Khi thủ tục đất đai chuyển dần lên mạng, tài khoản định danh điện tử của bạn trở thành chìa khoá của hồ sơ nhà đất: đăng nhập bằng nó là nộp được hồ sơ, xem được tiến trình, nhận được thông báo thuế và kết quả. Vì vậy, mật khẩu và mã xác thực một lần (OTP) của tài khoản này không được đưa cho bất kỳ ai — kể cả người làm hộ thủ tục, kể cả người tự xưng cán bộ.
Người làm hộ hợp pháp có cách khác để làm việc thay bạn: uỷ quyền bằng văn bản, dùng tài khoản của chính họ, hoặc ngồi cạnh hướng dẫn trong khi bạn tự thao tác. Bài này giải thích vì sao tài khoản định danh nhạy cảm hơn bạn nghĩ, các kịch bản xin mã hay gặp, cách dùng thiết bị lạ an toàn và những việc cần làm nếu lỡ để lộ.
Vì sao tài khoản định danh nhạy cảm hơn một mật khẩu thông thường
Mật khẩu một trang mua sắm bị lộ thì bạn mất một tài khoản mua sắm. Tài khoản định danh điện tử khác ở chỗ nó không gắn với một dịch vụ mà gắn với chính con người bạn trong quan hệ với cơ quan nhà nước. Thông qua nó, người ta có thể xem nhiều loại giấy tờ cá nhân đã được tích hợp, đăng nhập vào cổng dịch vụ công, nộp hồ sơ nhân danh bạn.
Với nhà đất, điều đó có nghĩa là người cầm tài khoản của bạn có thể xem hồ sơ đất đai bạn đang nộp, biết tiến trình, biết khi nào có thông báo nộp thuế và kết quả. Họ có thể dùng những thông tin này để dựng kịch bản lừa rất thuyết phục — gọi đúng lúc bạn đang chờ kết quả, đọc đúng số hồ sơ, đề nghị "đóng thêm phí" vào một tài khoản lạ.
Theo nguyên lý chung, các thủ tục chuyển quyền sử dụng đất vẫn cần những bước xác minh khác ngoài tài khoản trực tuyến, như văn bản công chứng và bản gốc giấy chứng nhận, nên việc mất tài khoản không tự động đồng nghĩa mất nhà. Nhưng cái giá về thông tin, thời gian và nguy cơ bị lừa là có thật. Hãy coi tài khoản này quan trọng ngang chìa khoá tủ đựng giấy tờ gốc.
Người làm hộ và chuyện đưa mật khẩu
Thói quen phổ biến nhưng rủi ro. Nhiều người lớn tuổi, người bận rộn đưa luôn số giấy tờ, mật khẩu và đọc mã xác thực qua điện thoại cho người làm hộ — con cháu, người quen, dịch vụ làm thủ tục — để "họ làm cho nhanh". Từ lúc đó, tài khoản không còn là của riêng bạn.
Người làm hộ hợp pháp không cần mật khẩu của bạn. Nếu cần người khác thay mặt làm thủ tục, cách đúng theo nguyên lý là uỷ quyền bằng văn bản theo hình thức pháp luật yêu cầu cho loại việc đó, và người được uỷ quyền nộp hồ sơ bằng tài khoản của chính họ kèm văn bản uỷ quyền. Hỏi cơ quan tiếp nhận về hình thức uỷ quyền phù hợp với thủ tục cụ thể.
Ngồi cạnh thay vì giao hẳn. Với người thân muốn giúp, cách an toàn là ngồi cùng, hướng dẫn từng bước trong khi chủ tài khoản tự gõ mật khẩu, tự nhận và nhập mã. Người giúp không cần và không nên nhìn thấy mật khẩu.
