Các cuộc gọi mạo danh cơ quan thuế, quản lý thị trường hay nhân viên sàn thương mại điện tử nhắm vào hộ kinh doanh online thường xoay quanh ba cái cớ: truy thu thuế hoặc cập nhật thông tin hộ kinh doanh, hàng của shop vi phạm sắp bị xử phạt, và xác minh định danh tài khoản bán hàng. Cách phòng tránh chung: không chuyển tiền, không đọc mã OTP, không cài ứng dụng theo hướng dẫn qua điện thoại; cúp máy rồi tự liên hệ cơ quan hoặc sàn qua kênh bạn tự tìm, không dùng số hay link người gọi cung cấp.
Người bán online là mục tiêu ưa thích vì thông tin shop công khai, thu nhập đều, và chủ shop vốn lo lắng về chuyện thuế, giấy tờ, giữ gian hàng. Bài này giúp bạn nhận ra từng kịch bản và biết cách kiểm chứng.
Vì sao kẻ gian biết bạn đang bán hàng online
Nhiều chủ shop giật mình vì người gọi đọc đúng tên, tên shop, ngành hàng, có khi cả địa chỉ. Điều đó không chứng minh họ là cán bộ. Những thông tin này có thể lấy từ:
- Trang giới thiệu fanpage, gian hàng trên sàn, bài đăng tuyển cộng tác viên.
- Số điện thoại và địa chỉ in trên tem gửi hàng, nằm trong tay rất nhiều người trung gian.
- Dữ liệu cá nhân bị rò rỉ và mua bán trái phép.
- Thông tin đăng ký kinh doanh có thể tra cứu công khai.
Nói cách khác, việc người gọi “biết rõ về bạn” chỉ cho thấy họ đã chuẩn bị kỹ, không phải bằng chứng về thân phận.
Kịch bản “truy thu thuế, cập nhật thông tin hộ kinh doanh”
Đây là kịch bản phổ biến nhất mỗi khi có thay đổi chính sách thuế với hộ kinh doanh hoặc người bán trên nền tảng số. Người gọi xưng là cán bộ chi cục thuế, nói rằng:
- Shop có doanh thu trên sàn nhưng chưa kê khai, sẽ bị truy thu và phạt nếu không xử lý trong ngày.
- Cần “chuẩn hóa thông tin” hoặc “chuyển đổi phương pháp tính thuế”, yêu cầu cài một ứng dụng để làm thủ tục.
- Có khoản thuế nộp thừa được hoàn lại, cần cung cấp số tài khoản và mã OTP để nhận.
Điểm mấu chốt là bước cuối: kẻ gian gửi link qua Zalo hoặc tin nhắn để tải ứng dụng giả mạo ứng dụng thuế hay dịch vụ công, thường là tệp .apk trên Android. Ứng dụng đó xin quyền trợ năng, đọc tin nhắn, rồi điều khiển điện thoại để chuyển tiền từ tài khoản ngân hàng.
Cơ quan thuế làm việc thế nào: thông báo nghĩa vụ thuế được gửi bằng văn bản hoặc qua hệ thống thuế điện tử, bạn có thể tự đăng nhập để xem. Ứng dụng thuế chính thức chỉ tải từ kho ứng dụng của Apple hoặc Google, không qua link gửi riêng. Không cán bộ nào cần mã OTP ngân hàng của bạn, và tiền thuế được nộp vào ngân sách nhà nước theo thông báo, không chuyển vào tài khoản cá nhân.
Kịch bản “hàng của shop vi phạm, sắp bị xử phạt”
Người gọi xưng là cán bộ quản lý thị trường, công an kinh tế hoặc “đội kiểm tra hàng hóa trên mạng”. Nội dung thường là:
- Shop đang bán hàng giả, hàng không rõ nguồn gốc, mỹ phẩm chưa công bố, bị khách tố cáo.
- Đơn hàng của shop bị thu giữ tại kho vận chuyển, cần nộp phạt để được giải phóng.
- Muốn “xử lý nhẹ” thì chuyển một khoản tiền, không thì sẽ lập biên bản, khóa gian hàng.
Kịch bản này đánh vào nỗi sợ của những shop nhập hàng không đủ hóa đơn, nên nhiều người chọn “nộp cho xong” thay vì hỏi lại.
Thực tế xử lý vi phạm hành chính: việc kiểm tra và xử phạt phải có quyết định, biên bản bằng văn bản, ghi rõ hành vi vi phạm và mức phạt. Tiền phạt được nộp theo hướng dẫn trong quyết định xử phạt qua kho bạc hoặc ngân hàng, có chứng từ. Không có chuyện “nộp phạt qua điện thoại” vào tài khoản cá nhân hay “xử lý nhẹ” bằng chuyển khoản.
Kịch bản “nhân viên sàn xác minh định danh”
Người gọi xưng là bộ phận hỗ trợ người bán của sàn, báo rằng:
- Gian hàng chưa hoàn tất xác minh danh tính, sẽ bị tạm khóa và giữ doanh thu.
- Shop được chọn tham gia chương trình ưu đãi phí, cần xác nhận bằng mã OTP vừa gửi.
- Có khoản hoàn tiền cho khách bị lỗi, cần shop thao tác theo hướng dẫn để “đối soát”.
Mã OTP mà kẻ gian đòi thực chất là mã đăng nhập hoặc mã đổi mật khẩu tài khoản người bán của bạn. Đọc mã đó là trao chìa khóa gian hàng. Cách nhận diện các tin nhắn và email cùng loại được phân tích trong bài phishing giả danh sàn nhắm vào người bán.
