Nghị định 320/2026/NĐ-CP: Quy định về liên kết tài khoản mạng xã hội với VNeID

Liên kết, xác thực tài khoản giao dịch điện tử được tạo lập trước ngày 28/9/2026 với tài khoản định danh điện tử VNeID trước 31/12/2026

Đối với các tài khoản đã tạo lập trước ngày 28/09/2026, Nghị định 320/2026/NĐ-CP quy định thời hạn cuối cùng để hoàn tất việc kết nối, xác thực dữ liệu là trước ngày 31/12/2026, áp dụng trực tiếp cho 11 lĩnh vực giao dịch điện tử thiết yếu sau:

1. Mạng xã hội tại Việt Nam: Các nền tảng trong nước và xuyên biên giới đang cung cấp dịch vụ tại Việt Nam (như Facebook, TikTok, Zalo...).

2. Thương mại điện tử: Bắt buộc áp dụng đối với người bán hàng (Sellers), người livestream bán hàng và người làm tiếp thị liên kết (Affiliate marketers).

3. Giáo dục: Hệ thống quản lý học tập (LMS), cổng tuyển sinh trực tuyến, đào tạo số và quản lý hồ sơ học tập.

4. Bình dân học vụ số: Tài khoản người dùng trên các nền tảng quốc gia phục vụ phổ cập kỹ năng số cộng đồng.

5. Viễn thông: Tài khoản quản lý thuê bao di động, dịch vụ OTT viễn thông và cổng giao dịch khách hàng.

6. Chứng khoán: Tài khoản giao dịch chứng khoán, đầu tư mở tại công ty chứng khoán, quản lý quỹ và sàn giao dịch.

7. Hóa đơn điện tử: Hệ thống khởi tạo, tra cứu, quản lý và xử lý dữ liệu hóa đơn trên hệ thống quản lý thuế.

8. Kinh doanh vận tải: Ứng dụng gọi xe công nghệ, nền tảng điều hành vận tải hành khách, logistics và quản lý phương tiện.

9. Kinh doanh du lịch: Nền tảng đại lý du lịch trực tuyến (OTA), hệ thống đặt phòng, đặt tour và lữ hành.

10. Kinh doanh dược: Tài khoản giao dịch, quản lý chuỗi cung ứng và phân phối thuốc trên các cổng thông tin dược phẩm.

11. Khám bệnh, chữa bệnh: Nền tảng Sổ sức khỏe điện tử, đặt lịch khám trực tuyến, bệnh án điện tử và hồ sơ y tế cá nhân.

Theo quy định, tài khoản thuộc lĩnh vực ngân hàng được gia hạn thêm 6 tháng nhằm bảo đảm tính ổn định và an toàn hệ thống giao dịch tài chính. 

Ngoài ra, Nghị định 320/2026/NĐ-CP cũng quy định các nền tảng số quốc gia bắt buộc phải hoàn tất tích hợp tài khoản định danh điện tử để phục vụ xác thực, đăng nhập và thực hiện giao dịch của người dùng chậm nhất trước ngày 31/12/2026.

Người dân cần hiểu đúng phạm vi áp dụng thực tế để tránh lừa đảo

Theo Nghị định 320/2026/NĐ-CP, trách nhiệm kết nối kỹ thuật thuộc về các nhà cung cấp nền tảng số, không phải thao tác thủ công từ phía cá nhân người dùng. Theo đó, các ứng dụng mạng xã hội (Facebook, Zalo, TikTok...) sẽ tự động tích hợp API định danh. Khi hoàn tất, hệ thống sẽ gửi thông báo chính thức hoặc điều hướng xác thực qua giao thức Đăng nhập một lần (SSO) ngay trên giao diện ứng dụng.

Lợi dụng tâm lý hoang mang và mơ hồ của người dân trước các mốc thời hạn pháp lý, kẻ gian có thể nhanh chóng triển khai hàng loạt kịch bản lừa đảo tinh vi.

Các thủ đoạn lừa đảo phổ biến hiện nay:

Mạo danh cán bộ/nhân viên nhà mạng đe dọa "khóa tài khoản": Kẻ lừa đảo gọi điện tự xưng là Công an hoặc tổng đài viên, thông báo tài khoản mạng xã hội hoặc SIM di động sắp bị vô hiệu hóa do "chưa liên kết VNeID" và yêu cầu làm theo hướng dẫn ngay lập tức.

Gửi đường link lạ, dụ cài ứng dụng giả mạo (file .APK): Người dùng nhận được tin nhắn SMS, Zalo, Telegram chứa liên kết giả mạo giao diện VNeID hoặc cổng dịch vụ công. Khi bấm vào hoặc tải ứng dụng lạ, mã độc sẽ tự động cài vào máy để thu thập mật khẩu, chiếm quyền điều khiển điện thoại và rút sạch tiền trong tài khoản ngân hàng.

Yêu cầu cung cấp OTP và thu "phí xác thực": Kẻ gian yêu cầu người dùng đọc mã OTP, mật khẩu VNeID hoặc chuyển một khoản tiền gọi là "phí hỗ trợ chuẩn hóa dữ liệu trực tuyến".

Link nội dung: https://congdankhuyenhoc.vn/nghi-dinh-320-2026-nd-cp-quy-dinh-ve-lien-ket-tai-khoan-mang-xa-hoi-voi-vneid-179261013192241234.htm