Lừa đảo định danh điện tử: thủ đoạn, cách nhận biết và xử lý khi lỡ bị lừa

Lừa đảo định danh điện tử là nhóm chiêu trò mà kẻ gian mạo danh công an hoặc cán bộ xã, phường, viện cớ "kích hoạt", "nâng cấp" hay "sửa lỗi" tài khoản VNeID để dụ người dân cài ứng dụng giả, đọc mã OTP hoặc giao dữ liệu khuôn mặt, rồi rút sạch tiền trong tài khoản ngân hàng. Kịch bản này được công an cảnh báo từ năm 2023 nhưng chưa bao giờ biến mất: mỗi khi có một đợt thủ tục mới, như sắp xếp đơn vị hành chính năm 2025 hay đợt cấp tài khoản cho trẻ em năm 2026, kẻ gian lại đổi lời thoại cho hợp thời điểm.

Bài viết này tóm tắt ngắn định danh điện tử mức 1, mức 2 là gì theo văn bản chính thống, liệt kê các thủ đoạn đã được cơ quan công an và báo chí ghi nhận (kèm ngày và nguồn), cách nhận biết, quy trình kích hoạt đúng và các bước cần làm ngay nếu lỡ làm theo kẻ gian. Phần cuối áp dụng riêng cho người chơi game online, nơi lời mời "xác minh tài khoản để rút thưởng" đang dùng chung một cơ chế.

Tài khoản định danh điện tử của công dân Việt Nam được cấp và sử dụng qua ứng dụng VNeID do Trung tâm dữ liệu quốc gia về dân cư (Bộ Công an) phát triển. Từ ngày 1/7/2024, việc cấp tài khoản thực hiện theo Nghị định 69/2024/NĐ-CP, thay cho Nghị định 59/2022/NĐ-CP. Theo trang phổ biến pháp luật của TP Cần Thơ (1/7/2024), hai mức tài khoản khác nhau chủ yếu ở cách đăng ký và mức xác thực:

Chính dòng cuối của bảng là chìa khóa để nhận diện lừa đảo định danh điện tử mức 2: vì phải chụp ảnh và lấy vân tay trực tiếp, không ai có thể "kích hoạt hộ", "nâng cấp từ xa" hay "đồng bộ mức 2 qua điện thoại". Cũng không tồn tại "định danh mức 3"; Công an quận 12 (TP.HCM) từng phải cảnh báo chiêu gọi điện báo "dấu vân tay bị mờ, cần lấy lại để cài mức 3", trong khi thực tế chỉ có đăng ký đến mức 2 (Pháp Luật TP.HCM, 29/5/2024).

Định danh điện tử cho trẻ dưới 14 tuổi

Theo Điều 7 Nghị định 69/2024/NĐ-CP được LuatVietnam tóm tắt (26/6/2024), trẻ từ đủ 6 đến dưới 14 tuổi có thẻ căn cước được cấp tài khoản mức 1 và mức 2 khi có nhu cầu; trẻ dưới 6 tuổi có thẻ căn cước được cấp mức 1 khi có nhu cầu. Với mức 1, cha mẹ hoặc người giám hộ (đã có tài khoản mức 2) đăng ký cho con trên VNeID; với mức 2, trẻ cùng người đại diện đến công an cấp xã. Không có bước nào yêu cầu phụ huynh chuyển tiền, cung cấp OTP hay cài thêm ứng dụng khác.

Đối chiếu các cảnh báo từ năm 2023 đến 2026, ban biên tập thấy mọi thủ đoạn lừa đảo định danh điện tử đều xoay quanh ba mắt xích: một cuộc gọi tạo niềm tin, một đường dẫn hoặc ứng dụng giả, và một yêu cầu cuối cùng là OTP, mật khẩu hoặc khuôn mặt. Sáu biến thể lừa đảo định danh điện tử dưới đây đều đã được cơ quan công an nêu tên.

• 1. Giả công an gọi "hỗ trợ kích hoạt, nâng cấp mức 2"

  Kẻ gian xưng là cảnh sát khu vực, công an xã, phường hoặc cán bộ Phòng Cảnh sát quản lý hành chính, báo tài khoản VNeID bị lỗi, thiếu thông tin, chưa đồng bộ mức 2, rồi đề nghị "xử lý giúp tại nhà".

• 2. Gửi link hoặc ứng dụng VNeID giả

  Đường dẫn được gửi qua Zalo, Facebook, tin nhắn; ứng dụng có giao diện giống VNeID, "Dịch vụ công" hoặc mang logo cơ quan nhà nước. Cài xong, mã độc đọc tin nhắn, chiếm quyền điều khiển điện thoại.

• 3. Đòi mã OTP, mật khẩu, số tài khoản

  Sau khi máy bị điều khiển, nạn nhân được hướng dẫn "nhập mã xác thực" hoặc đọc mã OTP ngân hàng để "hoàn tất kích hoạt". Đây là bước tiền bị chuyển đi.

