Mất tiền tỷ vì cài app giả mạo cơ quan thuế, cảnh giác để tránh 'sập bẫy'

Cơ quan chức năng vừa đưa ra cảnh báo, thời gian gần đây xuất hiện nhiều đối tượng lừa đảo tiếp tục sử dụng thủ đoạn giả danh cán bộ thuế, cơ quan thuế yêu cầu người dân cài phần mềm giả mạo để chiếm đoạt tài sản, theo Cổng thông tin điện tử Công an TP Hà Nội.

Cụ thể, mới đây, anh V (trú tại Hoàng Liệt, Hoàng Mai, Hà Nội) nhận được số điện thoại xưng là nhân viên Chi cục thuế Hoàng Mai yêu cầu vào Zalo xác thực các thông tin về công ty mới lập của anh để đăng tải lên Cổng dịch vụ công. Do thấy các thông tin về công ty là đúng, anh V tin tưởng nên thực hiện theo hướng dẫn của “nhân viên Chi cục thuế”, tải ứng dụng do đối tượng cung cấp để đồng bộ thông tin, đăng nhập số tài khoản ngân hàng, xác thực khuôn mặt 2 lần để hoàn thành.

Đến lần xác thực khuôn mặt thứ hai, anh V nghi ngờ bị lừa, lập tức gọi điện đến Tổng đài của ngân hàng và yêu cầu khóa tài khoản, hạn chế được số tiền bị các đối tượng chiếm đoạt. Tuy nhiên, chỉ trong vòng 2 phút trước khi khóa tài khoản, các đối tượng đã thực hiện 2 giao dịch, chiếm đoạt gần 1 tỷ đồng trong tài khoản của anh.

Theo Công an TP Hà Nội, các đối tượng giả mạo nhân viên cơ quan thuế, liên hệ với các nạn nhân qua điện thoại, Zalo, Facebook… để mời nạn nhân lên cơ quan thuế xác nhận thông tin. Sau đó, các đối tượng thuyết phục người dùng tải ứng dụng giả mạo app của Tổng cục Thuế trên các trang website giả mạo, ngụy trang là truy cập vào kho ứng dụng Google Play Store (CHPlay).

Cơ quan chức năng cho biết, khi đã lừa được nạn nhân bấm vào link để tải ứng dụng giả mạo dạng “.apk” về, đối tượng lừa đảo sẽ hướng dẫn nạn nhân cài đặt app và chấp nhận toàn bộ quyền cho ứng dụng để hoạt động. Đặc điểm của các ứng dụng giả mạo thường sẽ yêu cầu rất nhiều quyền, trong đó có quyền truy cập dữ liệu, quyền chụp ảnh màn hình, thậm chí là quyền trợ năng để điều khiển được điện thoại từ xa. Nếu người dùng đồng ý, đối tượng lừa đảo có thể kiểm soát, theo dõi điện thoại nạn nhân từ xa, và mục tiêu chính chúng nhắm đến là thông tin đăng nhập tài khoản ngân hàng, tài khoản chứng khoán.

Đáng nói, khi đã có thông tin của người dùng, các đối tượng lừa đảo sẽ dùng nhiều chiêu trò để có được mã OTP chuyển tiền hòng chiếm đoạt tiền trong tài khoản của nạn nhân.

Theo quy định của Ngân hàng Nhà nước về triển khai các giải pháp an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng, từ ngày 1/7/2024, mọi giao dịch chuyển tiền có giá trị từ 10 triệu đồng trở lên đều phải thông qua bước xác thực bằng sinh trắc học đối với người chuyển tiền.

Khách hàng khi thực hiện các giao dịch vượt ngưỡng theo quy định của Ngân hàng Nhà nước hoặc khi thực hiện giao dịch đầu tiên khi cài đặt mới hoặc cài đặt lại ứng dụng di động trên thiết bị mới sẽ cần bổ sung bước xác thực sinh trắc học bằng khuôn mặt. Các đối tượng sử dụng các lý do để yêu cầu người dùng xác thực khuôn mặt nhiều lần để thực hiện chuyển số tiền lớn trong tài khoản của nạn nhân.

Không cung cấp thông tin cá nhân, tài khoản ngân hàng qua điện thoại, email

Để phòng tránh chiêu thức lừa đảo nêu trên, Công an TP Hà Nội khuyến cáo người dân không tải app lạ và làm theo hướng dẫn của các đối tượng xấu; luôn kiểm chứng qua các kênh chính thống bằng cách gọi điện thoại tới cơ quan thuế hoặc cơ quan Công an trên địa bàn. Đặc biệt, khi có nhu cầu sử dụng các ứng dụng, người dân chỉ nên tải app trên các kho ứng dụng uy tín, cụ thể là CHPlay và App Store. Đồng thời, tuyệt đối không bao giờ được cấp cho ứng dụng toàn quyền điều khiển thiết bị.

