Để thực hiện trót lọt hành vi lừa đảo, các đối tượng trước tiên sẽ thu thập trái phép thông tin cá nhân của tân sinh viên, bao gồm họ tên, số điện thoại, trường học và số Căn cước công dân. Nắm được những dữ liệu này, chúng chủ động gọi điện thoại, tự xưng là cán bộ Công an, cán bộ cơ quan Bảo hiểm xã hội hoặc nhân viên phòng quản lý học viên của nhà trường. Bằng giọng điệu uy quyền hoặc thúc giục, chúng thông báo rằng thông tin BHYT mà sinh viên vừa đăng ký bị sai lệch, chưa được đồng bộ với Hệ thống dữ liệu quốc gia về dân cư, hoặc ứng dụng VssID đang gặp lỗi. Từ đó, chúng yêu cầu nạn nhân phải lập tức cập nhật thông tin để không ảnh hưởng đến quyền lợi khám chữa bệnh trong năm học.
Khi nạn nhân bắt đầu hoang mang và lo lắng, các đối tượng sẽ chuyển sang bước giăng bẫy công nghệ. Chúng yêu cầu sinh viên kết bạn qua mạng xã hội như Zalo, Telegram để “hỗ trợ” và gửi một đường link lạ. Đường link này dẫn tới việc tải xuống một ứng dụng giả mạo có giao diện được thiết kế tinh vi, giống hệt ứng dụng VssID, VNeID hoặc Cổng dịch vụ công. Nguy hiểm hơn, trong quá trình cài đặt, phần mềm độc hại này sẽ yêu cầu người dùng cấp quyền “Trợ năng” (Accessibility) trên thiết bị. Ngay khi nạn nhân vô tình đồng ý, đối tượng lừa đảo sẽ lập tức chiếm toàn quyền điều khiển điện thoại từ xa. Từ lúc này, chúng có thể âm thầm đọc trộm tin nhắn chứa mã OTP, tự động đăng nhập vào các ứng dụng ngân hàng điện tử trên máy nạn nhân và thực hiện lệnh chuyển toàn bộ tiền sang tài khoản của chúng.
Trước thủ đoạn vô cùng tinh vi và nguy hiểm này, Công an xã Ái Quốc đặc biệt khuyến cáo các bậc phụ huynh và các bạn tân sinh viên cần nâng cao tinh thần cảnh giác. Tuyệt đối không tin tưởng và làm theo yêu cầu của các cuộc gọi từ số điện thoại lạ tự xưng là cán bộ cơ quan Nhà nước hay cơ quan Bảo hiểm xã hội. Người dân cần nhớ rõ nguyên tắc: Cơ quan chức năng hoàn toàn không làm việc, không yêu cầu cập nhật dữ liệu cá nhân qua điện thoại hay mạng xã hội. Mọi thủ tục hành chính đều được hướng dẫn thực hiện trực tiếp tại trụ sở hoặc qua các cổng thông tin điện tử chính thức. Bên cạnh đó, người dân tuyệt đối không nhấp vào bất kỳ đường link lạ nào được gửi qua tin nhắn, và chỉ cài đặt các ứng dụng chính thống trực tiếp từ cửa hàng ứng dụng CH Play hoặc App Store. Đặc biệt, không bao giờ cấp quyền “Trợ năng” cho các ứng dụng đáng ngờ trên điện thoại.
Để đảm bảo an toàn, khi nhận được các cuộc gọi có dấu hiệu đáng ngờ liên quan đến thủ tục nhập học hay BHYT, tân sinh viên cần chủ động liên hệ trực tiếp với Phòng Quản lý học viên, Phòng Đào tạo của trường mình đang theo học hoặc tổng đài hỗ trợ chính thức của cơ quan Bảo hiểm xã hội để xác minh thông tin. Trong trường hợp nghi ngờ bản thân đã sập bẫy lừa đảo, nạn nhân cần ngay lập tức liên hệ với ngân hàng để khóa tài khoản, khóa thẻ tín dụng và nhanh chóng đến cơ quan Công an gần nhất để trình báo, được hướng dẫn giải quyết kịp thời. Sự cảnh giác của mỗi cá nhân chính là lá chắn vững chắc nhất để bảo vệ tài sản của bản thân và gia đình trước vấn nạn lừa đảo trên không gian mạng.