TCDN - BHXH Việt Nam đã phát hiện trang web có tên miền là dichvucongbaohiemxahoi.com giả mạo Cổng dịch vụ công của BHXH Việt Nam.

Qua công tác theo dõi, giám sát, BHXH Việt Nam đã phát hiện trên không gian mạng có trang web giả mạo Cổng dịch vụ công của BHXH Việt Nam với tên miền là dichvucongbaohiemxahoi.com. Trang web này có tên miền và giao diện gần giống với Cổng dịch vụ công ngành BHXH tại địa chỉ dichvucong.baohiemxahoi.gov.vn. 

Trang web giả mạo hiện đang sử dụng địa chỉ IP nước ngoài và nguy hiểm hơn là trên trang web này có nội dung tự công nhận đây là trang web của BHXH Việt Nam và đặc điểm nhận diện như logo, giao diện các chức năng,… có sự tương đồng lớn với trang web chính thức của BHXH Việt Nam. 

Để kịp thời ngăn chặn và xử lý nghiêm hành vi giả mạo, tránh gây hiểu lầm cho người dân, doanh nghiệp, BHXH Việt Nam đã thực hiện báo cáo trang web giả mạo (đường link lừa đảo) nêu trên đến địa chỉ https://canhbao.ncsc.gov.vn/ của Cục An toàn thông tin – Bộ Thông tin và Truyền thông để đề nghị khóa chặn và cảnh báo sớm cho cộng đồng mạng theo quy định, giúp người dân cảnh giác, không trở thành nạn nhân của các chiêu trò lừa đảo, gây hậu quả đáng tiếc.

Hiện nay, Cổng dịch vụ công BHXH Việt Nam chỉ có một tên miền và địa chỉ là https://dichvucong.baohiemxahoi.gov.vn/, trong cấu trúc tên miền có .GOV.VN dành cho các cơ quan nhà nước (BHXH Việt Nam không sử dụng tên miền có cấu trúc .COM.VN hoặc .COM mà trang web giả mạo đang sử dụng) 

Trang web giả mạo:

a) Giao diện

b) Tên miền: dichvucongbaohiemxahoi[.]com 

Cổng dịch vụ công BHXH Việt Nam:

a) Giao diện

b) Tín nhiệm mạng:

- Nhãn chứng nhận Tín nhiệm mạng do Bộ Thông tin và Truyền thông cấp ở cuối trang web (tra cứu thông tin tại địa chỉ https://tinnhiemmang.vn/danh-ba tin-nhiem/): 

c) Chứng chỉ bảo mật quốc tế:

- Chứng chỉ bảo mật quốc tế của GlobalSign, nội dung thông tin chứng chỉ số được cấp là “CN = *.baohiemxahoi.gov.vn, O = Bảo hiểm Xã hội Việt Nam”:

Hiện nay BHXH Việt Nam chỉ cung cấp thông tin chính thức về chính sách BHXH, BHYT, BHTN và các dịch vụ tư vấn, hỗ trợ người tham gia qua các kênh sau:

1- Cổng dịch vụ công: https://dichvucong.baohiemxahoi.gov.vn/ 

2- Cổng Thông tin điện tử BHXH Việt Nam: https://baohiemxahoi.gov.vn/; 

3- Các trang mạng xã hội của BHXH Việt Nam:

Fanpage Facebook tại địa chỉ: https://www.facebook.com/baohiemxahoi.gov.vn;

Zalo Official Account:

4- Ứng dụng “VssID - Bảo hiểm xã hội số”:

5- Số hotline 1900.9068. 

6- Cơ quan BHXH cấp huyện/tỉnh.

BHXH Việt Nam khuyến cáo, người lao động, người dân các đơn vị, tổ chức lưu ý các kênh cung cấp thông tin, dịch vụ công, hỗ trợ tư vấn của ngành BHXH Việt Nam nêu trên; không nên tìm hiểu thông tin tại các Fanpage, các diễn đàn,… không chính thống, tránh bị kẻ gian lợi dụng, lừa đảo. Trường hợp nghi ngờ bị lừa đảo, người lao động có thể báo ngay cho cơ quan công an để xử lý hoặc thông báo cho cơ quan BHXH trên địa bàn để được tư vấn, hỗ trợ kịp thời.

