảo hiểm xã hội không bao giờ hỏi mã OTP của bạn qua điện thoại.
Cách kiểm tra app đang dùng có phải bản thật
- Mở trang thông tin ứng dụng trên Google Play hoặc App Store.
- Đọc tên nhà phát hành, phải là Bảo hiểm xã hội Việt Nam.
- Kiểm tra danh sách quyền trong Cài đặt của điện thoại, mục Ứng dụng.
- Gỡ ngay nếu thấy ứng dụng xin quyền đọc tin nhắn hoặc quyền trợ năng.
Đã lỡ cài rồi thì làm gì
Các bước dưới đây theo đúng khuyến cáo của Bảo hiểm xã hội Việt Nam, làm theo thứ tự.
- Ngắt kết nối mạng ngay. Bật chế độ máy bay để chặn mã độc gửi dữ liệu đi.
- Không tiếp tục đăng nhập các ứng dụng ngân hàng trên máy đó.
- Gỡ ứng dụng vừa cài và thu hồi mọi quyền nó đang giữ.
- Đổi mật khẩu các tài khoản quan trọng trên một thiết bị an toàn khác, không đổi trên máy nghi nhiễm.
- Liên hệ cơ quan công an hoặc cơ quan bảo hiểm xã hội gần nhất để được hỗ trợ.
- Gọi ngân hàng khoá thẻ nếu bạn đã nhập thông tin thẻ hoặc đọc mã OTP cho ai đó.
Thứ tự quan trọng. Nhiều người phản xạ đầu tiên là đổi mật khẩu ngay trên chính chiếc máy đã nhiễm, như vậy mã độc đọc được luôn mật khẩu mới.
Kênh chính thức để kiểm chứng
| Tổng đài | 1900 9068, nhấn phím 1 |
|---|---|
| Cổng thông tin | baohiemxahoi.gov.vn |
| lienhe@vss.gov.vn | |
| Trực tiếp | Cơ quan bảo hiểm xã hội nơi bạn cư trú |
Nhận cuộc gọi đáng ngờ thì cúp máy rồi tự gọi lại tổng đài, đừng gọi lại số vừa gọi tới bạn.
Câu hỏi thường gặp
Tải file APK VssID ở đâu cho an toàn?
Không có nguồn APK nào an toàn. Cơ quan bảo hiểm xã hội khuyến cáo chỉ tải, cài đặt và cập nhật VssID từ Google Play hoặc App Store. Máy không vào được Google Play thì dùng Cổng dịch vụ công trên máy tính thay vì tìm tệp APK bên ngoài.
Có VssID phiên bản 4.0 riêng phải cài thêm không?
Không. Yêu cầu chuyển sang “VssID 4.0” chính là nội dung của văn bản giả mạo bị cảnh báo năm 2024. Ứng dụng thật tự cập nhật qua kho ứng dụng, bạn không phải cài thêm bản nào khác.
Có người gọi tự xưng cán bộ bảo hiểm xã hội, làm sao biết thật giả?
Cúp máy rồi gọi lại tổng đài 1900 9068 để hỏi. Cơ quan bảo hiểm xã hội không gọi điện yêu cầu bạn cài ứng dụng, không hỏi mã OTP và không yêu cầu chuyển tiền.
App giả có lấy được tiền bảo hiểm của tôi không?
Chúng không rút được tiền từ quỹ bảo hiểm xã hội. Mục tiêu thật sự là tài khoản ngân hàng và ví điện tử của bạn, thông qua mã OTP đọc trộm từ tin nhắn.
Nhận được văn bản có số hiệu và con dấu qua email, có tin được không?
Không. Vụ năm 2024 cho thấy kẻ gian làm giả cả số hiệu văn bản. Văn bản chính thức của cơ quan bảo hiểm xã hội đi qua hệ thống quản lý văn bản hoặc đường bưu chính, không gửi tới email cá nhân của bạn.
Điện thoại iPhone có bị không?
Các cảnh báo đều nhắc tới tệp APK, tức là nhắm vào máy Android. Nhưng thủ đoạn gọi điện, nhắn tin lừa lấy mã OTP thì áp dụng với mọi loại máy, nên người dùng iPhone vẫn cần cảnh giác.
