Email giả đòi gia hạn chữ ký số, cuộc gọi mạo danh cán bộ thuế dụ cài ứng dụng lạ: dấu hiệu nhận biết theo cảnh báo của cơ quan chức năng và việc cần làm ngay.
Chữ ký số của doanh nghiệp gắn với tờ khai thuế, hoá đơn và hợp đồng, nên người giữ nó — thường là kế toán hoặc giám đốc — trở thành mục tiêu của kẻ gian. Các thủ đoạn dưới đây đều đã được cơ quan chức năng và báo chí chính thống cảnh báo; bài viết tổng hợp lại dấu hiệu nhận biết và những việc doanh nghiệp nên làm.
Ba thủ đoạn đã được cảnh báo
| Thủ đoạn | Dấu hiệu nhận biết | Nguồn cảnh báo |
|---|---|---|
| Email giả mạo nhà cung cấp, đòi gia hạn chữ ký số | Gửi từ địa chỉ Gmail hoặc tên miền nước ngoài; không nêu tên nhà cung cấp cụ thể; dọa huỷ dịch vụ nếu không liên hệ trong 5 ngày; giá gia hạn cao hơn nhiều so với đại lý chính thống — trong khi chứng thư thực tế còn hạn dài | ANTV (8/2023) |
| Mạo danh cán bộ thuế qua điện thoại, tin nhắn, mạng xã hội | Yêu cầu cung cấp thông tin cá nhân, căn cước, tài khoản ngân hàng, mật khẩu, mã OTP; hướng dẫn cài ứng dụng không rõ nguồn gốc để chiếm quyền điều khiển điện thoại | Báo Chính phủ (7/2024), Thuế tỉnh Gia Lai (1/2026) |
| Trang web và tin nhắn giả mạo cơ quan thuế | Giao diện giống trang chính thức; tin nhắn kèm đường link; giấy mời, thông báo nợ thuế làm giả | Báo Chính phủ (7/2024), Thuế TP. Hà Nội (8/2026) |
Điểm chung của cả ba: tạo cảm giác gấp gáp hoặc sợ hãi, rồi đưa nạn nhân sang một kênh do kẻ gian kiểm soát — số điện thoại, đường link, ứng dụng — thay vì kênh chính thức mà doanh nghiệp đã biết.
Cơ quan thuế liên hệ qua kênh nào?
Theo cảnh báo của Thuế TP. Hà Nội (8/2026), thông báo của cơ quan thuế chỉ được gửi qua các kênh sau:
- Ứng dụng eTaxMobile
- Cổng dichvucong.gdt.gov.vn và thuedientu.gdt.gov.vn
- Email công vụ có đuôi @gdt.gov.vn
- Thư bưu chính có logo và tên định danh của cơ quan thuế
Riêng với USB Token và mã PIN
- Mã PIN là bí mật của người được giao giữ token: không đọc cho người khác qua điện thoại, không gửi qua tin nhắn hay email
- Không cho người lạ điều khiển máy tính từ xa, nhất là khi USB Token đang cắm vào máy
- Nhận thông báo "sắp hết hạn": tự xem ngày hết hạn trong thông tin chứng thư, hoặc gọi nhà cung cấp theo số trên hợp đồng — không dùng số điện thoại, đường link trong email lạ
- Rút USB Token khỏi máy khi không ký
Cách tự kiểm tra ngày hết hạn và gia hạn chứng thư số đúng kênh.
Quy tắc nội bộ nên có
- 1Mọi yêu cầu gia hạn, thanh toán liên quan chữ ký số chuyển về một đầu mối được giao
- 2Đầu mối đối chiếu với hợp đồng và số liên hệ đã lưu trước khi làm bất cứ việc gì
- 3Không chuyển tiền theo yêu cầu qua điện thoại; mọi khoản chi đi qua quy trình duyệt chi thông thường
- 4Phổ biến các dấu hiệu lừa đảo cho kế toán, văn thư — những người thường giữ token
- 5Ghi các quy tắc này vào quy chế sử dụng chữ ký số của doanh nghiệp
Mẫu quy chế quy định ai giữ, ai ký, bảo quản thiết bị ra sao.
Nếu đã lỡ làm theo
- 1
Dừng lại ngay
Không chuyển thêm tiền, không cung cấp thêm thông tin. Ngắt phiên điều khiển từ xa và rút USB Token khỏi máy.
- 2
Báo ngân hàng nếu đã lộ thông tin tài khoản
Liên hệ ngân hàng qua tổng đài chính thức để được hỗ trợ kịp thời.
- 3
Báo nhà cung cấp chứng thư nếu nghi lộ mã PIN
Liên hệ theo số trên hợp đồng để được hướng dẫn xử lý chứng thư.
- 4
Lưu bằng chứng và trình báo công an
Giữ lại email, tin nhắn, số điện thoại, đường link, ảnh chụp màn hình; trình báo cơ quan công an gần nhất.
Xử lý khi mất USB Token hoặc nghi lộ mã PIN.
Trên GoSign
Khi ký số trên GoSign bằng USB Token, mã PIN được nhập vào hộp thoại của thiết bị ký trên máy tính người dùng; trang web GoSign không có ô nhập mã PIN. Nếu ai đó tự xưng hỗ trợ GoSign và hỏi mã PIN hoặc đòi điều khiển máy từ xa, hãy dừng lại và liên hệ qua kênh trên trang Liên hệ.
Kênh liên hệ chính thức của GoSign.
Rà soát máy tính cắm USB Token với checklist 16 mục.
Căn cứ pháp lý & nguồn tham khảo