Cách chặn cuộc gọi mạo danh cơ quan thuế hiệu quả nhất với một văn phòng kế toán là đặt một quy ước với từng khách: mọi cuộc gọi, tin nhắn, văn bản tự xưng là của cơ quan thuế đều chuyển cho văn phòng xem trước, khách không làm theo bất kỳ yêu cầu nào tại chỗ. Cơ quan thuế thật không đòi cài ứng dụng qua đường liên kết gửi trong tin nhắn, không đòi đọc mã xác thực qua điện thoại, không yêu cầu chuyển tiền vào tài khoản cá nhân.
Khi khách đã lỡ làm theo, thứ tự xử lý quyết định thiệt hại: chặn đường tiền trước (ngân hàng), khoá đường vào sau (mật khẩu tài khoản thuế, cổng hoá đơn, chữ ký số), rồi mới báo công an và cơ quan thuế. Phần dưới đi lần lượt từ phòng ngừa cho cả danh mục tới việc cần làm trong giờ đầu sau sự cố.
Vì sao khách của văn phòng kế toán dễ bị nhắm tới
Kẻ gian không cần dữ liệu mật để gọi đúng tên. Tên doanh nghiệp, mã số thuế, địa chỉ, tên người đại diện đều là thông tin công khai. Họ ghép những thông tin đó với một lý do nghe hợp lý rồi gọi cho chủ doanh nghiệp — người thường không trực tiếp làm thuế và không biết một thông báo thật trông thế nào.
Khách thuê dịch vụ kế toán còn có ba điểm yếu riêng:
- Đã giao hết cho kế toán nên không theo dõi. Nghe “công ty anh đang nợ thuế, sắp bị khoá mã số” là hoảng, vì không có gì trong tay để đối chiếu.
- Ngại làm phiền văn phòng. Nhiều chủ hộ kinh doanh nghĩ việc nhỏ tự xử lý được, gọi hỏi kế toán thì sợ bị tính thêm phí.
- Thời điểm thuận lợi cho kẻ gian. Những giai đoạn có thay đổi thật — hệ văn bản quản lý thuế mới hiệu lực từ 1/7/2026, chiến dịch làm sạch mã số thuế, hộ kinh doanh chuyển khỏi phương pháp khoán, dùng số định danh cá nhân thay mã số thuế cá nhân — là lúc lời nói dối “cần cập nhật thông tin” nghe có lý nhất.
Vì vậy, bảo vệ khách khỏi mạo danh không phải việc làm thêm cho vui. Nếu tài khoản thuế hay chữ ký số của khách bị chiếm, người phải dọn hậu quả — hoá đơn lạ, tờ khai lạ, tài khoản bị đổi mật khẩu sát hạn nộp — chính là văn phòng.
Những kịch bản hay gặp và câu trả lời đúng
Nội dung lời thoại thay đổi liên tục, nhưng mục đích cuối cùng chỉ có vài loại: lấy tiền, lấy mã xác thực, hoặc cài được phần mềm điều khiển điện thoại. Bảng dưới gom theo mục đích để khách dễ nhớ.
| Kẻ gian nói | Điều cần biết | Việc khách nên làm |
|---|---|---|
| “Cần cập nhật thông tin, đồng bộ định danh, bấm vào đường liên kết để cài ứng dụng thuế mới” | Ứng dụng thuế chỉ tải từ kho ứng dụng chính thức của điện thoại; cơ quan thuế không gửi tệp cài đặt qua tin nhắn | Không bấm, không cài; chụp màn hình gửi văn phòng |
| “Đọc giúp mã vừa gửi về máy để xác nhận hồ sơ” | Mã xác thực là chìa khoá tài khoản; không cơ quan nào hỏi mã này qua điện thoại | Không đọc cho bất kỳ ai, kể cả người xưng là nhân viên văn phòng kế toán |
| “Công ty đang nợ thuế, chuyển ngay vào số tài khoản này để khỏi bị khoá” | Tiền thuế nộp vào ngân sách nhà nước qua kênh nộp thuế, không nộp vào tài khoản cá nhân | Không chuyển; nhờ văn phòng kiểm tra số còn phải nộp trên tài khoản thuế điện tử |
| Kết bạn trên ứng dụng nhắn tin, gửi ảnh “giấy mời” có hình con dấu | Ảnh con dấu làm giả rất dễ; văn bản thật tra lại được qua cơ quan thuế quản lý | Chuyển ảnh cho văn phòng, không gọi vào số điện thoại ghi trên ảnh |
Câu duy nhất khách cần thuộc: “Để kế toán bên em kiểm tra rồi sẽ liên hệ lại.” Câu này khách nói với người gọi — người gọi thật không phản đối, người gọi giả sẽ tìm cách giữ khách trên máy, doạ hạn chót trong ngày hoặc dặn “đừng nói với ai”. Chính sự hối thúc đó là dấu hiệu rõ nhất.
