Đầu tháng 10/2026, Bộ Công an và công an các địa phương đã đồng loạt cảnh báo về các chiêu trò lừa đảo trực tuyến tinh vi, nhắm vào người chơi game và người mua sắm online. Kẻ gian thường giả mạo nhân viên sàn thương mại điện tử hoặc nhà phát hành game, lợi dụng thông tin cá nhân bị rò rỉ để dụ dỗ nạn nhân thực hiện các thao tác chuyển tiền hoặc cung cấp thông tin nhạy cảm. Để tự bảo vệ mình, người dùng cần nâng cao cảnh giác và luôn xác minh thông tin qua các kênh chính thức.
Các điểm chính cần lưu ý
- Kẻ gian giả mạo nhân viên sàn thương mại điện tử hoặc đơn vị vận chuyển để thông báo đơn hàng lỗi, yêu cầu thu hồi.
- Lợi dụng tâm lý muốn hoàn tiền hoặc kiếm tiền nhanh, chúng dụ dỗ nạn nhân truy cập đường link giả mạo hoặc cài đặt ứng dụng độc hại.
- Thông tin cá nhân và tài khoản ngân hàng của người dùng có thể bị đánh cắp nếu làm theo hướng dẫn của kẻ lừa đảo.
- Cần xác minh mọi thông báo qua kênh chính thức và tuyệt đối không cung cấp mã OTP, mật khẩu cho bất kỳ ai.
- Không tin vào các trang mạng xã hội quảng cáo “hỗ trợ lấy lại tiền lừa đảo” vì đây có thể là bẫy lừa đảo lần hai.
Thủ đoạn lừa đảo 'Thu hồi đơn hàng' tinh vi
Kịch bản lừa đảo này bắt đầu bằng việc kẻ gian gọi điện hoặc nhắn tin, tự xưng là nhân viên của các sàn thương mại điện tử lớn như Shopee, Lazada, TikTok Shop hoặc các đơn vị vận chuyển như GHN, GHTK. Chúng thông báo rằng đơn hàng mà nạn nhân vừa nhận có vấn đề, chẳng hạn như hàng lỗi kỹ thuật, hàng cấm hoặc có nguy cơ gây mất an toàn, và cần phải thu hồi gấp. Để tạo lòng tin, kẻ lừa đảo thường cung cấp chính xác các thông tin về đơn hàng như họ tên người mua, tên sản phẩm và thời điểm giao nhận.
Những thông tin này có thể bị rò rỉ từ các vụ đánh cắp dữ liệu hoặc mua bán thông tin trái phép trên không gian mạng.
Sau khi nạn nhân đồng ý trả hàng, đối tượng sẽ yêu cầu kết bạn qua Zalo, Telegram, Facebook hoặc chuyển sang một kênh liên lạc khác với lý do để xác minh lệnh hoàn tiền, tạo mã thu hồi hoặc nhận tiền bồi thường. Tại các kênh liên lạc này, kẻ gian sẽ gửi đường link giả mạo, mã QR độc hại hoặc hướng dẫn nạn nhân thực hiện các thao tác trên điện thoại. Khi nạn nhân làm theo, thông tin tài khoản ngân hàng, mã xác thực (OTP) hoặc quyền truy cập thiết bị có thể bị đánh cắp, tạo điều kiện để chúng chiếm đoạt tài sản.
Một số trường hợp còn bị yêu cầu nhập mã OTP, mật khẩu ngân hàng hoặc chuyển khoản trước một khoản phí với cam kết sẽ hoàn lại sau.
Chiêu trò 'Hoàn tiền game' và 'Kiếm tiền online'
Đối với người chơi game và những người tìm kiếm cơ hội kiếm tiền trực tuyến, kẻ lừa đảo thường hứa hẹn lợi nhuận cao bất thường thông qua các trò chơi, ứng dụng "kiếm tiền online" hoặc các hình thức cá cược trái phép. Ban đầu, hệ thống có thể cho người chơi thắng hoặc rút được số tiền nhỏ để tạo lòng tin.
Tuy nhiên, khi nạn nhân muốn rút số tiền lớn hơn, chúng sẽ đưa ra nhiều lý do như nâng cấp tài khoản, mở khóa giao dịch, nộp thuế, xác minh tài khoản, đóng phí bảo hiểm, phí chống rửa tiền, v.v., để yêu cầu nạp thêm tiền.
Kẻ gian cũng tạo lập các website, fanpage, ứng dụng giả mạo các tựa game phổ biến như Roblox, Minecraft, Genshin Impact để dụ người chơi tải phần mềm độc hại, chuyển tiền đặt cọc hoặc cung cấp thông tin cá nhân. Ngoài ra, lừa đảo mua bán tài khoản hoặc vật phẩm game cũng là một thủ đoạn phổ biến. Chúng giả danh người bán uy tín, người giao dịch trung gian, sử dụng hình ảnh tài khoản hoặc vật phẩm không phải của mình để chào bán.
