CẢNH BÁO DOANH NGHIỆP: GIẢ DANH CƠ QUAN THUẾ, eTAX MOBILE, VNeID ĐỂ LỪA ĐẢO

Gần đây, các thủ đoạn giả danh cơ quan Thuế, Công an hoặc cơ quan chức năng để tiếp cận doanh nghiệp đang có xu hướng tinh vi hơn. Đối tượng lừa đảo có thể lấy lý do hướng dẫn thủ tục về thuế, vốn điều lệ, VNeID, eTax Mobile hoặc xác thực thông tin doanh nghiệp để tạo sự tin tưởng.

Điều đáng lo là kẻ gian không nhất thiết đưa ra những thông tin hoàn toàn vô lý.

Chúng có thể biết trước một số thông tin có thật như tên doanh nghiệp, mã số thuế, người đại diện hoặc số điện thoại đăng ký. Sau đó, những thông tin này được kết hợp với các chính sách, thủ tục đang được áp dụng thực tế để khiến cuộc gọi trở nên giống một quy trình làm việc bình thường.

Ban đầu, yêu cầu có thể rất đơn giản:

• Xác minh doanh nghiệp đang hoạt động tại địa phương.

• Kiểm tra hoặc cập nhật thông tin trên VNeID, eTax Mobile.

• Xác thực thông tin doanh nghiệp hoặc người đại diện.

• Đăng nhập tài khoản thuế điện tử theo hướng dẫn.

• Thực hiện xác thực khuôn mặt hoặc sinh trắc học.

• Cài đặt ứng dụng hoặc truy cập đường link được gửi qua Zalo, SMS.

• Chuyển tiền với lý do xác minh, ký quỹ hoặc hoàn thiện thủ tục.

Nhưng đây có thể chỉ là bước đầu của một kịch bản lừa đảo.

Sau khi người nhận tin tưởng và làm theo, đối tượng có thể tiếp tục dẫn dắt để thu thập thông tin đăng nhập, mã xác thực hoặc thiết lập quyền truy cập vào thiết bị, tài khoản.

Nếu người thực hiện là chủ doanh nghiệp, kế toán hoặc người đang được giao quyền truy cập vào các tài khoản quan trọng, rủi ro có thể không chỉ dừng ở việc mất một khoản tiền.

Doanh nghiệp có thể phải đối mặt với nguy cơ lộ dữ liệu nội bộ, mất quyền kiểm soát tài khoản, phát sinh giao dịch không được phê duyệt, ảnh hưởng đến hoạt động kinh doanh và mất nhiều thời gian để xác minh, xử lý sự cố.

Đáng chú ý, một trong những yếu tố khiến thủ đoạn này nguy hiểm là kẻ gian có thể sử dụng thông tin thật để dẫn người dùng thực hiện một thao tác giả.

Vì vậy, đừng cho rằng một cuộc gọi là đáng tin chỉ vì người gọi biết chính xác tên công ty, mã số thuế hoặc thông tin người đại diện.

5 DẤU HIỆU DOANH NGHIỆP CẦN ĐẶC BIỆT CẢNH GIÁC

1. Yêu cầu cài ứng dụng hoặc truy cập đường link lạ

Đặc biệt khi đường link được gửi trực tiếp qua Zalo, SMS hoặc các nền tảng nhắn tin khác.

Không nên cài đặt ứng dụng hoặc truy cập các đường link không rõ nguồn gốc chỉ vì người gửi tự nhận là cán bộ cơ quan nhà nước.

2. Yêu cầu cung cấp mật khẩu, mã OTP hoặc thông tin đăng nhập

Mật khẩu, mã OTP và các thông tin xác thực là thông tin bảo mật.

Cơ quan, tổ chức có thẩm quyền không phải là lý do để doanh nghiệp tùy tiện cung cấp các thông tin này cho người gọi.

3. Yêu cầu đăng nhập eTax Mobile, VNeID hoặc tài khoản ngân hàng và làm theo từng bước qua điện thoại

Đối tượng có thể hướng dẫn người nhận thực hiện một chuỗi thao tác tưởng như bình thường.

