Cảnh báo: Thủ đoạn lừa đảo 'xác thực tài khoản' giả mạo cơ quan chức năng mùa cuối năm

Mùa cuối năm 2026, các đối tượng lừa đảo đang lợi dụng các quy định mới về định danh điện tử, đặc biệt là Nghị định số 320/2026/NĐ-CP có hiệu lực từ ngày 28/9/2026, để mạo danh cơ quan chức năng yêu cầu “xác thực” hoặc “liên kết tài khoản”. Mục tiêu của chúng là đánh cắp thông tin cá nhân và chiếm đoạt tài sản của người dân, đặc biệt là những người thiếu hiểu biết hoặc lo sợ bị khóa tài khoản.

Những điểm chính cần biết để tự bảo vệ

• Cảnh giác với Nghị định 320/2026/NĐ-CP: Kẻ gian lợi dụng quy định mới về liên kết tài khoản số với VNeID để tạo kịch bản lừa đảo.
• Không cung cấp thông tin cá nhân: Tuyệt đối không chia sẻ mật khẩu, mã OTP, mã PIN hoặc thông tin ngân hàng qua điện thoại, tin nhắn, email hay mạng xã hội.
• Tránh các đường link và ứng dụng lạ: Chỉ cài đặt ứng dụng VNeID từ các kho ứng dụng chính thức (App Store, CH Play) và không truy cập đường link không rõ nguồn gốc.
• Cơ quan chức năng không yêu cầu chuyển tiền: Công an và các cơ quan nhà nước không bao giờ yêu cầu người dân chuyển tiền qua điện thoại để giải quyết vấn đề hay cập nhật thông tin.
• Xác minh thông tin: Khi có bất kỳ nghi vấn nào, hãy liên hệ trực tiếp với cơ quan chức năng qua các kênh chính thức hoặc đến Công an xã/phường để được hỗ trợ.

Thủ đoạn lừa đảo mới lợi dụng quy định về định danh điện tử

Cuối năm 2026, Nghị định số 320/2026/NĐ-CP, sửa đổi, bổ sung Nghị định số 69/2024/NĐ-CP về định danh và xác thực điện tử, đã tạo ra một bối cảnh mới mà kẻ gian có thể khai thác. Nghị định này quy định nhiều tài khoản trên nền tảng số phải liên kết với VNeID và có thời hạn cụ thể để thực hiện. Lợi dụng sự thiếu hiểu biết và tâm lý lo sợ bị khóa tài khoản của người dân, các đối tượng lừa đảo đã phát triển nhiều kịch bản tinh vi.

Chúng thường mạo danh cán bộ công an, cảnh sát khu vực, cán bộ phụ trách hộ tịch, hoặc các cơ quan nhà nước khác như Bộ Tài chính, Ngân hàng Nhà nước. Kẻ gian sẽ gọi điện, nhắn tin, hoặc gửi email thông báo về việc thay đổi bộ máy hành chính, liên quan đến các vụ án, nợ thuế, vi phạm pháp luật, hoặc yêu cầu cập nhật thông tin cá nhân. Mục đích cuối cùng là dẫn dụ nạn nhân cung cấp thông tin nhạy cảm hoặc thực hiện các giao dịch chuyển tiền.

Các kịch bản lừa đảo “xác thực tài khoản” và “liên kết tài khoản” phổ biến

Kẻ gian thường sử dụng các kịch bản sau để lừa đảo:

Giả mạo ứng dụng VNeID và trang web chính phủ

Một trong những thủ đoạn phổ biến là yêu cầu người dân cài đặt ứng dụng VNeID giả mạo từ các đường link lạ, không chính thống, hoặc truy cập vào các trang web giả mạo. Sau khi cài đặt ứng dụng giả mạo, đối tượng có thể chiếm quyền truy cập thiết bị, đọc dữ liệu cá nhân, tin nhắn chứa mã OTP, và kiểm soát ứng dụng ngân hàng để thực hiện lệnh chuyển tiền. Các trang web giả mạo thường có giao diện giống hệt trang web của cơ quan nhà nước hoặc ngân hàng, khiến người dùng khó phân biệt.

Yêu cầu “liên kết tài khoản” hoặc “xác minh thông tin”

Kẻ gian sẽ thông báo tài khoản của bạn có giao dịch bất thường, yêu cầu xác minh thông tin, cập nhật sinh trắc học, hoặc liên kết tài khoản để tránh bị khóa. Chúng có thể yêu cầu bạn cung cấp thông tin thẻ, tài khoản ngân hàng điện tử và mã xác thực OTP. Đặc biệt, trong bối cảnh các quy định mới về định danh điện tử được áp dụng, kịch bản này càng trở nên thuyết phục hơn đối với những người không nắm rõ quy trình chính thức.

Tạo áp lực tâm lý và thúc giục hành động

Đối tượng lừa đảo thường tạo áp lực tâm lý, thúc giục nạn nhân xử lý ngay lập tức để tránh hậu quả nghiêm trọng như bị khóa tài khoản, bị phạt tiền, hoặc liên quan đến các vụ án. Chúng cũng yêu cầu nạn nhân giữ bí mật thông tin, không được chia sẻ với bất kỳ ai, kể cả người thân, nhằm ngăn cản nạn nhân tìm kiếm sự giúp đỡ hoặc xác minh thông tin.