• 4. Dụ nhìn vào màn hình để lấy khuôn mặt

  Vì nhiều giao dịch ngân hàng giá trị lớn cần xác thực sinh trắc học, kẻ gian yêu cầu chụp căn cước, quay mặt hoặc nhìn thẳng vào màn hình để vượt bước xác thực khuôn mặt.

• 5. Bịa "vân tay bị mờ", "định danh mức 3"

  Lời thoại kỹ thuật nghe có vẻ chuyên môn để nạn nhân không dám từ chối, trong khi mức 3 không tồn tại và vân tay chỉ lấy tại trụ sở.

• 6. Đánh vào phụ huynh và mùa nhập học

  Lợi dụng đợt cấp tài khoản cho trẻ dưới 14 tuổi, báo tài khoản của con bị lỗi, dọa "không xử lý ngay sẽ ảnh hưởng việc học"; mùa nhập học còn gửi kèm mã QR hoặc link lạ.

Thủ đoạn số 4 và kịch bản sau đợt sắp xếp đơn vị hành chính được Bộ Công an cảnh báo tháng 7/2025: đối tượng mạo danh cảnh sát khu vực, cán bộ hộ tịch của xã, phường mới, hướng dẫn cài VNeID giả rồi dụ người dân nhìn vào màn hình để lấy dữ liệu sinh trắc học (Báo Nhân Dân, 9/7/2025). Thủ đoạn số 6 được Phòng Cảnh sát quản lý hành chính về trật tự xã hội Công an tỉnh Lạng Sơn cảnh báo ngày 9/7/2026, trong đợt cao điểm cấp căn cước và tài khoản cho trẻ dưới 14 tuổi: kẻ gian báo tài khoản của con "chưa đồng bộ dữ liệu mức độ 2", viện cớ "sắp hết hạn", "có chỉ đạo từ cấp trên" (Luật sư Việt Nam).

Mã QR thực chất chỉ là một cách khác để gửi đường link. Trong đợt cảnh báo mùa nhập học, Công an TP Cần Thơ xếp yêu cầu quét mã QR, cài ứng dụng lạ, cung cấp mật khẩu hay OTP vào nhóm dấu hiệu lừa đảo cần dừng lại ngay (Tuổi Trẻ, 5/8/2026).

Bảng dưới đây chỉ gồm các vụ lừa đảo định danh điện tử có nguồn báo chí dẫn thông tin từ cơ quan công an; ban biên tập không tự suy diễn thêm thiệt hại. Điểm chung: nạn nhân đều làm theo hướng dẫn qua điện thoại và cài một ứng dụng không đến từ kho chính thức.

Vụ ở Đồng Tháp là ví dụ điển hình của lừa đảo định danh điện tử mức 2. Theo Tuổi Trẻ, người đàn ông nhận cuộc gọi từ đối tượng xưng là Công an huyện Hồng Ngự, được hướng dẫn tải ứng dụng "AN NINH MẠNG" để kích hoạt tài khoản định danh mức 2. Ứng dụng này thu thập thông tin cá nhân và ngân hàng, điều khiển điện thoại từ xa, đọc tin nhắn để lấy OTP; đến khi phát hiện, tài khoản đã mất trên 1 tỉ đồng. Với vụ ở Hà Nội, Công an thành phố cho biết đối tượng yêu cầu cài phần mềm "Dịch vụ công" giả, sau đó lấy ảnh căn cước và dữ liệu khuôn mặt để xác thực giao dịch (Luật sư Việt Nam).

Không cần nhớ hết từng kịch bản. Chỉ cần một trong các dấu hiệu sau xuất hiện, gần như chắc chắn đó là lừa đảo định danh điện tử và nên cúp máy.

Về điểm đầu tiên, Sài Gòn Giải Phóng (4/10/2023) dẫn khuyến cáo của Công an TP.HCM: lực lượng công an chỉ hỗ trợ kích hoạt định danh điện tử trực tiếp, không hướng dẫn qua điện thoại; người dân tuyệt đối không cài VNeID từ nguồn ngoài hay đường link lạ và không bật chế độ cài ứng dụng không rõ nguồn gốc. Bài báo cũng nêu tổng đài hướng dẫn VNeID của Bộ Công an là 1900.0368.

Cách phòng lừa đảo định danh điện tử tốt nhất là tự làm đúng quy trình ngay từ đầu, để không còn "lỗi" nào cho kẻ gian viện cớ.

1. 1

   Tải VNeID từ kho chính thức

   Mở App Store (iPhone) hoặc Google Play (Android), tìm VNeID, kiểm tra nhà phát triển là Trung tâm dữ liệu quốc gia về dân cư. Không cài tệp APK gửi qua tin nhắn.

2. 2

   Đăng ký mức 1 nếu cần

   Nhập số định danh cá nhân, số điện thoại chính chủ, chụp ảnh khuôn mặt theo hướng dẫn trong ứng dụng, chờ kết quả qua ứng dụng hoặc tin nhắn.

3. 3

   Làm mức 2 tại công an

   Mang thẻ căn cước đến công an cấp xã hoặc nơi làm thủ tục căn cước; cán bộ đối chiếu khuôn mặt, vân tay và gửi kết quả qua ứng dụng.

