Gửi ảnh khuôn mặt, vân tay để cài phần mềm BHXH, 1,8 tỷ trong tài khoản “bốc hơi”

Tải phần mềm Bảo hiểm xã hội, rồi cung cấp dấu vân tay, ảnh khuôn mặt và thẻ căn cước theo hướng dẫn, người đàn ông 40 tuổi ở Hà Nội bị chiếm quyền điều khiển điện thoại, tài khoản mất 1,8 tỷ đồng. 

• Cảnh báo chiêu lừa đảo cấp lại mật khẩu VssID – Bảo hiểm xã hội số

Ngày 6/8, Công an TP. Hà Nội phát cảnh báo về một trường hợp bị chiếm đoạt 1,8 tỷ đồng trong tài khoản do bị lừa cài đặt phần mềm Bảo hiểm xã hội giả mạo.

Theo tin trình báo do Công an phường Dịch Vọng Hậu (quận Cầu Giấy, TP. Hà Nội) tiếp nhận ngày 2/8, anh N. (SN 1984; thường trú quận Nam Từ Liêm, Hà Nội) cho biết nhận được cuộc gọi tự xưng là nhân viên Bảo hiểm xã hội yêu cầu cập nhập thông tin trên ứng dụng VssID.

Do tin tưởng nên anh N. đã tải phần mềm và đăng nhập theo đường link mà người này gửi. Làm theo hướng dẫn, anh N. cập nhập vân tay, chụp ảnh khuôn mặt, chụp thẻ căn cước công dân gửi cho “nhân viên”.

Khoảng 1 tiếng sau, anh N. phát hiện tài khoản ngân hàng bị rút 1,8 tỷ đồng. Lúc này, anh N. mới nhận ra mình bị lừa.

Theo Công an TP. Hà Nội, đây là chiêu lừa đảo giả mạo cán bộ bảo hiểm xã hội, yêu cầu hỗ trợ cài đặt Phần mềm Bảo hiểm xã hội VssID. Thực tế, đây là phần mền “giả mạo” – chứa mã độc chiếm quyền điều khiển điện thoại của bị hại, từ đó chuyển tiền từ tài khoản ngân hàng và các ứng dụng thanh toán để chiếm đoạt.

Công an TP. Hà Nội khuyến cáo mọi người nên cảnh giác trước các cuộc gọi lạ, tin nhắn có liên quan tới cán bộ của các cơ quan chức năng. Không làm việc, không cung cấp thông tin cá nhân và cũng không làm theo các yêu cầu thông qua điện thoại. Đồng thời, liên hệ với các cơ quan chức năng, có thẩm quyền để xác minh về người gọi điện.

Người dân chỉ nên cài những phần mềm đã được cơ quan chức năng đã công bố trên webste chính thức, tuyệt đối không bấm vào các đường link nhận được qua tin nhắn, không cài đặt ứng dụng không rõ nguồn gốc qua link hoặc file Apk.

Nguyễn Sơn

Xem thêm

Lại chiêu lừa đồng bộ dữ liệu dịch vụ công

Nạn nhân bị lừa đồng bộ dữ liệu, cập nhật dữ liệu trên ứng dụng dịch vụ công, bị dẫn dụ vào link lạ, từ đó bị chiếm quyền điều khiển điện thoại.