Thủ tướng Lê Minh Hưng cho hay việc nâng ngưỡng chịu thuế nhằm kịp thời tháo gỡ khó khăn phát sinh nhưng cũng đảm bảo khuyến khích hộ kinh doanh chuyển đổi lên doanh nghiệp, đảm bảo công bằng về thuế giữa các đối tượng.

Một hộ kinh doanh tại chợ Bình Tây, TP.HCM - Ảnh: HỮU HẠNH

Thông tin trên được Thủ tướng đưa ra tại phiên thảo luận tổ về sửa đổi các luật thuế ngày 21-4.

Thủ tướng cũng nhấn mạnh việc kịp thời sửa đổi các luật về thuế (gồm Luật Thuế VAT, Thuế thu nhập doanh nghiệp, Thuế thu nhập cá nhân) nhằm giúp hộ kinh doanh, doanh nghiệp nhỏ và vừa vượt qua những khó khăn, vướng mắc phát sinh trước tác động của biến động giá xăng dầu thời gian qua.

Với quan điểm khi làm chính sách phải rất linh hoạt, nên khi Quốc hội giao cho Chính phủ thẩm quyền điều chỉnh sẽ có những tiêu chí quy định cụ thể, chặt chẽ để tránh làm thất thu thuế.

Thủ tướng LÊ MINH HƯNG

Sẽ có ngay nghị định và thông tư hướng dẫn

Vì vậy, dù các luật về thuế trên mới được Quốc hội ban hành cuối năm 2025 nhưng yêu cầu sửa đổi là đòi hỏi cấp bách, cho thấy sự phối hợp chặt chẽ giữa Chính phủ và Quốc hội. Theo đó, hướng sửa đổi là nâng ngưỡng chịu thuế, như báo cáo của Bộ Tài chính là sẽ nâng mức này với hộ kinh doanh là 1 tỉ đồng/năm, tức là dưới mức thu nhập này sẽ không chịu thuế.

Theo Thủ tướng, việc nâng ngưỡng chịu thuế vừa để giải quyết khó khăn cho hộ kinh doanh nhưng cũng vừa phải tạo thuận lợi, công bằng cho doanh nghiệp vừa và nhỏ. Việc này cũng khuyến khích hộ cá nhân chuyển đổi lên doanh nghiệp vừa và nhỏ nên cũng sẽ điều chỉnh ngưỡng chịu thuế của doanh nghiệp nhỏ và vừa.

"Chính phủ cũng yêu cầu trình dự thảo nghị định đi kèm với dự thảo luật song do thời gian gấp quá, hiện Bộ Tài chính đang chuẩn bị gấp rút để đảm bảo khi Quốc hội thông qua sẽ có ngay dự thảo nghị định và thông tư hướng dẫn" - Thủ tướng nói thêm.

Phát biểu tại tổ, nhiều đại biểu đồng tình về việc nâng ngưỡng chịu thuế với hộ kinh doanh, doanh nghiệp nhỏ và vừa. Trong đó, đại biểu Nguyễn Hữu Nghĩa (Tổng Kiểm toán nhà nước) cho rằng việc hỗ trợ này là động lực, nguồn lực để nền kinh tế đạt được tốc độ tăng trưởng hai con số ngay trong năm 2026 và những năm tới.

Tuy nhiên, hiện trong tờ trình của Chính phủ đề xuất sửa đổi theo hướng không quy định cụ thể ngưỡng doanh thu không phải nộp thuế thu nhập cá nhân, mức doanh thu không chịu thuế giá trị gia tăng của hộ, cá nhân kinh doanh tại luật và giao Chính phủ quy định nhưng lại chưa có con số cụ thể. Vì vậy ông đề nghị Chính phủ bổ sung rõ nội dung này để đánh giá tác động cụ thể khi thực hiện thay đổi ngưỡng chịu thuế.

