Cách chắc nhất để không vào nhầm trang giả mạo cơ quan nhà nước là đọc đúng tên miền trước khi nhập bất cứ thông tin gì, và tập thói quen vào trang chính thức từ một lối đã biết thay vì bấm vào kết quả tìm kiếm đầu tiên. Trang của cơ quan nhà nước Việt Nam thường dùng tên miền có đuôi gov.vn; một trang có đuôi khác tự xưng là cơ quan nhà nước là dấu hiệu phải dừng lại.
Bài này dành cho người hay phải tra thủ tục, nộp hồ sơ trực tuyến, và cho con cháu muốn hướng dẫn cha mẹ dùng dịch vụ công an toàn. Bạn sẽ biết ba loại trang hay bị nhầm, cách đọc tên miền đúng cách, các dấu hiệu khác trên trang, và những gì cần làm nếu lỡ nhập thông tin vào trang giả.
Ba loại trang hay bị nhầm là trang chính thức
Trang giả mạo để lừa. Dựng giống hệt giao diện của cơ quan, dùng logo, màu sắc, tên gọi y như thật, mục đích là lấy tài khoản, mật khẩu, mã xác thực hoặc dụ chuyển tiền "phí xử lý hồ sơ". Loại này nguy hiểm nhất và thường được phát tán qua tin nhắn, cuộc gọi hoặc quảng cáo.
Trang dịch vụ làm hộ có tên gần giống. Một số đơn vị nhận làm thủ tục thay người dân và thu phí dịch vụ. Hoạt động này không hẳn là lừa đảo, nhưng trang của họ có thể đặt tên, chọn màu khiến người đọc tưởng là trang nhà nước. Bạn có thể trả phí cho một việc mà tự làm trên trang chính thức không mất phí hoặc mất ít hơn.
Trang tin chép lại thủ tục. Trang tổng hợp hướng dẫn thủ tục, đôi khi kèm biểu mẫu tải về. Không có ý lừa, nhưng thông tin có thể cũ, và biểu mẫu tải từ đó có thể không phải mẫu hiện hành.
Quảng cáo trả tiền nằm đầu kết quả. Khi tìm tên một thủ tục, những kết quả đầu tiên đôi khi là quảng cáo. Chúng có nhãn nhỏ cho biết là được tài trợ, nhưng nhiều người không để ý. Trang chính thức của cơ quan nhà nước không cần mua quảng cáo để bạn tìm thấy.
Đọc tên miền đúng cách
Tên miền là phần địa chỉ trang nằm ngay sau phần mở đầu và trước dấu gạch chéo đầu tiên. Cách đọc đúng là đọc từ phải sang trái: phần cuối cùng cho biết loại tên miền, phần ngay trước đó là tên chính, những phần xa hơn bên trái chỉ là tên miền phụ do chủ tên miền chính tự đặt. Một địa chỉ có chữ gov ở giữa nhưng kết thúc bằng một tên miền thương mại thì không phải trang nhà nước, vì người dựng trang tự đặt được mọi chữ ở bên trái.
Kẻ gian hay dùng ba mẹo. Mẹo thứ nhất là thêm chữ vào tên thật, như ghép thêm "dichvu", "online", "hotro" vào trước hoặc sau tên cơ quan. Mẹo thứ hai là thay một ký tự bằng ký tự trông giống, như số 0 thay chữ o, chữ l thay số 1, hoặc thêm một gạch ngang. Mẹo thứ ba là đổi đuôi tên miền, giữ nguyên phần tên nhưng dùng đuôi thương mại hoặc đuôi nước ngoài.
Trên điện thoại, thanh địa chỉ thường chỉ hiện một phần tên miền, hoặc bị ẩn khi bạn cuộn trang. Hãy chạm vào thanh địa chỉ để xem đầy đủ trước khi nhập thông tin. Biểu tượng ổ khoá trên thanh địa chỉ chỉ cho biết kết nối được mã hoá, không chứng minh trang là của ai; trang giả mạo cũng có ổ khoá như thường.
Dấu hiệu khác trên trang ngoài tên miền
Tên miền là dấu hiệu quan trọng nhất, nhưng vài điểm khác trên trang giúp bạn xác nhận thêm. Không dấu hiệu nào đơn lẻ là bằng chứng chắc chắn; hãy nhìn tổng thể.
