2026年10月10日至15日,越南兴安省、奠边省、宁平省警方与越南社会保险机构接连发布警示,指向三类冒充社保、银行、水电工作人员的诈骗手法。这些手法的共同点是诱导受害者在手机上安装陌生应用并授予权限,随后账户资金被转走。

兴安省警方10月10日通报,诈骗者冒充社会保险干部或乡坊干部,以“更新、同步医保卡”为由联系民众,尤其针对6岁以下儿童的医保卡。对方先约民众带身份证件到乡坊人民委员会办理,以制造真实手续的印象;当民众表示没空时,便提出“远程协助”,要求加Zalo好友并发送名为“电子社会保险”的假应用链接。安装并按指示授权后,手机即被远程控制,账户资金被转走。兴安省社会保险机构表示,该机构没有派员、也没有为民众安装“电子社会保险卡”的计划。

10月12日下午,越南社会保险机构援引芹苴市警方信息发布另一变种警示:诈骗者声称民众“可获退2026年医保费”或“获发安全区医保卡”,随后发送名为“vssid.apk”的安装文件。该文件外观与官方VssID应用相似,实为恶意软件,安装时索要读取短信、通讯录及远程控制屏幕的权限。

奠边省警方同月警告“验证账户”“解锁账户”“更新信息”“确认交易”等短信,发送者冒充银行、国家机关、快递单位或社交平台,短信内容简短并催促立即操作,威胁账户将被锁定,链接指向仿冒网站。用户一旦输入密码或验证码,账户即被控制。兴安省警方还警告假冒“冷罚”(交通违法事后处罚)通知,附“在线缴罚”链接,个别案件中诈骗者能准确报出受害者的个人信息以博取信任,再要求向个人账户转账。

宁平省警方描述的手法更为直接:诈骗者可能身穿制服、佩戴假员工证上门,以定期检查、转电子账单、更新合同或退还账单费用为由,催促住户扫描二维码或交出手机“代为安装”应用。恶意应用获得权限后,诈骗者可进入银行应用转账,并接管Zalo、Facebook向受害者亲属发消息借钱。报道提及,2025年9月,南部电力总公司曾警告胡志明市一名民众按自称电力员工者指示安装假应用后损失超过22.5亿越南盾。

三地警方建议民众:不按自称社保、公安、政府或水电人员的陌生人要求操作;上门人员须出示员工证和介绍信,民众应拨打单位官方总机核实;不加陌生人Zalo、不点陌生链接、不扫他人提供的二维码、不把已解锁手机交给陌生人;只从App Store或CH Play下载应用,不安装.apk文件,不向来源不明的应用授予无障碍或设备控制权限;不向他人提供密码、验证码或按他人要求进行人脸验证。职能机关不会发送要求缴罚的链接,冷罚可经VNeTraffic查询,社保手续应直接到社保机构办理或在baohiemxahoi.gov.vn查询。

宁平省公安厅网络安全处建议,若已按指示操作,应立即关闭网络或关机;用另一台设备致电银行冻结账户;更改Zalo、Facebook密码;通过其他渠道通知亲属;保存证据并向最近的公安机关报案。