Sau khi giao dịch, kẻ gian có thể sử dụng email, số điện thoại liên kết từ trước để khôi phục và lấy lại quyền kiểm soát tài khoản.
Cảnh báo về 'Mồi nhử cảnh báo'
Cục An ninh mạng (Bộ Công an) cũng đã cảnh báo về một thủ đoạn lừa đảo tinh vi khác là "mồi nhử cảnh báo". Kẻ gian tạo ra các trang Facebook hoặc tài khoản mạng xã hội mạo danh cơ quan tư pháp, ví dụ như trang "Viện Kiểm Sát - Liên Kết Ngân Hàng Hỗ Trợ". Những trang này đăng bài cảnh báo lừa đảo để tiếp cận và chiếm đoạt tài sản của chính những người vừa bị lừa.
Chúng tạo vỏ bọc chính danh, sử dụng hình ảnh AI và tự giới thiệu có "liên kết với ngân hàng", sau đó mời nạn nhân nhắn tin riêng để nhận "tư vấn miễn phí", "hỗ trợ truy vết" hoặc "bảo vệ quyền lợi". Người dùng cần đặc biệt cảnh giác với những lời mời gọi này, vì cơ quan nhà nước không làm việc qua các nền tảng mạng xã hội để giải quyết các vấn đề pháp lý hay tài chính.
Làm thế nào để tự bảo vệ mình?
Để tránh trở thành nạn nhân của các thủ đoạn lừa đảo này, người dùng cần tuân thủ các nguyên tắc sau:
- Cảnh giác với mọi cuộc gọi/tin nhắn bất thường: Luôn cảnh giác cao độ với mọi thông báo liên quan đến đơn hàng, hoàn tiền, thu hồi sản phẩm hoặc các chương trình khuyến mại, ưu đãi hấp dẫn bất thường.
- Xác minh thông tin qua kênh chính thức: Khi có yêu cầu trả hàng hoặc hoàn tiền, hãy chủ động kiểm tra trực tiếp trên ứng dụng thương mại điện tử đã sử dụng hoặc liên hệ kênh chăm sóc khách hàng chính thức của sàn/đơn vị vận chuyển để xác minh.
- Tuyệt đối không cung cấp thông tin nhạy cảm: Không cung cấp thông tin tài khoản ngân hàng, mật khẩu, mã OTP, mã PIN, thông tin đăng nhập cho bất kỳ ai qua điện thoại, tin nhắn hoặc các kênh không chính thức.
- Không truy cập đường link lạ, quét mã QR không rõ nguồn gốc: Tuyệt đối không bấm vào các đường link lạ, quét mã QR không rõ nguồn gốc hoặc cài đặt ứng dụng theo hướng dẫn của người gọi. Chỉ cài đặt ứng dụng từ CH Play hoặc App Store chính thức.
- Không chuyển tiền để nhận hoàn tiền/bồi thường: Cơ quan chức năng và các đơn vị uy tín sẽ không bao giờ yêu cầu bạn chuyển tiền trước để nhận hoàn tiền, bồi thường hoặc kích hoạt ưu đãi.
- Ngừng giao dịch và liên hệ ngân hàng: Trường hợp nghi ngờ bị lừa đảo, cần ngừng ngay giao dịch, liên hệ ngân hàng để khóa tài khoản khi cần thiết.
- Trình báo cơ quan công an: Lưu giữ tin nhắn, số điện thoại, lịch sử giao dịch và trình báo cơ quan công an gần nhất để được hỗ trợ.
- Cảnh giác với "mồi nhử cảnh báo": Không tin vào các fanpage hoặc tài khoản mạng xã hội quảng cáo "hỗ trợ lấy lại tiền lừa đảo" vì đây có thể là bẫy lừa đảo lần hai.
Tầm quan trọng của cảnh giác trong giao dịch trực tuyến
Trong bối cảnh các giao dịch trực tuyến ngày càng phổ biến, việc nâng cao cảnh giác và trang bị kiến thức về các thủ đoạn lừa đảo là vô cùng cần thiết. Mỗi người dùng cần chủ động bảo vệ thông tin cá nhân và tài sản của mình bằng cách tuân thủ các nguyên tắc an toàn, xác minh kỹ lưỡng mọi thông tin và không vội vàng làm theo các yêu cầu đáng ngờ.
Hãy luôn nhớ rằng, các cơ quan chức năng và tổ chức uy tín sẽ không bao giờ yêu cầu bạn cung cấp thông tin nhạy cảm qua điện thoại hay tin nhắn, cũng như không yêu cầu chuyển tiền trước để giải quyết các vấn đề liên quan đến tài chính.
Tài liệu tham khảo
Đọc xong checklist và muốn xem nền tảng tài trợ?
Đây là liên kết thương mại tới Kgame8. MB66 có thể nhận lợi ích nếu người đọc sử dụng liên kết; hãy tự kiểm tra điều khoản trước khi tiếp tục.
Xem Kgame8 ↗