Đặt quy ước với khách ngay từ đầu
Cảnh báo chung chung (“cẩn thận lừa đảo nhé”) gần như không có tác dụng. Thứ có tác dụng là một quy ước cụ thể, được nói lúc ký hợp đồng và nhắc lại khi có dịp. Một văn phòng có thể đưa vào phụ lục hợp đồng hoặc trang hướng dẫn gửi khách mấy điểm sau:
- Mọi liên hệ tự xưng cơ quan thuế — cuộc gọi, tin nhắn, thư điện tử, giấy tờ gửi qua ứng dụng nhắn tin — khách chuyển cho văn phòng trước khi làm bất cứ việc gì.
- Văn phòng không bao giờ hỏi mã xác thực, mật khẩu ngân hàng, hay nhờ khách chuyển tiền thuế vào tài khoản của văn phòng hoặc của nhân viên. Ai tự xưng là người của văn phòng mà hỏi những thứ đó thì là giả.
- Một kênh chính thức giữa văn phòng và khách: số điện thoại cố định của văn phòng, nhóm trao đổi đã thống nhất. Thông báo đổi số tài khoản nhận phí dịch vụ chỉ có giá trị khi gọi lại xác nhận qua số cũ.
- Cài ứng dụng gì liên quan đến thuế, hoá đơn, chữ ký số thì hỏi văn phòng trước.
Quy ước này có lợi cho cả hai bên: khách có một câu trả lời sẵn khi bị hối thúc, còn văn phòng có căn cứ khi sau này cần phân định chuyện ai làm gì.
Cảnh báo cả danh mục khách mà không gây nhờn
Văn phòng quản lý vài chục khách thì cảnh báo phải có nhịp, không phải lúc nhớ lúc quên. Mấy nguyên tắc giữ cho cảnh báo được đọc:
- Gửi theo mùa, không gửi dồn. Thời điểm tốt: trước các đợt hạn lớn, khi có văn bản mới hiệu lực, khi báo chí đưa tin về một kiểu lừa mới. Mỗi lần một tin ngắn, một kịch bản, một việc cần làm.
- Chia theo nhóm khách. Chủ hộ kinh doanh lớn tuổi, chủ doanh nghiệp mới thành lập, khách tự giữ điện thoại nhận mã xác thực là ba nhóm cần nhắc kỹ hơn, có khi nên gọi điện thay vì nhắn.
- Không kèm đường liên kết trong tin cảnh báo. Tin cảnh báo mà lại bảo khách bấm vào một đường dẫn là đang tập cho khách thói quen bấm — đúng thói quen kẻ gian cần.
- Nhắc cả người giữ điện thoại. Nhiều doanh nghiệp để số nhận mã xác thực là số của người thân hoặc nhân viên thu ngân. Người đó mới là người bị hỏi mã.
Cảnh báo cũng phải áp dụng ngược vào trong văn phòng: nhân viên cũng nhận cuộc gọi xưng là giám đốc của khách, đòi gửi gấp mật khẩu cổng hoá đơn hay tệp chữ ký số. Quy tắc nội bộ giống hệt: không gửi qua kênh lạ, gọi lại số đã lưu để xác nhận.
Tự kiểm tra ở đâu để biết thông báo nào là thật
Văn phòng khi nhận ảnh chụp hay lời kể của khách, kiểm theo thứ tự này:
- Tài khoản thuế điện tử của doanh nghiệp: thông báo, số còn phải nộp, hồ sơ đang xử lý. Một khoản nợ, một yêu cầu giải trình hay một hồ sơ hoàn thuế có thật thì đều nằm ở đây.
- Ứng dụng thuế trên điện thoại tải từ kho ứng dụng chính thức, dùng cho cá nhân và hộ kinh doanh: xem nghĩa vụ, thông báo gửi tới.
- Trang tra cứu thông tin người nộp thuế: kiểm trạng thái mã số thuế. Kẻ gian nói “mã số sắp bị khoá” thì tra ngay, ghi lại trạng thái và ngày tra.
- Cổng hoá đơn điện tử: tình trạng sử dụng hoá đơn, danh sách hoá đơn đã lập — để phát hiện hoá đơn lạ nếu tài khoản đã bị vào.
- Thuế cơ sở quản lý: gọi số điện thoại lấy từ trang thông tin chính thức của cơ quan thuế, không dùng số ghi trên tin nhắn hay trên “giấy mời”. Văn bản mời làm việc thật có số, ngày, người ký; hỏi lại được.
Nếu cả năm chỗ đều không có gì tương ứng với điều người gọi nói, có thể trả lời khách chắc chắn đó là giả, và ghi lại số điện thoại, nội dung để cảnh báo các khách khác.
