Cơ sở kinh doanh bị lừa tiền vì cảnh báo ứng dụng giả mạo cơ quan thuế

Ngày 11/5, thông tin từ Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao Công an TP Huế cho biết, hiện nay, trên các nền tảng mạng xã hội xuất hiện quảng cáo các dịch vụ trực tuyến về tên miền, ứng dụng (App) giả mạo để lừa đảo. Các đối tượng liên tục sử dụng, thay đổi các phương thức thủ đoạn tinh vi để lừa đảo. 

Điển hình, đối tượng thực hiện hành vi giả danh cán bộ cơ quan thuế gọi điện cho các cơ sở doanh nghiệp hướng dẫn truy cập vào đường liên kết (link) tải App có tên “eTax Mobile” giả mạo cơ quan thuế để cài đặt trên máy điện thoại của người dùng. Tuy nhiên, ứng dụng chính thức của Cục thuế cung cấp chỉ có thể tải về trên Appstore và Google Play

Các file cài đặt giả mạo tải về thường có đuôi .apk (định dạng file cài cho các máy điện thoại Adroid). Khi cài đặt các App giả mạo này, người dùng sẽ đối diện với nguy cơ bị chiếm quyền điều khiển toàn bộ điện thoại. Các tin nhắn, ứng dụng và các thông tin trên điện thoại có thể bị phần mềm giả mạo kiểm soát và chuyển về máy chủ của đối tượng quản lý mà không hiển thị trên điện thoại của người dùng. Đặc biệt, các tin nhắn xác thực mã OTP để chuyển tiền, mật khẩu đăng nhập đều bị phần mềm gián điệp thu thập, lấy cắp thông tin cá nhân, tài khoản nhằm mục đích chiếm đoạt tài sản…

Đơn cử, mới đây, chị H.T.T (trú phường Thuận Hóa, TP Huế) - chủ một cơ sở kinh doanh nhận được cuộc gọi từ số 0855930xxx, tự xưng là cán bộ cơ quan thuế, thông báo cơ sở kinh doanh của chị T. phải cập nhật lại hồ sơ thuế do thay đổi cơ quan quản lý từ sau ngày 1/7/2025. Người này hướng dẫn chị T. liên hệ số 0384488xxx (tên Nam). Quá trình liên hệ, đối tượng “Nam” đã đề nghị hướng dẫn chị T. khai báo online để tiết kiệm thời gian đi lại.

Do nghĩ đây là thủ tục thuế quen thuộc nên chị T. nghe theo chỉ dẫn của đối tượng đăng nhập vào ứng dụng EtaxMobile, đồng thời cài đặt một ứng dụng lạ từ địa chỉ https://dbdlt-et.com theo yêu cầu của đối tượng để liên kết tài khoản thuế. Quá trình liên kết ứng dụng theo yêu cầu. chị T. phải quét khuôn mặt nhiều lần. Sau đó, đối tượng hướng dẫn chị T. làm hồ sơ xin giảm thuế với điều kiện trong tài khoản phải có được số dư 200 triệu đồng để “xác nhận vốn kinh doanh”. Nhận thấy yêu cầu bất thường, chị T. nghi ngờ mình bị lừa đảo, dừng lại và ngay lập tức trình báo với cơ quan Công an.

Tuy nhiên, chỉ sau ít phút, qua kiểm tra, chị T phát hiện 3 ứng dụng ngân hàng của mình đã bị chiếm quyền và đăng nhập trái phép. Khi liên hệ ngân hàng để khoá tài khoản, chị T. được thông báo số tiền trong tài khoản đã bị rút toàn bộ với gần 45 triệu đồng. Số tiền này đối tượng đã chuyển đến một tài khoản mang tên H.V.A.

Trước tình hình trên, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an TP Huế khuyến cáo người dân, các chủ doanh nghiệp cần kiểm tra kỹ các nội dung thông tin được cung cấp, không thực hiện theo nội dung hướng dẫn của đối tượng. Tuyệt đối không tải hoặc cài đặt ứng dụng không rõ nguồn gốc được hướng dẫn hoặc gửi qua tin nhắn, email vào điện thoại. Đồng thời, truy cập Trang thông tin điện tử chính thức của cơ quan thuế có địa chỉ: https://www.gdt.gov.vn để được cung cấp đầy đủ các thông tin, hướng dẫn.

Bên cạnh đó, người dân và cơ sở kinh doanh chỉ thực hiện cài đặt ứng dụng thông qua Appstore (dành cho thiết bị Iphone) hoặc CHPlay (dành cho thiết bị Androi) ; quản lý và không cho người khác mượn, truy cập, cài đặt các ứng dụng không rõ nguồn gốc vào điện thoại để phòng tránh cài đặt các phần mềm gián điệp có khả năng đánh cắp thông tin, dữ liệu cá nhân. Trong trường hợp nhận được tin nhắn trên các nền tảng mạng xã hội hoặc các cuộc gọi bất thường, có dấu hiệu lừa đảo, người dân cần kịp thời trình báo với cơ quan Công an để ngăn chặn và xử lý theo quy định của pháp luật.