Cùng đó, đại biểu Nguyễn Đại Thắng - Phó chủ nhiệm Ủy ban Công tác đại biểu của Quốc hội - cho rằng việc nâng ngưỡng chịu thuế lên trên mức 500 triệu đồng/năm sẽ góp phần giảm gánh nặng thuế, nhất là trong bối cảnh chi phí sinh hoạt, đầu vào gia tăng, tạo điều kiện khuyến khích chuyển đổi từ hộ kinh doanh sang mô hình doanh nghiệp. Từ đó nâng cao tính minh bạch, hiệu quả của nền kinh tế.

Tuy nhiên, ông Thắng đề nghị Chính phủ quy định cụ thể về mức trần với doanh thu miễn thuế doanh nghiệp với doanh nghiệp quy mô nhỏ và làm rõ cơ sở xác định ngưỡng doanh thu, cơ chế điều chỉnh trong trường hợp biến động kinh tế lớn. Đồng thời cần xây dựng giải pháp chặt chẽ để hạn chế tình trạng lợi dụng chính sách để chia nhỏ doanh thu, trốn tránh nghĩa vụ thuế, đảm bảo công bằng.

Cần quy định rõ tiêu chí điều chỉnh

Đồng tình với việc giao cho Chính phủ quyết ngưỡng doanh thu, song đại biểu Nguyễn Ngọc Sơn (Hải Phòng) cho rằng Chính phủ cần quy định rõ tiêu chí xác định doanh thu chịu thuế. 

Trong đó có yếu tố thời điểm, cơ chế kiểm soát ngay trong dự thảo luật để tránh nguy cơ cố tình chia nhỏ doanh thu, chia tách hoạt động kinh doanh, giữ quy mô "hộ nhỏ" để tránh nghĩa vụ thuế. Việc này cũng để người dân biết được ranh giới ai phải nộp thuế, ai không phải nộp thuế.

Ông Sơn chỉ ra thực tiễn cho thấy khu vực hộ kinh doanh rất lớn, khoảng 6,036 triệu hộ tính đến hết tháng 7-2025. Trong đó hơn 1,9 triệu hộ có đăng ký, riêng bảy tháng đầu năm 2025 có gần 536.200 hộ thành lập mới. Ngành thuế đang đặt trọng tâm năm 2026 là thu hẹp khoảng trống tuân thủ pháp luật thuế đối với hộ kinh doanh cá thể và thương mại điện tử. 

hư vậy, nếu thiết kế không chặt thì một mặt nói hỗ trợ tăng trưởng nhưng mặt khác lại có thể khuyến khích phi chính thức hóa nền kinh tế, đi ngược yêu cầu minh bạch và mở rộng cơ sở thuế.

Cùng đó, ông Sơn đồng tình việc mở diện không chịu thuế giá trị gia tăng cho hộ, cá nhân kinh doanh dưới ngưỡng doanh thu là phù hợp. Tuy nhiên, đại biểu lưu ý việc này có thể làm sai lệch tính cạnh tranh, không khuyến khích các hộ phát triển lên doanh nghiệp, tạo nguồn thu tốt hơn. 

Bởi khi đã là doanh nghiệp thì phải kê khai, khấu trừ, hóa đơn, sổ sách chặt chẽ hơn, còn nếu duy trì là hộ dưới ngưỡng thì vừa không chịu thuế giá trị gia tăng vừa giảm áp lực tuân thủ.

"Chính sách này hỗ trợ hộ nhỏ hay đang vô tình tạo vùng an toàn để người kinh doanh không muốn chuyển sang mô hình doanh nghiệp. 

Nếu tiếp tục nới bằng luật thuế mà thiếu hàng rào kỹ thuật thì rất dễ tạo ra lợi thế bất cân xứng giữa hộ kinh doanh và doanh nghiệp nhỏ, trong khi khu vực doanh nghiệp nhỏ và vừa hiện chiếm khoảng 96% số doanh nghiệp và đóng góp trên 50% GDP, tức là chính khu vực được kỳ vọng dẫn dắt tăng trưởng lại có thể bị cạnh tranh bất lợi" - ông Sơn nói.

Cùng với đó, đại biểu Trần Anh Tuấn (TP.HCM) bày tỏ ủng hộ phân cấp cho Chính phủ trong sửa đổi luật thuế nhưng đề nghị cần phải đánh giá tác động rõ ràng. 