Khi được yêu cầu thực hiện các thao tác nhạy cảm, doanh nghiệp nên dừng lại và tự kiểm tra thông tin qua kênh chính thức.

4. Yêu cầu chuyển tiền để “xác minh”, “ký quỹ” hoặc “hoàn thiện hồ sơ”

Đây là dấu hiệu cần đặc biệt thận trọng.

Không chuyển tiền chỉ vì người gọi đưa ra yêu cầu gấp hoặc đe dọa rằng nếu không thực hiện ngay thì doanh nghiệp sẽ bị xử phạt hoặc hồ sơ sẽ bị hủy.

5. Tạo áp lực phải thực hiện ngay

Các câu như “phải hoàn thành trong hôm nay”, “nếu không sẽ bị xử phạt”, “không được tắt máy” hoặc “phải làm theo từng bước” có thể được sử dụng để khiến người nhận không có thời gian kiểm tra thông tin.

Hãy nhớ: càng bị thúc ép phải thực hiện ngay, càng cần dừng lại để xác minh.

DOANH NGHIỆP NÊN LÀM GÌ KHI NHẬN ĐƯỢC CUỘC GỌI NGHI NGỜ?

Nếu nhận được cuộc gọi liên quan đến Thuế, VNeID, eTax Mobile, BHXH, Công an hoặc đăng ký doanh nghiệp, doanh nghiệp nên:

• Dừng thực hiện các thao tác theo hướng dẫn của người gọi.

• Không cung cấp mật khẩu, mã OTP hoặc thông tin xác thực.

• Không cài đặt ứng dụng không rõ nguồn gốc.

• Không truy cập đường link đáng ngờ.

• Không chuyển tiền để “xác minh” khi chưa kiểm tra.

• Chủ động tìm số điện thoại, website hoặc kênh liên hệ chính thức của cơ quan có thẩm quyền để xác minh.

Không nên sử dụng chính số điện thoại, đường link hoặc thông tin liên hệ do người gọi cung cấp để kiểm tra lại.

Đối với doanh nghiệp, một tài khoản bị chiếm quyền hoặc một thông tin quan trọng bị lộ có thể kéo theo nhiều rủi ro khác.

Do đó, doanh nghiệp cũng cần nhìn vấn đề này dưới góc độ kiểm soát nội bộ và phân quyền.

Doanh nghiệp nên xác định rõ:

• Ai được quyền truy cập tài khoản thuế điện tử?

• Ai được phép thay đổi thông tin doanh nghiệp?

• Ai được thực hiện giao dịch trên tài khoản ngân hàng?

• Ai có quyền phê duyệt giao dịch?

• Khi nhận được yêu cầu bất thường, ai là người có trách nhiệm xác minh?

• Doanh nghiệp có quy trình xử lý khi phát hiện dấu hiệu lừa đảo hay không?

Một quy trình phân quyền rõ ràng có thể giúp hạn chế việc một cá nhân bị dẫn dắt và tự mình thực hiện các thao tác gây rủi ro cho toàn bộ doanh nghiệp.

Thông tin họ biết có thể là thật. Nhưng người đang sử dụng những thông tin đó để liên hệ với doanh nghiệp chưa chắc là cơ quan chức năng.

Đừng xác minh bằng cách làm theo. Hãy xác minh trước khi thực hiện.

Nếu doanh nghiệp bạn từng nhận được một cuộc gọi có dấu hiệu tương tự, hãy chia sẻ tình huống để cùng cảnh giác và phòng tránh.

THÔNG TIN LIÊN HỆ

CÔNG TY TNHH KIỂM TOÁN VÀ TƯ VẤN CHUẨN VIỆT (VIETVALUES) 

Địa chỉ: 33 Phan Văn Khỏe, Phường Chợ Lớn, TP.HCM 

Hotline: 0919 696 168 

Website: www.vietvalues.com 

Email: admin@vietvalues.com

ZALO OA: https://zalo.me/1205575301328198469