| Dấu hiệu | Trang chính thức thường | Trang đáng ngờ thường |
|---|---|---|
| Yêu cầu thanh toán | Thanh toán phí, lệ phí qua cổng thanh toán tích hợp, có biên lai điện tử | Đề nghị chuyển khoản vào tài khoản cá nhân, nạp thẻ, quét mã lạ |
| Thông tin yêu cầu nhập | Chỉ những thông tin cần cho thủ tục | Đòi mật khẩu tài khoản ngân hàng, mã xác thực gửi về điện thoại, ảnh hai mặt giấy tờ ngay từ bước đầu |
| Giọng văn | Hành chính, khô, không thúc giục | Thúc giục "hồ sơ sắp bị huỷ", "chỉ còn hôm nay", doạ phạt |
| Thông tin liên hệ | Có địa chỉ cơ quan, đơn vị chủ quản ở chân trang | Chỉ có ô chat, một tài khoản mạng xã hội hoặc không có gì |
| Liên kết bên trong trang | Các mục đều dẫn tới trang cùng tên miền | Nhiều nút dẫn ra trang khác, mục bấm vào không có nội dung |
Hai dòng đầu là quan trọng nhất. Cơ quan nhà nước không có lý do để hỏi mật khẩu tài khoản ngân hàng hay mã xác thực của bạn, và không đề nghị chuyển tiền vào tài khoản cá nhân.
Vào đúng trang ngay từ đầu
Thay vì mỗi lần cần lại tìm kiếm rồi phải phân biệt thật giả, bạn có thể thiết lập vài lối vào đáng tin và dùng mãi. Cách làm:
- Lần đầu tiên, vào cổng dịch vụ công quốc gia từ một nguồn bạn chắc chắn, như hướng dẫn in trên giấy hẹn của cơ quan hoặc do cán bộ một cửa chỉ.
- Lưu trang đó vào dấu trang của trình duyệt, đặt tên dễ nhớ. Những lần sau mở từ dấu trang, không tìm kiếm lại.
- Với dịch vụ của tỉnh, thành, vào từ trang cổng thông tin của uỷ ban nhân dân tỉnh, rồi theo đường dẫn sang trang dịch vụ.
- Với ứng dụng điện thoại, chỉ tải từ kho ứng dụng chính thức, kiểm tên nhà phát triển và số lượt tải, không cài từ tệp gửi qua tin nhắn.
- Với người lớn tuổi trong nhà, cài sẵn dấu trang hoặc ứng dụng, dặn chỉ dùng lối đó và gọi cho con cháu khi gặp trang nào khác.
Mất mười phút để thiết lập, nhưng sau đó bạn gần như loại bỏ được rủi ro vào nhầm trang qua kết quả tìm kiếm. Kẻ gian vẫn có thể gửi đường dẫn qua tin nhắn; với những đường dẫn đó, quy tắc đơn giản là không bấm, tự mở dấu trang của mình.
Trang giả qua tin nhắn và mạng xã hội
Phần lớn người vào trang giả không phải do tự tìm kiếm mà do được dẫn tới. Những tình huống hay gặp:
- Tin nhắn báo hồ sơ thiếu, giấy tờ sắp hết hạn, có khoản tiền hoàn chờ nhận, kèm đường dẫn để "cập nhật ngay".
- Cuộc gọi tự xưng cán bộ, hướng dẫn bạn mở một đường dẫn hoặc cài một ứng dụng để "hỗ trợ làm thủ tục tại nhà".
- Trang mạng xã hội đặt tên giống cơ quan, đăng thông báo có vẻ chính thức, mời nhắn tin để được hướng dẫn.
- Bài đăng trong nhóm cộng đồng chia sẻ "trang làm thủ tục nhanh" kèm lời giới thiệu của người dùng khác.
Cách xử lý chung: không bấm đường dẫn trong tin nhắn, tự vào trang chính thức bằng lối đã lưu để kiểm hồ sơ của mình. Nếu cần hỏi, gọi số tổng đài in trên trang chính thức hoặc trên giấy tờ do cơ quan cấp, không gọi số ghi trong tin nhắn.
Hỏi trợ lý AI cũng giúp được phần nào. Bạn có thể dán nội dung tin nhắn sau khi đã xoá tên, số điện thoại, số giấy tờ của mình, và hỏi: "Tin nhắn này có những dấu hiệu nào của lừa đảo giả mạo cơ quan nhà nước? Mình nên kiểm bằng cách nào mà không bấm vào đường dẫn?" Đừng hỏi AI "địa chỉ trang chính thức là gì" rồi bấm ngay vào địa chỉ nó đưa: AI có thể nhớ sai hoặc đưa địa chỉ cũ. Hãy so với lối vào bạn đã xác minh.
Ví dụ giả định: tra thủ tục đổi giấy tờ cho mẹ
Bạn Tuấn ở Nghệ An giúp mẹ tra cách làm lại một loại giấy tờ bị mất. Gõ tên thủ tục vào ô tìm kiếm, kết quả đầu tiên là một trang có tiêu đề đúng y tên thủ tục, giao diện xanh trắng, có hình quốc huy ở góc trên. Trang mời điền họ tên, số giấy tờ, số điện thoại để "được hỗ trợ nộp hồ sơ trực tuyến trong ngày", phí dịch vụ trả khi nhận kết quả.
