Cảnh báo: Dịch vụ làm hộ chiếu online lừa đảo, đánh cắp thông tin cá nhân
Chỉ cần gõ từ khóa "làm hộ chiếu" trên mạng xã hội, hàng loạt tài khoản ngay lập tức xuất hiện với những lời chào mời hấp dẫn: hỗ trợ nộp hồ sơ nhanh chóng, cam kết có hộ chiếu đúng hạn, xử lý mọi lỗi ảnh thẻ. Những lời cam kết "có cánh" này nhắm vào tâm lý ngại thủ tục và không rành công nghệ của nhiều người dân.
Chiêu trò lừa đảo tinh vi
Các tài khoản này thường quảng cáo dịch vụ "làm hộ chiếu trọn gói 3-5 ngày", "ngồi tại nhà vẫn có hộ chiếu", hoặc "hoàn tiền nếu trễ hẹn". Để tăng độ tin cậy, họ công khai số điện thoại và sẵn sàng hỗ trợ 24/7 qua các nền tảng như WhatsApp hay Zalo. Mức phí được quảng cáo là "chi phí thấp", với giá cả mập mờ kiểu "4xx" hoặc "5xx" (tương đương 400.000 đến 500.000 đồng).
Khi thử liên hệ qua Fanpage "Làm hộ chiếu nhanh" (với hơn 6.300 người theo dõi), người dùng bị yêu cầu cung cấp dữ liệu nhạy cảm như ảnh chụp hai mặt thẻ căn cước, số điện thoại chính chủ, mật khẩu tài khoản định danh điện tử VNeID, cùng với mã OTP, kèm theo chi phí 500.000 đồng.
Nguy cơ đánh cắp thông tin cá nhân
Trao đổi với báo chí, đại diện Phòng Quản lý xuất nhập cảnh (PA08) Công an TP.HCM cho biết, từ khi Bộ Công an triển khai cấp hộ chiếu phổ thông qua cổng dịch vụ công trực tuyến, quy trình đã được tối ưu hóa để người dân tự thực hiện và nhận hộ chiếu tại nhà một cách tiện lợi. Tuy nhiên, lợi dụng sự lúng túng của một số người với thao tác số, nhiều đối tượng đã quảng cáo dịch vụ "làm hộ chiếu online" để trục lợi và đánh cắp thông tin cá nhân.
Đại diện PA08 nhấn mạnh: "Nhiều người dân chưa ý thức được rằng mã OTP hay mật khẩu VNeID chính là lớp bảo mật cuối cùng. Cung cấp các thông tin này cho dịch vụ bên ngoài đồng nghĩa với việc trao toàn quyền kiểm soát danh tính số cho những đối tượng lạ mặt trên mạng."
Thông tin cá nhân bị lộ lọt có thể bị sử dụng để vay tiền qua ứng dụng, mở tài khoản ngân hàng ảo, hoặc thậm chí hack tài khoản mạng xã hội như Facebook, Zalo để lừa đảo người thân và bạn bè. Nạn nhân có thể phải gánh chịu các khoản nợ không rõ nguồn gốc hoặc bị kéo vào vụ án lừa đảo tài chính mà không hề hay biết.
Khuyến cáo từ cơ quan chức năng
PA08 khuyến cáo người dân tuyệt đối không cung cấp mật khẩu, mã OTP, hay tài khoản VNeID cho bất kỳ cá nhân hay dịch vụ nào trên mạng. Thay vào đó, nên truy cập duy nhất địa chỉ dichvucong.bocongan.gov.vn để nộp hồ sơ, nhằm tránh mất tiền, hồ sơ sai sót, và quan trọng là lộ lọt thông tin cá nhân.
Lệ phí làm hộ chiếu áp dụng từ ngày 1.1.2026 theo quy định mới là 100.000 đồng cho cấp mới/cấp lại hộ chiếu (cả gắn chip và không gắn chip) và 200.000 đồng nếu cấp lại do mất hoặc hỏng. Mọi khoản phí đều theo quy định của Nhà nước, có biên lai điện tử minh bạch, và không có chuyện "phí bôi trơn" để có hộ chiếu nhanh hơn. Nếu gặp khó khăn về kỹ thuật, người dân nên liên hệ trực tiếp với PA08 để được hướng dẫn miễn phí.
Thực trạng lộ lọt dữ liệu và giải pháp pháp lý
Thượng tá Đỗ Minh Kim, Phó trưởng phòng 3, Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (A05) Bộ Công an, cho biết trong 6 tháng đầu năm 2025, đã có hơn 110 triệu bản ghi dữ liệu bị rao bán trái phép trên các diễn đàn ngầm. Con số này tăng vọt lên hơn 502 triệu bản ghi trong quý 3/2025, với số tài khoản cá nhân bị đánh cắp tăng 64% so với quý trước.
Ông Kim phân tích: "Yếu tố con người chiếm tới gần 70% nguyên nhân dẫn đến bị đánh cắp thông tin. Người dân thường vô tư chia sẻ thông tin cá nhân, dữ liệu thẻ căn cước, hoặc đăng ảnh lên mạng xã hội, tạo cơ hội cho tội phạm thu thập dữ liệu."
Để ngăn chặn tình trạng này, Việt Nam đã thiết lập "hàng rào thép" pháp lý với Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025, có hiệu lực từ ngày 1.5.2026. Các chế tài xử phạt mang tính răn đe cao, như phạt tới 10 lần khoản lợi nhuận từ hành vi mua bán dữ liệu trái phép, hoặc phạt 5% doanh thu của năm tài chính trước đối với tổ chức chuyển dữ liệu ra nước ngoài trái phép.
Thượng tá Kim nhấn mạnh: "Việc xây dựng một hệ sinh thái dữ liệu an toàn không chỉ là nhiệm vụ của ngành công an mà cần sự vào cuộc của cả cộng đồng. Với luật mới, Việt Nam đã sẵn sàng cho một cuộc chiến quyết liệt để bảo vệ dữ liệu cá nhân."
