Trong bối cảnh chuyển đổi số mạnh mẽ, khi người dân ngày càng quen thuộc với các cổng dịch vụ công trực tuyến, sự xuất hiện của những website giả mạo Bộ Tài chính, Thuế điện tử hay Bảo hiểm Xã hội không phải là hiện tượng ngẫu nhiên.

Hàng triệu người dân đang dần quen với việc kê khai thuế, tra cứu bảo hiểm, xác thực thông tin thực hiện thủ tục hành chính chỉ bằng vài thao tác trên điện thoại. Nhưng cũng chính lúc này, tội phạm sử dụng công nghệ cao lại bắt đầu dựng lên những “cánh cửa giả” mang hình hài cơ quan Nhà nước để giăng bẫy người dân.

Đằng sau giao diện bắt chước tinh vi, tội phạm công nghệ cao đang khai thác một cách có hệ thống những kẽ hở về lòng tin, tâm lý và năng lực số của người dân. Vấn đề không chỉ là kỹ thuật giả mạo tên miền, mà sâu xa hơn là việc chúng đang lợi dụng chính những giá trị mà Nhà nước ta đang nỗ lực xây dựng.

Khuếch đại “nỗi sợ” và tạo ra “quy trình Nhà nước” giả mạo

Tội phạm sử dụng công nghệ cao không ngẫu nhiên chọn những tên miền gần giống như congthongtin-botaichinhvn.com hay baohiemxahoivn.com. Chúng hiểu rõ một thực tế: với phần lớn người dân Việt Nam, khi thấy logo Bộ Tài chính hay Bảo hiểm Xã hội, họ có xu hướng tin tưởng. Lòng tin của công dân vào cơ quan Nhà nước vốn là tài sản quý giá được xây dựng qua nhiều thập niên, nay lại bị biến thành vũ khí tấn công ngược lại chính người dân.

Khác với những trang web lừa đảo thông thường chỉ đánh vào lòng tham, các website giả mạo cơ quan Nhà nước khai thác sự tuân thủ và tôn trọng quyền lực công. Người dùng dễ dàng nhập thông tin cá nhân, mã số thuế, số sổ BHXH hay thậm chí cả mã OTP vì họ nghĩ mình đang “làm việc với cơ quan chính thức”. Sự khác biệt chỉ nằm ở một dấu chấm hay một chữ cái, nhưng với người đang vội vã giải quyết thủ tục, đó là khác biệt quá nhỏ để nhận ra.

Nhiều người lần đầu làm thủ tục online thường tìm kiếm trên Google bằng từ khóa thông thường, cảm tính như “cổng thông tin Bộ Tài chính” hay “Bảo hiểm xã hội tra cứu”, và những trang giả mạo được tội phạm tối ưu hóa công cụ tìm kiếm (SEO) để đứng top đầu. Kết quả là người dân bấm vào trang xuất hiện đầu tiên, hoặc tin, link được gửi qua tin nhắn.

Hiện nay, những trang giả mạo dịch vụ công được thiết kế gần như sao chép hoàn toàn giao diện website dịch vụ công thật. Có những đường link website giả mạo chỉ khác đúng một ký tự. Có những fanpage giả chạy quảng cáo hàng chục triệu đồng để tiếp cận người dùng. Điều đó cho thấy, tội phạm sử dụng công nghệ cao đang vận hành bằng tư duy marketing số chuyên nghiệp, chúng hiểu thuật toán mạng xã hội, hiểu hành vi tìm kiếm và nắm chắc cách dẫn dụ người dùng.

Website giả mạo Bộ Tài chính không khác website thật của Bộ Tài chính.