Trong đó, Chính phủ cần xác định ngưỡng và minh bạch, theo nguyên tắc thực hiện chính sách tài khóa mở rộng. Tức là xác định ngưỡng và mỗi năm điều chỉnh theo mức độ tăng thêm hằng năm, căn cứ tình hình thực tiễn và mức độ lạm phát, tương ứng với mức thu nhập và độ mở, thay vì quy định cứng ngưỡng này.

Cần sử dụng tài chính hiệu quả trong giai đoạn tới

Cũng trong ngày 21-4, Quốc hội thảo luận về kế hoạch tài chính năm năm quốc gia giai đoạn 2026-2030; kế hoạch vay, trả nợ công giai đoạn 2026-2030.

Đại biểu Trần Hoàng Ngân (TP.HCM) cho rằng để thực hiện mục tiêu phát triển kinh tế - xã hội giai đoạn 2026-2030, Việt Nam phải phấn đấu đạt tốc độ tăng trưởng trên 10% và GDP bình quân đầu người khoảng 8.500 USD. 

Vì thế ông Ngân đề nghị Chính phủ đặc biệt lưu ý bốn nguyên tắc quan trọng mà Tổng Bí thư, Chủ tịch nước Tô Lâm đã nêu, đó là tăng trưởng phải thực chất; tăng trưởng gắn với ổn định kinh tế vĩ mô; huy động và sử dụng hiệu quả các nguồn lực; đầu tư phải hướng tới nâng cao chất lượng sống và hạnh phúc của nhân dân. 

Đồng thời cần rút kinh nghiệm sâu sắc từ giai đoạn 2007-2011, khi đầu tư dàn trải, tăng trưởng nóng, tín dụng cao và bội chi ngân sách lớn đã dẫn đến hệ quả tăng trưởng thấp, mất cân đối vĩ mô.

Theo ông Ngân, việc thực hiện kế hoạch tài chính năm năm giai đoạn 2026-2030 và kế hoạch đầu tư công trung hạn là một thách thức rất lớn. Về kế hoạch tài chính, cả thu ngân sách và chi ngân sách đều tăng cao. Đặc biệt bội chi ngân sách dự kiến quay trở lại mức trên 5% GDP, Chính phủ cần kiểm soát chặt chẽ, không để bội chi vượt quá 4% GDP.

Nhấn mạnh vấn đề các dự án ODA, đặc biệt trong lĩnh vực hạ tầng trọng điểm, đại biểu Nguyễn Trúc Sơn (Vĩnh Long) cho biết giai đoạn 2026-2030, nhu cầu huy động vốn vay nước ngoài dự kiến tăng gấp 7-9 lần so với trước. 

Đây là yêu cầu phù hợp trong bối cảnh đất nước cần thêm nguồn lực để thúc đẩy phát triển kinh tế - xã hội. Tuy nhiên, ông Sơn đề nghị Chính phủ và các bộ, ngành tiếp tục rà soát, hài hòa hơn nữa các thủ tục đầu tư giữa phía trong nước và nhà tài trợ, tránh tình trạng một dự án nhưng tồn tại hai quy trình đầu tư, hai thủ tục giải ngân khác nhau, tỉ lệ giải ngân thấp, gây kéo dài thời gian triển khai.

Đồng quan điểm, đại biểu Trần Anh Tuấn (TP.HCM) cho rằng trong giai đoạn 2026-2030 nhu cầu vay nợ tăng khá lớn, vì vậy việc xây dựng kế hoạch vay nợ cần phải phù hợp chặt chẽ với tiến độ triển khai thực hiện các dự án. 

Mặc dù dự thảo đã trình bày khá rõ song việc sử dụng các nguồn vay để bù đắp thiếu hụt vốn đầu tư cho các dự án quan trọng quốc gia phải gắn liền với kế hoạch triển khai cụ thể của từng dự án. Điều này nhằm bảo đảm nguồn vốn vay thực sự được đưa vào đúng địa chỉ, phát huy hiệu quả trong việc bổ sung nguồn lực, hỗ trợ triển khai các công trình trọng điểm, tránh dàn trải và nâng cao hiệu quả sử dụng vốn nhà nước.

