Các đối tượng thường lấy lý do cập nhật dữ liệu, đồng bộ thông tin BHXH, BHYT hoặc nhận tiền hoàn trả để yêu cầu người dân truy cập đường link lạ, tải tệp APK và cấp quyền truy cập điện thoại. Khi ứng dụng độc hại được cài đặt, kẻ gian có thể đánh cắp mã OTP, thông tin đăng nhập ngân hàng và thực hiện giao dịch trái phép.
BHXH Việt Nam khuyến cáo người dân chỉ tải VssID từ Google Play hoặc App Store; không cung cấp mật khẩu, mã OTP, không quét mã QR hoặc cài ứng dụng theo hướng dẫn chưa được xác minh. Khi phát hiện dấu hiệu lừa đảo, cần trình báo cơ quan công an và liên hệ ngân hàng nếu nghi ngờ tài khoản bị xâm nhập.