Bảo mật tài khoản ở Nhật: Tránh mất LINE, ngân hàng

Ba thứ gắn chặt với đời sống người Việt ở Nhật — thẻ bảo hiểm y tế, tài khoản LINE, tài khoản ngân hàng — đều đang trải qua thay đổi lớn về bảo mật trong năm 2026, với các mốc thời gian cụ thể đã được công bố chính thức.

Không cập nhật kịp, bạn có thể bị từ chối khám bệnh vì thẻ bảo hiểm hết hiệu lực, gián đoạn đăng nhập LINE, hoặc mất tiền vì sập bẫy phishing giả mạo Mynaportal — vốn đang bùng nổ ở mức kỷ lục.

Tóm tắt nhanh

• Thẻ bảo hiểm y tế giấy chỉ dùng được đến hết 31/03/2026, sau đó bắt buộc chuyển sang Mynahokensho hoặc giấy xác nhận tư cách (資格確認書)
• LINE bắt buộc xác thực 2 bước từ 30/06/2026 — không bật trước sẽ bị gián đoạn đăng nhập
• Phishing giả mạo Mynaportal, thuế cư trú, nenkin bùng nổ trong năm 2025-2026; tuyệt đối không bấm link trong email/SMS lạ
• Ngân hàng Nhật đang chuyển sang xác thực đa yếu tố chống phishing theo yêu cầu của FSA từ 02/2026
• Mất thẻ My Number: gọi 0120-95-0178 (miễn phí, có tiếng Anh) để tạm khóa ngay lập tức, 24/7

Vì sao phải quan tâm ngay bây giờ

Nếu bạn đang sống ở Nhật, ba thứ gắn chặt với đời sống hàng ngày — thẻ bảo hiểm y tế, tài khoản LINE, tài khoản ngân hàng — đều đang trải qua thay đổi lớn về chính sách bảo mật trong năm 2026. Không phải tin đồn, mà là mốc thời gian cụ thể đã được các cơ quan chức năng công bố chính thức. Nếu không cập nhật kịp, bạn có thể bị từ chối khám bệnh vì thẻ bảo hiểm hết hiệu lực, bị gián đoạn đăng nhập LINE vì thiếu xác thực, hoặc mất tiền vì sập bẫy phishing giả mạo Mynaportal.

• Thông tin xác minh: 06/07/2026
• Hạn dùng thẻ bảo hiểm giấy cũ: đến hết 31/03/2026
• LINE bắt buộc xác thực 2 bước: từ 30/06/2026
• Hotline khóa khẩn cấp thẻ My Number: 0120-95-0178 (miễn phí, 24/7)

Bài này gom lại đúng những gì đang thay đổi, mốc nào sắp tới, và việc cụ thể cần làm — không nói chung chung kiểu "hãy cẩn thận với lừa đảo", mà chỉ ra số điện thoại, tên biểu mẫu, và bước thao tác thật.

Thẻ bảo hiểm y tế giấy hết hạn — Mynahokensho là gì

Từ ngày 02/12/2024, Nhật Bản đã ngừng cấp mới thẻ bảo hiểm y tế giấy truyền thống (健康保険証). Toàn bộ hệ thống chuyển sang dùng Mynahokensho (マイナ保険証) — tức là thẻ My Number được tích hợp thêm chức năng xác nhận tư cách bảo hiểm y tế. Đây không phải thẻ mới, mà là thẻ My Number bạn đang có (hoặc sẽ làm) được đăng ký thêm bảo hiểm qua Mynaportal hoặc tại quầy bệnh viện có máy đọc thẻ.

