Nghị định 174/2026: phạt SIM không chính chủ, web giả, tin sai

Nghị định 174/2026/NĐ-CP có hiệu lực từ ngày 1/7/2026, thay thế nhiều quy định của Nghị định 15/2020/NĐ-CP về xử phạt trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, giao dịch điện tử và công nghệ thông tin. Điểm người dùng phổ thông cần nhớ nhất: dùng giấy tờ của người khác để đăng ký thuê bao giờ bị phạt ngay từ số thuê bao đầu tiên, còn việc dựng website mạo danh hay tung tin sai trên mạng xã hội đều có khung phạt cao hơn trước.

Bài này tổng hợp các mức phạt đã được báo chí chính thống đăng tải, giải thích chúng chạm tới thói quen dùng điện thoại và mạng xã hội hằng ngày ra sao, và chỉ ra những việc nên làm để không vô tình trở thành người vi phạm.

Vì sao nghị định này được nhắc nhiều trong mùa cuối năm

Cuối năm là giai đoạn các nhóm lừa đảo hoạt động dày đặc: mùa mua sắm, mùa đặt vé về quê, mùa quyết toán. Hai công cụ quen thuộc của chúng là SIM đăng ký bằng thông tin người khác (để gọi điện, nhắn tin mà không lộ danh tính) và trang web giả mạo một tổ chức có thật. Nghị định 174 siết đúng hai điểm đó, đồng thời tăng mức phạt với hành vi phát tán thông tin sai sự thật, vốn thường đi kèm các chiến dịch lừa đảo dựa trên tâm lý hoảng loạn.

Tháng 11/2026, khi mạng xã hội lan truyền thông tin sai lệch về việc phải dự trữ nhu yếu phẩm trong 72 giờ, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao đã dẫn chính điểm c khoản 2 Điều 95 của Nghị định 174 để nhắc rằng việc chia sẻ thông tin sai sự thật gây hoang mang có thể bị phạt từ 30 đến 50 triệu đồng, theo bài cảnh báo trên Tạp chí Luật sư Việt Nam ngày 10/11/2026. Đó là ví dụ cho thấy văn bản này đã được áp dụng vào các tình huống rất đời thường.

Bảng mức phạt đáng chú ý

Các con số dưới đây lấy từ bản tổng hợp của LuatVietnam dẫn theo Báo Nhân Dân (đăng ngày 6/7/2026). Bản tổng hợp chỉ nêu một khung cho mỗi hành vi, không tách riêng cá nhân và tổ chức; khi cần áp dụng cho trường hợp cụ thể, hãy đối chiếu toàn văn nghị định.

Thay đổi lớn nhất: SIM “mượn” giấy tờ

Trước đây, nhiều người nghĩ rằng giữ vài SIM đăng ký bằng căn cước của người thân, bạn bè hay một tờ giấy tờ nhặt được là chuyện nhỏ. Theo cách tính cũ, chế tài nặng thường chỉ chạm tới các trường hợp có số lượng rất lớn. Nghị định 174 đổi cách tính: mỗi số thuê bao đăng ký bằng giấy tờ giả hoặc của người khác, dù chỉ một số, đều có thể bị phạt 200.000 đến 500.000 đồng.

Mức tiền trên mỗi số không cao, nhưng ý nghĩa nằm ở chỗ nó xóa vùng xám. SIM không chính chủ là mắt xích quen thuộc trong các vụ gọi điện mạo danh công an, ngân hàng, nhân viên giao hàng. Khi người đứng tên thật không biết SIM của mình đang được ai dùng, họ có thể bị liên lụy khi số đó bị dùng vào việc xấu.

Những tình huống người dùng hay gặp

• Mua SIM ở sạp ven đường đã “kích hoạt sẵn” bằng thông tin không phải của mình.
• Dùng SIM do công ty cấp nhưng đứng tên một nhân viên đã nghỉ việc.
• Cho người khác mượn căn cước để “đăng ký hộ” một số điện thoại.

Cách xử lý an toàn là ra điểm giao dịch của nhà mạng để chuẩn hóa thông tin thuê bao về đúng người đang dùng, hoặc chủ động hủy những số không còn kiểm soát được. Ngoài rủi ro bị phạt, một số điện thoại đứng tên người khác thường là đầu mối để nhận mã OTP ngân hàng, ví điện tử; mất quyền kiểm soát số đó đồng nghĩa với mất một lớp xác thực quan trọng.

