Sau hơn một tuần quy định xác thực thuê bao được triển khai, nhiều người liên tục nhận được tin nhắn lạ yêu cầu cập nhật thông tin SIM.
Sau khi quy định xác thực thuê bao theo Thông tư 08/2026 có hiệu lực, nhu cầu kiểm tra và xác thực thông tin thuê bao của người dân tăng mạnh. Cùng với đó, nhiều hình thức lừa đảo “ăn theo” việc xác thực SIM cũng bắt đầu xuất hiện.
Chị Lê Thu Hằng (Hà Nội) cho biết, vào lúc 0 giờ 38 phút ngày 23.4 đã được một tin nhắn thông báo số điện thoại của chị “đã đăng ký tài khoản định danh VNeID mức 2 và được xác thực theo quy định”. Tuy nhiên, phía dưới lại yêu cầu truy cập vào một đường link lạ để “kiểm tra và xác nhận thông tin”.
Chị Lê Thu Hằng (Hà Nội) cho biết, vài ngày trước chị vừa thực hiện xác thực thông tin thuê bao qua ứng dụng của nhà mạng nên khi nhận được tin nhắn thông báo liên quan đến việc “kiểm tra và xác nhận thông tin thuê bao”, chị gần như không nghi ngờ.
“Tin nhắn đến đúng lúc tôi vừa cập nhật thông tin cách đó mấy hôm nên tôi nghĩ chắc hệ thống gửi tiếp để hoàn tất thủ tục. Tôi định bấm vào link ngay”, chị Hằng kể.
Tuy nhiên, khi nhấn vào đường dẫn, điện thoại của chị hiện cảnh báo đây là liên kết lạ và yêu cầu xác nhận trước khi truy cập do máy có cài phần mềm bảo mật.
“Lúc đó tôi đang định bấm đồng ý thì chợt để ý thấy đường link khá lạ, không giống dạng website của nhà mạng tôi từng truy cập trước đó”, chị Hằng nói.
Nghi ngờ có vấn đề, chị Hằng đã mượn điện thoại của người thân, trước đó cũng từng nhận thông báo xác thực từ nhà mạng, để so sánh nội dung tin nhắn và địa chỉ truy cập.
“Đối chiếu lại thì tôi thấy hai đường link hoàn toàn khác nhau. Tin nhắn của người thân dùng địa chỉ quen thuộc của nhà mạng, còn link tôi nhận được là một tên miền lạ nên tôi không dám bấm tiếp”, chị Hằng cho biết.
Sau đó, chị Hằng gọi lên tổng đài chăm sóc khách hàng của nhà mạng để kiểm tra thì được thông báo số điện thoại của chị hiện chưa phát sinh yêu cầu cập nhật mới và tin nhắn kèm đường link trên không phải thông báo chính thức từ hệ thống.
“Tôi nghĩ nếu ai không để ý hoặc đang lo bị khóa SIM thì rất dễ làm theo. May là điện thoại có cảnh báo bảo mật nên tôi mới dừng lại để kiểm tra kỹ hơn”, chị Hằng chia sẻ.
Trong khi đó, anh Nguyễn Việt Dũng (Hưng Yên) lại rơi vào một tình huống khác. Anh cho biết trước đó đã nhiều lần nghe thông tin về việc các thuê bao chưa cập nhật căn cước công dân hoặc chưa xác thực đầy đủ có thể bị hạn chế dịch vụ, nên luôn trong tâm lý lo số điện thoại của mình chưa hoàn tất thủ tục.
Vì vậy, khi nhận được tin nhắn thông báo thông tin CMND đăng ký thuê bao đã hết hiệu lực và yêu cầu cập nhật sang căn cước công dân gắn chip để tránh bị khóa SIM một chiều, anh gần như tin đây là thông báo thật.
“Tôi nghĩ chắc dữ liệu của mình chưa được cập nhật đầy đủ nên hệ thống mới gửi yêu cầu bổ sung. Tin nhắn ghi rõ thời hạn xử lý, kèm đường link truy cập và cả nội dung thông báo sẽ được “tặng 500.000 đồng” sau khi hoàn tất cập nhật. Tôi lúc đó khá sốt ruột vì sợ bị khóa SIM nên cũng định làm theo luôn”, anh Dũng nói.
Tuy nhiên, do đang bận công việc nên anh Dũng chưa kịp truy cập vào đường link. Sau đó, khi đọc được các cảnh báo trên phương tiện thông tin đại chúng về thủ đoạn giả mạo tin nhắn xác thực thuê bao với nội dung và đường link tương tự trường hợp mình vừa gặp, anh mới giật mình kiểm tra lại và nhận ra đó là tin nhắn giả mạo.
Thực tế, các đối tượng lừa đảo đang lợi dụng tâm lý lo ngại bị gián đoạn dịch vụ của người dùng để thúc ép họ truy cập vào các đường link giả mạo hoặc cung cấp thông tin cá nhân.
Theo ghi nhận, một số trường hợp còn nhận được cuộc gọi từ người tự xưng là nhân viên hỗ trợ xác thực thuê bao. Các đối tượng yêu cầu người dùng đọc mã OTP hoặc cài đặt ứng dụng lạ để “hỗ trợ cập nhật thông tin”.
Các doanh nghiệp viễn thông khuyến cáo người dùng chỉ thực hiện xác thực thông qua các kênh chính thức như ứng dụng của nhà mạng, VNeID hoặc trực tiếp tại điểm giao dịch.
Người dùng tuyệt đối không truy cập các đường link lạ gửi qua SMS, không cung cấp mã OTP, mật khẩu hay thông tin cá nhân cho người lạ dưới bất kỳ hình thức nào.
Người dùng cần kiểm tra kỹ tên miền website, số điện thoại gửi tin nhắn và liên hệ tổng đài chính thức của nhà mạng khi có nghi ngờ, thay vì vội vàng làm theo các yêu cầu mang tính đe dọa hoặc thúc ép.
