Thời gian gần đây, xuất hiện những kiểu lừa đảo qua mạng bằng việc các đối tượng đưa ra các thông tin giả, làm cho người khác tin đó là thật và giao tài sản cho đối tượng. Việc đưa ra các thông tin giả lừa đảo qua mạng có thể bằng nhiều hình thức khác nhau: hack tài khoản mạng xã hội của người khác sau đó giả vờ nhắn tin với bạn bè của người đó để vay mượn tiền, gửi cho người khác các đường link mà khi nhấn vào tài khoản cá nhân sẽ bị trừ tiền…
Theo ước tính, Việt Nam hiện có hơn 70 triệu người sử dụng Internet. Trong giai đoạn đẩy mạnh và tăng tốc chuyển đổi số hiện nay, đối tượng xấu đã lợi dụng sự bùng nổ về công nghệ thông tin, những tiện ích mà công nghệ thông tin mang lại để thực hiện nhiều vụ lừa đảo trực tuyến, chiếm đoạt tài sản có giá trị cao. Khi các công nghệ mới xuất hiện, đối tượng tấn công mạng, lừa đảo cũng sẽ tìm cách để lợi dụng, khai thác đánh vào điểm yếu nhất - đó là con người, áp dụng nhiều biện pháp tác động tâm lý để lấy lòng tin và dẫn dắt theo kịch bản. Các hình thức lừa đảo trên mạng liên tục gia tăng không ngừng, từ lừa đảo đánh cắp thông tin cá nhân, lừa đảo tình cảm, lừa đảo đầu tư… nhưng mục tiêu cuối cùng của các đối tượng chính là tiền.
Thời gian qua, tình hình tội phạm sử dụng công nghệ cao để hoạt động lừa đảo chiếm đoạt tài sản có nhiều diễn biến phức tạp, với nhiều phương thức, thủ đoạn phạm tội tinh vi, có xu hướng đan xen, kết hợp giữa nhiều hình thức lừa đảo khác nhau, gây thiệt hại lớn về tài sản và bức xúc trong nhân dân.
Có 3 nhóm lừa đảo chính (giả mạo thương hiệu, chiếm đoạt tài khoản và các hình thức kết hợp khác) với 16 hình thức lừa đảo thường xuyên diễn ra trên không gian mạng Việt Nam.
Nhóm 1: Giả mạo thương hiệu
- Giả mạo thương hiệu của các tổ chức (Ngân hàng, cơ quan nhà nước, công ty tài chính, chứng khoán…) để gửi SMS lừa đảo cho nạn nhân.
- Giả mạo các trang web/blog chính thống (giao diện, địa chỉ tên miền/đường dẫn,…) tạo uy tín lừa nạn nhân, thu thập thông tin cá nhân của người dân.
Nhóm 2: Chiếm đoạt tài khoản
- Chiếm quyền sử dụng các tài khoản mạng xã hội (Zalo, Facebook, Tiktok…) để tiến hành gửi tin nhắn lừa đảo cho bạn bè người thân nhằm chiếm quyền tài khoản, lấy cắp thông tin, chiếm đoạt tài sản, bôi nhọ danh dự, tống tiền…
- Các ứng dụng, quảng cáo tín dụng đen xuất hiện trên các trang web, gửi tràn lan qua các kênh thư điện tử rác, tin nhắn SMS, mạng xã hội Facebook, Zalo. Nạn nhân sẽ biến thành những con nợ trong khi chính nạn nhân cũng không biết.
Nhóm 3: Các hình thức kết hợp
- Sử dụng số điện thoại (trong nước, nước ngoài, đầu số lạ…) giả danh cơ quan chức năng, công an, nhà mạng viễn thông… để tiến hành gọi điện thoại cho nạn nhân thông báo vi phạm pháp luật và yêu cầu chuyển khoản.
- Sử dụng số điện thoại đầu số lạ gọi điện cho nạn nhân, khi bắt máy nạn nhân sẽ bị trừ tiền trong tài khoản mà không hề hay biết.
- Giả mạo trang thương mại điện tử lớn tại Việt Nam, nước ngoài để lừa nạn nhân làm cộng tác viên. Để dẫn dụ nạn nhân, đối tượng xấu thực hiện chạy quảng cáo lừa đảo trên Facebook hay gửi tin nhắn quảng cáo spam qua SMS.
- Lan truyền tin giả đánh vào tâm lý hiếu kỳ, sự thương người và lòng tin. Để câu View, câu Like và sau đấy là lừa gạt chiếm đoạt tài sản qua hình thức từ thiện, kêu gọi đóng góp lừa đảo…
- Lừa đảo chiếm đoạt tài sản qua quảng bá bán hàng online trên Facebook (bán hàng giả, chất lượng kém, vé máy bay giả, khuyến mãi giả, hàng ảo hoặc rao bán giả mạo không tồn tại sản phẩm.