Ở góc độ khác, đại biểu Phạm Thúy Chinh (Hải Phòng) cho rằng cần chuyển mạnh từ tư duy "giải ngân cao" sang "hiệu quả cao". Do đó, bà Chinh kiến nghị áp dụng cơ chế giải ngân theo kết quả đầu ra; thiết lập nguyên tắc không đạt mục tiêu giai đoạn trước sẽ không bố trí vốn cho giai đoạn sau. 

Song song đó công khai tỉ lệ giải ngân và hiệu quả đầu tư để tránh đầu tư dàn trải. Đồng thời, việc đánh giá dự án đầu tư công phải bắt buộc theo các chỉ tiêu tài chính như tỉ suất hoàn vốn, điểm hòa vốn, hiệu quả kinh tế - xã hội, tránh tình trạng triển khai dự án lớn nhưng không lượng hóa được hiệu quả.

Đối với các địa phương, đặc biệt là các đô thị lớn đang thực hiện cơ chế chính sách đặc thù như Hà Nội, TP.HCM, Hải Phòng, Đà Nẵng, đại biểu đề nghị cho phép vận dụng linh hoạt các công cụ tài chính như mô hình phát triển đô thị gắn với giao thông công cộng (TOD), trái phiếu chính quyền địa phương… nhằm khai thác hiệu quả nguồn lực tại chỗ và thúc đẩy phát triển bền vững.

NGỌC AN - THÀNH CHUNG - TIẾN LONG

Nguồn: BÁO MỚI 

Sau 11 năm bị khóa và 3.500 tỷ lần thử mật khẩu thất bại, một người đàn ông đã mở lại ví Bitcoin trị giá 400.000 USD nhờ trí tuệ nhân tạo Claude.

Hành trình bị khóa ví bắt đầu từ thời sinh viên của người dùng tên cprkrn trên mạng xã hội X. Trong một lần thiếu tỉnh táo do sử dụng chất kích thích, anh đã thay đổi chuỗi bảo mật của ví điện tử và hoàn toàn mất ký ức về nó ngay sau đó.

Mọi chuyện tưởng chừng đã khép lại cho đến vài tuần trước, khi anh vô tình tìm thấy một cụm từ ghi nhớ (passphrase) cũ. Dù đây chưa phải là mật khẩu chính xác để mở khóa trực tiếp, anh vẫn quyết định sao chép toàn bộ dữ liệu máy tính thời sinh viên của mình vào mô hình AI Claude để phân tích mối liên hệ.

 

Hình minh họa cho chiếc ví Bitcoin bị khóa suốt 11 năm với tài sản giá trị bên trong. (Nguồn Passwarden)

Hệ thống AI của Anthropic đã nhanh chóng rà soát và phát hiện ra một tệp dữ liệu cốt lõi từ tháng 12/2019. Tệp tin này chứa các khóa bí mật (private keys) cần thiết để mở cổng vào ví Blockchain.com đang lưu giữ 5 BTC. Số Bitcoin này được mua từ năm 2015, thời điểm giá mỗi đồng chỉ khoảng 250 USD, và đã nằm im lìm suốt hơn một thập kỷ trước khi được kích hoạt và chuyển đi vào tuần này.

Trước khi tìm đến AI, chủ nhân chiếc ví từng áp dụng phương pháp tấn công vét cạn (brute-force) bằng btcrecover - một công cụ bẻ khóa mã nguồn mở chuyên dụng cho tiền điện tử. Bản tóm tắt do Claude trích xuất cho thấy hệ thống đã thực hiện tới 3.500 tỷ lần thử các tổ hợp mật khẩu khác nhau nhưng đều thất bại.

