Rộ tin nhắn lừa đảo, mạo danh Bộ Công an, VNPost

Hai ngày qua, nhiều người nhận tin nhắn qua điện thoại, mạo danh Bộ Công an, VNPost, thông báo vi phạm giao thông hoặc bưu kiện gặp sự cố.

Sáng 18/8, anh Quang Huy (Hà Nội) và nhiều người nhận được tin nhắn từ số điện thoại quốc tế, tự xưng "Bộ Công an". "Hệ thống xác nhận phương tiện của quý khách vi phạm vượt đèn đỏ ngày 6/8/2026, chưa thanh toán khoản phạt", nội dung tin nhắn nêu, yêu cầu nộp phạt trong 48 giờ. Nếu quá thời hạn, "mức phạt tăng thêm 50% và bị tạm giữ giấy tờ phương tiện".

Tin nhắn đính kèm một đường link để "xem chi tiết và thanh toán", thậm chí còn khuyến nghị người dùng phản hồi để nhận liên kết mới trong trường hợp đường link không truy cập được.

Anh Huy cho biết, ban đầu anh tưởng là thông báo thật vì cách trình bày giống tin nhắn từ cơ quan chức năng. "Liên quan đến xử phạt nên tôi khá lo. Đường link cũng có cụm 'gov', nhìn qua dễ tưởng là website của cơ quan nhà nước" anh nói. Tuy nhiên, khi kiểm tra, anh thấy tin được gửi từ số điện thoại quốc tế còn tên miền không phải địa chỉ chính thức của cơ quan nhà nước, nên biết là lừa đảo.

Không chỉ giả mạo Bộ Công an, dự án Chống Lừa Đảo cho biết hai ngày qua, nhiều người cũng nhận tin nhắn tự xưng "Bưu điện Việt Nam (VNPost)". Nội dung thông báo một bưu kiện sắp được giao nhưng địa chỉ nhận hàng "chưa có số nhà cụ thể", yêu cầu người dùng cập nhật thông tin để bưu tá giao hàng. Nhiều trường hợp được ghi nhận là tin nhắn dạng iMessage, gửi đến người dùng iPhone.

Chuyên gia Chống Lừa Đảo khuyến nghị người dùng không thực hiện theo chỉ dẫn trong những tin nhắn này. Kịch bản phổ biến là kẻ gian mạo danh cơ quan nhà nước hoặc doanh nghiệp lớn, với nội dung đánh vào những tình huống mà người dùng dễ lo lắng hoặc có nhu cầu xử lý như giao hàng, phạt nguội. Ngoài ra, tin nhắn thường đưa ra các thời hạn ngắn nhằm hối thúc người dùng thực hiện nhanh, dễ bỏ qua bước kiểm tra nguồn gửi và tên miền.

Nếu bấm vào đường link dẫn tới website mạo danh, người dùng có thể tiếp tục bị yêu cầu nhập thông tin cá nhân hoặc dữ liệu thanh toán, dẫn đến mất tiền, tài khoản, dữ liệu.

Theo chuyên gia, những dấu hiện lừa đảo dễ nhận ra trong trường hợp trên là tin nhắn gửi từ số lạ, sử dụng cụm "dichvycong" ở tên miền để đánh lừa người dùng khi nhìn nhanh, nhưng sai chính tả.

Việc mạo danh đơn vị lớn không còn hiếm. Trước đây, nhiều nhóm sử dụng trạm BTS giả, gửi SMS hàng loạt trong phạm vi vài km. Còn trong các tin nhắn mới, kẻ gian sử dụng số điện thoại nước ngoài, đầu số bắt đầu bằng +212.

Các chuyên gia khuyến nghị, khi nhận tin nhắn có dấu hiệu lừa đảo, người dùng không nên trả lời hoặc tiếp tục tương tác. Nếu bấm vào link nhưng chưa cung cấp thông tin, nên đóng trang và không thực hiện thêm thao tác. Trường hợp đã nhập thông tin tài khoản hoặc dữ liệu thanh toán, cần liên hệ ngân hàng và đơn vị liên quan để kiểm soát, bảo vệ tài khoản.