- Giả mạo trang cá nhân, tài khoản người dùng trên Facebook, Telegram, Zalo để tạo uy tín và lừa nạn nhân sử dụng dịch vụ hoặc đầu tư. Chẳng hạn như lừa chiếm đoạt tài sản bằng cách chờ trực trên các Fanpage có tích xanh, Fanpage của người nổi tiếng trên mạng xã hội để nhắn riêng với nạn nhân đóng giả là nhân viên, trợ lý.
- Bẫy tình, lợi dụng tình cảm lòng tin và sự thương hại để lừa đảo qua các nền tảng Facebook, Zalo.
- Lừa đảo cài cắm mã độc thông qua đường dẫn độc hại, phần mềm độc hại (tiện ích mở rộng cho trình duyệt, phần mềm bẻ khóa - crack). Đối tượng tạo những công cụ, đường dẫn, phần mềm độc hại để chiếm đoạt tài sản, thông tin tài khoản mạng xã hội, ngân hàng thông qua tiếp cận nạn nhân từ chạy quảng cáo đường link độc hại, phát tán mã độc, phần mềm độc hại qua Facebook, Telegram, Google Search, Google Play Store, Apple's App Store và email.
- Thông báo trúng thưởng, quà tặng, khuyến mại để lừa nạn nhân đánh cắp thông tin tài khoản và tài sản thông qua các trang web giả mạo.
- Thủ đoạn nâng cấp lên SIM 4G hay 5G để lừa lấy số điện thoại của nạn nhân nhằm chiếm đoạt thông tin tài khoản và tài sản.
- Giả mạo email của ngân hàng, ví điện tử, tổ chức uy tín để uy hiếp, đe doạ lừa tiền nạn nhân.
- Lập sàn đầu tư tiền ảo crypto, đầu tư đa cấp, đầu tư nhị phân, đầu tư Forex… lừa đảo chiếm đoạt tài sản.
Những thủ đoạn của tội phạm có tính phổ biến nhất hiện nay như mạo danh là giáo viên, nhân viên y tế nhà trường hoặc nhân viên y tế bệnh viện liên hệ trực tiếp với phụ huynh học sinh báo tin về việc học sinh, người nhà bị tai nạn, đang nhập viện cấp cứu, yêu cầu phải nhanh chóng chuyển tiền để đóng viện phí, cấp cứu bệnh nhân, từ đó chiếm đoạt tài sản.
Giả danh cán bộ của các cơ quan như Công an, Viện Kiểm sát, Tòa án, Hải quan, Cảnh sát giao thông… bịa đặt thông tin người được gọi liên quan đến một vụ việc đang bị điều tra, dùng lời lẽ đe dọa, khiến người được gọi hoang mang, buộc phải chuyển tiền hoặc gửi các thông tin cá nhân, thông tin tài khoản ngân hàng, mã OTP… Từ đó chiếm đoạt tài sản của bị hại.
Giả danh người của các công ty, doanh nghiệp, ngành nghề (như bưu điện, xổ số, du lịch, giải trí…) gọi điện, nhắn tin cho người dân thông báo rằng họ trúng thưởng phần quà, chương trình khuyến mãi có giá trị cao hoặc đang có bưu phẩm từ nước ngoài gửi về; yêu cầu muốn nhận phần thưởng đó phải mua một sản phẩm hoặc chuyển trước một khoản tiền; hoặc điền các thông tin cá nhân vào các đường link website giả mạo do các đối tượng gửi đến, từ đó chiếm đoạt tài khoản ngân hàng, chiếm đoạt tài sản của các bị hại.
Mạo danh là nhân viên chăm sóc khách hàng của các nhà mạng, ngân hàng, ví điện tử để hỗ trợ giải quyết các sự cố cho khách hàng hoặc hướng dẫn bị hại cách nâng cấp sim 4G - 5G, đóng cước phí thuê bao điện thoại... Khi lấy được lòng tin của bị hại và bị hại làm theo hướng dẫn của đối tượng, chúng sẽ yêu cầu bị hại cung cấp dãy số OTP được gửi đến điện thoại của bị hại, cung cấp tài khoản ngân hàng... từ đó chiếm đoạt tài sản.
