Tin nhắn “hoàn thuế” kèm đường dẫn: vì sao không nên bấm

Không nên bấm vì hoàn thuế thật không bắt đầu từ một tin nhắn kèm đường dẫn. Hoàn thuế thu nhập cá nhân bắt đầu từ hồ sơ quyết toán hoặc hồ sơ đề nghị hoàn do chính người nộp thuế gửi, tiền được chuyển vào tài khoản đã khai trong hồ sơ, và trạng thái được theo dõi trên tài khoản thuế điện tử. Không có bước nào yêu cầu bạn bấm đường dẫn để “xác nhận nhận tiền” và nhập thông tin ngân hàng.

Đường dẫn trong tin nhắn giả thường dẫn tới một trang trông giống cổng của cơ quan thuế, nơi bạn được yêu cầu nhập tài khoản ngân hàng, mật khẩu và mã xác thực — hoặc tải một ứng dụng giả. Phần dưới giải thích chi tiết, kèm cách kiểm tra nhanh và việc phải làm nếu đã lỡ bấm.

Tin nhắn giả thường trông như thế nào

Tin nhắn loại này đi qua tin nhắn điện thoại, ứng dụng nhắn tin hoặc thư điện tử. Chúng thường có chung vài đặc điểm:

• Tên hiển thị giống cơ quan nhà nước, có khi xen giữa các tin nhắn thật trong cùng một luồng.
• Số tiền cụ thể, lẻ (ví dụ “1.847.500 đồng”) để trông như kết quả tính toán thật.
• Hạn chót gấp: “nhận trước 23h59 hôm nay, sau thời hạn sẽ hoàn về ngân sách”.
• Đường dẫn có tên miền nhìn na ná tên cơ quan thuế nhưng thêm ký tự, gạch nối hoặc đuôi lạ.

Dù tin nhắn trông chuyên nghiệp tới đâu, chỉ riêng việc nó đòi bạn bấm đường dẫn để nhận tiền đã đủ lý do để không làm theo.

Hoàn thuế thật diễn ra như thế nào

Nói cách khác: nếu bạn chưa từng nộp hồ sơ đề nghị hoàn cho một kỳ nào đó, thì không có khoản hoàn nào đang “chờ bạn nhận”. Nếu đã nộp, bạn theo dõi trên tài khoản thuế điện tử, không cần tin nhắn nào dẫn đường.

Bấm vào đường dẫn thì mất gì

Tuỳ loại, đường dẫn giả có thể dẫn tới ba kết cục:

1. Trang giả thu thông tin. Bạn nhập số tài khoản, tên đăng nhập, mật khẩu ngân hàng, rồi mã xác thực được gửi về điện thoại. Trong vài phút, kẻ gian dùng chính những thông tin đó để chuyển tiền đi.
2. Tải ứng dụng giả. Trang hướng dẫn cài một ứng dụng “nhận hoàn thuế”. Ứng dụng xin quyền đọc tin nhắn, hiển thị trên các ứng dụng khác, điều khiển trợ năng — đủ để kẻ gian thao tác thay bạn.
3. Chiếm tài khoản thuế điện tử. Trang giả yêu cầu đăng nhập “cổng thuế”. Có tài khoản của bạn, kẻ gian có thể xem thông tin cá nhân, và trong trường hợp xấu, tìm cách đổi thông tin nhận hoàn của các hồ sơ thật.

Chỉ bấm vào mà chưa nhập gì thì rủi ro thấp hơn, nhưng vẫn nên làm các bước ở mục “lỡ bấm” bên dưới, vì một số trang cố tải tệp tự động.

Vì sao lúc có chính sách mới là mùa lừa

Kẻ gian bám theo những tin mà người nhận có lý do để tin:

• Giảm trừ gia cảnh tăng lên 15,5 triệu đồng và 6,2 triệu đồng từ kỳ tính thuế 2026: dễ dựng chuyện “bạn được hoàn phần chênh lệch giảm trừ”.
• Lệ phí môn bài bãi bỏ từ 1/1/2026: dễ dựng chuyện “hoàn lại lệ phí môn bài đã nộp”.
• Số định danh thay mã số thuế từ 1/7/2025: dễ dựng chuyện “cập nhật số định danh để nhận hoàn”.
• Mùa quyết toán đầu năm: ai cũng đang chờ tin về thuế, tin nhắn giả trà trộn dễ hơn.

