Một tin nhắn thông báo “phạt nguội” tưởng như bình thường có thể trở thành cái bẫy khiến chủ xe mất tiền nếu truy cập đường link giả mạo. Thủ đoạn mới không chỉ dừng ở việc gửi thông báo vi phạm mà còn dựng cả website có giao diện giống cổng dịch vụ công, tạo kết quả phạt giả và dẫn người dùng đến bước nhập thông tin thẻ để “nộp phạt”.
Phòng Cảnh sát giao thông Công an tỉnh Lai Châu vừa đưa ra cảnh báo sau trường hợp một người dân nhận được tin nhắn liên quan đến vi phạm giao thông nhưng chủ động xác minh trước khi thực hiện theo hướng dẫn. Ngày 23/8, anh Vàng A Chùng ở Bắc Ninh nhận được thông báo về một vi phạm hành chính trong lĩnh vực giao thông đường bộ. Nghi ngờ nội dung tin nhắn, anh nhờ người thân đến Phòng CSGT Công an tỉnh Lai Châu kiểm tra. Cán bộ Đội CSGT đường bộ số 1 sau đó xác định đây là thủ đoạn giả danh cơ quan chức năng nhằm lừa đảo người dân.
Điểm đáng chú ý của hình thức lừa đảo này là kẻ gian đánh trực tiếp vào tâm lý lo lắng của chủ phương tiện. Tin nhắn thường thông báo xe có hành vi vi phạm và yêu cầu người nhận truy cập một đường link để kiểm tra hoặc xử lý phạt nguội. Nội dung được viết theo cách khiến người đọc dễ nghĩ rằng đây là thông báo chính thức từ cơ quan quản lý.
Một số tin nhắn còn sử dụng tên cơ quan nhà nước hoặc các cụm từ liên quan đến “Bộ Công an”, “CSGT”, “dịch vụ công” nhằm tăng độ tin cậy. Đường link đi kèm cũng được đặt tên gần giống các website chính thức. Chỉ cần thay đổi hoặc thiếu một ký tự, địa chỉ website có thể trở thành trang giả nhưng đối với người dùng đang vội, sự khác biệt này rất dễ bị bỏ qua.
Chẳng hạn, một trường hợp được ghi nhận tại Hà Nội cho thấy tin nhắn sử dụng đường dẫn có chữ “dichvycong” thay vì “dichvucong”. Với người dùng không thường xuyên kiểm tra địa chỉ website, đây có thể là khác biệt khó nhận ra. Tuy nhiên, chỉ một ký tự cũng đủ để đưa người dùng đến một website hoàn toàn khác do kẻ gian kiểm soát.
Nguy hiểm hơn, các đối tượng không chỉ gửi đường link mà còn tạo ra cả một quy trình giả lập việc tra cứu và nộp phạt. Khi truy cập, người dùng có thể được yêu cầu nhập biển số xe. Website sau đó hiển thị kết quả phương tiện có vi phạm, kể cả trong trường hợp người dùng nhập một biển số bất kỳ. Mục đích của bước này là tạo cảm giác rằng hệ thống đang kết nối với cơ sở dữ liệu thật.
Sau khi người dùng tin rằng xe của mình đang bị phạt nguội, website tiếp tục hướng dẫn các bước xử lý. Một số trang còn đưa ra thời hạn rất ngắn, chẳng hạn yêu cầu thanh toán trong 48 giờ, nếu không tiền phạt sẽ tăng hoặc phát sinh thêm chi phí. Ngược lại, kẻ gian có thể đưa ra mức “ưu đãi” nếu nộp ngay, chẳng hạn số tiền phạt 400.000 đồng nhưng chỉ cần thanh toán 200.000 đồng.
Những chi tiết này được thiết kế để người dùng mất cảnh giác và hành động nhanh thay vì kiểm tra thông tin. Đây chính là đặc điểm phổ biến của hình thức phishing, trong đó kẻ gian tạo ra một website có giao diện tương tự dịch vụ chính thức để thu thập dữ liệu của nạn nhân.
Rủi ro lớn nhất xuất hiện ở bước thanh toán. Sau khi tạo được niềm tin, website giả có thể yêu cầu người dùng nhập số thẻ tín dụng, thông tin tài khoản hoặc các dữ liệu liên quan đến thanh toán. Nếu cung cấp những thông tin này, chủ xe có thể bị kẻ gian sử dụng cho các giao dịch trái phép hoặc tiếp tục thực hiện những bước lừa đảo khác.
Để tránh trở thành nạn nhân, người sử dụng ôtô cần đặc biệt thận trọng với những thông báo phạt nguội được gửi qua tin nhắn hoặc cuộc gọi không rõ nguồn gốc. Công an TP Hà Nội khẳng định cơ quan chức năng hiện không thông báo vi phạm trật tự, an toàn giao thông bằng tin nhắn hoặc điện thoại theo cách thức như các đối tượng lừa đảo đang sử dụng.
Khi phát hiện phương tiện vi phạm nhưng không thể dừng xe để xử lý trực tiếp, cơ quan chức năng sẽ xác minh thông tin và gửi thông báo bằng văn bản theo thông tin đăng ký xe, đồng thời mời chủ phương tiện hoặc những người liên quan đến cơ quan Công an để làm việc.
Người dân cũng có thể sử dụng VNeTraffic do Cục CSGT quản lý để theo dõi thông tin phương tiện và các vi phạm giao thông. Khi đăng nhập bằng tài khoản VNeID mức 2, người dùng có thể kiểm tra những phương tiện đứng tên mình cùng thông tin liên quan đến phạt nguội như biển số, thời gian, địa điểm, hành vi vi phạm và đơn vị giải quyết.
Đặc biệt, người dân cần nhớ rằng cơ quan chức năng không yêu cầu chủ xe cung cấp thông tin thẻ tín dụng, mã OTP hay chuyển tiền vào tài khoản cá nhân thông qua một đường link được gửi từ tin nhắn lạ. Chỉ cần một lần nhập thông tin vào website giả, hậu quả có thể không còn dừng ở vài trăm nghìn đồng tiền “nộp phạt” mà có nguy cơ ảnh hưởng trực tiếp đến tài khoản và tài sản của người dùng.
Vì vậy, khi nhận được thông báo phạt nguội bất thường, cách an toàn nhất là không truy cập đường link đi kèm, không cung cấp thông tin cá nhân hoặc dữ liệu ngân hàng và chủ động kiểm tra qua các kênh chính thức. Với những tin nhắn tạo áp lực phải thanh toán ngay, càng cần bình tĩnh xác minh. Trong trường hợp nghi ngờ, chủ xe nên liên hệ trực tiếp với cơ quan Công an hoặc đơn vị có thẩm quyền thay vì làm theo hướng dẫn trong tin nhắn. Một vài phút kiểm tra có thể giúp người dùng tránh được một vụ lừa đảo với thiệt hại lớn hơn rất nhiều.