Cũng theo cơ quan Công an, hiện nay, số người dùng bị lừa cài phần mềm giả mạo sau đó bị chiếm đoạt tài khoản ngân hàng ngày càng tăng cao, có người bị mất hàng chục tỷ đồng bởi hình thức lừa đảo này. Vì thế, người dùng hệ điều hành mở như Android cần cảnh giác hơn khi cấp quyền ứng dụng lạ, cài đặt từ nguồn bên thứ 3. Trong khi đó, iPhone giới hạn ứng dụng trên AppStore, nên phần mềm độc hại khó xâm nhập hơn.

Ngoài ra, người dân cần chung tay với cơ quan Công an để nâng cao cảnh giác, lan tỏa thông tin về các dấu hiệu nhận diện, cách thức phòng tránh lừa đảo một cách nhanh, sớm nhất đến mọi người nhằm bảo vệ an ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao trên địa bàn Thủ đô.

Ở diễn biến liên quan, trước đó, hồi cuối tháng 3/2024, Tổng cục Thuế cũng phát đi thông tin cảnh báo về tình trạng giả danh cán bộ thuế để lừa đảo lấy trộm tiền trong tài khoản. Tổng cục Thuế cho biết các đối tượng giả mạo cán bộ thuế để gọi điện thoại, nhắn tin, kết bạn Zalo, cung cấp đường link và hướng dẫn người nộp thuế quyết toán thuế, hướng dẫn cài đặt các phần mềm giả mạo ứng dụng của cơ quan thuế, nhằm lấy cắp thông tin cá nhân, thông tin tài khoản ngân hàng với mục đích chiếm đoạt tài sản.

Trước tình trạng trên, Tổng cục Thuế một lần nữa khẳng định không ủy quyền cho bất cứ tổ chức, cá nhân ngoài ngành thuế nào thu thuế hộ. Trường hợp người nộp thuế nhận được các cuộc gọi như trên cần liên hệ trực tiếp với cơ quan thuế qua kênh chính thức để được hỗ trợ tránh bị kẻ gian lợi dụng. Ngành thuế đang tiếp tục phối hợp tích cực với các lực lượng chức năng để quyết liệt đấu tranh, phát hiện và xử lý các đối tượng phạm tội này.

Nhằm giúp người nộp thuế phòng tránh với vấn nạn lừa đảo trực tuyến, đặc biệt trong thời điểm quyết toán thuế, Tổng cục Thuế khuyến cáo người nộp thuế khi nhận được các tin nhắn, cần kiểm tra kỹ nội dung, không vội vã trả lời hay thực hiện theo nội dung hướng dẫn trong tin nhắn.

Khi nhận các cuộc điện thoại nghi ngờ là giả mạo, người nộp thuế cần bình tĩnh, không cung cấp thông tin cá nhân, thông tin tài khoản ngân hàng qua điện thoại, email, không làm theo hướng dẫn cài đặt các ứng dụng, đường link giả mạo. Không cho phép bất kỳ cá nhân nào truy cập trực tiếp vào máy tính, điện thoại của mình để hỗ trợ cài đặt, sử dụng phần mềm của cơ quan thuế. Người dân cần thông báo ngay cho cơ quan Công an địa phương để được hỗ trợ và tư vấn.

5 thủ đoạn mà các đối tượng lừa đảo thường áp dụng

- Các đối tượng dùng số điện thoại và xưng là cán bộ của cục thuế, chi cục thuế yêu cầu cung cấp thông tin, gửi hình ảnh căn cước công dân để được hỗ trợ hướng dẫn làm thủ tục giảm thuế, hoàn thuế, quyết toán thuế và phục vụ công tác kiểm tra cũng như các cuộc gọi hướng dẫn cài đặt ứng dụng để nhận thông tin từ cơ quan thuế.

- Kẻ gian giả mạo trang website có giao diện gần giống trang website của cơ quan, doanh nghiệp từ hình ảnh đến nội dung để người dùng nhầm tưởng là trang website của đơn vị cung cấp.

- Thủ đoạn giả mạo tin nhắn (SMS) brand name của Tổng cục Thuế để phát tán tin nhắn giả.

- Giả mạo cơ quan thuế để gọi điện hăm dọa, sử dụng chiêu trò lừa đảo nhằm chiếm đoạt tài sản của người nộp thuế.

- Giả mạo cơ quan chức năng hỗ trợ dịch vụ công và yêu cầu cung cấp thông tin, gửi hình ảnh căn cước công dân, sau đó đối tượng gửi các đường link và hướng dẫn giả mạo để chiếm quyền điều khiển điện thoại và thực hiện hành vi lấy hết tiền trong tài khoản ngân hàng.