Khi khách đã lỡ làm theo: việc trong giờ đầu
Mỗi phút chậm đều có giá. Văn phòng nên có sẵn một bảng thứ tự dưới đây để người trực đọc cho khách làm, thay vì nghĩ tại chỗ:
| Thứ tự | Việc | Ai làm |
|---|---|---|
| 1 | Tắt dữ liệu di động và mạng không dây trên điện thoại đã cài ứng dụng lạ; không mở ứng dụng ngân hàng trên máy đó | Khách |
| 2 | Gọi tổng đài ngân hàng để tạm khoá tài khoản và dịch vụ ngân hàng điện tử, dùng điện thoại khác | Khách |
| 3 | Đổi mật khẩu tài khoản thuế điện tử, cổng hoá đơn, bảo hiểm xã hội điện tử, thư điện tử của doanh nghiệp — từ một máy sạch | Văn phòng cùng khách |
| 4 | Kiểm tra chữ ký số còn trong tay không, có phiên ký lạ không; liên hệ nhà cung cấp chữ ký số nếu nghi bị dùng | Văn phòng |
| 5 | Giữ bằng chứng: ảnh chụp tin nhắn, số điện thoại, đường liên kết, lịch sử giao dịch; không xoá gì | Khách |
| 6 | Báo công an nơi gần nhất, mang theo bằng chứng | Khách, văn phòng hỗ trợ ghi lại diễn biến |
| 7 | Báo thuế cơ sở quản lý về việc tài khoản có thể đã bị truy cập trái phép | Văn phòng |
Sau giờ đầu, văn phòng rà lại mọi thứ phát sinh trong khoảng thời gian bị chiếm: hoá đơn lập ra, tờ khai nộp lên, thông tin đăng ký thuế bị đổi (thư điện tử, số điện thoại nhận thông báo). Hoá đơn hay tờ khai không phải do doanh nghiệp lập thì trao đổi với cơ quan thuế về cách xử lý, không tự ý lập hoá đơn điều chỉnh cho “gọn”.
Những việc văn phòng không nên làm
- Không hứa lấy lại tiền. Việc đó thuộc ngân hàng và cơ quan công an; văn phòng chỉ giúp khách giữ bằng chứng và làm đúng thứ tự.
- Không tự gọi lại cho kẻ gian để “nói chuyện phải trái” hay dò thông tin. Mọi cuộc gọi thêm đều là cơ hội để họ khai thác tiếp.
- Không đăng tên khách khi chia sẻ cảnh báo trong nhóm nghề hay trên trang của văn phòng. Kể kịch bản, không kể ai bị.
- Không để sự cố trôi qua không ghi. Một biên bản ngắn: thời điểm, kênh, nội dung, việc đã làm, ai làm. Nếu sau này có hoá đơn hay tờ khai lạ bị hỏi tới, đó là tài liệu chứng minh doanh nghiệp đã phản ứng kịp thời.
Câu hỏi thường gặp
Cơ quan thuế có bao giờ gọi điện cho doanh nghiệp không?
Có, cán bộ thuế vẫn có thể gọi để nhắc hoặc hẹn làm việc. Điều khác biệt là cuộc gọi thật không đòi cài ứng dụng qua đường liên kết, không hỏi mã xác thực và không yêu cầu chuyển tiền vào tài khoản cá nhân. Nghi ngờ thì gác máy và gọi lại số của thuế cơ sở lấy từ nguồn chính thức.
Khách đã đọc mã xác thực nhưng chưa cài gì thì có đáng lo không?
Có. Mã xác thực đủ để kẻ gian đăng nhập hoặc đổi mật khẩu một tài khoản nếu họ đã có sẵn tên đăng nhập. Nên đổi ngay mật khẩu tài khoản liên quan, kiểm tra lịch sử đăng nhập và thông tin liên lạc đăng ký có bị thay không.
Ai nên đứng tên số điện thoại nhận mã xác thực của doanh nghiệp?
Người có trách nhiệm và luôn giữ máy — thường là người đại diện hoặc người được giao quản lý tài khoản, không phải nhân viên thời vụ. Khi đổi người giữ số, cập nhật lại thông tin trên các cổng và báo văn phòng kế toán để ghi vào sổ tay khách.
Văn phòng có nên giữ luôn điện thoại nhận mã của khách cho tiện?
Không nên. Giữ thiết bị nhận mã là nhận thêm trách nhiệm nếu có sự cố, và khách mất khả năng tự kiểm tra tài khoản của mình. Cách hợp lý hơn là thoả thuận khung giờ khách chuyển mã cho người phụ trách qua kênh đã thống nhất khi cần nộp hồ sơ.
Tài khoản thuế bị đổi mật khẩu, không đăng nhập được thì làm sao?
Làm thủ tục cấp lại mật khẩu theo hướng dẫn trên cổng thuế điện tử; nếu thông tin liên lạc đã bị thay thì cần liên hệ thuế cơ sở quản lý để xác minh và cập nhật. Việc này nên làm ngay, đặc biệt khi sắp tới hạn nộp tờ khai.
Có cần báo công an nếu khách chưa mất tiền?
Nên báo, nhất là khi đã có dấu hiệu tài khoản bị truy cập hoặc đã cài ứng dụng lạ. Bằng chứng nộp sớm giúp xử lý dễ hơn nếu sau này phát hiện thiệt hại, và thông tin đó cũng giúp cảnh báo người khác.