Điểm quan trọng nhất mà nhiều người Việt đang bỏ qua: thẻ bảo hiểm giấy cũ (loại còn hạn sử dụng ghi trên thẻ) chỉ được dùng tối đa đến hết ngày 31 tháng 3 năm 2026. Sau mốc này, dù thẻ giấy của bạn có ghi hạn dùng dài hơn, nó cũng không còn giá trị. Bạn buộc phải dùng một trong hai thứ: Mynahokensho (thẻ My Number đã đăng ký bảo hiểm), hoặc 資格確認書 (giấy xác nhận tư cách) — loại giấy tờ thay thế dành cho người chưa làm thẻ My Number hoặc chưa đăng ký liên kết bảo hiểm.

• Nếu bạn đã có thẻ My Number nhưng chưa liên kết bảo hiểm y tế: vào ứng dụng Mynaportal hoặc mang thẻ đến bệnh viện/phòng khám có đầu đọc thẻ chuyên dụng (顔認証付きカードリーダー) để đăng ký lần đầu
• Nếu bạn chưa có thẻ My Number: liên hệ tòa thị chính (市役所/区役所) nơi đăng ký cư trú để làm thẻ càng sớm càng tốt — thời gian xử lý thường 1-2 tháng
• Nếu không muốn hoặc chưa kịp làm thẻ My Number: yêu cầu công ty (với shakai hoken) hoặc quầy bảo hiểm quốc dân phường/thị (với kokuho) cấp 資格確認書 — giấy này thay thế hoàn toàn thẻ giấy cũ và không mất phí
• Người phụ thuộc (vợ/chồng, con) trong hồ sơ bảo hiểm công ty cũng cần được đăng ký Mynahokensho riêng, không tự động dùng chung với người đóng bảo hiểm chính

Chứng thư điện tử trên thẻ My Number: hết hạn sau đúng 5 năm

Thẻ My Number không chỉ là tấm nhựa có ảnh và số — nó chứa hai chứng thư điện tử (電子証明書) dùng để xác thực danh tính khi đăng nhập Mynaportal, khai thuế điện tử (e-Tax), hoặc xác nhận Mynahokensho tại một số máy đọc. Chứng thư này có hiệu lực đúng 5 năm kể từ ngày cấp thẻ, tính đến sinh nhật lần thứ 5 sau đó — không phải 5 năm tròn theo ngày cấp nếu ngày đó không trùng sinh nhật của bạn.

• Kiểm tra ngày cấp thẻ in ở mặt sau thẻ My Number để tự tính ngày hết hạn chứng thư
• Tòa thị chính sẽ gửi thư báo trước khi chứng thư hết hạn, nhưng thư gửi đến địa chỉ đăng ký — nếu bạn mới chuyển nhà mà chưa cập nhật địa chỉ, thư sẽ không đến kịp
• Nếu để chứng thư hết hạn mà không gia hạn, mọi xác thực điện tử sẽ ngừng hoạt động ngay: không đăng nhập được Mynaportal, không xác nhận được Mynahokensho tại một số máy đọc, không khai thuế điện tử được
• Thủ tục gia hạn làm trực tiếp tại quầy tòa thị chính (市役所/区役所), cần mang thẻ My Number và mã PIN 4 số + PIN chữ-số (6-16 ký tự) đã đăng ký ban đầu

Vì sao năm nay việc này đặc biệt nóng: dự kiến trong năm tài khóa 2026 (令和8年度) có khoảng 5,9 triệu thẻ My Number và khoảng 14,3 triệu chứng thư điện tử đến hạn gia hạn cùng lúc. Số lượng khổng lồ này kéo theo một hệ quả trực tiếp — kẻ lừa đảo lợi dụng đúng thời điểm hàng triệu người nhận thư gia hạn để tung ra các chiến dịch phishing giả mạo trên diện rộng.