Dịch vụ làm thủ tục đòi tài khoản là dấu hiệu cần dè chừng. Một đơn vị làm dịch vụ nghiêm túc sẽ làm việc bằng uỷ quyền và giấy tờ, không cần đăng nhập tài khoản định danh của khách. Nếu bị yêu cầu đưa mật khẩu hoặc mã, hãy hỏi lại lý do và cân nhắc dừng.
Nếu đã lỡ đưa. Đổi mật khẩu ngay sau khi việc xong, kiểm tra thiết bị đã đăng nhập, và xem lại lịch sử hoạt động nếu ứng dụng cho phép. Đừng chờ có chuyện mới đổi.
Các kịch bản xin mã OTP hay gặp
Mã xác thực một lần là lớp bảo vệ cuối cùng của tài khoản. Kẻ gian biết điều đó nên mọi kịch bản đều xoay quanh việc khiến bạn đọc mã cho họ. Những dạng thường gặp trong bối cảnh nhà đất:
- Gọi tự xưng cán bộ địa chính, cán bộ xã, nói sổ đỏ cần "cập nhật dữ liệu sau sắp xếp địa giới", "đồng bộ với căn cước", rồi đề nghị bạn đọc mã vừa nhận để "xác thực".
- Tin nhắn báo hồ sơ đất đai bị trả lại, kèm đường dẫn tới một trang giống cổng dịch vụ công, yêu cầu đăng nhập và nhập mã.
- Người hỏi mua nhà đề nghị "xác minh chính chủ" bằng cách bạn đọc mã gửi tới điện thoại, nói là để chứng minh bạn đúng là người đứng tên.
- Người tự xưng nhân viên hỗ trợ ứng dụng định danh gọi tới báo tài khoản sắp bị khoá, cần mã để gia hạn.
- Đề nghị cài ứng dụng "hỗ trợ thủ tục đất đai" từ đường dẫn lạ — ứng dụng này có thể đọc tin nhắn chứa mã trên máy bạn.
Quy tắc chỉ có một: không đọc mã xác thực cho bất kỳ ai, qua bất kỳ kênh nào. Cơ quan nhà nước không gọi điện xin mã. Nếu nghi ngờ, cúp máy và tự liên hệ lại với cơ quan qua số công khai, hoặc tới trực tiếp trụ sở xã nơi có nhà đất.
Dùng thiết bị lạ và thiết bị dùng chung
Nhiều người đăng nhập tài khoản định danh hoặc cổng dịch vụ công trên máy không phải của mình: máy tính tiệm in, máy của người làm hộ, điện thoại mượn. Mỗi loại có rủi ro và cách xử lý riêng.
| Thiết bị | Rủi ro chính | Nên làm gì |
|---|---|---|
| Máy tính tiệm in, tiệm photo | Trình duyệt lưu mật khẩu, phiên đăng nhập còn mở, tệp tải về nằm lại trong máy | Dùng chế độ duyệt riêng tư, đăng xuất khi xong, xoá tệp đã tải, không chọn ghi nhớ đăng nhập |
| Máy của người làm hộ | Người đó có thể vào lại tài khoản sau này | Tự gõ mật khẩu, đăng xuất và đổi mật khẩu sau khi xong việc |
| Điện thoại mượn của người thân | Ứng dụng giữ phiên đăng nhập, tin nhắn chứa mã nằm lại | Đăng xuất hẳn, xoá tin nhắn mã, gỡ thiết bị khỏi danh sách tin cậy nếu có |
| Điện thoại cũ đã bán, đã cho | Ứng dụng định danh còn đăng nhập, sim cũ còn nhận mã | Đăng xuất, gỡ ứng dụng, khôi phục cài đặt gốc trước khi giao máy |
| Máy tính chung trong gia đình | Người khác trong nhà mở được phiên đăng nhập | Tài khoản người dùng riêng trên máy, không lưu mật khẩu trên trình duyệt |
Điểm chung của mọi dòng trong bảng: đăng xuất là chưa đủ nếu mật khẩu đã được gõ trước mặt người khác. Sau mỗi lần dùng thiết bị không phải của mình, hãy đổi mật khẩu trên chính thiết bị của bạn.
