Lừa đảo ứng dụng ngân hàng giả mạo cơ quan nhà nước là gì và vì sao nguy hiểm?
Lừa đảo ứng dụng ngân hàng giả mạo cơ quan nhà nước là hình thức kẻ gian mạo danh cơ quan Thuế, công an hoặc tổ chức công quyền, dụ người dùng tải ứng dụng hoặc truy cập đường link giả để chiếm quyền kiểm soát điện thoại, đánh cắp thông tin đăng nhập và chiếm đoạt tiền trong tài khoản ngân hàng di động. Đây không còn là chiêu trò lẻ tẻ mà là một dạng tấn công có chủ đích, được thiết kế bài bản, tận dụng tâm lý sợ hãi trước cơ quan công quyền và niềm tin vào chuyển đổi số để lừa người dùng tự mở cửa cho kẻ lừa đảo vào sâu nhất trong đời sống tài chính của mình.
Thông điệp đáng lưu ý là: kẻ lừa đảo không cần hack hệ thống ngân hàng; chúng chỉ cần khiến bạn cài ứng dụng độc hại hoặc tiết lộ thông tin bảo mật là đủ để kiểm soát thiết bị, chiếm đoạt tài khoản và tiền. Khi Techcombank phải gửi cảnh báo về việc kẻ gian lợi dụng quá trình chuyển đổi số và mạo danh cơ quan nhà nước để thao túng khách hàng cài ứng dụng giả mạo Cơ quan nhà nước như Chính Phủ, Cổng dịch vụ công Bộ Công An, eTax Mobile, chúng ta nên hiểu rằng đây là dạng rủi ro đã ở mức nghiêm trọng chứ không còn là tình huống hiếm hoi.
Thủ đoạn giả mạo cơ quan Thuế, công an: Khi chuyển đổi số bị lợi dụng
Cốt lõi của chiêu giả mạo cơ quan Thuế và công an là lợi dụng đúng những gì chúng ta đang được khuyến khích: giao dịch điện tử, nộp phạt online, khai thuế qua ứng dụng. Kẻ gian thường tự xưng là cán bộ Thuế, chủ động liên hệ qua điện thoại, SMS, email hoặc mạng xã hội với lý do hỗ trợ thu thuế nộp muộn, hoàn hoặc miễn giảm thuế để thao túng khách hàng cài đặt ứng dụng giả mạo Cơ quan nhà nước trên điện thoại, từ đó kiểm soát thiết bị và chiếm đoạt tiền trong tài khoản.
Không dừng lại ở Thuế, chúng còn đóng vai "công an online". Techcombank ghi nhận tình trạng kẻ gian nhắn tin thông báo vi phạm, yêu cầu khách hàng truy cập link hoặc cài ứng dụng giả mạo Bộ Công An để nộp phạt, với mục tiêu đánh cắp thông tin và chiếm đoạt tài khoản. Điều đáng nói là chúng bám rất sát ngôn ngữ, quy trình của các chiến dịch chuyển đổi số, khiến ứng dụng giả mạo trông có vẻ hợp pháp. Nếu người dùng chỉ nhìn logo hoặc tên như “Chính Phủ”, “Cổng dịch vụ công Bộ Công An” mà không kiểm tra kỹ nguồn phát hành thì rất dễ trở thành nạn nhân.
Chiêu mới: Mạo danh ngân hàng, dùng AI dụ liên kết tài khoản với nền tảng tiền số
Trong khi một số người đã cảnh giác với tin nhắn giả mạo cơ quan thuế, mặt trận mới lại mở ra ở lĩnh vực tiền số. Vietcombank cảnh báo kẻ gian đang lợi dụng trí tuệ nhân tạo để dựng bài báo, hình ảnh và lời chứng thực giả mạo ngân hàng, đồng thời mạo danh cơ quan báo chí nhằm tạo lòng tin, dụ khách hàng đăng ký và nạp tiền vào các nền tảng đầu tư tiền số không được cấp phép. Đây không chỉ là lừa đầu tư, mà là tấn công thẳng vào bảo mật tài khoản di động thông qua yêu cầu liên kết tài khoản ngân hàng.