Những thay đổi trên là thật. Nhưng không thay đổi nào khiến tiền tự động được “hoàn” qua một đường dẫn. Phần giảm trừ tăng lên chỉ được thể hiện qua số khấu trừ hằng tháng và qua quyết toán năm.

Kiểm tra một tin nhắn trong nửa phút

Tự hỏi ba câu, trả lời “không” ở bất kỳ câu nào là dừng:

1. Mình có nộp hồ sơ đề nghị hoàn nào gần đây không? Không nộp thì không có hoàn.
2. Tin nhắn có yêu cầu mình bấm đường dẫn hoặc nhập thông tin ngân hàng không? Có thì đó là giả.
3. Mình có thấy thông báo tương ứng khi tự đăng nhập tài khoản thuế điện tử không? Tự đăng nhập bằng cách quen dùng, không bấm đường dẫn trong tin.

Nếu vẫn phân vân, chụp màn hình tin nhắn gửi cho người thân hiểu công nghệ, hoặc hỏi thuế cơ sở quản lý qua số điện thoại chính thức. Chờ mười phút để hỏi không làm mất khoản hoàn thật nào.

Lỡ bấm, lỡ nhập: làm gì ngay

1. Đã nhập thông tin ngân hàng: gọi ngay tổng đài ngân hàng để khoá tài khoản, khoá ngân hàng điện tử; đổi mật khẩu từ một thiết bị khác.
2. Đã cài ứng dụng: tắt mạng điện thoại, gỡ ứng dụng, gọi ngân hàng từ máy khác; cân nhắc khôi phục cài đặt gốc sau khi sao lưu.
3. Đã nhập tài khoản thuế điện tử: đổi mật khẩu ngay, kiểm tra thông tin tài khoản nhận hoàn trong các hồ sơ đang giải quyết, báo thuế cơ sở.
4. Giữ bằng chứng: ảnh chụp tin nhắn, đường dẫn, thời gian, số điện thoại gửi. Trình báo công an nơi gần nhất.
5. Báo cho người thân, nhất là người lớn tuổi, vì kẻ gian hay gửi cùng một mẫu tin cho nhiều người trong danh bạ.

Kẻ gian biết số điện thoại của mình từ đâu

Nhiều người thắc mắc vì sao tin nhắn gửi đúng người vừa nộp quyết toán, hay đúng chủ hộ vừa chuyển sang kê khai. Phần lớn không phải vì dữ liệu của cơ quan thuế bị lộ, mà vì:

• Gửi hàng loạt. Cùng một mẫu tin được gửi cho hàng nghìn số điện thoại; chỉ cần vài người đang chờ hoàn thuế là đủ “trúng”.
• Thông tin công khai. Số điện thoại in trên biển hiệu, trang bán hàng, danh bạ doanh nghiệp là nguồn dễ lấy nhất.
• Dữ liệu cá nhân bị lộ từ nơi khác: đăng ký khuyến mãi, mua hàng trực tuyến, điền biểu mẫu trên mạng.

Vì vậy, tin nhắn biết tên bạn, biết bạn kinh doanh gì cũng không phải bằng chứng nó thật. Cách phòng dài hạn là hạn chế để lộ số điện thoại cá nhân gắn với tài khoản ngân hàng: dùng một số riêng cho việc kinh doanh công khai, và một số khác cho ngân hàng, tài khoản thuế.

Tự kiểm tra ở đâu

• Tài khoản thuế điện tử cá nhân hoặc ứng dụng thuế trên điện thoại tải từ kho ứng dụng chính thức, đăng nhập bằng số định danh cá nhân: trạng thái hồ sơ quyết toán, hồ sơ hoàn, số tài khoản nhận hoàn.
• Ứng dụng ngân hàng chính thức: xem có giao dịch lạ không, bật thông báo biến động số dư.
• Thuế cơ sở quản lý: gọi qua số lấy từ cổng thông tin chính thức để hỏi về hồ sơ hoàn.

Thói quen đơn giản nhất: không bao giờ vào tài khoản thuế hay ngân hàng qua đường dẫn trong tin nhắn, kể cả khi tin nhắn đó có vẻ đến từ đúng nơi. Luôn tự mở ứng dụng hoặc tự gõ địa chỉ quen dùng.