Internet

Cảnh giác lừa đảo mạo danh cơ quan Thuế, công an để chiếm tiền

Kẻ gian đang lợi dụng nhu cầu làm thủ tục số để giả danh cơ quan Thuế, công an, dụ người dân cài ứng dụng và cung cấp thông tin ngân hàng. Đây là những dấu hiệu cần nhận biết để tự bảo vệ tài khoản.

Dũng Virgo

30/08/2026 13 phút đọc 8 lượt xem

Thông báo cảnh báo người dùng về thủ đoạn giả danh cơ quan nhà nước

Tổng quan bài viết

Kịch bản giả danh cơ quan Thuế diễn ra như thế nào?
Mạo danh công an để dụ nộp phạt giao thông
Vì sao ứng dụng giả có thể gây thiệt hại lớn?
Những dấu hiệu cần dừng lại để kiểm tra
Nguyên tắc bảo vệ tài khoản ngân hàng
Cần làm gì khi nhận được tin nhắn nộp phạt hoặc thông báo thuế?
Niềm tin số cần đi cùng thói quen kiểm chứng
Bài viết liên quan

Quá trình chuyển đổi số giúp người dân thực hiện nhiều thủ tục nhanh chóng hơn, nhưng cũng tạo thêm cơ hội để kẻ gian dựng lên các kịch bản lừa đảo tinh vi. Một cảnh báo mới từ Techcombank cho thấy đối tượng xấu đang mạo danh cơ quan Thuế, công an và các đơn vị nhà nước để tiếp cận khách hàng, sau đó dụ cài ứng dụng giả hoặc cung cấp thông tin bảo mật.

Minh họa điện thoại nhận tin nhắn yêu cầu cài ứng dụng và nộp phạt

Điểm nguy hiểm của thủ đoạn này nằm ở việc nội dung liên hệ thường gắn với những vấn đề có vẻ cấp bách như nộp thuế muộn, nhận hoàn hoặc miễn giảm thuế, xử lý vi phạm giao thông hay nộp phạt trực tuyến. Khi nạn nhân lo lắng và làm theo hướng dẫn, kẻ gian có thể tìm cách kiểm soát điện thoại, đánh cắp dữ liệu hoặc chiếm đoạt tiền trong tài khoản ngân hàng.

Kịch bản giả danh cơ quan Thuế diễn ra như thế nào?

Theo cảnh báo của Techcombank, kẻ gian có thể tự xưng là cán bộ Thuế rồi liên hệ với người dân qua cuộc gọi điện thoại, tin nhắn SMS, email hoặc mạng xã hội. Nội dung trao đổi thường xoay quanh một hồ sơ thuế cần bổ sung, khoản thuế bị cho là nộp chậm hoặc thông báo về chính sách hoàn, miễn, giảm thuế.

Sau khi tạo cảm giác đây là một thủ tục chính thức, đối tượng sẽ hướng dẫn người nhận truy cập đường link hoặc tải một ứng dụng được giới thiệu là công cụ của cơ quan nhà nước. Một số tên gọi có thể khiến người dùng mất cảnh giác như ứng dụng Chính Phủ, Cổng dịch vụ công Bộ Công An hoặc eTax Mobile.

Việc một ứng dụng mang tên quen thuộc không đồng nghĩa đó là phần mềm chính thức. Kẻ lừa đảo có thể sử dụng tên, biểu tượng và giao diện gần giống dịch vụ thật để tạo lòng tin. Nếu người dùng cài đặt từ đường link do người lạ gửi, ứng dụng đó có thể yêu cầu nhiều quyền truy cập trên điện thoại hoặc tìm cách thu thập thông tin nhạy cảm.

Mạo danh công an để dụ nộp phạt giao thông

Một biến thể khác là tin nhắn thông báo người dân có liên quan đến vi phạm giao thông. Đối tượng giả danh cán bộ công an, gửi nội dung yêu cầu truy cập đường link, xác minh thông tin hoặc cài ứng dụng để thực hiện thủ tục nộp phạt.

