0
0
Cơ quan thuế cảnh báo tình trạng mạo danh giấy mời làm việc nhằm mục đích lừa đảo chiếm đoạt tài sản. Các đối tượng sử dụng văn bản giả và ứng dụng độc hại để tấn công tài khoản ngân hàng của người nộp thuế trong dịp đầu năm 2026.
Ngay trong những tuần đầu năm 2026, cơ quan thuế tại nhiều tỉnh, thành phố trên cả nước đã đồng loạt phát đi thông báo khẩn cấp về việc xuất hiện một đợt lừa đảo quy mô lớn nhắm vào người nộp thuế.
Theo ghi nhận từ thực tế, các đối tượng tội phạm công nghệ cao đang sử dụng những phương thức tinh vi, lợi dụng các thay đổi trong chính sách thuế và sự thiếu hụt thông tin của người dân để thực hiện hành vi chiếm đoạt tài sản. Hiện tượng này không chỉ gây thiệt hại về tài chính cho cá nhân, doanh nghiệp mà còn ảnh hưởng trực tiếp đến uy tín của ngành thuế và trật tự an ninh mạng.
Dữ liệu tổng hợp từ Cục Thuế các tỉnh như Gia Lai, Hà Tĩnh, Cần Thơ cho thấy một phương thức lừa đảo phổ biến là việc phát tán các “Giấy mời làm việc” giả mạo. Các văn bản này được trình bày theo thể thức hành chính, có đầy đủ tiêu đề, dấu mộc đỏ và chữ ký của lãnh đạo ngành thuế, tuy nhiên thực chất là tài liệu được làm giả bằng công nghệ kỹ thuật số.
Thay vì gửi qua đường bưu điện hoặc cổng thông tin điện tử theo quy định, các đối tượng lừa đảo thường gửi hình ảnh giấy mời này thông qua các ứng dụng nhắn tin như Zalo, Facebook hoặc qua thư điện tử cá nhân.
Nội dung giấy mời thường yêu cầu người nộp thuế phải có mặt tại cơ quan thuế để làm việc về các sai phạm liên quan đến kê khai hóa đơn hoặc cập nhật thông tin mã số thuế. Đi kèm với đó, đối tượng thường gọi điện tự xưng là cán bộ của Tổng cục Thuế hoặc Chi cục Thuế địa phương để hối thúc, tạo áp lực tâm lý khiến người nộp thuế lo lắng và thực hiện theo các chỉ dẫn sai lệch.
Thủ đoạn cài đặt ứng dụng độc hại nhằm lừa đảo chiếm quyền thiết bị
Một trong những diễn biến phức tạp nhất của đợt lừa đảo này là việc các đối tượng lợi dụng lộ trình thay đổi chính sách thuế năm 2026, đặc biệt là các quy định mới về thuế khoán cho hộ kinh doanh và các chính sách miễn giảm thuế giá trị gia tăng.
Lợi dụng việc người dân đang tìm kiếm thông tin hỗ trợ, các đối tượng lừa đảo hướng dẫn người nộp thuế truy cập vào các đường liên kết (link) lạ để tải và cài đặt các tệp tin có đuôi .apk hoặc ứng dụng giả mạo mang tên cơ quan thuế. Các ứng dụng này thường có giao diện tương đồng với ứng dụng eTax Mobile chính thống của ngành thuế, khiến người dùng khó phân biệt nếu không kiểm tra kỹ nguồn gốc.
Khi người nộp thuế cài đặt các ứng dụng độc hại này, mã độc sẽ được kích hoạt để chiếm quyền điều khiển thiết bị điện thoại thông minh từ xa. Theo phân tích kỹ thuật, các ứng dụng này có khả năng theo dõi tin nhắn, thu thập thông tin tài khoản ngân hàng và đặc biệt là đánh cắp mã OTP được gửi về điện thoại.
Ngay sau khi có được quyền truy cập, các đối tượng sẽ thực hiện lệnh chuyển tiền từ tài khoản ngân hàng của nạn nhân sang các tài khoản trung gian để tẩu tán tài sản. Ngoài ra, một số trường hợp ghi nhận các đối tượng yêu cầu người nộp thuế nộp các khoản “phí thủ tục” hoặc “tiền phạt” trực tiếp vào tài khoản cá nhân do chúng cung cấp dưới danh nghĩa tạm thu để xử lý hồ sơ nhanh gọn.
Để đối phó với tình trạng này, cơ quan chức năng khẳng định ngành thuế không bao giờ yêu cầu người nộp thuế cung cấp mật khẩu, mã OTP hay các thông tin bảo mật cá nhân qua điện thoại hoặc mạng xã hội. Mọi văn bản hành chính như giấy mời, thông báo thuế đều được gửi chính thức qua đường bưu điện hoặc được niêm yết công khai trên hệ thống cổng thông tin điện tử của ngành thuế.
Các ứng dụng chính thức của Tổng cục Thuế hiện nay chỉ được phân phối qua hai kho ứng dụng là Google Play (đối với hệ điều hành Android) và App Store (đối với hệ điều hành iOS). Việc liên lạc giữa cán bộ thuế và người nộp thuế luôn được thực hiện thông qua số điện thoại bàn tại trụ sở cơ quan hoặc địa chỉ email có đuôi định danh chính thức của ngành thuế.
Hiện nay, các cơ quan chuyên trách về an ninh mạng đang phối hợp cùng ngành thuế để rà soát, ngăn chặn các trang web và đường link giả mạo. Tuy nhiên, do các đối tượng thường xuyên thay đổi địa chỉ máy chủ và sử dụng tài khoản ngân hàng ảo, việc xử lý triệt để vẫn gặp nhiều thách thức.
Các cơ quan quản lý ghi nhận trường hợp nghi ngờ cần trực tiếp liên hệ với Chi cục Thuế quản lý địa bàn hoặc gọi đến đường dây nóng được công bố trên trang thông tin chính thức của Cục Thuế tỉnh để xác minh sự việc. Mọi hành vi yêu cầu cài đặt phần mềm ngoài kho ứng dụng chính thống hoặc yêu cầu chuyển tiền vào tài khoản cá nhân nhân danh cơ quan nhà nước đều là dấu hiệu vi phạm pháp luật.
Nguồn: Tổng hợp
