Những ngày gần đây, nhiều người dùng tại Việt Nam đang hoang mang trước thông tin xuất hiện ứng dụng giả mạo VssID chứa mã độc cực kỳ nguy hiểm.

Chỉ cần tải nhầm file “VSSID.apk”, người dùng có nguy cơ:

• bị đánh cắp dữ liệu cá nhân,
• mất quyền kiểm soát điện thoại,
• lộ mã OTP ngân hàng,
• thậm chí bị chiếm đoạt toàn bộ tiền trong tài khoản.

Thông tin này đã được Báo Người Lao Động đăng tải sau khi cơ quan BHXH Việt Nam phát đi cảnh báo khẩn.

---

App VssID Giả Mạo Nguy Hiểm Như Thế Nào?

Theo BHXH Việt Nam, ứng dụng có tên “VSSID.apk” không phải ứng dụng chính thức.

Đây là file chứa mã độc được phát tán nhằm:

• chiếm quyền điều khiển điện thoại,
• theo dõi thao tác người dùng,
• đánh cắp danh bạ, tin nhắn và hình ảnh,
• lấy mã OTP ngân hàng để chuyển tiền từ xa.

Đáng sợ hơn, nhiều người hoàn toàn không nhận ra điện thoại đã bị kiểm soát.

---

Thủ Đoạn Lừa Đảo Khiến Nhiều Người Mắc Bẫy

Các đối tượng thường:

• giả danh cán bộ BHXH,
• gọi điện hoặc nhắn tin qua Zalo, Facebook, SMS,
• yêu cầu “cập nhật VssID” để nhận quyền lợi mới.

Sau đó, chúng gửi link lạ yêu cầu tải file APK về máy Android.

Khi người dùng cài đặt:

• ứng dụng sẽ xin quyền đọc tin nhắn,
• truy cập trợ năng,
• kiểm soát màn hình,
• đọc OTP ngân hàng.

Chỉ vài phút sau, tài khoản ngân hàng có thể bị rút sạch.

---

Vì Sao File APK Lạ Nguy Hiểm Hơn Bạn Nghĩ?

Khác với ứng dụng tải từ:

• CH Play,
• App Store,

file APK cài thủ công gần như bỏ qua nhiều lớp kiểm tra bảo mật.

Một số mã độc hiện nay có thể:

• điều khiển điện thoại từ xa,
• ghi lại thao tác màn hình,
• đọc mã OTP,
• giả lập thao tác chuyển khoản.

Đây là kiểu lừa đảo công nghệ cao đang bùng phát mạnh tại Việt Nam.

---

Dấu Hiệu Điện Thoại Có Thể Đã Bị Cài Mã Độc

Nếu điện thoại có các dấu hiệu sau, cần cảnh giác:

• Máy nóng bất thường
• Pin tụt rất nhanh
• Xuất hiện app lạ không rõ nguồn gốc
• Tự bật quyền trợ năng
• Nhận OTP dù không giao dịch
• Điện thoại tự thao tác hoặc lag mạnh

Một số nạn nhân chỉ phát hiện khi tài khoản ngân hàng đã bị trừ tiền.

---

BHXH Việt Nam Khẳng Định Điều Quan Trọng Này

Bảo hiểm xã hội Việt Nam khẳng định:

• không gửi file APK,
• không gửi link cài đặt qua Zalo/Facebook,
• không yêu cầu cài ứng dụng qua tin nhắn.

Người dân chỉ nên tải:

• ứng dụng VssID chính thức trên CH Play,
• hoặc App Store.

---

Cách Bảo Vệ Điện Thoại Trước App Giả Mạo

1. Không cài file APK lạ

Đây là nguyên tắc quan trọng nhất.

---

2. Chỉ tải app từ nguồn chính thức

• Google Play
• App Store

Không tải qua link gửi từ người lạ.

---

3. Không cấp quyền trợ năng tùy tiện

Nhiều mã độc lợi dụng quyền trợ năng để:

• đọc màn hình,
• lấy OTP,
• điều khiển điện thoại.

---

4. Bật bảo mật ngân hàng nhiều lớp

• xác thực sinh trắc học,
• thông báo biến động số dư,
• khóa giao dịch khi nghi ngờ.

---

5. Nếu đã lỡ cài app lạ, cần làm gì?

Hãy thực hiện ngay:

• ngắt internet,
• gỡ ứng dụng,
• đổi mật khẩu ngân hàng,
• liên hệ ngân hàng khóa giao dịch,
• quét virus,
• khôi phục cài đặt gốc nếu cần.

---

Vì Sao Người Dùng Việt Nam Dễ Trở Thành Mục Tiêu?

Các app liên quan:

• BHXH,
• định danh điện tử,
• ngân hàng,
• thuế,
• công an,

đều khiến người dân dễ mất cảnh giác vì nghĩ là cơ quan nhà nước.

Tội phạm mạng đang tận dụng tâm lý này để tạo ra:

• app giả,
• website giả,
• tin nhắn giả cực giống thật.

---

Kết Luận

Chỉ một lần bấm vào link lạ hoặc cài app giả mạo…
người dùng có thể mất toàn bộ dữ liệu và tiền trong tài khoản.

Trong thời đại mà mọi thứ đều nằm trong điện thoại, bảo mật cá nhân không còn là lựa chọn…
mà là điều bắt buộc.

Hãy nhớ:

Không cài APK lạ.
Không cấp quyền bừa bãi.
Không tin cuộc gọi tự xưng cơ quan nhà nước.

Một phút mất cảnh giác có thể phải trả giá bằng toàn bộ tài sản cá nhân.

Nguồn tham khảo:

• Người Lao Động
• Thanh Niên