河内市公安局就假冒社会保险或地方公安人员、以医保退费为名实施诈骗的手法发出警示。该局指出,骗徒利用部分乡、坊居民获全额医保缴费支持的政策,谎称当事人可在2026年获发医保卡或退还在2026年已缴费用,并要求对方当天完成信息更新。

根据河内市公安局通报,骗徒给出的理由包括电子定名档案出错、VssID应用上的对象代码尚未激活,或账户信息不一致。随后,他们通过Zalo添加受害者为好友,发送仿冒公共服务门户的链接,或发送后缀为.apk的安装文件,诱使对方下载并在安卓手机上授予辅助功能权限。

河内市公安局表示,一旦获得该权限,恶意代码可在后台运行、监视操作、窃取银行登录信息,并干预含有一次性验证码(OTP)的短信。骗徒由此可能控制设备,在受害者不知情的情况下进行非法转账。

公安和社会保险机构均表示,不会要求民众访问陌生链接、安装来源不明的应用,或通过电话、Zalo、Facebook缴费。信息核验、材料接收和待遇办理在乡级人民委员会受理与结果返还部门或社会保险机构办公场所进行。

河内市公安局建议民众不要访问陌生链接、扫描来源不明的二维码、安装不可信的.apk文件,也不要向他人提供银行密码、OTP验证码和生物识别信息。接到疑似假冒的电话或短信时,应停止联系,并通知最近的乡、坊公安;有关医保权益的信息应向有权机构核实。