Cảnh báo: Thủ đoạn giả danh cơ quan chức năng yêu cầu xác thực VNeID để chiếm đoạt tài sản

Tháng 10 năm 2026, tình trạng lừa đảo giả danh cán bộ cơ quan nhà nước để yêu cầu “xác thực gấp” tài khoản VNeID đang gia tăng đáng báo động. Các đối tượng lợi dụng sự thay đổi trong quy định pháp luật và tâm lý lo lắng của người dân để dụ dỗ truy cập vào các đường link độc hại, từ đó chiếm đoạt thông tin cá nhân và tài sản.

Các điểm chính cần biết

Nghị định 320/2026/NĐ-CP có hiệu lực từ 28/9/2026, mở rộng tích hợp 206 loại giấy tờ trên VNeID và quy định chặt chẽ hơn về xác thực danh tính.
Kẻ gian giả danh công an, cán bộ xã, hoặc nhân viên cơ quan nhà nước để yêu cầu “cập nhật thông tin” hoặc “xác thực VNeID gấp” qua link lạ.
Cơ quan nhà nước không bao giờ yêu cầu người dân cung cấp thông tin cá nhân, mật khẩu, mã OTP hay chuyển tiền qua điện thoại, tin nhắn hoặc đường link không chính thức.
Tuyệt đối không truy cập link lạ, quét mã QR không rõ nguồn gốc hoặc cài đặt ứng dụng VNeID từ các nguồn không chính thức.
Nếu đã lỡ truy cập link hoặc cài đặt ứng dụng giả mạo, cần ngắt kết nối mạng, liên hệ ngân hàng để khóa tài khoản và trình báo công an.

Thủ đoạn lừa đảo tinh vi liên quan đến VNeID

Các đối tượng lừa đảo ngày càng tinh vi, lợi dụng những thay đổi trong chính sách và quy định pháp luật để tạo vỏ bọc đáng tin cậy. Sau khi Nghị định 320/2026/NĐ-CP có hiệu lực, kẻ gian đã nhanh chóng khai thác các điểm mới như việc tích hợp tài khoản an sinh xã hội, hồ sơ sức khỏe điện tử trên VNeID, hay quy định về đăng ký định danh điện tử cho trẻ em từ đủ 6 tuổi.

Chúng giả danh cán bộ Công an, cán bộ xã, thành viên Tổ công tác an sinh xã hội hoặc nhân viên cơ quan nhà nước, thông báo về việc “cập nhật thông tin”, “xác thực gấp” VNeID, “tích hợp tài khoản an sinh xã hội”, “hồ sơ sức khỏe điện tử”, “cập nhật dữ liệu đất đai” hoặc “đăng ký định danh điện tử cho trẻ em”. Lý do thường được đưa ra là sai lệch dữ liệu, thiếu thông tin, hồ sơ chưa hợp lệ, hoặc cần đồng bộ khẩn cấp.

Để tạo lòng tin, một số đối tượng còn gọi video, xuất hiện trong trang phục giống lực lượng chức năng hoặc giả mạo số điện thoại cơ quan nhà nước. Chúng lợi dụng tâm lý lo lắng của phụ huynh về việc đăng ký định danh điện tử cho trẻ em, đặc biệt trong thời điểm tuyển sinh đầu cấp.

Kịch bản chiếm đoạt tài sản

Sau khi tạo được sự tin tưởng ban đầu, kẻ lừa đảo sẽ yêu cầu người dân truy cập vào các đường dẫn (link) lạ, quét mã QR không rõ nguồn gốc hoặc cài đặt ứng dụng giả mạo VNeID, dịch vụ công có chứa mã độc. Những đường link và ứng dụng này được thiết kế để trông giống hệt các trang web hoặc ứng dụng chính thức của cơ quan nhà nước.

Khi người dân truy cập hoặc cài đặt ứng dụng giả mạo, đối tượng sẽ chiếm quyền kiểm soát thiết bị, đánh cắp thông tin cá nhân, mật khẩu ứng dụng ngân hàng, mã OTP, dữ liệu sinh trắc học. Với những thông tin này, chúng có thể thực hiện các lệnh chuyển tiền từ tài khoản ngân hàng của nạn nhân để chiếm đoạt tài sản.