Phishing giả mạo Mynaportal: nhận diện và mốc thời gian cụ thể

Đây là phần quan trọng nhất bài này, vì thiệt hại thực tế đã xảy ra và còn tiếp diễn. Digital Agency (Cục Kỹ thuật số Nhật Bản) đã liên tục phát cảnh báo chính thức trong năm 2026 về các chiến dịch phishing nhắm vào người dùng Mynaportal:

Điểm chung của cả ba đợt: email hoặc SMS dẫn đến một trang đăng nhập trông giống hệt Mynaportal thật, nhưng domain khác với domain chính thức myna.go.jp. Người dùng nhập mã PIN hoặc số My Number vào đó là bị đánh cắp ngay lập tức. Digital Agency khuyến cáo rất rõ: tuyệt đối không nhập mã PIN hay số My Number vào bất kỳ link nào nhận qua email/SMS, dù trông có vẻ khẩn cấp đến đâu.

• Domain thật của Mynaportal luôn là myna.go.jp — kiểm tra kỹ thanh địa chỉ trước khi nhập bất cứ thông tin gì
• Mynaportal, cơ quan thuế, hay văn phòng nenkin không bao giờ gửi email/SMS kèm link yêu cầu nhập PIN hoặc thanh toán trực tiếp
• Nếu nhận được tin nhắn nghi ngờ, xóa ngay, không bấm vào bất kỳ đường link nào kể cả nút "hủy đăng ký" hay "báo cáo lừa đảo" trong chính email đó
• Muốn kiểm tra thông tin thật, luôn tự gõ địa chỉ myna.go.jp vào trình duyệt hoặc dùng app Mynaportal chính thức đã cài sẵn

Mất thẻ My Number hoặc điện thoại: khóa khẩn cấp trong vài phút

1. Gọi ngay đường dây nóng miễn phí: Gọi 0120-95-0178, chọn phím 2 theo hướng dẫn thoại để báo mất/tạm khóa thẻ My Number. Hoạt động 24/7, có hỗ trợ đa ngôn ngữ gồm tiếng Anh, Trung, Hàn, Tây Ban Nha, Bồ Đào Nha.
2. Nếu không gọi được số trên, dùng số dự phòng: Cá nhân số Card Center: 0570-783-578 (có tính phí cuộc gọi). Nếu dùng IP-phone không kết nối được hai số trên, gọi 050-3818-1250.
3. Xác nhận thẻ đã bị tạm khóa: Sau cuộc gọi, thẻ (và chứng thư điện tử liên quan nếu có) sẽ được tạm khóa (一時停止) ngay lập tức, ngăn người khác dùng thẻ để xác thực hoặc rút thông tin.
4. Làm thủ tục cấp lại tại tòa thị chính (1-4 tuần chờ thẻ mới): Trong vòng vài ngày sau khi khóa khẩn cấp, đến quầy 市役所/区役所 nơi đăng ký cư trú để làm thủ tục báo mất chính thức và xin cấp lại thẻ mới.
5. Nếu mất điện thoại Android có gắn chứng thư điện tử: Gọi cùng số 0120-95-0178 để tạm khóa chứng thư điện tử trên điện thoại — tính năng này tách biệt với thẻ vật lý, nên phải báo riêng.

Lưu ngay số 0120-95-0178 vào điện thoại lúc này, đừng đợi đến khi mất thẻ mới tìm. Trong tình huống mất thẻ, mất bình tĩnh và tìm số điện thoại bằng tiếng Nhật trên mạng thường mất thời gian quý giá, trong khi rủi ro bị người nhặt được thẻ lợi dụng lại tăng theo từng phút.

LINE bắt buộc xác thực 2 bước từ 30/06/2026

LINE Business ID (nền tảng xác thực dùng chung cho tài khoản LINE cá nhân và tài khoản doanh nghiệp) đã áp dụng lộ trình bắt buộc xác thực 2 bước (2段階認証) từ tháng 4/2026. Mốc quan trọng nhất: từ ngày 30/06/2026 trở đi, khi đăng nhập LINE trên thiết bị mới hoặc trong một số tình huống nhạy cảm, hệ thống bắt buộc phải xác thực bổ sung — không còn là tùy chọn.