Website giả mạo và chuyện chia sẻ đường link

Khung phạt cho hành vi lập trang web giả mạo tổ chức, cá nhân khác tăng lên 30 đến 40 triệu đồng. Đây là công cụ cốt lõi của lừa đảo trực tuyến: trang đăng nhập ngân hàng nhái, trang bán vé máy bay giả, trang “cổng dịch vụ công” giả để dụ cài ứng dụng.

Điều người dùng bình thường cần lưu ý hơn là khung phạt 20 đến 30 triệu đồng cho việc chia sẻ đường link tới nội dung vi phạm. Thói quen chuyển tiếp hàng loạt một đường link “nhận quà”, “tra cứu phạt nguội”, “xem clip nóng” vào các nhóm chat gia đình vừa có thể giúp kẻ gian lan rộng chiến dịch, vừa đặt người chia sẻ vào rủi ro pháp lý nếu nội dung đó vi phạm.

Một quy tắc đơn giản: chỉ chuyển tiếp đường link khi bạn tự biết rõ nguồn gốc, và ưu tiên gõ địa chỉ trang chính thức thay vì bấm link được gửi tới. Bài bảo vệ quyền riêng tư trên smartphone có thêm các thiết lập giúp hạn chế quảng cáo, đường dẫn theo dõi xuất hiện trên điện thoại.

Tin sai sự thật: mức phạt và ranh giới

Nghị định 174 tách hai nhóm hành vi. Nhóm thứ nhất là đăng thông tin sai sự thật, xuyên tạc, vu khống trên mạng xã hội, khung 20 đến 30 triệu đồng. Nhóm thứ hai nặng hơn là cung cấp, chia sẻ thông tin sai sự thật gây hoang mang trong Nhân dân hoặc ảnh hưởng hoạt động kinh tế xã hội, khung 30 đến 50 triệu đồng. Cả hai chỉ áp dụng khi hành vi chưa đến mức truy cứu trách nhiệm hình sự.

Trong vụ tin đồn dự trữ 72 giờ, cơ quan chức năng giải thích rằng khuyến nghị tự chuẩn bị của một số nước ngoài không phải là chỉ đạo của Việt Nam, và việc diễn giải sai rồi lan truyền là hành vi có thể bị xử lý. Bài học rút ra: trước khi bấm chia sẻ một thông tin gây lo lắng, hãy kiểm tra nó trên cổng thông tin Chính phủ, trang của Bộ Công an hoặc báo chính thống.

Những hành vi kỹ thuật vẫn giữ khung cũ

Một số khung phạt không thay đổi nhưng vẫn đáng biết, nhất là với người làm IT hoặc sinh viên thích thử nghiệm:

• Truy cập trái phép mạng, hệ thống thông tin chưa đến mức hình sự: 50 đến 70 triệu đồng.
• Tạo ra hoặc phát tán phần mềm độc hại: 30 đến 50 triệu đồng.
• Dùng phần mềm để giả mạo thông tin thuê bao: 80 đến 100 triệu đồng.

“Thử quét” hệ thống của người khác khi chưa được cho phép, kể cả với ý tốt, vẫn có thể bị xem là truy cập trái phép. Nếu bạn phát hiện lỗ hổng, hãy tìm kênh báo cáo chính thức của tổ chức đó. Xu hướng tội phạm dùng trí tuệ nhân tạo để tự động hóa tấn công, được phân tích trong báo cáo an ninh mạng 2026, cũng là lý do các khung phạt này được giữ ở mức cao.

Danh sách việc nên làm ngay

1. Kiểm tra mọi số điện thoại bạn đang dùng đã đứng tên đúng người dùng thực tế chưa; chuẩn hóa hoặc hủy số không chính chủ.
2. Không cho mượn căn cước, ảnh chụp căn cước để “đăng ký hộ” bất kỳ dịch vụ viễn thông nào.
3. Dừng thói quen chuyển tiếp đường link chưa rõ nguồn trong nhóm chat.
4. Với tin gây hoang mang, đọc nguồn chính thức trước rồi mới quyết định có chia sẻ hay không.
5. Nếu phát hiện trang web giả mạo, lưu lại địa chỉ và ảnh chụp màn hình, báo cho tổ chức bị mạo danh và cơ quan công an.