Lừa đảo ứng dụng di động mạo danh cơ quan nhà nước là gì và vì sao nguy hiểm?
Lừa đảo ứng dụng di động mạo danh cơ quan nhà nước là hình thức tội phạm công nghệ cao, trong đó kẻ gian giả danh cán bộ nhà nước hoặc cơ quan công quyền để dụ người dân quét mã QR, cài ứng dụng chứa mã độc hay truy cập website giả mạo, từ đó đánh cắp thông tin, chiếm quyền điều khiển điện thoại và rút sạch tiền trong tài khoản ngân hàng. Hình thức này kết hợp tâm lý sợ thủ tục hành chính với công nghệ, khiến nạn nhân dễ mất cảnh giác và tài sản bị chiếm đoạt trong vài phút.
Thực tế, lực lượng Công an đã liên tục ghi nhận nhiều vụ lừa đảo chiếm đoạt tài sản bằng thủ đoạn giả mạo cán bộ cơ quan nhà nước, gọi điện giới thiệu hỗ trợ đăng ký doanh nghiệp và thuế điện tử, rồi dụ người dân quét mã QR, chuyển tiền để chiếm đoạt. Đồng thời, các đối tượng còn giả danh cán bộ bảo hiểm xã hội, cơ quan quản lý dữ liệu dân cư, cơ sở giáo dục, đơn vị y tế để dụ người dân cài đặt ứng dụng chứa mã độc nhằm chiếm đoạt tài sản. Đây không còn là rủi ro lý thuyết mà là mối đe dọa hiện hữu, đang xảy ra hằng ngày.
Điểm đáng lo là nạn nhân không chỉ là người dân đi làm thủ tục đăng ký doanh nghiệp, nộp thuế điện tử, mà còn là người dùng bảo hiểm xã hội, bảo hiểm y tế, phụ huynh, giáo viên, thậm chí chủ các cơ sở kinh doanh khi bị mạo danh cán bộ Công an, Quân đội gọi tới đặt hàng số lượng lớn. Khi những kênh liên lạc quen thuộc như Zalo, Facebook, SMS bị lợi dụng, bất kỳ ai cũng có thể trở thành mục tiêu nếu thiếu kỹ năng phòng chống lừa đảo trực tuyến.
Những chiêu lừa phổ biến: từ mã QR đến ứng dụng giả mạo
Nền tảng của mọi vụ lừa là sự kết hợp khéo léo giữa giấy tờ giả, website giả và ứng dụng giả. Trong nhiều vụ, đối tượng chủ động gọi điện, tự xưng là cán bộ được giao hỗ trợ thủ tục pháp lý, đăng ký kinh doanh, thuế doanh nghiệp, gửi công văn, quyết định giả mạo có quốc hiệu, tiêu ngữ, trình bày như văn bản nhà nước để tạo lòng tin. Sau đó, chúng hướng dẫn nạn nhân truy cập trang web giả giao diện cơ quan chức năng, như trang mang tên đăng ký thuế điện tử, để thực hiện các bước “đăng ký” hoặc “đồng bộ thông tin”. Những chiêu này đánh đúng tâm lý ngại thủ tục, sợ thiếu giấy tờ của nhiều người.
Một chiêu lừa mã QR tinh vi là yêu cầu nạn nhân quét mã QR rồi đặt căn cước công dân lên màn hình điện thoại với lý do “đồng bộ thông tin cá nhân”. Thực chất, đây là cách che khuất màn hình để nạn nhân không thấy thông báo trừ tiền hoặc nội dung giao dịch chuyển tiền đang diễn ra. Đối tượng liên tục báo thủ tục bị lỗi, chưa hoàn tất, ép nạn nhân tiếp tục quét mã, thực hiện nhiều giao dịch tới khi tài khoản cạn tiền. Song song, nhóm lừa đảo ứng dụng di động lại gửi file có đuôi “.apk” hoặc đường link lạ như “.govvvn.com”, giới thiệu là “thẻ bảo hiểm xã hội điện tử” hay “phiên bản mới” của ứng dụng VssID để cài mã độc.