Thoạt nhìn, giao diện của website giả mạo rất dễ khiến người dùng tin rằng đó là cổng thông tin chính thức của cơ quan Nhà nước với logo, có màu sắc nhận diện, có giao diện hành chính, có cả những dòng chữ mang phong cách công vụ quen thuộc như: Cập nhật hồ sơ, xác minh thông tin, thông báo khẩn, tránh bị gián đoạn dịch vụ, kiểm tra trợ cấp…

Tất cả được thiết kế để tạo ra một cảm giác rất thật - và đó chính là điều nguy hiểm. Bởi trong thế giới số hôm nay, tội phạm sử dụng công nghệ cao không còn chỉ đi tìm sơ hở kỹ thuật. Chúng đang nghiên cứu hành vi con người, nghiên cứu tâm lý xã hội, nghiên cứu cách người dân phản ứng trước quyền lực công. Những website giả mạo cơ quan Nhà nước thực chất không chỉ là công cụ lừa đảo. Đó là những mô hình “thao túng niềm tin” được dựng nên có chủ đích.

Tội phạm đang khai thác đúng tâm lý sợ bị xử phạt và lo mất quyền lợi. Với capnhathoso.com/login – trang giả mạo dịch vụ cập nhật hồ sơ, chúng thường dùng ngôn ngữ hành chính khô khan, kèm theo thời hạn chót, để đẩy nạn nhân vào trạng thái cần xử lý gấp. Khi đó, khả năng suy xét và kiểm chứng thông tin bị giảm sút nghiêm trọng. Người dân không còn hỏi “Đây có phải trang chính thức không?”, mà chỉ còn biết làm theo hướng dẫn để “giải quyết nhanh”.

Tin nhắn từ cổng dịch vụ cập nhật hồ sơ giả mạo.

Tất cả là sự tính toán lạnh lùng trong nghiên cứu tâm lý đám đông để tạo kịch bản lừa đảo chí mạng của tội phạm. Ở đây, chúng không cần phải sáng tạo kịch bản quá phức tạp, chỉ cần khuếch đại nỗi lo khi hệ thống thủ tục hành chính còn những điểm phức tạp gây khó khăn đói với người dân và doanh nghiệp.

Tội phạm lợi dụng khoảng cách trong chuyển đổi số và năng lực số chưa đồng đều

Việt Nam đang đẩy mạnh chuyển đổi số mạnh mẽ, buộc người dân phải tương tác trực tuyến với cơ quan Nhà nước nhiều hơn bao giờ hết. Tuy nhiên, tốc độ chuyển đổi của hạ tầng và chính sách không đồng đều với tốc độ nâng cao nhận thức và kỹ năng số của toàn dân.

Chính khoảng trống này bị tội phạm khai thác triệt để. Người cao tuổi, người ở vùng sâu vùng xa, hoặc thậm chí cả những người trẻ nhưng ít khi phải tự làm thủ tục hành chính, dễ dàng rơi vào bẫy vì họ thiếu công cụ và thói quen kiểm chứng tên miền.

Hơn nữa, nhiều người vẫn mang tư duy “cơ quan Nhà nước làm gì có chuyện giả mạo”, dẫn đến việc họ không chủ động kiểm tra địa chỉ có đuôi” .gov.vn” hay biểu tượng chứng thực. Tội phạm không chỉ tấn công kỹ thuật, chúng tấn công cả khoảng cách nhận thức giữa chính sách số và thực tế đời sống.

Khác với các website bán hàng giả mạo đánh vào lòng tham, website giả cơ quan Nhà nước khai thác một thứ sâu hơn đó là sự tuân thủ. Người dân thường không nghĩ mình đang bị lừa khi được yêu cầu: cập nhật mã số thuế, xác minh tài khoản BHXH, bổ sung hồ sơ, đồng bộ dữ liệu định danh, xác thực sinh trắc học, hoặc đăng nhập tài khoản dịch vụ công.

Họ nghĩ mình đang “thực hiện nghĩa vụ”. Và chính cảm giác đó khiến nhiều người tự nguyện giao: số căn cước công đân, số điện thoại, mật khẩu, mã OTP, tài khoản ngân hàng, dữ liệu sinh trắc học cho tội phạm.

