Các đối tượng thường thông báo người dân được hoàn tiền bảo hiểm y tế năm 2026, cấp thẻ vùng an toàn khu hoặc yêu cầu đồng bộ ứng dụng VssID. Sau đó, chúng viện lý do hồ sơ lỗi, thúc ép kết bạn Zalo và gửi đường dẫn hoặc mã QR chứa tệp cài đặt độc hại mang tên “vssid.apk”.
Khi người dân cài đặt và cấp quyền trợ năng, mã độc có thể theo dõi thao tác, can thiệp tin nhắn chứa mã OTP và chiếm quyền kiểm soát thiết bị để chuyển tiền trái phép khỏi tài khoản ngân hàng.
BHXH Việt Nam khuyến nghị người dân chỉ tải ứng dụng qua Google Play hoặc App Store, tuyệt đối không cung cấp thông tin cá nhân hay mã OTP. Khi phát hiện dấu hiệu bất thường, cần chủ động xác minh và báo ngay cho cơ quan chức năng.