• Nếu bạn dùng chung một tài khoản LINE trên nhiều thiết bị (điện thoại Nhật, điện thoại Việt Nam, máy tính), hãy bật xác thực 2 bước trước mốc này để tránh bị văng ra và phải xác minh lại từ đầu
• Vào Cài đặt (設定) > Tài khoản (アカウント) > Xác thực đăng nhập (ログイン認証) để bật tính năng này
• Với tài khoản LINE dùng cho công việc (LINE Official Account, LINE WORKS), quản trị viên cần rà soát toàn bộ nhân viên đang dùng chung thiết bị để tránh gián đoạn hàng loạt

LINE cũng khuyến nghị chuyển từ mật khẩu truyền thống sang Passkey — một dạng khóa xác thực gắn với sinh trắc học của thiết bị (vân tay, Face ID) thay vì mật khẩu gõ tay. Lý do kỹ thuật cụ thể: passkey có cơ chế "Origin-bound", nghĩa là nó chỉ hoạt động đúng trên domain thật của LINE, nên không thể bị đánh cắp qua trang giả mạo. Đây là điểm khác biệt sống còn so với mật khẩu + OTP truyền thống.

Tài khoản ngân hàng: vì sao ngân hàng đang đổi cách xác thực

Đây không phải chuyện nhỏ. Theo Cơ quan Cảnh sát Nhật Bản (NPA), riêng nửa đầu năm 2025 (令和7年上半期) đã ghi nhận 2.593 vụ lừa đảo chuyển khoản trái phép qua Internet Banking, tổng thiệt hại khoảng 4,224 tỷ yên — và khoảng 90% các vụ này bắt nguồn từ phishing. Hiệp hội Ngân hàng Nhật Bản (Zenginkyo) cũng công bố thiệt hại do giả mạo ngân hàng qua email/SMS để chiếm tài khoản Internet Banking đã tăng khoảng 20% so với năm trước, đạt mức kỷ lục khoảng 10,4 tỷ yên (104億円).

Trước áp lực này, tháng 02/2026 Cơ quan Dịch vụ Tài chính Nhật Bản (FSA - 金融庁) đã sửa đổi hướng dẫn giám sát (監督指針), chính thức yêu cầu các ngân hàng triển khai xác thực đa yếu tố có khả năng chống phishing (フィッシング耐性のある多要素認証) cho dịch vụ Internet Banking. Đây là thay đổi chính sách có hiệu lực trong năm 2026, nghĩa là trong thời gian tới bạn có thể thấy app ngân hàng mình dùng (Yucho, MUFG, Mizuho, SMBC, Rakuten Bank...) yêu cầu đăng ký thêm lớp xác thực mới — đừng bỏ qua, đó là bắt buộc theo quy định, không phải spam.

• Không bao giờ bấm vào link trong SMS hoặc email tự xưng là ngân hàng để "xác nhận tài khoản" hay "cập nhật thông tin" — luôn tự gõ địa chỉ web chính thức hoặc mở app ngân hàng đã cài sẵn
• Khi ngân hàng thông báo cần đăng ký xác thực đa yếu tố mới, thực hiện ngay tại app chính thức hoặc tại quầy giao dịch, không qua link gửi trong tin nhắn
• Bật thông báo giao dịch tức thời (取引通知) trên app ngân hàng để phát hiện giao dịch lạ trong vài giây thay vì vài ngày
• Nếu nghi ngờ tài khoản bị xâm nhập, gọi ngay tổng đài khẩn cấp của ngân hàng (thường in trên mặt sau thẻ ATM hoặc trong app) để khóa tài khoản tạm thời

Bức tranh chung: phishing tại Nhật đang tăng ở mức nào

Con số dưới đây giải thích vì sao năm 2026 khác hẳn những năm trước về mức độ cảnh giác cần có. Số vụ phishing được báo cáo tại Nhật trong năm 2025 dự kiến vượt mốc 2 triệu vụ, tăng khoảng 44% so với năm 2024. Riêng tháng 11/2025 ghi nhận 143.217 vụ báo cáo, tăng 12,3% so với tháng trước, với tổng thiệt hại ước tính khoảng 52 tỷ yên chỉ trong một tháng. Đặc điểm mới là tấn công đa kênh — không chỉ email mà cả SMS, cuộc gọi thoại, và nội dung do AI tạo ra để giả mạo giọng nói hoặc văn phong quen thuộc, khiến việc nhận diện khó hơn trước.