Thiết lập tài khoản an toàn ngay từ đầu
Phần lớn sự cố có thể tránh được bằng vài thiết lập làm một lần. Thứ tự gợi ý:
- Đặt mật khẩu riêng, không trùng mật khẩu thư điện tử, mạng xã hội hay ngân hàng; đủ dài, không dùng ngày sinh, số nhà.
- Bật mã bảo vệ riêng cho ứng dụng nếu ứng dụng hỗ trợ, khác với mã mở khoá điện thoại.
- Khoá màn hình điện thoại bằng mã đủ mạnh hoặc sinh trắc học; không để điện thoại mở khoá khi rời mắt.
- Dùng số điện thoại chính chủ để nhận mã, không dùng số của con cháu hay người làm hộ.
- Xem danh sách thiết bị đã đăng nhập định kỳ nếu ứng dụng cho phép, gỡ những thiết bị không còn dùng.
- Cài ứng dụng chỉ từ kho ứng dụng chính thức, kiểm tra tên nhà phát hành; không cài từ đường dẫn gửi qua tin nhắn.
- Ghi lại cách liên hệ chính thức của cơ quan quản lý tài khoản định danh và trụ sở xã nơi có nhà đất, để khi cần là có ngay, không phải tìm trên mạng lúc hoảng.
Với cha mẹ cao tuổi, việc thiết lập nên làm cùng con cái, nhưng mật khẩu thuộc về người cha, người mẹ. Con cái giúp ghi nhớ cách làm và các quy tắc, không giữ hộ mật khẩu.
Những hiểu lầm hay gặp
"Có mã OTP rồi thì mật khẩu yếu cũng không sao." Mã xác thực là lớp thứ hai, không thay lớp thứ nhất. Kẻ gian đã có mật khẩu chỉ còn thiếu một bước, và bước đó họ lấy bằng một cuộc gọi khéo. Mật khẩu mạnh buộc họ phải lừa bạn hai lần.
"Người nhà thì đưa mật khẩu cũng được." Vấn đề không nằm ở việc tin hay không tin người nhà, mà ở chỗ mật khẩu khi đã ra khỏi đầu bạn thì đi theo điện thoại, sổ tay, tin nhắn của người kia — những nơi bạn không kiểm soát. Người nhà mất điện thoại là bạn cũng mất tài khoản.
"Tài khoản chỉ để làm thủ tục, bị lộ cũng chẳng ai lấy được gì." Hồ sơ đất đai, thông báo thuế, giấy tờ tích hợp là nguyên liệu quý cho lừa đảo nhắm vào chính bạn và người mua, người thuê nhà của bạn. Thứ bị lấy không phải tiền ngay lập tức mà là thông tin để lấy tiền sau.
"Đăng xuất rồi thì máy kia hết vào được." Đăng xuất chỉ đóng phiên đó. Nếu mật khẩu đã được gõ trên máy có phần mềm theo dõi, hoặc trình duyệt đã lưu, người dùng máy sau vẫn có thể đăng nhập lại. Đổi mật khẩu mới là bước đóng cửa thật sự.
Khi tài khoản đã bị lộ hoặc bị chiếm
Nếu bạn đã lỡ đọc mã cho người lạ, hoặc thấy tài khoản có hoạt động lạ — thông báo đăng nhập từ thiết bị không quen, hồ sơ bạn không nộp, mật khẩu bị đổi — hãy làm ngay: đổi mật khẩu nếu còn vào được, đăng xuất mọi thiết bị khác, và kiểm tra lịch sử hồ sơ trên cổng dịch vụ công xem có gì được nộp nhân danh bạn không.