Mới đây, BHXH Việt Nam tiếp nhận phản ánh của chị Đào Thị N- công nhân Công ty TNHH Canon Việt Nam về việc bị đối tượng tự xưng là nhân viên BHXH lừa đảo chuyển tiền để được cấp lại mật khẩu VssID.

Theo phản ánh của chị N, do không nhớ mật khẩu của ứng dụng VssID, chị đã lên mạng xã hội Facebook để tìm hiểu phương thức lấy lại mật khẩu. Qua đó, chị đã tiếp xúc với một Facebook có tên Trần Lệ Giang (đối tượng) qua ứng dụng Messenger và được người này giới thiệu là nhân viên tiếp nhận hồ sơ của BHXH Việt Nam.

Sau khi tạo được lòng tin với chị N, đối tượng này đã yêu cầu chị N chuyển khoản đặt cọc số tiền 900.000 đồng để đảm bảo đây là mã số sổ và số điện thoại của chị. “Việc này nhằm tránh trường hợp mượn hồ sơ rò rỉ thông tin và giả mạo hồ sơ; sau khi xác minh hồ sơ chính chủ, sẽ cấp mật khẩu về máy sau 5 phút và hoàn tiền cọc theo quy định” - đối tượng nhắn tin.

Thực hiện theo hướng dẫn, chị N đã cung cấp thông tin cá nhân, ảnh chụp CCCD và gọi điện qua ứng dụng Messenger để được đối tượng hướng dẫn tiếp. Sau đó, đối tượng có gửi cho chị N hình ảnh Tờ khai hồ sơ xin cấp mật khẩu VssID có đóng dấu đỏ, chữ ký xác nhận đã tiếp nhận tờ khai của người có tên “Nguyễn Vinh Quang - Trưởng phòng Hồ sơ - Phó Giám đốc BHXH Việt Nam”, đồng thời yêu cầu chị N kiểm tra lại thông tin.

Sau khi kiểm tra tờ khai hồ sơ, chị N đã chuyển 900.000 đồng vào tài khoản PHAM THI TRINH NGUYEN (STK 105001513701- Ngân hàng Đại chúng); nội dung chuyển tiền ghi: “tien coc phi cap lại MK VssID”.Thấy chị N không chuyển thêm tiền, đối tượng còn tiếp tục gọi điện nói rằng, số tiền 5.900.000 đồng đã đóng chưa được khai báo thuế và cơ quan Thuế phát hiện chị là người trốn thuế. Đối tượng còn dọa “mức án phạt nhẹ nhất cho trốn thuế là tạm giam 6 tháng hoặc phạt bồi thường là 550 triệu đồng. Thanh tra sẽ đến làm việc… và yêu cầu chị phải đến cơ quan BHXH Việt Nam tại số 7 Tràng Thi để làm việc”.

Sau khi biết mình bị lừa, chị N đã liên hệ đến cơ quan BHXH và được Trung tâm Dịch vụ hỗ trợ, chăm sóc khách hàng (BHXH Việt Nam) hỗ trợ chị lấy lại mật khẩu ứng dụng VssID mà không phải trả bất kỳ một khoản phí nào. Không chỉ riêng chị N, nhiều người dân khác cũng đã phản ánh qua tổng đài 1900.9068 của BHXH Việt Nam về tình trạng một số đối tượng yêu cầu chuyển tiền phí cấp lại mật khẩu VssID khi tìm hiểu trên mạng xã hội.

Qua vụ việc này, BHXH Việt Nam tiếp tục thông tin, cảnh báo tới người dân, hiện nay tất cả các dịch vụ hỗ trợ giải quyết thủ tục về BHXH, BHYT mà BHXH Việt Nam đang triển khai, người dân đều không phải trả phí, do đó bất kỳ trường hợp nào yêu cầu người dân trả phí dịch vụ như trên đều là hành vi lừa đảo.

Việc cấp lại mật khẩu tài khoản giao dịch BHXH điện tử qua chức năng “Quên mật khẩu” trên ứng dụng VssID hoặc Cổng DVC BHXH Việt Nam (mật khẩu sẽ được cung cấp qua địa chỉ email mà người dân kê khai khi đăng ký tài khoản giao dịch BHXH điện tử).