An ninh số: Mạo danh cán bộ thuế, dụ cài đặt ứng dụng giả mạo để Chính phủ giả (Ghi nhận tại Vĩnh Long)

Ngày 13/3, bà N.T.L.A - chủ doanh nghiệp kinh doanh bất động sản tại Vĩnh Long - nhận cuộc gọi từ số lạ tự xưng cán bộ thuế, thông báo về chính sách giảm thuế thu nhập doanh nghiệp. Sau khi làm theo hướng dẫn cài ứng dụng tên "Chính phủ" và xác thực khuôn mặt, tài khoản thấu chi của bà bị chuyển đi 980 triệu đồng qua hai giao dịch.

Theo Báo Thanh Niên ngày 08/05/2026, vụ việc đã được Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Công an tỉnh Vĩnh Long tiếp nhận, xác minh và xử lý theo quy định pháp luật.

Hình thức và thủ đoạn ghi nhận

Đối tượng sử dụng kịch bản hai bước để tạo niềm tin. Cuộc gọi đầu tiên giả danh cán bộ thuế thông báo chính sách hỗ trợ giảm thuế thu nhập doanh nghiệp từ 8% xuống 6%, kèm lời hứa sẽ có "cán bộ phụ trách" liên hệ lại.

Khoảng 20 phút sau, một người khác gọi đến tự xưng "Thanh tra thuế", yêu cầu người nghe máy tải ứng dụng có tên "Chính phủ" qua đường link gửi trên Zalo để "đăng ký dịch vụ liên quan Kho bạc Nhà nước". Trong quá trình thao tác, người nghe máy được yêu cầu xác thực khuôn mặt - bước giúp kẻ gian vượt qua lớp bảo mật sinh trắc học của ngân hàng.

Sau khi cài đặt, điện thoại của người nghe máy nóng bất thường và không thể đăng nhập các ứng dụng khác. Đây là dấu hiệu thiết bị đã bị chiếm quyền điều khiển từ xa, cho phép đối tượng đọc tin nhắn OTP và thực hiện giao dịch ngân hàng.

Các dấu hiệu nhận diện sớm cuộc gọi và tin nhắn lừa đảo

• 1Có người thứ hai gọi tiếp nối để tăng độ tin cậy của kịch bản. Thực tế cho thấy chỉ một phút mất cảnh giác trước áp lực thời gian do kẻ gian tạo ra cũng có thể dẫn đến thiệt hại tài chính nghiêm trọng.
• 2Cuộc gọi từ số lạ tự xưng cán bộ thuế, công an, kho bạc thông báo "chính sách" hoặc "thủ tục" cần thực hiện gấp.
• 3Yêu cầu xác thực khuôn mặt, cấp quyền trợ năng (Accessibility) hoặc quyền quản trị thiết bị. Qua hệ thống cảnh báo trên Tracuusdt.net, rất nhiều người dùng cũng đã phản ánh các cuộc gọi có kịch bản tương tự.
• 4Điện thoại nóng, hao pin, chậm bất thường ngay sau khi cài ứng dụng lạ.
• 5Gấp gáp về thời gian, tránh để người nghe máy kiểm chứng qua kênh khác. Thực tế cho thấy chỉ một phút mất cảnh giác trước áp lực thời gian do kẻ gian tạo ra cũng có thể dẫn đến thiệt hại tài chính nghiêm trọng.
• 6Yêu cầu cài đặt ứng dụng tên gọi gắn với cơ quan nhà nước ("Chính phủ", "Dịch vụ công", "Bộ Công an"...) qua link Zalo, SMS thay vì kho ứng dụng chính thức.

