Cảnh báo: Chiêu lừa đảo ‘phạt nguội 50.000 đồng’ dẫn đến mất tài khoản ngân hàng

Cảnh Báo: Chiêu Lừa Đảo “Phạt Nguội 50.000 Đồng” Đang Hoành Hành, Đừng Để Mất Cả Tài Khoản Ngân Hàng Chỉ Vì Một Tin Nhắn

Chỉ một tin nhắn báo phạt nguội 50.000 đồng, nhiều người Việt đã vô tình trao toàn bộ thông tin tài khoản ngân hàng cho kẻ gian. Chiêu trò tinh vi này đang lan rộng, nhắm vào sự bất ngờ và tâm lý “số tiền nhỏ, trả cho nhanh” của người dùng.

Phạt Nguội Thật và Phạt Nguội Giả: Ranh Giới Mỏng Manh

Hệ thống phạt nguội (xử phạt vi phạm giao thông qua camera) của Việt Nam hoạt động hoàn toàn có thật và ngày càng phổ biến. Chính điều này tạo ra mảnh đất màu mỡ cho tội phạm mạng khai thác. Khi một người nhận được tin nhắn báo vi phạm giao thông, phản ứng đầu tiên thường là lo lắng, không phải nghi ngờ. Và đó chính xác là thứ kẻ gian muốn.

Theo ghi nhận từ Cục An toàn thông tin (Bộ Thông tin và Truyền thông), chiêu lừa đảo mạo danh thông báo phạt nguội với mức 50.000 đồng đã xuất hiện từ năm 2023 và liên tục biến tướng, trở thành một trong những hình thức lừa đảo phổ biến nhất tại Việt Nam hiện nay.

Kịch Bản Lừa Đảo Diễn Ra Như Thế Nào?

Chiêu trò này được thực hiện theo một kịch bản được dàn dựng kỹ lưỡng, lợi dụng nhiều điểm yếu tâm lý của nạn nhân cùng lúc.

Bước 1: Gửi tin nhắn mạo danh cơ quan chức năng

Nạn nhân nhận được tin nhắn qua SMS, Zalo hoặc các nền tảng mạng xã hội. Nội dung thông báo rằng phương tiện của họ đã bị camera an ninh ghi lại cảnh vi phạm giao thông và bị xử phạt 50.000 đồng. Tin nhắn thường được gửi từ đầu số giả mạo trông giống tên cơ quan nhà nước (ví dụ: “CSGT”, “BO_CONGTHONG_TIN”) hoặc từ tài khoản Zalo dùng ảnh đại diện logo cơ quan.

Bước 2: Chèn đường dẫn giả mạo

Tin nhắn đính kèm một đường dẫn với lý do “xem hình ảnh vi phạm” hoặc “thanh toán tiền phạt trực tuyến”. Tên miền thường được làm giống tên miền chính phủ bằng cách thêm ký tự, thay đổi đuôi miền hoặc dùng dịch vụ rút gọn URL để che giấu địa chỉ thật. Ví dụ điển hình: csgt-vn.com, phatnguoi-gov.net, dichvucong-ttgt.xyz.

Bước 3: Trang web giả mạo thu thập thông tin

Khi nạn nhân nhấp vào đường dẫn, họ được đưa đến một trang web được thiết kế giống hệt cổng dịch vụ công hoặc website của lực lượng Cảnh sát giao thông. Trang này yêu cầu nạn nhân điền vào biểu mẫu gồm: họ tên đầy đủ, số CCCD/CMND, số điện thoại, biển số xe và đặc biệt là thông tin tài khoản ngân hàng hoặc ví điện tử để “thanh toán tiền phạt”.

Bước 4: Chiếm đoạt tài khoản

Sau khi nạn nhân nhập thông tin, kẻ gian có đủ dữ liệu để truy cập và rút sạch tài khoản ngân hàng. Một số biến thể yêu cầu nạn nhân cài đặt ứng dụng “xem bằng chứng vi phạm”, thực chất là phần mềm gián điệp (spyware) hoặc trojan giúp kẻ tấn công kiểm soát thiết bị từ xa.

Những Dấu Hiệu Nhận Biết Bạn Đang Bị Lừa

Dù được dàn dựng tinh vi, chiêu lừa này vẫn để lộ nhiều điểm bất thường mà người dùng có thể nhận ra nếu bình tĩnh quan sát:

• Đường dẫn không phải tên miền .gov.vn: Mọi dịch vụ công trực tuyến hợp pháp của Việt Nam đều dùng tên miền .gov.vn. Bất kỳ địa chỉ nào dùng đuôi .com, .net, .xyz, .info để thông báo phạt nguội đều là giả mạo.
• Yêu cầu nhập thông tin ngân hàng trực tiếp: Cổng dịch vụ công quốc gia và các kênh thanh toán phạt nguội chính thức không bao giờ yêu cầu bạn nhập số thẻ, mật khẩu ngân hàng hay mã OTP trực tiếp trên trang web phạt nguội.
• Áp lực thời gian bất thường: Tin nhắn thường kèm theo cảnh báo như “thanh toán trong 24 giờ hoặc bị tăng mức phạt”, “bị tạm giữ phương tiện nếu không nộp ngay”. Đây là thủ thuật tạo áp lực để nạn nhân không kịp kiểm chứng.
• Yêu cầu cài đặt ứng dụng ngoài kho ứng dụng: Nếu tin nhắn yêu cầu tải file APK (Android) hoặc cài app từ link lạ thay vì từ Google Play hay App Store, đó chắc chắn là phần mềm độc hại.
• Số điện thoại gửi tin không phải đầu số cố định của cơ quan nhà nước: Tin nhắn từ cơ quan chính phủ thường đến từ đầu số cố định hoặc tên định danh (brandname) được đăng ký chính thức, không phải từ số di động cá nhân.

Cách Kiểm Tra Phạt Nguội Thật Sự Qua Kênh Chính Thức

Nếu bạn lo lắng mình có thể thực sự bị phạt nguội, hãy chủ động kiểm tra qua các kênh được nhà nước công nhận dưới đây, thay vì nhấp vào bất kỳ đường dẫn lạ nào:

• Cổng dịch vụ công quốc gia: Truy cập trực tiếp tại dichvucong.gov.vn (gõ tay vào trình duyệt, không click link).
• Website Cục Cảnh sát giao thông: Kiểm tra tra cứu vi phạm tại csgt.vn.
• Ứng dụng VNeID: Ứng dụng định danh điện tử quốc gia tích hợp tính năng tra cứu vi phạm giao thông chính thức.
• Gọi điện đến đơn vị CSGT địa phương: Liên hệ trực tiếp đội Cảnh sát giao thông quản lý khu vực bạn sinh sống hoặc gọi đường dây nóng 1900 để xác nhận.

Hướng Dẫn Phòng Tránh Chi Tiết

Với tin nhắn lạ: Tuyệt đối không nhấp vào đường dẫn trong bất kỳ tin nhắn SMS, Zalo, hay mạng xã hội nào liên quan đến phạt nguội, kể cả khi trông có vẻ thuyết phục. Luôn tự mình gõ địa chỉ website chính thức vào thanh địa chỉ trình duyệt.

Với yêu cầu thông tin tài chính: Không bao giờ cung cấp số tài khoản ngân hàng, mật khẩu, mã OTP, số thẻ tín dụng/ghi nợ qua bất kỳ trang web nào được dẫn từ tin nhắn. Đây là nguyên tắc bảo mật cơ bản áp dụng cho mọi trường hợp, không riêng phạt nguội.

Với đường dẫn đáng ngờ: Nếu cần kiểm tra, hãy sao chép đường dẫn và dán vào công cụ kiểm tra URL an toàn như Google Safe Browsing hoặc VirusTotal trước khi mở. Trên Internet, một cú nhấp chuột không cẩn thận có thể gây hậu quả rất lớn.

Bảo vệ thiết bị: Bật xác thực hai yếu tố (2FA) cho tài khoản ngân hàng và ví điện tử. Không cho phép cài ứng dụng từ nguồn không rõ ràng trên điện thoại (tắt tùy chọn “cài từ nguồn không xác định” trong cài đặt Android). Cập nhật hệ điều hành và ứng dụng thường xuyên để vá lỗ hổng bảo mật.

Khi phát hiện bị lừa: Nếu bạn đã lỡ nhập thông tin vào trang giả mạo hoặc cài ứng dụng lạ, hãy ngay lập tức đổi mật khẩu ngân hàng, khóa thẻ tạm thời qua app ngân hàng và liên hệ hotline ngân hàng để được hỗ trợ. Sau đó trình báo với cơ quan công an hoặc phản ánh qua đường dây hỗ trợ của Cục An toàn thông tin: 1900.0800 (miễn phí).

Lời Nhắc Nhở Cuối

50.000 đồng là số tiền nhỏ, nhưng sự bất cẩn vì “số tiền nhỏ” đó có thể khiến bạn mất đi cả chục triệu đồng trong tài khoản. Tội phạm mạng lợi dụng chính xác tâm lý “trả cho nhanh, không cần suy nghĩ nhiều” này. Hãy nhớ: mọi giao dịch tài chính với cơ quan nhà nước đều phải thực hiện qua cổng dịch vụ công chính thức, không qua đường dẫn trong tin nhắn. Chia sẻ thông tin này đến người thân, đặc biệt là người cao tuổi ít tiếp xúc với công nghệ, để bảo vệ cả gia đình trước chiêu lừa đảo ngày càng tinh vi này.

VNCyberS tổng hợp từ: VnExpress, Cục An toàn thông tin.