Cảnh báo: Thủ đoạn lừa đảo 'xác minh VNeID' để chiếm đoạt tài khoản ngân hàng tháng 10/2026
ByRLSH
October 5, 2026Vol. 2026
Các đối tượng lừa đảo đang lợi dụng Nghị định 320/2026/NĐ-CP về định danh điện tử để mạo danh cơ qua...
Executive Summary
Các đối tượng lừa đảo đang lợi dụng Nghị định 320/2026/NĐ-CP về định danh điện tử để mạo danh cơ quan chức năng, dẫn dụ người dân cung cấp thông tin cá nhân và chiếm đoạt tài khoản ngân hàng.
Nghị định 320/2026/NĐ-CP về định danh và xác thực điện tử có hiệu lực từ ngày 28/9/2026 đã tạo ra một làn sóng lo ngại và nhu cầu xác thực tài khoản trong cộng đồng. Lợi dụng tâm lý này, các đối tượng lừa đảo đang gia tăng các thủ đoạn tinh vi nhằm chiếm đoạt thông tin cá nhân và tài khoản ngân hàng của người dân. Bài viết này sẽ phân tích chi tiết các kịch bản lừa đảo phổ biến và hướng dẫn cách tự bảo vệ mình.
Các Điểm Chính Cần Nắm Rõ
- Quy định mới: Nghị định 320/2026/NĐ-CP yêu cầu nhiều loại tài khoản giao dịch điện tử phải liên kết với VNeID.
- Thời hạn: Tài khoản ngân hàng tạo trước 28/9/2026 có thời hạn liên kết đến 30/6/2027.
- Thủ đoạn lừa đảo: Mạo danh cơ quan nhà nước, gửi link/ứng dụng giả mạo, yêu cầu cung cấp thông tin bảo mật hoặc chuyển tiền.
- Bảo vệ bản thân: Tuyệt đối không cung cấp mật khẩu, OTP, không truy cập link lạ, chỉ cài ứng dụng VNeID từ nguồn chính thống.
- Báo cáo lừa đảo: Có thể phản ánh hành vi lừa đảo qua mục "Kiến nghị, phản ánh về ANTT" trên ứng dụng VNeID chính thức.
Nghị Định 320/2026/NĐ-CP và Bối Cảnh Lừa Đảo Mới
Nghị định 320/2026/NĐ-CP, có hiệu lực từ ngày 28/9/2026, đã sửa đổi Nghị định 69/2024/NĐ-CP, mở rộng đối tượng được cấp tài khoản định danh điện tử và quy định nhiều loại tài khoản giao dịch điện tử phải liên kết, xác thực với tài khoản VNeID. Các lĩnh vực bị ảnh hưởng bao gồm giáo dục, chứng khoán, viễn thông, ngân hàng, thương mại điện tử (đối với người bán, người livestream, người tiếp thị liên kết), hóa đơn điện tử, kinh doanh vận tải, du lịch, dược, khám bệnh, chữa bệnh và mạng xã hội tại Việt Nam.
Thời hạn hoàn thành việc liên kết đối với các tài khoản được tạo lập trước ngày 28/9/2026 là chậm nhất đến ngày 31/12/2026, riêng tài khoản ngân hàng là ngày 30/6/2027. Sự thay đổi này, cùng với thời hạn cụ thể, đã tạo ra một môi trường thuận lợi để tội phạm công nghệ cao lợi dụng sự lo lắng và thiếu thông tin của người dân.
Các Thủ Đoạn Lừa Đảo 'Xác Minh VNeID' Phổ Biến
Kẻ gian thường sử dụng các kịch bản lừa đảo tinh vi, tập trung vào việc "hỗ trợ kích hoạt" hoặc "liên kết VNeID" cho các tài khoản giao dịch điện tử. Dưới đây là những thủ đoạn chính:
Mạo Danh Cán Bộ Cơ Quan Nhà Nước
Kẻ lừa đảo thường mạo danh công an, cán bộ xã/phường, cán bộ địa chính, nhân viên ngân hàng, thuế, điện lực hoặc hỗ trợ dịch vụ công. Chúng thông báo về việc thay đổi hành chính, yêu cầu cập nhật thông tin VNeID, hoặc cảnh báo tài khoản có giao dịch bất thường. Mục đích là tạo áp lực, khiến nạn nhân hoang mang và làm theo hướng dẫn của chúng.
Dụ Dỗ Truy Cập Đường Link hoặc Cài Đặt Ứng Dụng Giả Mạo
Đối tượng sẽ gửi các đường link lạ qua tin nhắn (SMS, Zalo, Facebook) hoặc yêu cầu cài đặt ứng dụng VNeID, dịch vụ công giả mạo. Các đường link này thường dẫn đến các trang web giả mạo có giao diện giống hệt trang web chính thức, hoặc các ứng dụng chứa mã độc. Khi người dùng truy cập hoặc cài đặt, thông tin cá nhân sẽ bị đánh cắp.
Chiếm Quyền Điều Khiển Thiết Bị và Tài Khoản Ngân Hàng
Sau khi người dùng truy cập link hoặc cài đặt ứng dụng giả mạo, kẻ gian có thể chiếm quyền điều khiển thiết bị từ xa. Chúng thu thập thông tin cá nhân, dữ liệu sinh trắc học, mã OTP để thực hiện các giao dịch chuyển tiền trái phép từ tài khoản ngân hàng của nạn nhân.
Yêu Cầu Cung Cấp Thông Tin Bảo Mật và Chuyển Tiền
Kẻ gian sẽ yêu cầu cung cấp các thông tin nhạy cảm như số CCCD, mật khẩu, mã OTP, thông tin tài khoản ngân hàng, hình ảnh giấy tờ cá nhân. Ngoài ra, chúng có thể viện ra các lý do như "phí kích hoạt", "phí xác thực", "phí cập nhật dữ liệu", "phí cấp mã" hoặc các khoản phí khác để yêu cầu nạn nhân chuyển tiền.
