Cộng đồng mạng
Bị kẻ gian mạo danh cán bộ Sở Tài chính lừa đảo, khách hàng bị chiếm 45 triệu đồng
Một cuộc gọi mạo danh cán bộ Sở Tài chính, tiếp đó là kết bạn qua Zalo, truy cập website giả mạo và thực hiện thao tác trên ứng dụng ngân hàng đã khiến một khách hàng mất 45 triệu đồng. Vụ việc cho thấy thủ đoạn lừa đảo trực tuyến ngày càng được tổ chức thành nhiều lớp, khiến người dùng khó nhận diện nếu thiếu cảnh giác.
Ngày 28/8/2026, anh Q.K.T. nhận được cuộc gọi từ một người tự xưng là cán bộ Sở Tài chính TP.HCM. Đối tượng đưa ra lý do hỗ trợ doanh nghiệp hoàn thiện gấp hồ sơ xin giấy phép kinh doanh trước kỳ nghỉ lễ 2/9, qua đó tạo tâm lý tin tưởng và thúc giục khách hàng phối hợp.
Sau khi kết bạn qua Zalo, người này thông báo ngày cấp trên căn cước công dân của anh T. bị sai và hướng dẫn truy cập một website được giới thiệu là nơi chỉnh sửa thông tin. Website sử dụng tên miền giả mạo và yêu cầu người dùng nhập các thông tin cá nhân.
Từ một thủ tục hành chính giả, kịch bản được chuyển sang giao dịch tài chính. Sau khi anh T. thực hiện các thao tác theo hướng dẫn, đối tượng yêu cầu sử dụng ứng dụng ngân hàng để quét mã QR chuyển tiền.
Lợi dụng thời điểm khách hàng bận việc gia đình, kẻ gian đã chiếm quyền và rút 45 triệu đồng khỏi tài khoản. Phát hiện giao dịch bất thường, anh T. lập tức trình báo cơ quan Công an và liên hệ ngân hàng để yêu cầu khóa tài khoản khẩn cấp. Tuy nhiên, số tiền đã bị chiếm đoạt.
Điểm đáng chú ý trong vụ việc là kẻ gian không sử dụng một thủ đoạn đơn lẻ. Chuỗi lừa đảo được xây dựng từ nhiều mắt xích, bắt đầu bằng danh tính giả của một cán bộ cơ quan nhà nước, tiếp đến là trao đổi trên Zalo, website giả mạo và cuối cùng là yêu cầu thao tác trên ứng dụng ngân hàng.
Việc kết hợp nhiều phương thức giúp đối tượng tạo ra cảm giác nạn nhân đang thực hiện một quy trình hành chính bình thường. Trong khi đó, áp lực về thời gian và những yêu cầu liên tiếp khiến người dùng có thể bỏ qua các bước kiểm tra cần thiết.
Trong trường hợp của anh T., một yếu tố giúp giảm bớt thiệt hại là trước đó khách hàng đã tham gia bảo hiểm an ninh mạng Bảo An Tài khoản trên ứng dụng BIDV SmartBanking. Sau khi tiếp nhận thông tin và hướng dẫn khách hàng hoàn thiện hồ sơ, Tổng Công ty Bảo hiểm BIDV (BIC) đã chi trả 20 triệu đồng quyền lợi bảo hiểm cho vụ việc. Đây là mức tối đa cho một vụ lừa đảo giao dịch số theo thông tin BIC cung cấp.
Theo BIC, sản phẩm Bảo An Tài khoản được triển khai trên ứng dụng BIDV SmartBanking, với tháng đầu tiên miễn phí và mức phí duy trì từ các tháng tiếp theo là 5.000 đồng/tháng. Sản phẩm có tổng mức bảo vệ được giới thiệu lên tới 125 triệu đồng/năm, trong đó quyền lợi đối với rủi ro lừa đảo giao dịch số tối đa 70 triệu đồng/năm và 20 triệu đồng cho mỗi vụ.
Tuy nhiên, bảo hiểm chỉ là một lớp bảo vệ tài chính sau khi rủi ro xảy ra. Với các giao dịch trên môi trường số, việc chủ động nhận diện dấu hiệu bất thường vẫn đóng vai trò quan trọng.
Người dùng cần kiểm tra kỹ danh tính người liên hệ, xác minh trực tiếp với cơ quan, tổ chức được nhắc đến trong cuộc gọi và kiểm tra tên miền trước khi truy cập. Các yêu cầu cung cấp thông tin cá nhân, mật khẩu, mã OTP hoặc thực hiện chuyển tiền theo hướng dẫn từ nguồn không chính thức cũng cần được xem xét thận trọng.
Từ một cuộc gọi tưởng như liên quan đến thủ tục hành chính, vụ việc đã nhanh chóng chuyển thành thiệt hại tài chính sau một chuỗi thao tác trên môi trường số. Đây là minh chứng cho việc những kịch bản lừa đảo hiện nay không chỉ dựa vào sự giả mạo, mà còn khai thác tâm lý vội vàng và sự chủ quan của người dùng để dẫn dắt từng bước.