Sau khi cài đặt, ứng dụng giả mạo yêu cầu hàng loạt quyền trên điện thoại: truy cập tin nhắn, danh bạ, hình ảnh, quyền trợ năng. Khi được cấp quyền, mã độc có thể đọc mã OTP, theo dõi thao tác người dùng, đánh cắp thông tin đăng nhập ngân hàng điện tử và thực hiện giao dịch chuyển tiền trái phép. Cùng lúc, một số đối tượng yêu cầu cung cấp mã OTP, mật khẩu tài khoản ngân hàng, dữ liệu sinh trắc học hoặc yêu cầu chuyển tiền với lý do “xác minh hồ sơ”, “cập nhật dữ liệu”, “hoàn tất thủ tục”. Nếu bạn tin rằng “cán bộ nhà nước” sẽ hướng dẫn mình qua Zalo, bạn đã bước một chân vào bẫy.
Mục tiêu tấn công: từ người dân tới chủ cơ sở kinh doanh
Nhìn bề ngoài, các vụ mạo danh cán bộ nhà nước có vẻ nhắm tới từng cá nhân riêng lẻ, nhưng bản chất đây là cuộc tấn công diện rộng vào mọi nhóm người dùng. Bất kỳ ai có tài khoản ngân hàng, dùng bảo hiểm xã hội điện tử hoặc kinh doanh online đều thuộc nhóm nguy cơ. Các đối tượng giả danh cán bộ BHXH gọi báo thông tin trên ứng dụng VssID bị sai, cần cập nhật để tiếp tục nhận trợ cấp, rồi gửi đường link tải “phiên bản mới” chứa mã độc, cướp quyền điều khiển điện thoại và đánh cắp tiền trong tài khoản ngân hàng.
Người dân tại các địa phương còn đối mặt thêm nguy cơ từ những kẻ giả danh cán bộ bảo hiểm xã hội, cơ quan quản lý dữ liệu dân cư, cơ sở giáo dục, đơn vị y tế để dụ cài ứng dụng chứa mã độc nhằm chiếm đoạt tài sản. Trong khi đó, chủ các cơ sở kinh doanh vật liệu xây dựng, phân bón, nấu ăn, cây trồng… lại bị nhóm đối tượng mạo danh cán bộ Công an, Quân đội liên hệ qua Zalo, Messenger, sử dụng hình ảnh mặc quân phục, giả “Giấy phép ra vào đơn vị” và các loại chứng từ để đặt mua hàng hóa, rồi lấy cớ giới thiệu nguồn hàng, yêu cầu chuyển tiền đặt cọc nhằm chiếm đoạt.
Một trường hợp điển hình cho thấy mức độ thiệt hại là nạn nhân ở An Khánh, Hà Nội bị chiếm đoạt 585 triệu đồng sau khi làm theo hướng dẫn quét mã QR, chuyển tiền nhiều lần để “hoàn tất thủ tục” đăng ký doanh nghiệp và thuế điện tử. Khi tài khoản đã sạch, kẻ lừa đảo cắt đứt liên lạc. Đây là lời nhắc thẳng thắn: nếu bạn coi nhẹ phòng chống lừa đảo trực tuyến, bạn đang đặt toàn bộ tài khoản cá nhân, ví điện tử và cả hoạt động kinh doanh vào rủi ro.
Nguyên tắc vàng để bảo vệ tài khoản cá nhân và thiết bị
Điểm mấu chốt để bảo vệ tài khoản cá nhân là không cho tội phạm bất kỳ cơ hội nào tiếp cận OTP, mật khẩu, thông tin căn cước và quyền điều khiển thiết bị. Lực lượng chức năng đã nhấn mạnh: tuyệt đối không cung cấp thông tin cá nhân, hình ảnh căn cước công dân qua điện thoại hoặc trên các website không rõ nguồn gốc; tuyệt đối không cung cấp mã OTP, mật khẩu ngân hàng, thông tin thẻ hay dữ liệu sinh trắc học cho bất kỳ cá nhân nào qua điện thoại, mạng xã hội. Cán bộ nhà nước chân chính không yêu cầu bạn đọc OTP, chia sẻ mật khẩu hay chuyển tiền để “xác minh hồ sơ”.