Hành động đề xuất

• 1Không cài ứng dụng từ link Zalo, Messenger, SMS. Cơ quan nhà nước không yêu cầu cài app qua các nền tảng mạng xã hội. Thực tế cho thấy chỉ một phút mất cảnh giác trước áp lực thời gian do kẻ gian tạo ra cũng có thể dẫn đến thiệt hại tài chính nghiêm trọng.
• 2Cúp máy ngay khi nhận cuộc gọi nghi vấn và gọi lại tổng đài chính thức của cơ quan thuế hoặc ngân hàng để xác minh.
• 3Trình báo công an địa phương hoặc Phòng An ninh mạng nơi cư trú để được hỗ trợ. Qua hệ thống cảnh báo trên Tracuusdt.net, rất nhiều người dùng cũng đã phản ánh các cuộc gọi có kịch bản tương tự.
• 4Tra cứu số điện thoại đáng ngờ trên hệ thống Tracuusdt.net để xem nhận xét cộng đồng trước khi nghe lại hoặc gọi lại.
• 5Gửi nhận xét cộng đồng về số đã gọi để cảnh báo người khác. Thực tế cho thấy chỉ một phút mất cảnh giác trước áp lực thời gian do kẻ gian tạo ra cũng có thể dẫn đến thiệt hại tài chính nghiêm trọng.
• 6Khi nghi ngờ thiết bị bị chiếm quyền: bật chế độ máy bay, liên hệ ngân hàng khóa tài khoản, sau đó khôi phục cài đặt gốc điện thoại.

Tra cứu và góp nhận xét cộng đồng

Tracuusdt.net là nền tảng cộng đồng tổng hợp nhận xét về số điện thoại tại Việt Nam, hoạt động phi thương mại và trung lập. Bạn có thể nhập số điện thoại nghi vấn vào ô tra cứu để xem các cảnh báo mà người đóng góp đã ghi nhận, bao gồm số lần báo cáo và mô tả tình huống.

Nếu bạn từng nhận cuộc gọi giả danh cán bộ thuế, kho bạc hoặc dụ cài ứng dụng lạ, hãy đóng góp nhận xét trên hệ thống Tracuusdt.net để cộng đồng có thêm dữ liệu phòng tránh. Tham khảo phương pháp tổng hợp dữ liệu và hướng dẫn tra cứu, góp nhận xét để hiểu cách dữ liệu được kiểm chứng.

Dữ liệu trên hệ thống Tracuusdt.net dựa vào nhận xét cộng đồng nên không xác định danh tính chủ số điện thoại, mà cung cấp bằng chứng tham khảo về mức độ rủi ro của cuộc gọi.

Nguồn và lưu ý

Theo Báo Thanh Niên ngày 08/05/2026.

Nội dung tổng hợp từ nguồn công khai. Nhận xét cộng đồng trên hệ thống Tracuusdt.net không phải kết luận pháp lý. Thực tế cho thấy chỉ một phút mất cảnh giác trước áp lực thời gian do kẻ gian tạo ra cũng có thể dẫn đến thiệt hại tài chính nghiêm trọng.

Thông tin biên tập

Bài viết do Đội ngũ phân tích an ninh số Tracuusdt.net biên soạn và duyệt. Đăng: 08/05/2026 . Thực tế cho thấy chỉ một phút mất cảnh giác trước áp lực thời gian do kẻ gian tạo ra cũng có thể dẫn đến thiệt hại tài chính nghiêm trọng.

Xem thêm: Chính sách biên tập , Báo sai/chỉnh sửa thông tin , Minh bạch AI và biên tập .

Phân tích chuyên sâu: Vì sao nhiều người vẫn sập bẫy dù đã đọc cảnh báo?

Theo thống kê từ hệ thống tra cứu Tracuusdt.net, các kịch bản lừa đảo qua điện thoại hiện nay không còn sử dụng lời lẽ sơ sài như trước. Thay vào đó, nhóm tội phạm công nghệ cao kết hợp chặt chẽ giữa dữ liệu cá nhân bị rò rỉ (họ tên, số CCCD, địa chỉ giao hàng, lịch sử giao dịch hành chính) và kỹ thuật thao túng tâm lý theo khung giờ.

Đối với kịch bản dụ cài đặt ứng dụng giả mạo (file .APK hoặc cấu hình quản lý thiết bị từ xa), mục tiêu thực sự của kẻ gian là chiếm quyền dịch vụ Trợ năng (Accessibility Service) trên điện thoại. Khi quyền này bị cấp, kẻ gian có thể đọc trộm tin nhắn OTP, tự động bật chế độ Không làm phiền để ẩn thông báo biến động số dư và điều khiển ứng dụng ngân hàng ngay từ xa.

Checklist 5 nguyên tắc bảo vệ bản thân và gia đình trước cuộc gọi đáng ngờ