Cúp máy rồi kiểm chứng qua kênh chính thức
Bạn không cần phân biệt giọng nói hay thuộc lòng quy trình của từng cơ quan. Chỉ cần một nguyên tắc: cuộc gọi đến không bao giờ là nơi xử lý. Hãy nói “Tôi sẽ liên hệ lại với cơ quan” rồi cúp máy, sau đó:
| Người gọi xưng là | Cách tự kiểm chứng |
|---|---|
| Cán bộ thuế | Đăng nhập hệ thống thuế điện tử hoặc ứng dụng thuế chính thức tải từ kho ứng dụng để xem thông báo; hoặc đến trực tiếp, gọi số của chi cục thuế quản lý bạn tra trên trang chính thức của ngành thuế |
| Quản lý thị trường, công an | Yêu cầu văn bản có số hiệu, đến trụ sở làm việc; hỏi công an xã, phường nơi bạn đăng ký kinh doanh |
| Nhân viên sàn | Mở Kênh Người Bán, xem mục thông báo và tình trạng gian hàng; liên hệ hỗ trợ từ bên trong ứng dụng |
| Ngân hàng | Gọi số tổng đài in mặt sau thẻ hoặc trên ứng dụng ngân hàng |
Vài câu nói gần như chắc chắn là lừa đảo, dù người gọi xưng là ai:
- “Anh chị không được nói với ai, đây là hồ sơ mật.”
- “Anh chị đọc giúp em mã vừa gửi về máy.”
- “Anh chị cài ứng dụng này để làm thủ tục online cho nhanh.”
- “Chuyển tạm khoản này vào tài khoản tạm giữ, xong sẽ hoàn lại.”
- “Chuyển sang gọi video để cán bộ xác minh khuôn mặt.”
Nếu người gọi gửi kèm “quyết định”, “thông báo” dưới dạng tệp, đừng mở vội, xem bài file chứa mã độc gửi tới chủ shop để biết tệp nào nguy hiểm.
Thống nhất quy tắc nghe máy cho cả cửa hàng
Số điện thoại in trên tem gửi hàng thường do nhân viên đóng gói hoặc người nhà nghe. Kẻ gian chỉ cần một người hoảng sợ. Hãy dặn cả nhóm:
- Cuộc gọi nhắc đến thuế, xử phạt, khóa gian hàng thì ghi lại tên, đơn vị người gọi, rồi báo chủ shop. Không tự xử lý.
- Không đọc mã OTP cho bất kỳ ai, kể cả người xưng là chủ shop gọi từ số lạ.
- Không cài ứng dụng nào theo yêu cầu qua điện thoại.
- Điện thoại dùng cho ngân hàng của shop không cài ứng dụng ngoài kho chính thức.
Một mảnh giấy dán cạnh bàn đóng gói với bốn dòng này hữu ích hơn nhiều buổi nhắc nhở miệng.
Nếu đã chuyển tiền hoặc cài ứng dụng lạ
- Gọi ngay tổng đài ngân hàng (số trên thẻ hoặc ứng dụng) để yêu cầu khóa tài khoản, dừng giao dịch.
- Nếu đã cài ứng dụng lạ: bật chế độ máy bay, gỡ ứng dụng, dùng máy khác đổi mật khẩu ngân hàng, email và tài khoản người bán.
- Nếu đã đọc OTP của sàn: đổi mật khẩu tài khoản người bán, kiểm tra tài khoản ngân hàng nhận tiền.
- Lưu bằng chứng: số máy gọi đến, thời gian, ảnh chụp tin nhắn, biên lai chuyển tiền.
- Trình báo công an nơi gần nhất. Các bước chi tiết có trong bài cách xử lý nhanh khi phát hiện bị lừa đảo.
Bảo vệ dòng tiền của shop còn cần tách bạch tài khoản, giới hạn giao dịch và cẩn trọng khi thanh toán, xem thêm hướng dẫn bảo vệ thông tin tài chính khi thanh toán trực tuyến.
Câu hỏi thường gặp
Cơ quan thuế có gọi điện cho hộ kinh doanh không?
Cán bộ thuế có thể gọi để nhắc nhở hoặc hẹn làm việc, nhưng không yêu cầu chuyển tiền, cung cấp OTP hay cài ứng dụng qua điện thoại. Mọi nghĩa vụ thuế đều có thông báo bằng văn bản hoặc trên hệ thống thuế điện tử để bạn tự kiểm tra.
Người gọi gửi ảnh thẻ ngành và giấy tờ có con dấu qua Zalo thì có tin được không?
Không nên. Ảnh thẻ ngành và văn bản có dấu đỏ rất dễ làm giả. Hãy ghi lại tên, đơn vị rồi tự liên hệ cơ quan đó qua số điện thoại hoặc địa chỉ bạn tìm trên trang chính thức.
Shop thật sự có vi phạm thì có nên nộp tiền để xử lý nhanh không?
Không. Dù shop có sai sót, việc xử lý vẫn phải theo quy trình có biên bản, quyết định và nộp phạt qua kênh chính thức. Chuyển tiền theo yêu cầu qua điện thoại không giải quyết được vi phạm mà còn mất tiền.
Làm sao chặn bớt các cuộc gọi lừa đảo đến số in trên đơn hàng?
Có thể dùng một số riêng cho đơn hàng, tách khỏi số đăng ký ngân hàng và tài khoản người bán, đồng thời bật tính năng lọc cuộc gọi rác trên điện thoại. Việc này không chặn hết nhưng giảm nguy cơ kẻ gian liên kết số với tài khoản quan trọng.
Lưu ý: Tên menu và tính năng của sàn, mạng xã hội, ngân hàng có thể thay đổi theo phiên bản. Khi có nghi ngờ, hãy kiểm tra trực tiếp trong ứng dụng hoặc kênh hỗ trợ chính thức của nền tảng, không làm theo hướng dẫn từ tin nhắn hay cuộc gọi lạ.