Website giả mạo cơ quan Nhà nước là “cửa ngõ” của hệ sinh thái lừa đảo khép kín

Tội phạm không chỉ tạo website giả mạo mà chính xác là chúng đang giả cả “quy trình Nhà nước”. Một chi tiết rất đáng chú ý là phần lớn các website giả mạo hiện nay đều không hoạt động đơn lẻ. Chúng thường đi kèm:tin nhắn SMS giả mạo, cuộc gọi giả danh cán bộ, email thông báo, fanpage giả, tài khoản Zalo hỗ trợ, thậm chí cả tổng đài “chăm sóc công dân”.

Điều này cho thấy tội phạm không còn chỉ dựng một website rồi chờ nạn nhân mắc bẫy. Chúng đang mô phỏng cả quy trình vận hành của cơ quan hành chính. Đây là bước tiến nguy hiểm của tội phạm công nghệ cao hiện đại. Một website giả hôm nay có thể chỉ là “cửa vào”. Phía sau nó là cả một hệ sinh thái lừa đảo được vận hành như doanh nghiệp: có đội kỹ thuật, có bộ phận chăm sóc, có hệ thống quảng cáo, có kho dữ liệu, có kịch bản tâm lý, có mạng lưới tài khoản ngân hàng trung chuyển. Nói cách khác, đây không còn là những vụ lừa đảo nghiệp dư mà là các mô hình tội phạm số chuyên nghiệp.

Đằng sau việc đánh cắp thông tin trên các website giả mạo không chỉ là mục tiêu chiếm đoạt tiền ngay lập tức. Thông tin cá nhân, dữ liệu thuế, lịch sử đóng BHXH khi rơi vào tay tội phạm sẽ trở thành “nguyên liệu” cho những cuộc tấn công phức tạp hơn: mạo danh để vay tín dụng đen, thực hiện giao dịch tài chính trái phép, hay bán dữ liệu trên dark web, rửa tiền…

Chúng đang xây dựng một hệ sinh thái lừa đảo khép kín, trong đó website giả mạo cơ quan Nhà nước chỉ là cửa ngõ đầu tiên. Sau khi có dữ liệu, nạn nhân có thể tiếp tục nhận được cuộc gọi từ “cán bộ thuế”, “nhân viên BHXH” với thông tin chính xác đến mức khiến họ tin tưởng tuyệt đối. Đây là sự kết hợp giữa kỹ thuật số và tâm lý xã hội, khiến nạn nhân khó thoát khỏi vòng xoáy.

Cần nhìn nhận lại cách tiếp cận bảo vệ người dân

Việc triệt phá từng website giả mạo là cần thiết, nhưng chưa đủ. Vấn đề cốt lõi nằm ở việc làm sao để người dân có thể tin tưởng an toàn khi tương tác với dịch vụ công trực tuyến. Điều này đòi hỏi không chỉ nỗ lực của lực lượng an ninh mạng, mà còn cần sự đồng bộ trong giáo dục kỹ năng số, minh bạch hóa quy trình xác thực, và có lẽ quan trọng hơn cả là giảm những rào cản, sự phức tạp không cần thiết trong các thủ tục hành chính điện tử.

Tội phạm công nghệ cao không ngừng học hỏi và thay đổi phương thức. Chúng đang lợi dụng chính những nỗ lực hiện đại hóa của Nhà nước để tấn công người dân. Cuộc chiến này vì vậy không chỉ là cuộc chiến về công nghệ, mà còn là cuộc chiến về niềm tin và năng lực số của toàn xã hội.

Sự xuất hiện của các website giả mạo Bộ Tài chính, Thuế điện tử hay Bảo hiểm xã hội không còn là những vụ việc đơn lẻ. Hàng trăm nghìn website giả mạo dịch vụ công đã được phát hiện tại Việt Nam trong thời gian gần đây và vẫn tiếp tục sinh sôi. Đó là dấu hiệu cho thấy tội phạm mạng đang chuyển sang một cấp độ nguy hiểm hơn: không chỉ lừa tiền, mà tấn công trực diện vào “hạ tầng niềm tin số” của xã hội. Chỉ khi người dân được trang bị đủ kiến thức để nhận diện và Nhà nước tiếp tục thu hẹp khoảng cách giữa chính sách và thực tiễn, những website giả mạo mới mất dần “đất sống”.

Lãnh Hương