**Từ ngày 10/10 đến 15/10/2026, công an tỉnh Hưng Yên, Điện Biên, Ninh Bình và Bảo hiểm xã hội Việt Nam liên tiếp phát hiện cảnh báo về ba thủ đoạn lừa đảo. Dân dân cần nắm bắt các chiêu trò lừa đảo và hết sức giác giác để tránh trở thành nạn nhân.**

- Công an đang điều phối các tài khoản ngân hàng có giao dịch chuyển tiền từ 5 triệu đồng sau đây: Nhiều người được mời làm việc - Ngân hàng cảnh báo thủ đoạn lừa đảo lợi ích quá trình chuyển đổi số và lừa tiền cơ quan Thuế, công an, khuyến khích giao thông... - Phát hiện hành vi lừa đảo, vì sao điều cần làm đầu tiên không phải là khóa tài khoản ngân hàng hay đổi ứng dụng mật khẩu?

Từ ngày 10/10 đến 15/10/2026, công an nhiều tỉnh và Bảo hiểm xã hội Việt Nam liên tục cảnh báo ba thủ đoạn lừa đảo: giả có thể bộ bảo hiểm nguy hiểm, gửi tin nhắn kèm đường link giả, và giả nhân viên điện, nước đến tận nhà. Cách tiếp cận khác nhau, nhưng kết nối địa phương giống nhau: lạ nhân viên cài đặt ứng dụng, nhấn “cho phép” và mất tiền trong tài khoản.

Nhiều người nghĩ rằng chỉ khi tiết lộ mật khẩu ngân hàng mới bị mất tiền. Thực tế, kẻ gian không cần mật khẩu. Chúng tôi chỉ cần ôm nhân viên cài đặt một ứng dụng giả rồi nhấn “cho phép”. Khi đó, phần mềm độc hại sẽ âm thầm theo dõi mọi thao tác trên điện thoại, đọc được tin nhắn chứa mã OTP và chuyển tiền đi, ngay cả khi điện thoại vẫn đang ở chủ nhà.

Dưới đây là ba thủ thuật vừa được cơ quan chức năng cảnh báo trong tháng 10/2026.

Ngày 10/10/2026, Công an Tỉnh Hưng Yên cảnh báo tình hình cuộc gọi điện, Tự Động là cán bộ Bảo hiểm xã hội hoặc cán bộ xã, phường. Chúng tôi nói người dân cần cập nhật, đồng bộ thẻ Bảo hiểm y tế, nhất là thẻ của trẻ dưới 6 tuổi.

Ban đầu, đối tượng hẹn người dân mang căn chân lên UBND xã, phường để tạo cảm giác đây là thủ tục thật. Khi người dân nói bận rộn, chúng tôi đề xuất “hỗ trợ từ xa”: kết nối bạn Zalo, rồi gửi đường dẫn cài đặt ứng dụng giả mang tên “Bảo hiểm xã hội điện tử”. Cài đặt xong và cấp quyền theo hướng dẫn, điện thoại sẽ được sử dụng quyền điều khiển, tiền trong tài khoản được chuyển đi.

Bảo hiểm xã hội Tỉnh Hưng Yên khẳng định không có nhân viên và không có kế hoạch cài đặt “Mã bảo hiểm xã hội điện tử” cho người dân.

Chiều 12/10, Bảo hiểm xã hội Việt Nam cảnh báo bổ sung một biến thể dựa trên thông tin từ Công ty TP Cần Thơ. Kẻ gian báo người dân “được hoàn tiền bảo hiểm y tế năm 2026” hoặc “được cấp thẻ bảo hiểm y tế an toàn khu”, rồi gửi tệp cài đặt tên “vssid.apk”. Tệp này giống như phun ứng dụng VssID thật nhưng là phần mềm giả, Đòi quyền đọc tin nhắn, danh bạ và điều khiển màn hình từ xa.

Cũng trong tháng 10, Công an Tỉnh Điện Biên cảnh báo các tin nhắn có nội dung “xác minh tài khoản”, “mở khóa tài khoản”, “cập nhật thông tin” hoặc “xác nhận giao dịch”. Người gửi giả làm ngân hàng, cơ quan nhà nước, đơn vị giao hàng hay mạng xã hội.

Tin nhắn thường rất ngắn và ép làm ngay, kèm theo lời mời tài khoản sẽ bị khóa. Đường link path tới một trang web gần giống trang thật. Khi người dùng nhập mật khẩu hoặc mã OTP, kẻ gian lập tức sử dụng tài khoản.

Công an Tỉnh Hưng Yên cũng cảnh báo tin nhắn “phạt nguội” giả, gửi kèm link “nộp phạt trực tuyến”. Có trường hợp đối tượng còn gọi điện, đọc đúng thông tin cá nhân của nạn nhân để tạo lòng tin, sau đó yêu cầu chuyển tiền vào tài khoản cá nhân.

Thủ đoạn thứ ba bạo lực hơn, vì kẻ gian xuất hiện ngay trước cửa nhà. Theo Công an Tỉnh Ninh Bình, đối tượng có thể mặc đồng phục, đeo thẻ nhân viên, lấy lý do kiểm tra định kỳ, chuyển sang đơn điện tử, cập nhật hợp đồng hoặc hoàn tiền hóa đơn.

Sau một số câu hỏi xã hội, chúng tôi hoàn thành nhà quét mã QR hoặc đưa điện thoại để “cài trợ giúp” ứng dụng. Một khi ứng dụng độc hại được cấp quyền, kẻ gian có thể vào ứng dụng ngân hàng để chuyển tiền, đồng thời sử dụng Zalo, Facebook để nhắn tin vay tiền người thân của nạn nhân.

Chiêu lừa ngành điện tử mới. Tháng 9/2025, Tổng công ty Điện lực miền Nam từng cảnh báo trường hợp một người dân ở TP.HCM mất hơn 2,25 tỷ đồng sau khi cài đặt ứng dụng giả theo hướng dẫn của người tự sướng là nhân viên điện lực.