Hoàn thuế có phải lừa đảo không? Cách nhận biết website, app giả
Hoàn thuế là nghiệp vụ có thật, nhưng kẻ gian có thể mạo danh cơ quan thuế để dụ người dùng truy cập link, quét QR, cài ứng dụng hoặc cung cấp thông tin ngân hàng.
Không nhận hoàn thuế bằng cách đọc OTP, cài APK hay chuyển “phí xử lý” theo người gọi. Tự truy cập cổng/ứng dụng thuế chính thức bằng địa chỉ bạn chủ động tìm.
Kịch bản hoàn thuế giả thường bắt đầu thế nào?
Đối tượng tạo cảm giác bạn sắp nhận được một khoản tiền và cần hoàn tất bước cuối. Mồi nhử có thể là tiền hoàn thuế, điều chỉnh hồ sơ hoặc cập nhật thông tin tài khoản nhận.
Cảnh báo năm 2026 của Bộ Công an liệt kê mạo danh cơ quan/tổ chức với lý do “nhận hoàn tiền” là một trong các kịch bản phổ biến.
Dấu hiệu cần dừng lại và kiểm tra
- Tin nhắn/call thông báo được hoàn tiền dù bạn không chủ động yêu cầu.
- Link có giao diện cơ quan nhà nước nhưng domain lạ.
- Yêu cầu nhập thông tin ngân hàng, mật khẩu hoặc OTP.
- Yêu cầu quét QR để “nhận tiền” hoặc “xác thực tài khoản”.
- Đề nghị cài app/APK hoặc chia sẻ màn hình.
- Yêu cầu đóng phí trước khi nhận khoản hoàn.
Cách xác minh an toàn
- Tự mở cổng/ứng dụng thuế chính thức từ nguồn bạn đã biết hoặc tìm qua cổng chính phủ.
- Kiểm tra thông báo trong tài khoản thuế thay vì làm theo SMS/chat.
- Không chuyển tiền vào tài khoản cá nhân để nhận hoàn thuế.
- Không đọc OTP/mật khẩu cho người tự xưng cán bộ.
- Nếu không chắc, liên hệ cơ quan thuế qua thông tin công khai.
Nếu bạn đã làm theo hướng dẫn
- Nếu đã nhập thông tin ngân hàng, đổi thông tin xác thực và báo ngân hàng.
- Nếu đã cài app lạ, ngắt kết nối và kiểm tra quyền thiết bị.
- Nếu đã chuyển tiền, liên hệ ngân hàng ngay và lưu thông tin tài khoản nhận.
- Lưu link, QR, số điện thoại, ảnh chụp và hội thoại để trình báo.
Không chuyển thêm tiền với lý do “mở khóa”, “hoàn tất xác minh” hoặc “thu hồi tiền”. Hãy ưu tiên bảo vệ tài khoản, lưu bằng chứng và liên hệ tổ chức liên quan qua kênh chính thức.
Vì sao kịch bản này dễ khiến người dùng tin?
Khác với kịch bản đe dọa, hoàn thuế dùng động lực nhận tiền. Người dùng dễ bỏ qua các dấu hiệu bất thường vì tập trung vào việc “hoàn tất thủ tục” để nhận khoản hoàn.
Không phải mọi thông báo về thuế đều giả. Cách an toàn là tách thông báo khỏi hành động: bạn có thể kiểm tra cùng thông tin trên kênh chính thức mà không dùng link/người liên hệ kia hay không.