Thời gian gần đây, khi mùa quyết toán thuế đến gần hoặc trong các đợt cập nhật chính sách doanh nghiệp, mình nhận được rất nhiều phản ánh từ bạn bè, đối tác và khách hàng về việc bị các đối tượng tự xưng là cán bộ cơ quan thuế liên hệ. Điểm chung của những vụ việc này là kẻ gian dùng đủ chiêu trò thao túng tâm lý để ép nạn nhân tải về các ứng dụng giả mạo, từ đó chiếm đoạt toàn bộ số tiền trong tài khoản ngân hàng chỉ trong chớp mắt. Với góc nhìn của một người làm việc lâu năm trong lĩnh vực tài chính, mình muốn chia sẻ chi tiết về thủ đoạn này để giúp bạn chủ động bảo vệ tài sản của bản thân và gia đình.
Kịch bản “thao túng tâm lý” của kẻ mạo danh diễn ra như thế nào?
Kẻ lừa đảo hiện nay không còn hoạt động một cách ngô nghê mà có sự chuẩn bị kịch bản vô cùng bài bản, nhắm đúng vào tâm lý sợ sai phạm hành chính hoặc muốn giải quyết thủ tục nhanh chóng của người dân.
1. Tiếp cận với đầy đủ thông tin cá nhân chính xác
Kẻ gian thường gọi điện thoại, xưng danh là cán bộ thuộc Chi cục Thuế khu vực bạn đang sinh sống hoặc đặt trụ sở kinh doanh. Điều nguy hiểm là chúng đọc vanh vách tên tuổi, số CCCD, mã số thuế, thậm chí cả ngành nghề kinh doanh hay địa chỉ nhà của bạn. Việc này khiến bạn dễ dàng tin rằng đây thực sự là người của cơ quan nhà nước.
2. Tạo áp lực về thời gian và pháp lý
Kẻ giả mạo thường đưa ra các lý do như: đồng bộ dữ liệu căn cước công dân vào mã số thuế, kê khai thông tin để nhận chính sách giảm thuế, hoặc thông báo bạn đang chậm nộp tờ khai và có nguy cơ bị xử phạt hành chính rất nặng. Chúng liên tục hối thúc, yêu cầu bạn phải xử lý ngay trong ngày để tạo tâm lý hoang mang, khiến bạn không kịp suy xét hay kiểm chứng thông tin.
3. Hướng dẫn cài đặt ứng dụng qua đường dẫn lạ
Khi bạn nói bận không thể lên trực tiếp cơ quan thuế, kẻ gian sẽ “nhiệt tình” hỗ trợ từ xa. Chúng gửi cho bạn một đường link qua Zalo, Telegram hoặc tin nhắn SMS (thường có tên miền gây nhầm lẫn như gdtgov.site, thuedientu-chinhphu.com…) và hướng dẫn bạn tải một tệp có đuôi .apk (đối với điện thoại Android) để cài đặt ứng dụng mang tên “Tổng cục Thuế”, “eTax Mobile” giả mạo.
Ứng dụng giả mạo đã “khoét rỗng” tài khoản ngân hàng của bạn ra sao?
Rất nhiều bạn thắc mắc với mình rằng: “Tại sao chỉ cài một ứng dụng mà kẻ gian lại biết được mật khẩu và chuyển sạch tiền đi, trong khi mã OTP gửi về điện thoại của mình?” Câu trả lời nằm ở cơ chế chiếm quyền điều khiển thiết bị:
- Chiếm quyền trợ năng (Accessibility): Khi cài đặt file APK lạ, ứng dụng sẽ yêu cầu bạn cấp quyền Trợ năng (Accessibility Service). Đây là quyền năng tối cao trên hệ điều hành Android, cho phép ứng dụng đọc mọi nội dung hiển thị trên màn hình, tự động nhấp chuột, chụp ảnh màn hình và ghi lại thao tác phím.
- Thu thập thông tin đăng nhập: Khi bạn mở ứng dụng ngân hàng, mã độc sẽ ghi lại tên đăng nhập, mật khẩu hoặc mã PIN Smart OTP của bạn. Thậm chí, một số mã độc còn hiển thị một giao diện đăng nhập giả đè lên ứng dụng ngân hàng thật để thu thập thông tin.
- Đánh cắp mã OTP và điều khiển từ xa: Do đã nắm quyền trợ năng, mã độc tự động đọc tin nhắn SMS chứa mã OTP hoặc tự sao chép mã Soft OTP. Lúc này, kẻ gian có thể chờ đến đêm muộn (khi bạn đi ngủ) để điều khiển điện thoại từ xa, thực hiện các lệnh chuyển toàn bộ tiền trong tài khoản sang các tài khoản “rác” mà bạn hoàn toàn không hay biết.