Cách Tự Bảo Vệ Tài Khoản Ngân Hàng và Thông Tin Cá Nhân
Để tránh trở thành nạn nhân của các thủ đoạn lừa đảo tinh vi này, người dùng cần hết sức cảnh giác và tuân thủ các nguyên tắc bảo mật sau:
Xác Minh Nguồn Thông Tin Chính Thức
- Chỉ cài đặt ứng dụng VNeID từ nguồn chính thống: Tải ứng dụng từ Google Play (Android) hoặc App Store (iOS). Đảm bảo ứng dụng được dán nhãn "Ứng dụng Chính phủ" hoặc "được phát triển bởi cơ quan Nhà nước".
- Thực hiện thủ tục trực tiếp: Mọi yêu cầu cập nhật thông tin hoặc làm thủ tục định danh điện tử phải được thực hiện trực tiếp tại cơ quan Công an, không qua điện thoại, tin nhắn hay mạng xã hội.
- Cập nhật thông tin từ kênh chính thức: Thường xuyên theo dõi các thông báo từ Bộ Công an hoặc Công an các địa phương qua các kênh truyền thông chính thức.
Bảo Mật Thông Tin Cá Nhân Tuyệt Đối
- Không cung cấp thông tin nhạy cảm: Tuyệt đối không cung cấp mật khẩu, mã OTP, mã PIN, thông tin tài khoản ngân hàng, số CCCD, hình ảnh giấy tờ tùy thân cho bất kỳ ai qua điện thoại, tin nhắn hoặc mạng xã hội.
- Không truy cập link lạ, quét mã QR không rõ nguồn gốc: Cảnh giác với các đường link, mã QR được gửi từ số lạ hoặc không rõ nguồn gốc.
- Không cài đặt ứng dụng không chính thống: Chỉ cài đặt ứng dụng từ các kho ứng dụng chính thức (App Store hoặc Google Play).
- Không cho phép điều khiển điện thoại từ xa: Không cho phép người lạ điều khiển điện thoại từ xa hoặc chia sẻ màn hình thiết bị của bạn.
Cảnh Giác Với Các Cuộc Gọi và Tin Nhắn Nghi Vấn
- Kiểm tra kỹ thông tin người gọi/nhắn tin: Nếu nhận được cuộc gọi hoặc tin nhắn tự xưng là cán bộ cơ quan nhà nước yêu cầu cung cấp thông tin hoặc chuyển tiền, hãy liên hệ trực tiếp với cơ quan chức năng hoặc ngân hàng qua các kênh chính thức để xác minh.
- Nắm rõ thời hạn liên kết VNeID: Việc liên kết tài khoản ngân hàng với VNeID có thời hạn đến 30/6/2027. Những người chưa liên kết vẫn được chi trả bằng hình thức khác và không bị mất quyền lợi. Không có yêu cầu phải liên kết ngay lập tức.
Xử Lý Khi Đã Lỡ Bị Lừa Đảo
Nếu không may đã truy cập link hoặc cài đặt ứng dụng giả mạo, hãy thực hiện ngay các bước sau:
- Liên hệ ngân hàng: Ngay lập tức liên hệ với ngân hàng để khóa tài khoản, thẻ.
- Tắt nguồn điện thoại: Tắt nguồn điện thoại để ngăn chặn kẻ gian tiếp tục chiếm quyền điều khiển.
- Xóa ứng dụng giả mạo: Gỡ bỏ ngay lập tức ứng dụng giả mạo đã cài đặt.
- Thay đổi mật khẩu: Thay đổi tất cả mật khẩu các ứng dụng ngân hàng, ví điện tử, mạng xã hội và email.
- Khôi phục cài đặt gốc: Khôi phục cài đặt gốc của điện thoại để loại bỏ hoàn toàn mã độc.
- Trình báo cơ quan Công an: Đến cơ quan Công an gần nhất để trình báo sự việc và được hướng dẫn xử lý.
Báo Cáo Lừa Đảo Qua Ứng Dụng VNeID
Ứng dụng VNeID chính thức có tính năng giúp người dân phản ánh các hành vi lừa đảo. Người dùng có thể báo cáo thông qua mục "Dịch vụ khác" > "Kiến nghị, phản ánh về ANTT". Đây là một kênh quan trọng để góp phần phòng chống tội phạm lừa đảo trực tuyến.
Lời Khuyên Cuối Cùng Cho Người Dùng
Người dùng cần đặc biệt cảnh giác với các thủ đoạn lừa đảo lợi dụng sự thay đổi trong quy định về VNeID để chiếm đoạt tài sản. Hãy nhớ rằng, không có cơ quan nhà nước nào yêu cầu người dân cung cấp thông tin cá nhân, mật khẩu, mã OTP qua điện thoại hoặc đường link lạ để "xác minh VNeID" hay "liên kết tài khoản". Mọi giao dịch liên quan đến VNeID và tài khoản ngân hàng cần được thực hiện thông qua ứng dụng VNeID chính thức hoặc trực tiếp tại các cơ quan có thẩm quyền.
Nắm rõ nguyên tắc "Một thiết bị - Một tài khoản" đối với VNeID và chủ động hủy liên kết các thiết bị cũ không còn sử dụng để bảo vệ tài khoản của mình.
Tài liệu tham khảo
End of Dispatch • October 5, 2026
Global Supply Chain Coverage
We supply high-quality products to major markets worldwide. Explore our regional distribution and compliance standards.