2026年10月10日至15日,越南興安、奠邊、寧平、芹苴等地警方與越南社會保險機構接連發布警示,指向三類冒充社保、銀行、水電人員的詐騙手法。這些手法的共同點是誘導受害者在手機上安裝陌生應用並授予權限,隨後由惡意軟件讀取短信中的一次性驗證碼並轉走賬戶資金,無需事先掌握銀行密碼。

興安省警方10月10日通報,有人冒充社會保險或鄉坊幹部致電民眾,稱需為醫保卡(尤其是6歲以下兒童醫保卡)辦理更新、同步。對方先約民眾攜帶身份證件到鄉坊人民委員會,以製造真實手續的印象;當民眾表示沒空時,便提出“遠程協助”,要求加Zalo好友併發送名為“電子社會保險”的假應用鏈接。興安省社會保險機構表示,該機構沒有派員、也沒有為民眾安裝“電子社會保險卡”的計劃。

10月12日下午,越南社會保險機構援引芹苴市警方信息發佈另一變種警示:詐騙者通知民眾“獲退2026年醫保費”或“獲發安全區醫保卡”,隨後發送名為“vssid.apk”的安裝文件。該文件外觀與真實的VssID應用相似,但實為惡意軟件,安裝時索要讀取短信、通訊錄和遠程控制屏幕的權限。

奠邊省警方同月警告“驗證賬戶”“解鎖賬戶”“更新信息”“確認交易”等短信,發送者冒充銀行、國家機關、快遞單位或社交平臺,以賬戶將被鎖定的說法催促收件人立即點擊鏈接,鏈接指向與真實網站相近的頁面,一旦輸入密碼或驗證碼,賬戶即被控制。興安省警方還提到冒充交通違法“冷罰”通知、附“在線繳罰”鏈接的短信,個別案件中詐騙者能準確讀出受害者的個人信息以博取信任,再要求轉賬至個人賬戶。

寧平省警方描述的手法更為直接:詐騙者可能身穿制服、佩戴假員工證上門,以定期檢查、改用電子賬單、更新合同或退還賬單費用為由,催促住戶掃描二維碼或交出手機“代為安裝”應用。應用獲得權限後,詐騙者可進入銀行應用轉賬,並接管Zalo、Facebook向受害者的親友發消息借錢。報道還提到,2025年9月南部電力總公司曾警示胡志明市一名民眾按自稱電力人員指引安裝假應用後損失超過22.5億越南盾。

興安、奠邊、寧平三省警方建議民眾不要按自稱社保、公安、政府或水電人員的陌生人要求操作;上門人員須出示員工證和介紹信,民眾應撥打單位官方總機核實。警方同時建議不要與陌生人加Zalo、不點陌生鏈接、不掃他人提供的二維碼、不把已解鎖的手機交給陌生人,只從App Store或CH Play下載應用,不安裝.apk文件,不向不明來源應用授予無障礙或設備控制權限,也不向他人提供密碼、驗證碼或按他人要求進行人臉驗證。

對於已經操作過的民眾,寧平省公安廳網絡安全處建議立即關閉網絡或關機,用另一臺設備致電銀行凍結賬戶,修改Zalo、Facebook密碼,通過其他渠道通知親友,保存證據並向最近的公安機關報案。