4. 4

   Kích hoạt trên máy của mình

   Khi nhận thông báo, tự mở VNeID đã tải từ kho chính thức để kích hoạt và đặt mật khẩu, mã PIN. Không đưa điện thoại cho người lạ thao tác.

5. 5

   Khi có "lỗi"

   Đến thẳng công an xã, phường nơi cư trú hoặc gọi tổng đài 1900.0368 để hỏi. Không xử lý theo bất kỳ cuộc gọi đến nào.

Nếu đã bấm link, cài ứng dụng lạ hoặc đọc OTP, thời gian là yếu tố quyết định. Bộ Công an khuyến cáo liên hệ ngay ngân hàng để khóa tài khoản, tắt nguồn điện thoại, không cung cấp thêm OTP hay dữ liệu cá nhân và trình báo cơ quan công an gần nhất nếu bị mất tiền (Báo Nhân Dân, 9/7/2025). Ban biên tập sắp xếp thành thứ tự cụ thể:

1. 1

   Ngắt kết nối điện thoại

   Tắt nguồn hoặc bật chế độ máy bay để mã độc không gửi tiếp dữ liệu, không nhận thêm OTP.

2. 2

   Gọi ngân hàng khóa tài khoản

   Dùng máy khác gọi tổng đài in trên thẻ hoặc trang chính thức của ngân hàng, yêu cầu khóa tài khoản, thẻ, ngân hàng số; hỏi luôn về các giao dịch vừa phát sinh.

3. 3

   Đổi mật khẩu từ thiết bị sạch

   Đổi mật khẩu ngân hàng số, email, VNeID, mạng xã hội và mọi tài khoản dùng chung mật khẩu; bật lại xác thực hai lớp.

4. 4

   Lưu bằng chứng, trình báo công an

   Chụp số điện thoại, tin nhắn, đường link, lịch sử giao dịch; mang đến công an xã, phường gần nhất. Ghi âm cuộc gọi nếu còn nhận được.

5. 5

   Xử lý chiếc điện thoại

   Gỡ ứng dụng lạ, thu hồi quyền trợ năng; nếu máy có dấu hiệu bị điều khiển, sao lưu dữ liệu cần thiết rồi khôi phục cài đặt gốc hoặc nhờ cửa hàng uy tín kiểm tra.

6. 6

   Báo cho người thân

   Cảnh báo cha mẹ, ông bà về chiêu trò vừa gặp; kẻ gian thường dùng danh bạ của nạn nhân để gọi tiếp người khác.

Ban biên tập chưa tìm thấy thông báo chính thức nào về một vụ lừa đảo định danh điện tử nhắm riêng người chơi game, nên phần này không nêu vụ việc. Tuy vậy, cơ chế hoàn toàn giống nhau và người chơi là nhóm dễ bị nhắm: họ quen cài ứng dụng ngoài kho, quen bấm link được gửi trong nhóm chat, và luôn có động lực "rút thưởng". Những lời mời mang dáng dấp lừa đảo định danh điện tử dưới đây cần dừng lại ngay:

• "Tài khoản game cần định danh mức 2 mới rút được thưởng"

  Không cổng game nào được cấp hay kiểm tra định danh điện tử; mức 2 chỉ làm tại công an. Trang đòi chụp căn cước, quay mặt, nhập OTP là trang giả, xem cách soi trong bài cách nhận biết trang web giả mạo.

• "Cài app xác minh để nhận giftcode"

  Mã quà tặng không bao giờ đi kèm yêu cầu cài ứng dụng hay xác minh danh tính. Bài giftcode zowin đã tổng hợp các dấu hiệu code giả.

• "Tải bản VPN, 1.1.1.1 riêng để vào game"

  Bản VPN "mod" gửi qua link không qua kiểm duyệt, dễ bị chèn mã độc lợi dụng quyền trợ năng để đọc OTP, đúng cơ chế của VNeID giả; xem bài zowin 1.1.1.1.

• "Công an đang điều tra, cần xác minh danh tính để giải tỏa tài khoản"

  Lợi dụng tin đồn và nỗi sợ pháp lý; cơ quan điều tra làm việc bằng giấy mời, tại trụ sở. Bối cảnh pháp lý của đánh bạc online có trong bài zowin bị bắt.

Đọc thêm: cách nhận biết trang web giả mạo để soi tên miền và ứng dụng lạ; giftcode zowin để phân biệt mã thật, mã giả; zowin 1.1.1.1 về rủi ro ứng dụng vượt chặn; và zowin bị bắt về trách nhiệm pháp lý của người chơi. Nguyên tắc chung: tài khoản game, ví điện tử hay ngân hàng đều không cần ai "định danh hộ".

Tóm lại, lừa đảo định danh điện tử luôn cần nạn nhân tự tay làm một việc: cài ứng dụng ngoài kho, đọc OTP hoặc đưa khuôn mặt. Nhớ ba điều là tránh được phần lớn kịch bản: công an không làm việc qua điện thoại, VNeID chỉ tải từ App Store hoặc Google Play, mức 2 chỉ làm trực tiếp tại cơ quan công an.