Nếu không còn vào được tài khoản, liên hệ cơ quan công an nơi cư trú hoặc kênh hỗ trợ chính thức của hệ thống định danh để được hướng dẫn khoá tạm và lấy lại tài khoản. Cách làm cụ thể có thể thay đổi theo thời gian, nên hãy làm theo hướng dẫn chính thức tại thời điểm đó thay vì theo lời mách trên mạng.
Song song, hãy nghĩ tới những gì kẻ gian có thể đã thấy và chuẩn bị cho các bước tiếp theo của họ. Nếu bạn đang có hồ sơ đất đai chờ kết quả, báo cho cơ quan tiếp nhận biết tài khoản bị chiếm. Nếu thông tin ngân hàng liên kết bị lộ, báo ngân hàng. Báo người trong gia đình để không ai bị lừa bằng cuộc gọi dùng thông tin vừa lộ. Và nếu có dấu hiệu bị lợi dụng để chiếm đoạt tài sản, trình báo công an kèm mọi tin nhắn, số gọi tới, thời điểm đã ghi lại.
Câu hỏi thường gặp
Con cháu làm thủ tục đất đai trực tuyến hộ cha mẹ có được dùng tài khoản của cha mẹ không?
Không nên. Tài khoản định danh là của cá nhân, đăng nhập bằng tài khoản của người khác để nộp hồ sơ nhân danh họ tiềm ẩn rủi ro pháp lý và bảo mật. Cách đúng là cha mẹ tự thao tác với sự hướng dẫn của con cháu, hoặc lập văn bản uỷ quyền phù hợp để con cháu nộp bằng tài khoản của chính mình.
Cán bộ xã có bao giờ gọi điện xin mã xác thực để cập nhật sổ đỏ không?
Cơ quan nhà nước không có lý do gì để xin mã xác thực một lần của người dân qua điện thoại. Mã này chỉ dùng để chính chủ tài khoản xác nhận thao tác của mình. Bất kỳ cuộc gọi nào xin mã đều nên được coi là lừa đảo; hãy cúp máy và tự liên hệ lại với cơ quan qua kênh công khai.
Đã đọc mã OTP cho người lạ nhưng chưa thấy gì xảy ra thì có cần làm gì không?
Có. Đổi mật khẩu ngay, đăng xuất mọi thiết bị khác, kiểm tra lịch sử hoạt động và hồ sơ trên cổng dịch vụ công. Việc chưa thấy gì không có nghĩa kẻ gian chưa vào; họ có thể đang xem thông tin để chuẩn bị bước tiếp theo. Báo người trong gia đình và theo dõi các cuộc gọi lạ trong thời gian tới.
Có nên lưu mật khẩu tài khoản định danh trong trình duyệt không?
Trên máy riêng có khoá màn hình mạnh thì rủi ro thấp hơn, nhưng vẫn không nên với máy dùng chung trong gia đình hay máy công ty. Nếu khó nhớ, dùng trình quản lý mật khẩu có mật khẩu chính đủ mạnh. Tuyệt đối không lưu trên máy tiệm in hay máy của người khác.
Mất điện thoại có ứng dụng định danh thì phải làm gì trước?
Khoá sim với nhà mạng để kẻ gian không nhận được mã, sau đó dùng thiết bị khác đổi mật khẩu tài khoản định danh nếu được, và liên hệ kênh hỗ trợ chính thức hoặc công an nơi cư trú để được hướng dẫn khoá tạm. Đồng thời xử lý các ứng dụng ngân hàng trên máy theo hướng dẫn của ngân hàng.
Người làm dịch vụ thủ tục nói cần tài khoản để tra cứu hồ sơ nhanh hơn, có nên đưa không?
Không nên. Việc tra cứu tiến trình có thể làm bằng mã hồ sơ hoặc qua văn bản uỷ quyền, không cần đăng nhập tài khoản cá nhân của bạn. Nếu muốn họ theo dõi giúp, hãy tự tra rồi gửi kết quả cho họ, hoặc hỏi cơ quan tiếp nhận về cách cho người được uỷ quyền theo dõi hồ sơ.