Tâm lý sợ bỏ lỡ thời hạn xử lý hoặc lo bị phạt thêm khiến nhiều người vội vàng làm theo. Đây chính là thời điểm kẻ gian thường yêu cầu nạn nhân nhập thông tin cá nhân, dữ liệu thẻ, tài khoản ngân hàng hoặc mã xác thực. Trong một số trường hợp, nạn nhân còn bị hướng dẫn cấp quyền đặc biệt cho ứng dụng trên điện thoại mà không hiểu tác động của thao tác này.

Thông báo có hình thức trang trọng, dùng tên cơ quan nhà nước hoặc chứa logo quen thuộc không phải là bằng chứng xác nhận tính hợp pháp. Người dùng cần đặc biệt thận trọng khi nội dung yêu cầu chuyển tiền, cung cấp mã OTP hoặc cài phần mềm ngoài các kênh ứng dụng chính thức.

Vì sao ứng dụng giả có thể gây thiệt hại lớn?

Thông tin đăng nhập ngân hàng và mã OTP luôn được xem là dữ liệu bảo mật quan trọng, nhưng rủi ro không chỉ đến từ việc người dùng tự nhập các thông tin này vào một trang giả. Một ứng dụng độc hại, nếu được cấp quyền không phù hợp, có thể can thiệp vào hoạt động trên thiết bị hoặc tìm cách đọc những dữ liệu hiển thị trên màn hình.

Trong kịch bản lừa đảo, nạn nhân thường bị dẫn dắt qua nhiều bước: nhận thông báo, gọi đến số điện thoại được cung cấp, cài ứng dụng, cấp quyền truy cập rồi làm theo hướng dẫn chuyển tiền hoặc đăng nhập. Mỗi bước đều được thiết kế để người dùng tin rằng mình đang hoàn tất một thủ tục hành chính bình thường.

Chỉ một thao tác thiếu kiểm tra cũng có thể khiến thông tin cá nhân và tài khoản bị đe dọa. Vì vậy, việc bảo vệ tài khoản không nên bắt đầu từ lúc nhận được mã OTP, mà cần bắt đầu ngay khi xuất hiện một yêu cầu bất thường qua kênh không được xác minh.

Những dấu hiệu cần dừng lại để kiểm tra

Người liên hệ tự xưng là cán bộ Thuế hoặc công an nhưng chủ động gọi từ số lạ, nhắn tin qua mạng xã hội hay gửi đường link không rõ nguồn gốc.
Nội dung tạo áp lực bằng cách đề cập đến hạn chót, tiền phạt, nguy cơ bị xử lý hoặc yêu cầu hoàn tất ngay trong cuộc gọi.
Người dùng được yêu cầu cài ứng dụng từ file gửi trực tiếp, đường link trong tin nhắn hoặc một kho ứng dụng không quen thuộc.
Ứng dụng đề nghị cấp quyền truy cập rộng, đặc biệt là quyền liên quan đến tin nhắn, cuộc gọi, khả năng điều khiển thiết bị hoặc hiển thị trên ứng dụng khác.
Đối tượng yêu cầu cung cấp số thẻ, mật khẩu ngân hàng điện tử, mã OTP hoặc thông tin đăng nhập với lý do xác minh danh tính.
Người gọi thúc giục chuyển tiền vào một tài khoản cụ thể nhưng không đưa ra được quy trình kiểm tra độc lập.

Không phải mọi cuộc gọi liên quan đến thủ tục hành chính đều là lừa đảo. Tuy nhiên, khi có từ hai dấu hiệu trở lên, người dùng nên kết thúc trao đổi và tự tìm kênh xác minh chính thức thay vì tiếp tục làm theo hướng dẫn của người gọi.

Nguyên tắc bảo vệ tài khoản ngân hàng

Techcombank khuyến cáo khách hàng tuyệt đối không cung cấp thông tin thẻ, mã OTP và mật khẩu ngân hàng điện tử cho bất kỳ ai. Nhân viên ngân hàng hay cơ quan nhà nước không phải là lý do để người dùng bỏ qua nguyên tắc bảo mật cơ bản này.