Cách nhận biết và phòng tránh lừa đảo VNeID

Để bảo vệ bản thân khỏi các thủ đoạn lừa đảo tinh vi này, người dân cần nắm vững các nguyên tắc sau:

Cơ quan nhà nước không yêu cầu xác thực qua link lạ

Hãy luôn nhớ rằng cơ quan nhà nước, bao gồm cả Công an, không bao giờ yêu cầu người dân cung cấp thông tin cá nhân, mật khẩu, mã OTP, thông tin tài khoản ngân hàng hoặc chuyển tiền qua điện thoại, tin nhắn hay các đường link lạ. Mọi thông báo hoặc yêu cầu xác thực đều được thực hiện qua các kênh chính thức, trực tiếp tại trụ sở hoặc qua ứng dụng VNeID đã được cài đặt từ kho ứng dụng chính thức.

Kiểm tra nguồn gốc thông tin

Tuyệt đối không truy cập vào các đường dẫn (link) lạ, không rõ nguồn gốc được gửi qua tin nhắn, Zalo, Facebook hoặc quét mã QR không rõ nguồn gốc. Hãy luôn kiểm tra kỹ địa chỉ website, tên người gửi tin nhắn hoặc số điện thoại gọi đến. Nếu có bất kỳ nghi ngờ nào, hãy bình tĩnh xác minh thông tin qua cơ quan Công an nơi cư trú hoặc các kênh chính thức của Bộ Công an.

Chỉ cài đặt ứng dụng VNeID từ nguồn chính thức

Chỉ cài đặt ứng dụng VNeID từ các kho ứng dụng chính thức (App Store cho iOS và Google Play cho Android). Khi cài đặt, hãy kiểm tra kỹ thông tin nhà phát hành phải là “Trung tâm Dữ liệu Quốc gia về Dân cư”. Tuyệt đối không bật chế độ cài đặt ứng dụng từ nguồn không xác định trên điện thoại.

Bảo mật thông tin cá nhân

Không cung cấp mã OTP, mật khẩu ngân hàng, mã PIN, thông tin thẻ hoặc các dữ liệu bảo mật cho bất kỳ ai dưới bất kỳ hình thức nào. Kẻ gian có thể dùng nhiều chiêu trò để lừa đảo, nhưng nguyên tắc cơ bản là không chia sẻ thông tin nhạy cảm này.

Làm gì khi đã lỡ bị lừa đảo?

Nếu bạn đã lỡ bấm vào link lạ, quét mã QR không rõ nguồn gốc hoặc cài đặt ứng dụng đáng ngờ, hãy thực hiện ngay các bước sau:

Ngừng mọi thao tác: Không tiếp tục nhập thông tin hay thực hiện bất kỳ yêu cầu nào từ kẻ lừa đảo.
Ngắt kết nối mạng: Nhanh chóng ngắt kết nối internet (Wi-Fi, 4G/5G) trên thiết bị của bạn để ngăn chặn kẻ gian tiếp tục chiếm quyền kiểm soát.
Liên hệ ngân hàng: Gọi ngay đến tổng đài của ngân hàng bạn đang sử dụng để yêu cầu khóa tài khoản, thẻ tín dụng/ghi nợ và các dịch vụ ngân hàng điện tử liên quan.
Thay đổi mật khẩu: Thay đổi tất cả các mật khẩu quan trọng (email, mạng xã hội, tài khoản ngân hàng, ví điện tử) trên một thiết bị an toàn khác.
Trình báo cơ quan công an: Đến ngay cơ quan công an gần nhất để trình báo sự việc, cung cấp đầy đủ thông tin và bằng chứng (tin nhắn, cuộc gọi, ảnh chụp màn hình) để được hỗ trợ điều tra và xử lý.

Bảo vệ tài khoản và thông tin cá nhân của bạn

Việc bảo vệ tài khoản VNeID và thông tin cá nhân là trách nhiệm của mỗi người dân. Hãy luôn nâng cao cảnh giác, tìm hiểu kỹ thông tin từ các nguồn chính thống và không bao giờ tin vào những lời đề nghị hấp dẫn hoặc yêu cầu khẩn cấp từ các nguồn không xác định. Sự cẩn trọng của bạn chính là lá chắn vững chắc nhất chống lại các chiêu trò lừa đảo trực tuyến.

Chưa phân loại