Theo ghi nhận từ Cổng Cảnh báo an toàn thông tin Việt Nam, năm 2024, đầu năm 2025 đã ghi nhận hơn 12.935 trường hợp lừa đảo trực tuyến, với 2 loại hình lừa đảo chính: Lừa đảo để đánh cắp thông tin cá nhân (chiếm 24.4%) và lừa đảo tài chính (chiếm 75,6%). Việc lừa đảo đánh cắp thông tin cá nhân cũng là bước đệm để tiếp nối cho việc lên kịch bản thực hiện lừa đảo tài chính. Mục tiêu cuối cùng đều là lừa đảo chiếm đoạt tài sản. Đều đánh chung vào tâm lý nhẹ dạ cả tin, thiếu sự tiếp cận thông tin, thiếu việc làm hoặc thu nhập thấp, đánh vào lòng tham ẩn sâu trong mỗi con người.
Trong thời gian qua để bảo vệ người dân, cộng đồng trước vấn nạn lừa đảo trực tuyến, các cơ quan chức năng, doanh nghiệp cung cấp dịch vụ, doanh nghiệp an toàn, an ninh mạng đã triển khai nhiều biện pháp kỹ thuật, hoạt động tuyên truyền, nâng cao nhận thức cho khách hàng, người dân, một số biện pháp đã bước đầu mang lại hiệu quả nhất định. Với một số thủ đoạn lừa đảo nêu trên, một số khuyến cáo người dân:
Thứ nhất: Không cung cấp thông tin, hình ảnh cá nhân hoặc đăng tải thông tin cá nhân lên mạng xã hội. Tuyệt đối không cung cấp thông tin cá nhân cho bất kỳ tổ chức, cá nhân nào khi chưa biết họ là ai và sử dụng vào mục đích gì.
Trước khi chuyển tiền cho người thân hoặc bạn bè, cần gọi điện thoại để xác nhận lại nội dung chuyển tiền. Cảnh giác với các cuộc điện thoại từ số máy lạ, đặc biệt là các số máy có đầu số nước ngoài. Không mua, bán, cho mượn Giấy chứng minh thư nhân dân/Căn cước công dân, tài khoản cá nhân, tài khoản ngân hàng, các loại thẻ tín dụng do ngân hàng cấp, phát. Không tin vào những chiêu trò nhận thưởng qua mạng với yêu cầu nạp tiền qua thẻ điện thoại hoặc chuyển tiền qua tài khoản ngân hàng để làm thủ tục nhận thưởng. Khi tài khoản bỗng dưng nhận được một khoản tiền "chuyển nhầm" thì không được sử dụng số tiền ấy vào việc chi tiêu cá nhân. Đồng thời, chỉ làm việc và liên lạc với ngân hàng để giải quyết vấn đề. Không để các đối tượng lôi kéo, dụ dỗ tham gia đầu tư vào các sàn giao dịch tiền ảo, sàn giao dịch ngoại hối, tránh bị lừa đảo chiếm đoạt tài sản.
Thứ hai: Không cung cấp tên đăng nhập (username), mật khẩu (password) truy cập, mã PIN Internet bangking, mã OTP cho người khác, ngay cả khi nhận được yêu cầu từ nhân viên ngân hàng. Không nhập tên đăng nhập, mật khẩu truy cập/mã PIN Internet bangkinh, mã OTP, số tài khoản…của mình vào trang web hoặc liên kết khác với những trang web chính thống của ngân hàng đã và đang sử dụng.Tuyệt đối không cung cấp mã OTP, tài khoản E-Banking cho bất cứ ai, kể cả nhân viên ngân hàng. Khi có người quen hỏi mượn tiền hoặc nhờ chuyển tiền, hãy gọi điện thoại lại cho chính người đó để xác nhận.Tuyệt đối không chuyển tiền cho bất cứ ai thông qua điện thoại, internet mà chưa biết rõ về họ.
Thứ ba: Cảnh giác, phát hiện các dấu hiệu lừa đảo khi nhận được các cuộc gọi điện thoại, tin nhắn quảng cáo, mời tham gia các hoạt động đầu tư có lợi nhận cao, vay vốn lãi suất thấp không thế chấp; không cài đặt các ứng dụng trên điện thoại từ các đường link do người khác gửi đến không rõ nguồn gốc, mục đích.
Thứ 4: Cảnh giác khi tiến hành các giao dịch qua mạng xã hội, nên lựa chọn những công ty, trang Web có uy tín, thông tin rõ ràng và kiểm tra, tìm hiểu kỹ trước khi giao dịch.
Khi có bất kỳ nghi vấn liên quan đến các hành vi lừa đảo trên, người bị hại cần liên hệ ngay với cơ quan Công an nơi gần nhất. Riêng phát hiện hành vi lừa đảo giao dịch bằng Internet bankking, người bị hại thông báo ngay qua đường dây nóng hoặc Tổng đài hỗ trợ khách hàng của ngân hàng đang sử dụng dịch vụ để được hỗ trợ kịp thời.
Hoàng Mai