Bước đột phá chỉ xuất hiện khi Claude phát hiện ra một lỗi thuật toán trong cấu hình phần mềm cũ: khóa chia sẻ và các mật khẩu dự phòng đã không được kết hợp đúng cách để giải mã dữ liệu. Sau khi trợ lý AI định vị chính xác phân đoạn lỗi và hướng dẫn khắc phục, chiếc ví đã lập tức được mở ra. Quá phấn khích trước kết quả này, cprkrn đã đăng tải lời cảm ơn tới đội ngũ Anthropic và CEO Dario Amodei, thậm chí nói đùa rằng sẽ lấy tên của vị CEO này để đặt cho con mình.

 

Bài đăng trên X của cprkrn kể lại hành trình 11 năm và 3.500 tỷ lần thử mật khẩu trước khi AI Claude giúp mở khóa ví Bitcoin. (Nguồn: Cprkrn/X)

 

Khoảnh khắc giải mã thành công - AI Claude phát hiện lỗi cấu hình và mở khóa ví Bitcoin sau 11 năm. (Nguồn: Cprkrn/X)

Câu chuyện này tiếp tục là lời nhắc nhở về lượng tài sản Bitcoin khổng lồ đang bị "đóng băng" trên toàn cầu chỉ vì con người làm mất ổ cứng hoặc quên mật khẩu. Dù 5 BTC là một con số lớn, nó vẫn chưa là gì so với bi kịch của James Howells - kỹ sư người Anh vô tình vứt bỏ chiếc ổ cứng chứa 8.000 BTC (tương đương khoảng 647 triệu USD) vào bãi rác địa phương đầy chất thải. Đến nay, tòa án vẫn bác bỏ lệnh tìm kiếm của Howells và ông vẫn đang trong cuộc chiến pháp lý dai dẳng để tìm lại số gia sản bị chôn vùi của mình.

Thực tế đang cho thấy, ngay cả khi hệ thống đã được trang bị nhiều lớp bảo mật như mã xác thực một lần (OTP) hay xác thực sinh trắc học, nguy cơ mất tiền vẫn hiện hữu và ngày càng khó lường.

Chỉ một sơ suất nhỏ toàn bộ số tiền trong tài khoản ngân hàng có thể bị rút sạch trong thời gian rất ngắn. Ảnh minh họa: Bnews

Chỉ một sơ suất nhỏ, một thao tác bất cẩn hoặc thậm chí một lỗ hổng chưa được nhận diện, toàn bộ số tiền trong tài khoản ngân hàng có thể bị rút sạch trong thời gian rất ngắn. Thực tế đang cho thấy, ngay cả khi hệ thống đã được trang bị nhiều lớp bảo mật như mã xác thực một lần (OTP) hay xác thực sinh trắc học, nguy cơ mất tiền vẫn hiện hữu và ngày càng khó lường.

Dấu hiệu bất thường trong giao dịch

Vụ việc một khách hàng tại Hà Nội bị rút 5 tỷ đồng khỏi tài khoản chỉ sau một đêm là minh chứng điển hình. Theo phản ánh, ông N.C.S mở tài khoản bằng hình thức định danh điện tử vào chiều 12/12/2025, sau đó chuyển hơn 5,4 tỷ đồng vào tài khoản. Tuy nhiên, đến rạng sáng hôm sau, tài khoản phát sinh 11 giao dịch chuyển tiền liên tiếp, tổng cộng 5 tỷ đồng, trong khi chủ tài khoản khẳng định không hề thực hiện bất kỳ thao tác nào.

Điều đáng chú ý là toàn bộ các giao dịch diễn ra trong khung giờ từ 1h đến 2h sáng, nhưng người dùng không nhận đủ mã OTP theo số lượng giao dịch. Dữ liệu từ nhà mạng cho thấy chỉ có một tin nhắn được gửi đến tại thời điểm xảy ra sự việc, trái ngược với nguyên tắc mỗi giao dịch phải đi kèm một mã xác thực riêng biệt. Đồng thời, hình ảnh camera cũng ghi nhận chủ tài khoản không sử dụng điện thoại trong khoảng thời gian này.

