Việc sử dụng ứng dụng VssID - Bảo hiểm xã hội số hiện đang rất phổ biến, giúp người dân dễ dàng tra cứu quá trình đóng, hưởng các chế độ bảo hiểm y tế và bảo hiểm thất nghiệp. Lợi dụng sự thuận tiện này, các đối tượng xấu đã tạo ra một ứng dụng giả mạo mang tên "VSSID.apk" để lừa đảo. Kẻ gian thường giả danh cán bộ của cơ quan Bảo hiểm xã hội, chủ động gọi điện hoặc nhắn tin cho người dân qua các nền tảng như Zalo, Facebook hay SMS. Chúng đưa ra lý do yêu cầu người dân cần phải cập nhật thông tin hoặc nâng cấp ứng dụng VssID ngay lập tức để đảm bảo các quyền lợi cá nhân. Sau khi tạo được sự hoang mang hoặc lòng tin, các đối tượng này sẽ gửi một đường link lạ và hối thúc người dùng tải tệp tin cài đặt về điện thoại thay vì sử dụng kho ứng dụng chính thức.
Ngay khi người dùng tải và cài đặt tệp tin ".apk" giả mạo này trên các dòng điện thoại Android, ứng dụng sẽ lập tức yêu cầu người dùng cấp hàng loạt quyền truy cập nhạy cảm. Những quyền này bao gồm việc đọc tin nhắn, truy cập danh bạ, kho hình ảnh và nhiều dữ liệu cá nhân quan trọng khác trên thiết bị. Thực chất, tệp tin này chứa các mã độc được cài cắm vô cùng tinh vi nhằm mục đích chiếm quyền điều khiển toàn bộ chiếc điện thoại. Khi đã làm chủ được thiết bị của nạn nhân, các đối tượng lừa đảo sẽ dễ dàng tự động đọc mã OTP, xâm nhập vào các ứng dụng ngân hàng trực tuyến và nhanh chóng chiếm đoạt toàn bộ tài sản.
