Lợi dụng việc chuyển đổi hình thức kê khai thuế, các đối tượng mạo danh cán bộ thuế gọi điện cho hộ kinh doanh, dẫn dụ cài ứng dụng giả, điều khiển thiết bị từ xa và chiếm đoạt toàn bộ tiền trong tài khoản ngân hàng.
Chị Hoàng Thị Nguyệt (tên nhân vật được yêu cầu thay đổi, trú tại TP Đà Nẵng) chia sẻ, vào ngày 5.12, chị nhận được giấy thông báo yêu cầu lên họp về việc chuyển thuế khoán sang hình thức kê khai thuế. Chiều cùng ngày, chị nhận được một cuộc gọi từ số lạ, người gọi xưng là cán bộ thuế.
Người này đọc chính xác hàng loạt thông tin cá nhân của chị như: Số thẻ căn cước, mã số thuế, số tài khoản ngân hàng, số tháng thuế khoán còn nợ, thậm chí biết rõ chị đã nhận giấy thông báo và sẽ lên cơ quan thuế trong ngày 5.12.
Do các thông tin đều trùng khớp, chị Nguyệt tin tưởng và làm theo hướng dẫn. Người gọi yêu cầu chị vào ứng dụng Etax Mobile để nộp thuế nhưng không thực hiện được, sau đó chuyển sang yêu cầu đăng nhập ứng dụng Dịch vụ công. Khi điện thoại của chị không truy cập được, chị dùng điện thoại của chồng để đăng nhập theo hướng dẫn. Từ thời điểm này, chị chính thức rơi vào bẫy.
Chị Nguyệt cho biết, các ứng dụng ngân hàng trên điện thoại chồng liên tục bị treo, ứng dụng Momo cũng bị thoát ra bất thường.
“Khi tôi chạy ra cây ATM để kiểm tra thì tài khoản chỉ còn lại 70.000 đồng, còn số tiền 23 triệu đồng đã biến mất. Ngân hàng sau đó xác nhận đối tượng đã chiếm quyền điều khiển từ xa, thay đổi mật khẩu, email, OTP và chuyển toàn bộ tiền sang một tài khoản ngân hàng khác” - chị Nguyệt kể lại.
Chị Nguyệt làm việc với phía ngân hàng và được thông báo kẻ gian đăng nhập bằng hai thiết bị Vivo và Samsung, tạo các biên lai nộp thẻ giả, đồng thời điều khiển điện thoại từ xa để thực hiện giao dịch. Ngay sau khi phát hiện sự việc, chị Nguyệt đã trình báo Công an, khóa tài khoản ngân hàng, đồng thời đăng bài cảnh báo để tránh việc người khác tiếp tục chuyển tiền nhầm vào tài khoản của mình.
Phân tích về cách thu thập dữ liệu nạn nhân của các đối tượng lừa đảo, chuyên gia an ninh mạng Ngô Minh Hiếu cho biết, thông tin có thể bị lộ lọt một cách vô tình từ trường học, cơ quan, nơi làm việc; hoặc xuất phát từ chính thói quen sử dụng mạng xã hội của người dùng khi công khai ngày tháng năm sinh, số điện thoại, thông tin cá nhân.
Theo ông Hiếu, trên thực tế, rất ít người có thể nhớ mình đã từng đăng ký bao nhiêu tài khoản trực tuyến, sử dụng bao nhiêu ứng dụng khác nhau. Đây chính là kẽ hở để dữ liệu cá nhân bị thu thập, khai thác mà người dùng không hề hay biết.
Thông tin cá nhân còn có thể bị rò rỉ từ các vụ tấn công mạng quy mô lớn. Nhiều tập đoàn, công ty lớn trong và ngoài nước từng bị hack dữ liệu, trong đó có cả những nền tảng phổ biến như Facebook hay Microsoft. Với những trường hợp này, người dùng cá nhân hầu như không có khả năng kiểm soát, bởi khi toàn bộ hệ thống bị xâm nhập thì dữ liệu đã bị đánh cắp ở quy mô lớn.
Sau khi có được dữ liệu, các đối tượng lừa đảo thường mua bán, trao đổi thông tin và phân loại rất chi tiết theo vùng miền, thời điểm, nhóm đối tượng để khai thác hiệu quả.
"Các kịch bản được xây dựng rất sát với đời sống thực tế, đánh trúng tâm lý từng nhóm đối tượng, nên việc kiểm soát và phòng tránh là vô cùng khó khăn nếu người dân không nâng cao cảnh giác" - ông Ngô Minh Hiếu nhấn mạnh.
Ngành Thuế từng ghi nhận tình trạng giả danh cán bộ thuế để yêu cầu doanh nghiệp, hộ kinh doanh “cập nhật thông tin”. Trước tình trạng này, cơ quan thuế nhấn mạnh không bao giờ yêu cầu nộp thẻ căn cước, giấy phép đăng ký kinh doanh hoặc giấy chứng nhận đăng ký thuế để cập nhật thông tin. Cơ quan thuế chỉ gửi thông báo chính thức qua địa chỉ của người nộp thuế đã đăng ký, không yêu cầu xác minh ngoài hệ thống.
Người dân không nên làm theo bất kỳ hướng dẫn nào từ nguồn không chính thống. Khi cần cập nhật thông tin địa chỉ hành chính, người nộp thuế liên hệ cơ quan đăng ký kinh doanh theo đúng quy định. Mọi vướng mắc cần được giải quyết qua đường dây nóng hoặc email hỗ trợ được công bố trên Cổng thông tin điện tử của Cục Thuế. Cục Thuế khuyến nghị người dân và doanh nghiệp luôn kiểm tra kỹ nguồn thông tin trước khi cung cấp dữ liệu cá nhân, tránh bị kẻ gian lợi dụng để trục lợi.
Theo Báo Lao Động