Về kênh sử dụng, người dân chỉ nên truy cập cổng thông tin điện tử chính thức của cơ quan nhà nước khi giải quyết thủ tục; khi cần, hãy liên hệ trực tiếp bộ phận Một cửa, cơ quan thuế, cơ quan đăng ký kinh doanh có thẩm quyền. Với ứng dụng di động, đặc biệt là VssID, bạn chỉ nên tải từ Google Play cho Android hoặc App Store cho iPhone, không cài bất kỳ ứng dụng nào được gửi qua tin nhắn, cuộc gọi, hay link có đuôi “.apk”, “.govvvn.com”. Nếu làm ngược lại, bạn đang tự mở cửa cho mã độc nằm sâu trong điện thoại.
Cũng cần tuân thủ nguyên tắc: không quét mã QR, không chuyển tiền, không truy cập đường link lạ theo hướng dẫn của người tự xưng là cán bộ cơ quan nhà nước để hoàn tất đăng ký kinh doanh, kê khai hoặc nộp thuế. Khi phát hiện dấu hiệu lừa đảo, hãy lập tức dừng giao dịch, lưu lại tin nhắn, số điện thoại, địa chỉ website, mã QR, lịch sử giao dịch và đến cơ quan Công an gần nhất trình báo để được hỗ trợ. Phòng chống lừa đảo trực tuyến không phải là chuyện “biết cho vui”, mà là kỹ năng sinh tồn bắt buộc trong thời đại ngân hàng số.
Lỡ bấm nhầm link hoặc cài app lạ thì phải làm gì?
Không ai miễn dịch với sai sót; điều quan trọng là phản ứng đủ nhanh để giảm thiểu thiệt hại. Nếu bạn đã lỡ bấm vào đường link nghi vấn hoặc cài đặt ứng dụng chứa mã độc, việc đầu tiên là ngắt ngay kết nối Internet trên điện thoại để chặn ứng dụng gửi dữ liệu hoặc điều khiển từ xa. Theo khuyến cáo, người dân cần sử dụng thiết bị khác liên hệ ngân hàng khóa khẩn cấp tài khoản và dịch vụ ngân hàng điện tử, đồng thời trình báo cơ quan Công an gần nhất để được hỗ trợ xử lý.
Trong trường hợp đã cài ứng dụng nghi vấn dạng “.apk”, hãy nhanh chóng ngắt kết nối Internet, khôi phục cài đặt gốc thiết bị và liên hệ ngay với ngân hàng để khóa tài khoản nhằm hạn chế thiệt hại. Đừng cố gỡ ứng dụng rồi tiếp tục sử dụng bank trên cùng thiết bị, vì mã độc có thể đã cài sâu vào quyền trợ năng. Cuối cùng, hãy coi trải nghiệm này là bài học đắt giá để không còn tin vào những cuộc gọi “hỗ trợ từ xa”, “phiên bản cập nhật gửi riêng”, “tra cứu phạt nguội nhanh” hay bất kỳ lời hứa xử lý thủ tục chỉ bằng vài cú chạm trên điện thoại.
Cốt lõi của mọi lời khuyên chỉ gói trong một câu: nếu thao tác liên quan tới tiền hoặc dữ liệu nhạy cảm mà không diễn ra trên kênh chính thức, hãy dừng lại ngay. Mạo danh cán bộ nhà nước không còn là chiêu trò hiếm hoi mà đã trở thành công cụ quen thuộc của tội phạm công nghệ cao; vì vậy, cảnh giác cao độ, tuân thủ các nguyên tắc phòng chống lừa đảo trực tuyến và bảo vệ tài khoản cá nhân phải trở thành thói quen hằng ngày, không phải lựa chọn tùy hứng.