Các nội dung này thường được dàn dựng dưới dạng “phóng sự điều tra”, có hình ảnh mô phỏng trụ sở, biển hiệu, đồng phục nhân viên ngân hàng để tăng độ tin cậy. Khi người dùng bấm nút "Đăng ký ngay", họ có thể bị chuyển sang website rủi ro, nơi kẻ gian thu thập thông tin cá nhân, yêu cầu nạp tiền hoặc liên kết tài khoản ngân hàng. Vietcombank khẳng định ngân hàng không hợp tác, không liên kết, không giới thiệu và không phân phối bất kỳ sản phẩm nào của các nền tảng giao dịch tiền số trái phép; mọi nội dung gắn thương hiệu ngân hàng với các nền tảng này đều là giả mạo.
Cách phát hiện ứng dụng độc hại và bảo mật tài khoản di động
Nếu phải chọn một kỹ năng số cần học ngay, đó là phát hiện ứng dụng độc hại trước khi quá muộn. Cả Techcombank và Vietcombank đều nhấn mạnh: KHÔNG cung cấp thông tin thẻ, mã OTP, mật khẩu ngân hàng điện tử cho bất kỳ ai và không truy cập link, không cài đặt ứng dụng lạ theo hướng dẫn hoặc gửi từ người chưa được xác minh. Việc bảo mật tài khoản di động không bắt đầu từ các công nghệ phức tạp, mà từ thói quen từ chối mọi yêu cầu cung cấp OTP, mã PIN, mật khẩu hay thông tin đăng nhập, kể cả khi người yêu cầu tự xưng là nhân viên ngân hàng.
Vietcombank cũng cảnh báo khách hàng không nạp tiền, không chuyển khoản và không liên kết tài khoản ngân hàng với các ứng dụng, nền tảng đầu tư không rõ nguồn gốc hoặc chưa được cấp phép, đồng thời không bấm vào đường link lạ qua SMS, email, mạng xã hội hoặc các kênh không xác thực. Khi nghi ngờ đã cung cấp thông tin bảo mật hoặc thấy tài khoản có dấu hiệu bất thường, khách hàng cần chủ động khóa dịch vụ, ví dụ với VCB Digibank có thể soạn tin nhắn khóa hoặc liên hệ tổng đài hay điểm giao dịch để được hỗ trợ.
Chiến lược tự vệ: Luôn xác minh trực tiếp với ngân hàng trước khi tin
Trọng tâm của phòng chống lừa đảo ứng dụng ngân hàng không chỉ là “không bấm link”, mà là thay đổi cách chúng ta xác thực thông tin. Khi nhận tin nhắn về nộp phạt giao thông, hỗ trợ thuế, ưu đãi đầu tư hay bất kỳ yêu cầu nào liên quan tới tài khoản, hãy mặc định đó là đáng ngờ cho tới khi bạn tự mình xác minh với ngân hàng. Techcombank khuyến nghị: khi thấy bất thường, người dùng cần liên hệ ngay với ngân hàng qua đường dây nóng hoặc trình báo cơ quan công an nơi gần nhất để được hỗ trợ.
Vietcombank cũng nêu rõ: khi nhận được thông tin đáng ngờ hoặc phát hiện tài khoản có dấu hiệu bất thường, khách hàng phải liên hệ ngay với ngân hàng để được hỗ trợ. Nói cách khác, đừng để người gọi tới “xác minh” bạn; hãy là người chủ động gọi cho ngân hàng để xác minh họ. Khi chuyển đổi số đang mang lại nhiều tiện ích, cách duy nhất để không bị kéo vào bẫy là đặt một quy tắc bất di bất dịch: mọi ứng dụng, đường dẫn và yêu cầu cấp quyền truy cập tài khoản đều phải được kiểm chứng trực tiếp với ngân hàng, trước khi bạn làm bất cứ điều gì.