Người dùng cũng không nên truy cập đường link hoặc cài ứng dụng lạ theo yêu cầu từ người chưa được xác minh. Nếu cần sử dụng một dịch vụ công, hãy chủ động mở kênh chính thức đã biết, tự tìm ứng dụng trên kho ứng dụng phù hợp và kiểm tra kỹ thông tin nhà phát triển. Không nên cài đặt phần mềm chỉ vì một tin nhắn bất ngờ hoặc lời thúc giục qua điện thoại.

Trong trường hợp đã lỡ cài ứng dụng đáng ngờ, người dùng nên ngắt kết nối mạng nếu có thể, không tiếp tục đăng nhập ngân hàng trên thiết bị đó và liên hệ ngay với ngân hàng qua đường dây nóng chính thức. Việc trình báo cơ quan công an gần nhất cũng cần được thực hiện để nhận hướng dẫn xử lý kịp thời.

Cần làm gì khi nhận được tin nhắn nộp phạt hoặc thông báo thuế?

Không phản hồi ngay: Không bấm vào đường link, không gọi lại số được cung cấp trong tin nhắn và không tải tệp hoặc ứng dụng theo hướng dẫn.
Kiểm tra bằng kênh độc lập: Tự mở website, ứng dụng hoặc số liên hệ chính thức mà người dùng đã biết. Không dùng thông tin xác minh do chính người gửi tin nhắn cung cấp nếu chưa kiểm tra.
Không chia sẻ dữ liệu bảo mật: Số thẻ, mật khẩu, mã OTP và thông tin đăng nhập không được gửi cho bất kỳ cá nhân nào qua điện thoại, email hay mạng xã hội.
Lưu lại bằng chứng: Có thể chụp màn hình tin nhắn, ghi nhận số điện thoại, địa chỉ email hoặc tài khoản mạng xã hội để phục vụ việc báo ngân hàng và cơ quan chức năng.
Liên hệ ngay khi có dấu hiệu bất thường: Nếu đã cung cấp thông tin hoặc phát hiện giao dịch không do mình thực hiện, cần báo ngân hàng càng sớm càng tốt và trình báo công an nơi gần nhất.

Nguyên tắc dễ nhớ: cơ quan nhà nước không phải lý do để người dân cung cấp mã OTP hoặc cài một ứng dụng không rõ nguồn gốc. Càng bị thúc giục xử lý ngay, người dùng càng cần dừng lại và xác minh qua kênh độc lập.

Niềm tin số cần đi cùng thói quen kiểm chứng

Việc mạo danh cán bộ hoặc cơ quan công quyền hiệu quả vì đánh vào niềm tin của người dân. Trong môi trường trực tuyến, một tài khoản có tên, ảnh đại diện và cách trình bày chuyên nghiệp vẫn có thể không phải nguồn liên hệ chính thức. Những phân tích về vai trò của người làm việc trong cơ quan công quyền trên mạng cũng cho thấy niềm tin số cần được xây dựng bằng thông tin minh bạch và khả năng xác minh, không chỉ dựa vào hình ảnh bên ngoài. Bạn đọc có thể tham khảo thêm bài Khi cán bộ công an trở thành người tạo niềm tin trên mạng để hiểu rõ hơn về vấn đề này.

Bên cạnh đó, các văn bản, hình ảnh và thông báo giả được phát tán trên mạng cũng có thể khiến người đọc hiểu sai hoặc hành động vội vàng. Nội dung có hình thức giống tài liệu thật vẫn cần được kiểm tra trước khi sử dụng làm căn cứ chuyển tiền hay cung cấp dữ liệu. Những rủi ro này từng được đề cập trong câu chuyện về văn bản giả xuất hiện trên Facebook.

Chuyển đổi số chỉ phát huy hiệu quả khi người dùng biết cách bảo vệ danh tính và tài sản của mình. Không cài ứng dụng từ nguồn không rõ ràng, không trao mã OTP và luôn xác minh thông tin qua kênh chính thức là ba bước đơn giản nhưng có thể ngăn chặn phần lớn tình huống lừa đảo được cảnh báo.