Trao đổi với phóng viên, ông N.C.S cho biết phía ngân hàng xác nhận có một thiết bị thứ hai được gắn vào tài khoản và chính thiết bị này thực hiện các lệnh chuyển tiền. Tuy nhiên, dữ liệu sinh trắc học được cung cấp lại chỉ là các ảnh tĩnh, không phải xác thực khuôn mặt động theo quy định đối với các giao dịch giá trị lớn. Những chi tiết này đặt ra nghi vấn về khả năng tồn tại “thiết bị song sinh” hoặc việc sinh trắc học bị qua mặt.

Ranh giới trách nhiệm

Nhiều ý kiến cho rằng nếu sinh trắc học vốn là lớp bảo mật cao nhất có thể bị vượt qua bằng ảnh tĩnh thì đây là dấu hiệu bất thường cần được làm rõ ở cấp độ hệ thống. Bên cạnh đó, việc hàng loạt giao dịch lớn diễn ra trong đêm mà không bị cảnh báo cũng đặt ra câu hỏi về hiệu quả của cơ chế giám sát rủi ro.

Dưới góc độ pháp lý, Luật sư Trương Thanh Đức, Giám đốc Công ty Luật ANVI, cho rằng không thể vội vàng quy toàn bộ trách nhiệm cho khách hàng. Khi ngân hàng nắm quyền kiểm soát toàn bộ quy trình từ mở tài khoản, xác thực đến xử lý giao dịch, thì nghĩa vụ đảm bảo an toàn hệ thống là yếu tố cốt lõi. Đặc biệt, việc xuất hiện thiết bị lạ hoặc phiên đăng nhập bất thường ngay từ thời điểm mở tài khoản là điều vượt ngoài khả năng kiểm soát của người dùng.

Tuy vậy, phía ngân hàng lại đưa ra khả năng tài khoản đã bị lộ OTP, đồng thời cho rằng đối tượng xấu có thể đã chiếm quyền kiểm soát và thực hiện giao dịch. Đây cũng là kịch bản phổ biến trong nhiều vụ lừa đảo hiện nay, khi người dùng vô tình cung cấp thông tin bảo mật qua các hình thức giả mạo tinh vi.

Ngân hàng Nhà nước đã yêu cầu rà soát và xử lý vụ việc nhằm đảm bảo quyền lợi hợp pháp của khách hàng, đồng thời nhấn mạnh rằng nếu có dấu hiệu tội phạm công nghệ cao, vụ việc sẽ được chuyển sang xử lý hình sự. Hiện cơ quan công an đã vào cuộc điều tra, nhưng kết luận cuối cùng vẫn chưa được công bố.

 

Trong bối cảnh chuyển đổi số diễn ra nhanh chóng, các thủ đoạn ngày càng tinh vi. Ảnh: Bnews

Cảnh giác trước “bẫy” công nghệ cao

Dù nguyên nhân cụ thể của vụ việc vẫn đang được cơ quan chức năng làm rõ, nhưng không khó để thấy một thực tế là các hành vi gian lận tài chính trên môi trường số đang ngày càng phức tạp và khó nhận diện. Bên cạnh việc tấn công vào hệ thống, nhiều đối tượng còn sử dụng các phương thức trung gian như giả mạo, đánh cắp thông tin hoặc lợi dụng quy trình xác thực để thực hiện hành vi chiếm đoạt tài sản.

Các hình thức phổ biến hiện nay bao gồm giả danh tổ chức, cá nhân uy tín; tạo lập website, ứng dụng có giao diện tương tự kênh chính thức; hoặc đưa ra các lời mời gọi đầu tư với lợi nhuận bất thường. Những phương thức này thường được thiết kế tinh vi, khiến việc phân biệt thật, giả trở nên khó khăn hơn, kể cả với người dùng có kinh nghiệm.

Vụ việc nêu trên cho thấy yêu cầu cấp thiết trong việc tiếp tục hoàn thiện các cơ chế bảo mật, giám sát giao dịch cũng như tăng cường phối hợp giữa ngân hàng, cơ quan quản lý và cơ quan chức năng. Đồng thời, việc cung cấp thông tin minh bạch, cảnh báo kịp thời và nâng cao nhận thức chung về an toàn tài chính số cũng đóng vai trò quan trọng trong việc hạn chế rủi ro.