Với người Việt ở Nhật, rào cản ngôn ngữ khiến việc phân biệt tin nhắn thật/giả khó hơn người bản xứ. Một mẹo thực tế: nếu tin nhắn dùng kanji khó, văn phong trang trọng bất thường, hoặc thúc giục hành động trong vài giờ — đây đều là dấu hiệu cảnh báo chung, bất kể bạn đọc hiểu hết nội dung hay không.

Sắp tới: My Number trên Android không cần mang thẻ vật lý

Mùa thu 2026 (2026年秋頃), Digital Agency dự kiến ra mắt phiên bản mới của dịch vụ chứng thư điện tử trên điện thoại Android, gọi là "Android no My Number Card". Điểm mới đáng chú ý là bổ sung tính năng xác minh danh tính và xác minh độ tuổi (thuộc tính chứng minh/属性証明機能) ngay trên điện thoại — ví dụ xác minh tuổi khi mua rượu, thuốc lá, hoặc đăng ký dịch vụ giới hạn độ tuổi mà không cần rút thẻ vật lý ra.

Đây là thông tin nên biết trước, không phải việc cần làm ngay — nhưng nếu bạn đang dùng điện thoại Android và thẻ My Number, hãy để ý thông báo cập nhật ứng dụng Mynaportal vào khoảng thời gian đó để không bỏ lỡ tính năng mới, đồng thời cũng cần cảnh giác gấp đôi vì các đợt ra mắt tính năng lớn luôn là thời điểm phishing giả mạo bùng phát ăn theo.

Mẹo thực tế cho người Việt ở Nhật

• Ghi chú lại ngày cấp thẻ My Number và tự đặt lịch nhắc trước 1 tháng khi chứng thư điện tử sắp hết hạn (5 năm sau ngày cấp, tính đến sinh nhật gần nhất)
• Lưu cả 3 số hotline My Number vào danh bạ điện thoại ngay hôm nay: 0120-95-0178, 0570-783-578, 050-3818-1250
• Nếu tiếng Nhật chưa đủ tốt để đọc hiểu thông báo từ Mynaportal hoặc ngân hàng, nhờ đồng nghiệp/bạn bè người Nhật xác minh trước khi thao tác, thay vì tự đoán rồi bấm đại
• Với thẻ bảo hiểm công ty (shakai hoken), hỏi phòng nhân sự xem công ty đã đăng ký Mynahokensho cho bạn và người phụ thuộc chưa — đừng đợi đến gần hạn 31/03/2026 mới hỏi
• Bật xác thực 2 bước cho LINE ngay trong tuần này, đừng đợi đến sát mốc 30/06/2026 vì lượng người đăng ký dồn vào phút chót có thể làm hệ thống chậm xử lý
• Đặt quy tắc cá nhân: mọi tin nhắn liên quan đến tiền, thuế, bảo hiểm luôn xác minh qua kênh chính thức (gõ tay địa chỉ web hoặc gọi tổng đài), không bao giờ qua link trong tin nhắn nhận được