Dấu hiệu nhận biết các cuộc gọi và tin nhắn lừa đảo

Để bảo vệ bản thân, bạn cần nhận biết các dấu hiệu sau:

• Yêu cầu thông tin nhạy cảm: Bất kỳ yêu cầu nào về mật khẩu, mã OTP, mã PIN, hoặc thông tin ngân hàng qua điện thoại, tin nhắn, hoặc mạng xã hội đều là dấu hiệu lừa đảo. Cơ quan chức năng không bao giờ yêu cầu những thông tin này.
• Yêu cầu chuyển tiền vào tài khoản cá nhân: Kẻ gian thường yêu cầu chuyển tiền vào tài khoản cá nhân với lý do “xác minh”, “mở khóa”, “nhận thưởng”, hoặc “làm thủ tục”. Đây là một dấu hiệu đỏ rõ ràng.
• Đường link và ứng dụng không rõ nguồn gốc: Cảnh giác với các đường link lạ, tên miền bất thường, hoặc yêu cầu cài đặt ứng dụng không rõ nguồn gốc. Chỉ tải ứng dụng từ các kho ứng dụng chính thức.
• Lời mời có lợi ích quá cao: Các lời mời đầu tư, làm việc online với lợi nhuận cao bất thường, hoặc các trò chơi cờ bạc trực tuyến hứa hẹn dễ kiếm tiền thường là bẫy lừa đảo.
• Tin nhắn Brandname giả mạo: Không tin tưởng tuyệt đối vào tin nhắn hiển thị tên thương hiệu ngân hàng (Brandname) vì kẻ gian có thể giả mạo.

Cơ quan chức năng làm việc như thế nào?

Điều quan trọng cần nhớ là cơ quan Công an và các cơ quan Nhà nước không yêu cầu người dân cung cấp mật khẩu tài khoản ngân hàng, mã OTP, hoặc chuyển tiền qua điện thoại để cập nhật thông tin trên ứng dụng VNeID hay giải quyết các vấn đề liên quan. Khi làm việc với người dân, cơ quan nhà nước luôn có giấy mời, giấy triệu tập hoặc thông báo chính thức. Mọi giao dịch tài chính hoặc yêu cầu thông tin cá nhân đều được thực hiện thông qua các kênh chính thức, trực tiếp tại trụ sở hoặc qua các ứng dụng đã được xác minh.

Bảo vệ bản thân và tài sản của bạn

Để tránh trở thành nạn nhân của các thủ đoạn lừa đảo này, hãy thực hiện các biện pháp sau:

• Tuyệt đối không cung cấp thông tin cá nhân: Không chia sẻ mật khẩu, mã OTP, mã PIN, hoặc thông tin ngân hàng cho bất kỳ ai qua điện thoại, tin nhắn, email hoặc mạng xã hội.
• Chỉ cài đặt ứng dụng từ nguồn chính thống: Đối với VNeID, chỉ tải và cài đặt từ App Store (iOS) và CH Play (Android). Không truy cập các đường link lạ hoặc cài đặt ứng dụng được người lạ hướng dẫn.
• Không chuyển tiền theo yêu cầu lạ: Bất kỳ yêu cầu chuyển tiền nào từ người tự xưng là cán bộ cơ quan nhà nước hoặc nhân viên hỗ trợ để “xác minh”, “mở khóa”, “nhận thưởng” hoặc “làm thủ tục” đều là lừa đảo.
• Kiểm chứng thông tin khi có nghi vấn: Khi có bất kỳ nghi ngờ nào, hãy bình tĩnh kiểm chứng thông tin qua các kênh chính thức của cơ quan chức năng hoặc liên hệ trực tiếp với Công an xã/phường nơi cư trú để được hướng dẫn và hỗ trợ.
• Cảnh giác với cờ bạc trực tuyến và đầu tư lợi nhuận cao: Các lời mời gọi đầu tư, làm việc online với lợi nhuận cao bất thường, hoặc các trò chơi cờ bạc trực tuyến hứa hẹn dễ kiếm tiền thường là bẫy lừa đảo nhằm chiếm đoạt tài sản.
• Bật xác thực hai yếu tố (2FA): Luôn bật xác thực hai yếu tố cho tất cả các tài khoản quan trọng để tăng cường bảo mật.

Lời khuyên cuối cùng cho người chơi cá cược trực tuyến

Trong bối cảnh các quy định về định danh điện tử ngày càng chặt chẽ, người chơi cá cược trực tuyến cần đặc biệt cẩn trọng. Hãy luôn chọn các nền tảng cá cược uy tín, có giấy phép rõ ràng và tuân thủ các quy định pháp luật. Đừng bao giờ cung cấp thông tin cá nhân hoặc tài khoản ngân hàng cho bất kỳ ai yêu cầu qua các kênh không chính thức. Hãy nhớ rằng, cá cược có trách nhiệm không chỉ là kiểm soát tài chính mà còn là bảo vệ thông tin cá nhân khỏi những kẻ lừa đảo.

Tài liệu tham khảo

• luatvietnam.vn
• baochinhphu.vn
• kpmg.com
• conganthanhhoa.gov.vn
• chinhphu.vn
• conganthanhhoa.gov.vn
• bocongan.gov.vn
• cafebiz.vn
• lamdong.gov.vn
• facebook.com
• hatinh.gov.vn
• dhcsnd.edu.vn