Trong bối cảnh chuyển đổi số diễn ra nhanh chóng, các thủ đoạn ngày càng tinh vi, việc chủ động bảo vệ tài khoản không còn là lựa chọn, mà đã trở thành yêu cầu bắt buộc để tránh những thiệt hại có thể xảy ra bất cứ lúc nào. Đồng thời cũng cần một hệ sinh thái bảo vệ đồng bộ, từ phía tổ chức cung cấp dịch vụ đến người sử dụng và các cơ quan liên quan.

Khi hệ thống bảo mật của gã khổng lồ Apple bị tin tặc biến thành công cụ lừa đảo.

Theo TechRadar, một chiến dịch lừa đảo quy mô lớn đang nhắm vào người dùng iOS với thủ đoạn cực kỳ tinh vi, đó là sử dụng chính hệ thống thông báo của Apple để gửi đi những thông điệp độc hại, hòng 'vét sạch' tài khoản ngân hàng của nạn nhân.

Email gửi từ chính chủ Apple nhưng lại là bẫy tử thần

Nếu một ngày nhận được email từ địa chỉ uy tín email.apple.com thông báo rằng bạn vừa thanh toán 899 USD cho một chiếc iPhone mới qua PayPal, bạn sẽ làm gì? Đa số người dùng sẽ hốt hoảng và tìm cách hủy đơn hàng ngay lập tức. Đây chính là lúc cạm bẫy bắt đầu sập xuống.

Tin tặc lợi dụng chính Apple để lừa đảo người dùng

ẢNH: CHỤP MÀN HÌNH PCMAG

Điểm khác biệt của chiến dịch này so với các thư rác thông thường là nó được gửi đi từ tên miền thật của Apple. Các chuyên gia bảo mật phát hiện ra hacker đã lợi dụng kẽ hở trong quy trình tạo Apple ID.

Chúng tạo tài khoản mới và chèn toàn bộ nội dung lừa đảo, gồm cả số điện thoại giả mạo, vào các trường thông tin như "Họ" và "Tên" - nơi vốn có giới hạn ký tự. Sau đó, bằng cách thay đổi thông tin giao hàng, chúng kích hoạt hệ thống tự động của Apple gửi email xác nhận đến hàng loạt nạn nhân. Vì là email hệ thống thật, các bộ lọc thư rác hoàn toàn bị qua mặt.

Trong nội dung email, hacker khéo léo đính kèm một số điện thoại hỗ trợ để "hủy đơn hàng". Khi nạn nhân gọi tới vì lo lắng, những kẻ lừa đảo ở đầu dây bên kia sẽ đóng giả nhân viên Apple để dẫn dụ nạn nhân cung cấp thông tin nhạy cảm (mật khẩu, mã OTP) và yêu cầu cài đặt phần mềm truy cập từ xa vào máy tính/điện thoại.

Một khi có quyền kiểm soát, chúng sẽ thực hiện các lệnh chuyển khoản bất hợp pháp, nhanh chóng tẩu tán toàn bộ số tiền có trong tài khoản ngân hàng của nạn nhân.

Chiêu trò lạm dụng danh sách gửi thư của các 'ông lớn' như Google, Amazon hay Microsoft thực tế không mới, nhưng việc lợi dụng Apple ID lần này cho thấy sự liều lĩnh của tin tặc.

Các chuyên gia khuyên cho người dùng phải luôn cảnh giác bất kỳ email nào thúc giục bạn gọi điện đến một số lạ đều là dấu hiệu lừa đảo. Thay vì bấm vào link hoặc gọi số trong email, hãy truy cập trực tiếp vào trang web chính thức apple.com hoặc ứng dụng Apple Store để kiểm tra lịch sử đơn hàng. Đặc biệt, Apple cũng không bao giờ yêu cầu khách hàng cài đặt phần mềm điều khiển từ xa để hỗ trợ kỹ thuật qua điện thoại.

Nguồn: BÁO MỚI