Cục Công nghệ thông tin đặc biệt lưu ý thủ đoạn mà đối tượng lừa đảo thực hiện, đó là các đối tượng còn dùng công nghệ trí tuệ nhân tạo AI như là deepfake, deep voice để tạo ra các video giả mạo cán bộ thuế, người thân, bạn bè để lừa đảo.
Các đối tượng tạo trang web có giao diện gần giống trang web của cơ quan, doanh nghiệp từ hình ảnh, giao diện và nội dung để người dùng nhầm tưởng là trang web của cơ quan thuế hoặc đơn vị cung cấp.
Sau đó, các đối tượng sử dụng tin nhắn giả mạo thương hiệu với các nội dung yêu cầu người dùng phải truy cập vào liên kết giả mạo, khai báo thông tin cá nhân, tài khoản ngân hàng và từ đó thực hiện hành vi đánh cắp, chiếm đoạt thông tin dữ liệu người dùng, lừa đảo.
Một số địa chỉ đã từng được các đối tượng sử dụng đều có đường dẫn đến có định dạng bất thường như là vn-cbs.xyz. vn-ms.top…
Nghiêm trọng hơn, các đối tượng giả mạo tin nhắn SMS Brandname cơ quan thuế để thông báo nộp thuế, quyết định xử phạt,... yêu cầu NNT cung cấp thông tin cá nhân hoặc cài đặt ứng dụng qua đường dẫn không chính thống, không phải do Tổng cục Thuế cung cấp.
Có trường hợp, các đối tượng giả mạo cơ quan thuế để gọi điện hăm dọa, sử dụng chiêu trò lừa đảo nhằm chiếm đoạt tài sản của NNT như mời chào, dụ dỗ, dọa nạt, lừa đảo ép buộc NNT mua sách, tài liệu, cẩm nang về thuế với hình thức đặt hàng và thanh toán qua bưu điện… Nếu NNT không mua sẽ bị dọa là bị kiểm tra, thanh tra thuế hoặc gây khó dễ khi làm việc với cơ quan thuế hoặc gửi mail thông báo NNT cần hoàn thành thủ tục cập nhật căn cước công dân gắn chip cho người đại diện theo pháp luật trên Đăng ký kinh doanh và có thu phí từ vài trăm đến vài triệu đồng.
Ngoài ra, các đối tượng cũng có thể giả mạo cơ quan thuế phát hành thông báo về việc ủy quyền đóng thuế cho công ty/cá nhân trung gian (trừ hệ thống bưu điện được ủy quyền thu thuế hộ kinh doanh) nhằm chiếm đoạt tiền của NNT.
Dấu hiệu nhận biết không phải Trang Thông tin điện tử của cơ quan thuế
- Đường dẫn URL trên thanh địa chỉ của trình duyệt phải được bắt đầu bằng “https://” và có một biểu tượng ổ khóa trên thanh địa chỉ (Lưu ý rằng, ổ khóa phải xuất hiện ở thanh địa chỉ trình duyệt chứ không phải trong nội dung của website).
Lưu ý, nếu cụm từ https:// chuyển sang màu đỏ và xuất hiện biểu tượng ổ khóa bị đánh dấu chéo, tức là có thể website mà người dùng truy cập vào đang sử dụng chứng chỉ số SSL hết hạn hoặc được cấp bởi một nguồn không đáng tin cậy.
- Khi người dùng vừa truy cập website mà đã yêu cầu cung cấp những thông tin cá nhân như địa chỉ nhà, số điện thoại, số CMND/CCCD thì nên cảnh giác và không thực hiện theo yêu cầu.