Việc cần làm ngay tuần này

1. Kiểm tra hạn thẻ bảo hiểm y tế giấy: nếu quá 31/03/2026 phải dùng Mynahokensho hoặc xin 資格確認書 (giấy xác nhận tư cách) tại cơ quan bảo hiểm/công ty
2. Xem ngày cấp thẻ My Number, tính ngược 5 năm để biết ngày chứng thư điện tử hết hạn — đặt nhắc lịch trước 1 tháng
3. Lưu số hotline tạm khóa thẻ My Number vào điện thoại: 0120-95-0178 (miễn phí) và 050-3818-1250 (dự phòng)
4. Bật xác thực 2 bước (2段階認証) cho LINE trước 30/06/2026 nếu chưa làm — vào Cài đặt > Tài khoản > Xác thực đăng nhập
5. Chuyển từ mật khẩu sang Passkey cho LINE và các app ngân hàng có hỗ trợ, để chống phishing AitM
6. Xoá ngay email/SMS có chữ Mynaportal, thuế住民税, hoặc 国民年金 kèm link lạ — không bấm, không nhập mã số
7. Lưu số hotline ngân hàng và mở app chính chủ vào màn hình chính, bỏ thói quen bấm link trong SMS ngân hàng
8. Theo dõi ứng dụng Android My Number Card khi ra mắt mùa thu 2026 nếu dùng điện thoại Android

Câu hỏi thường gặp

Thẻ bảo hiểm y tế giấy cũ của tôi còn dùng được không?

Nếu thẻ còn hạn ghi trên thẻ, bạn được dùng tối đa đến hết 31/03/2026. Sau mốc này, dù thẻ ghi hạn dài hơn cũng không còn giá trị. Bạn cần chuyển sang Mynahokensho (thẻ My Number tích hợp bảo hiểm) hoặc xin 資格確認書 (giấy xác nhận tư cách) tại nơi cấp bảo hiểm — quầy phường/thị với bảo hiểm quốc dân, hoặc phòng nhân sự công ty với bảo hiểm xã hội (shakai hoken).

Làm sao biết chứng thư điện tử trên thẻ My Number của tôi sắp hết hạn?

Chứng thư điện tử có hiệu lực 5 năm kể từ ngày cấp thẻ, tính đến sinh nhật lần thứ 5 sau đó. Xem ngày cấp in ở mặt sau thẻ để tự tính, đồng thời chú ý thư báo gia hạn gửi từ tòa thị chính — nhưng nếu bạn mới chuyển nhà mà chưa cập nhật địa chỉ cư trú, thư có thể không đến kịp nên tốt nhất vẫn nên tự theo dõi.

Tôi nhận được email nói chứng thư điện tử sắp hết hạn, có phải thật không?

Rất có thể là giả. Digital Agency đã cảnh báo chính thức ngày 13/05/2026 về đúng loại email này — tiêu đề dạng "[Mynaportal] Chứng thư điện tử của bạn sắp hết hạn" dẫn đến trang giả mạo khác domain thật myna.go.jp để đánh cắp mật khẩu/PIN. Không bấm vào link trong email, hãy tự gõ myna.go.jp hoặc dùng app Mynaportal chính thức để kiểm tra.

Tôi làm mất thẻ My Number thì phải làm gì đầu tiên?

Gọi ngay 0120-95-0178 (miễn phí, 24/7, có tiếng Anh), chọn phím 2 để tạm khóa thẻ ngay lập tức. Nếu không gọi được, dùng 0570-783-578 (có phí) hoặc 050-3818-1250 cho IP-phone. Sau khi khóa khẩn cấp, đến tòa thị chính nơi đăng ký cư trú để làm thủ tục báo mất và xin cấp thẻ mới.

Vì sao LINE bắt tôi phải xác thực 2 bước?

LINE Business ID áp dụng lộ trình bắt buộc xác thực 2 bước từ tháng 4/2026, và từ 30/06/2026 việc xác thực bổ sung khi đăng nhập trở thành bắt buộc, không còn tùy chọn. Đây là biện pháp chống lại kiểu tấn công AitM (Adversary-in-the-Middle) đang là thủ đoạn chiếm đoạt tài khoản LINE phổ biến nhất hiện nay, nơi kẻ gian dùng trang giả để lấy cả mật khẩu và mã OTP cùng lúc.