Dấu hiệu nhận diện ngay kẻ mạo danh cán bộ thuế
Để không trở thành nạn nhân tiếp theo, bạn chỉ cần nhớ những nguyên tắc bất di bất dịch sau đây trong quy trình làm việc của cơ quan nhà nước:
- Không bao giờ làm việc qua mạng xã hội: Cơ quan thuế không bao giờ gọi điện yêu cầu người nộp thuế cài đặt phần mềm qua các đường link lạ ngoài kho ứng dụng chính thức, không hướng dẫn thủ tục thuế qua Zalo cá nhân.
- Mọi ứng dụng đều nằm trên App Store và Google Play: Ứng dụng chính thức của ngành thuế là eTax Mobile chỉ được phát hành duy nhất trên Google Play (CH Play) và Apple App Store, được phát triển bởi Tổng cục Thuế. Cơ quan thuế tuyệt đối không cung cấp link tải trực tiếp dạng file .apk.
- Đuôi tên miền chính thức: Các trang web chính thức của cơ quan nhà nước tại Việt Nam luôn có đuôi tên miền là .gov.vn. Bất kỳ trang web nào dùng đuôi .com, .site, .vip, .online… đều là giả mạo.
Hành động khẩn cấp nếu bạn lỡ cài đặt ứng dụng giả mạo
Nếu bạn hoặc người thân đã lỡ làm theo hướng dẫn của kẻ gian và cài đặt ứng dụng lạ, hãy bình tĩnh và thực hiện ngay các bước sau theo thứ tự ưu tiên:
- Bước 1: Ngắt kết nối mạng ngay lập tức. Bật chế độ máy bay (Airplane Mode), tắt toàn bộ kết nối Wi-Fi và 4G/5G trên điện thoại để ngăn chặn mã độc gửi dữ liệu về máy chủ của kẻ gian hoặc nhận lệnh điều khiển từ xa.
- Bước 2: Dùng thiết bị khác để khóa tài khoản ngân hàng. Sử dụng một chiếc điện thoại an toàn khác hoặc máy tính để đăng nhập vào ứng dụng ngân hàng và đổi mật khẩu, hoặc gọi ngay đến hotline khẩn cấp của ngân hàng yêu cầu khóa toàn bộ thẻ, tài khoản và dịch vụ ngân hàng điện tử.
- Bước 3: Khôi phục cài đặt gốc điện thoại (Factory Reset). Mã độc dạng này thường ẩn rất sâu trong hệ điều hành và không thể gỡ bỏ theo cách thông thường. Cách duy nhất để xóa sạch triệt để là sao lưu các dữ liệu hình ảnh, danh bạ quan trọng (không sao lưu ứng dụng) và tiến hành khôi phục cài đặt gốc của máy.
- Bước 4: Trình báo cơ quan công an. Bạn hãy đến cơ quan công an gần nhất để trình báo sự việc, cung cấp số điện thoại, số tài khoản nhận tiền của kẻ gian để phục vụ công tác điều tra.
Lời khuyên từ chuyên gia tài chính để giữ an toàn dòng tiền
Trong thời đại số hóa, sự an toàn của tài sản phụ thuộc rất lớn vào thói quen sử dụng công nghệ của bạn. Mình khuyên bạn nên áp dụng nguyên tắc quản lý tài chính “chia trứng vào nhiều rổ”:
Bạn nên duy trì một tài khoản giao dịch thường nhật với số dư vừa phải để chi tiêu hàng ngày. Khoản tiền tiết kiệm lớn, tiền nhàn rỗi tích lũy nên được giữ ở một tài khoản riêng biệt, không cài ứng dụng ngân hàng đó trên chiếc điện thoại bạn hay dùng để lướt web hoặc cài đặt ứng dụng mới. Đồng thời, hãy luôn đặt hạn mức giao dịch trực tuyến trong ngày ở mức vừa phải để giảm thiểu tối đa rủi ro nếu chẳng may bị tấn công.
Hãy luôn đề cao cảnh giác: Chậm lại một nhịp, xác minh trực tiếp tại chi cục thuế hoặc qua các số hotline chính thức trước khi thực hiện bất kỳ thao tác nào trên điện thoại. Sự cẩn trọng không bao giờ là thừa đối với sự an toàn tài chính của chính bạn.