Tuấn chạm vào thanh địa chỉ và đọc từ phải sang trái: đuôi là một tên miền thương mại, phần tên chính là ghép chữ "dichvucong" với một từ khác. Nhìn lại kết quả tìm kiếm, cạnh dòng đó có nhãn nhỏ cho biết là quảng cáo. Chân trang không ghi cơ quan chủ quản, chỉ có ô chat. Bạn không điền gì cả.
Thay vào đó, Tuấn mở cổng dịch vụ công từ đường dẫn in trên giấy hẹn cũ của mẹ, tìm đúng tên thủ tục, đọc thành phần hồ sơ và lưu trang vào dấu trang trên điện thoại của mẹ. Có thể trang kia chỉ là một đơn vị làm dịch vụ chứ không phải lừa đảo, nhưng Tuấn không cần biết chắc điều đó: thủ tục làm được trên trang chính thức, và thông tin của mẹ không phải đưa cho ai không rõ danh tính.
Lỡ nhập thông tin vào trang giả thì làm gì
Nếu nhận ra mình đã nhập thông tin vào một trang đáng ngờ, làm ngay theo thứ tự sau, càng sớm càng tốt:
- Nếu đã nhập thông tin tài khoản ngân hàng hoặc mã xác thực, gọi ngay tổng đài ngân hàng qua số in trên thẻ hoặc trong ứng dụng chính thức để khoá tài khoản, thẻ.
- Đổi mật khẩu các tài khoản đã nhập, và các tài khoản khác dùng chung mật khẩu đó. Bật xác thực hai lớp nếu chưa bật.
- Nếu đã cài ứng dụng theo hướng dẫn của người lạ, ngắt mạng điện thoại và nhờ người am hiểu hoặc cửa hàng uy tín kiểm tra, gỡ ứng dụng.
- Chụp lại trang giả, tin nhắn, số tài khoản nhận tiền nếu có, để làm bằng chứng.
- Báo cho cơ quan công an nơi gần nhất, và báo trang giả qua kênh tiếp nhận phản ánh lừa đảo trực tuyến của cơ quan quản lý.
- Báo cho người thân, nhất là người lớn tuổi trong gia đình, để họ cảnh giác với cùng kiểu lừa.
Đừng ngại báo vì xấu hổ. Kiểu lừa này nhắm vào cả người có học vấn cao và người làm công nghệ; báo sớm là cách duy nhất để giảm thiệt hại.
Câu hỏi thường gặp
Trang của cơ quan nhà nước có phải luôn có đuôi gov.vn không?
Phần lớn trang của cơ quan nhà nước Việt Nam dùng đuôi gov.vn, nhưng một số đơn vị sự nghiệp hay dự án có thể dùng tên miền khác. Nếu gặp trang tự xưng là cơ quan nhà nước mà không dùng gov.vn, hãy kiểm thêm bằng cách đi từ cổng thông tin chính thức của cơ quan chủ quản.
Biểu tượng ổ khoá trên thanh địa chỉ có nghĩa là trang an toàn không?
Không. Ổ khoá chỉ cho biết dữ liệu giữa máy bạn và trang được mã hoá trên đường truyền. Nó không chứng minh trang thuộc về ai. Trang giả mạo cũng có ổ khoá như thường, nên bạn vẫn phải đọc tên miền.
Trang dịch vụ làm hộ thủ tục có phải lừa đảo không?
Không phải tất cả. Một số đơn vị làm dịch vụ hợp pháp và thu phí công khai. Vấn đề là khi trang của họ khiến bạn tưởng là trang nhà nước. Hãy biết rõ mình đang dùng dịch vụ của ai, phí gồm những gì, và so với việc tự làm trên cổng chính thức.
Có nên hỏi chatbot địa chỉ trang chính thức của một cơ quan không?
Có thể hỏi để biết tên cơ quan và cổng nào phụ trách, nhưng không nên bấm ngay địa chỉ chatbot đưa ra. AI có thể nhớ sai, đưa địa chỉ cũ hoặc nhầm sang trang có tên gần giống. Hãy so với lối vào đã xác minh từ giấy tờ hoặc cán bộ hướng dẫn.
Làm sao giúp cha mẹ lớn tuổi tránh trang giả mạo?
Cài sẵn dấu trang và ứng dụng chính thức trên điện thoại của cha mẹ, dặn chỉ dùng những lối đó. Thống nhất một quy tắc: gặp tin nhắn có đường dẫn hay cuộc gọi tự xưng cán bộ thì không làm gì, gọi cho con cháu trước.
Cơ quan nhà nước có bao giờ yêu cầu cung cấp mã xác thực gửi về điện thoại không?
Mã xác thực gửi về điện thoại là để chính bạn nhập khi tự thao tác trên ứng dụng hay trang chính thức. Không có cán bộ nào cần bạn đọc mã đó qua điện thoại hay nhập vào trang khác. Ai đòi mã xác thực của bạn thì đó là dấu hiệu lừa đảo.