Lừa đảo qua Zalo và SMS là gì và vì sao bạn không thể chủ quan
Lừa đảo qua Zalo và SMS là hình thức kẻ gian dùng cuộc gọi, tin nhắn, đường link và mã QR gửi qua điện thoại để giả danh cơ quan chức năng hoặc doanh nghiệp, dẫn dụ nạn nhân cung cấp thông tin cá nhân, tài khoản ngân hàng, mã OTP hay cài đặt ứng dụng chứa mã độc, từ đó chiếm đoạt tiền và chiếm quyền điều khiển thiết bị. Thực tế cho thấy loại tội phạm này không còn xa lạ, nhưng đang tinh vi hơn mỗi ngày, đánh thẳng vào tâm lý sợ hãi, ham quà miễn phí và thói quen tin vào giao diện "giống y thật" trên môi trường số. Nếu bạn vẫn nghĩ mình "không dính đâu", thì đó chính là lúc rủi ro cao nhất.
Điểm đáng lo là các thủ đoạn này nhắm vào mọi người dùng điện thoại, đặc biệt là người tham gia giao thông, người sử dụng Zalo, và cả những ai bị lộ thông tin cá nhân trên mạng. Cơ quan công an đã ghi nhận nhiều phản ánh cụ thể, chứng tỏ đây không phải nguy cơ lý thuyết mà là bẫy đang được triển khai hàng ngày. Quan điểm cần rõ ràng: mỗi tin nhắn SMS giả mạo, mỗi cuộc gọi lạ trên Zalo đều phải được xem như một tình huống an ninh mạng, chứ không phải chuyện “phiền toái nhỏ”. Từ đó, bạn mới có thái độ cảnh giác đúng mức và chủ động bảo vệ tài khoản điện thoại cũng như tài sản số của mình.
Tin nhắn SMS giả mạo phạt nguội: đánh vào nỗi sợ và sự vội vàng
Thủ đoạn phổ biến nhất hiện nay là lừa đảo qua tin nhắn SMS giả mạo thông báo "phạt nguội" giao thông. Nội dung thường khẳng định phương tiện của bạn đã vi phạm nhưng chưa nộp phạt, kèm đường link dẫn tới website trông giống cổng thông tin cơ quan Nhà nước. Đây là kiểu dàn cảnh rất khó nhận ra nếu bạn không quen nhìn URL, bởi giao diện, logo, màu sắc đều được sao chép để tạo cảm giác chính thức. Tâm lý sợ bị phạt, cộng thêm lời dụ như "giảm 50% tiền phạt nếu thanh toán sớm" hoặc cảnh báo mức phạt tăng sau 48 giờ, khiến nhiều người vội vàng bấm vào link, nhập dữ liệu mà không kiểm tra lại nguồn.
Quan điểm cần khẳng định: bất kỳ yêu cầu nộp phạt qua đường link lạ, cung cấp số căn cước, thông tin thẻ, mật khẩu, mã OTP… đều là dấu hiệu lừa đảo. Cơ quan công an đã nêu rõ người dân không nên nộp phạt hoặc cung cấp dữ liệu ngân hàng qua những đường link gửi từ các tin nhắn không xác định. "Người dân có thể tra cứu thông tin vi phạm trên ứng dụng VNeID, VNeTraffic, trang thông tin điện tử chính thức của Cục Cảnh sát giao thông, Cổng Dịch vụ công Quốc gia hoặc Cổng Dịch vụ công Bộ Công an". Nếu tin nhắn không dẫn về các kênh này, hãy coi đó là bẫy và xóa ngay.
| Dấu hiệu | Tin nhắn phạt nguội giả mạo | Kênh tra cứu chính thức |
|---|---|---|
| Nguồn gửi | Số lạ, không rõ đầu số, nội dung rời rạc | Ứng dụng VNeID, VNeTraffic |
| Cách nộp phạt | Qua link lạ, yêu cầu nhập thẻ, OTP | Hướng dẫn trực tiếp trên cổng dịch vụ công |
| Ngôn từ | Dọa tăng phạt, thúc ép xử lý trong 48 giờ | Thông tin rõ ràng, không ép buộc, có căn cứ pháp lý |
Giả danh công an qua Zalo: kịch bản vụ án tưởng tượng và cái bẫy 15 triệu
Nếu SMS giả mạo đánh vào nỗi sợ bị phạt, thì lừa đảo qua Zalo lại dựng lên cả một câu chuyện hình sự để bạn hoảng hốt nghe theo. Đối tượng dùng tài khoản Zalo giả danh Công an xã, thông báo nạn nhân "có liên quan đến một vụ án" rồi tiếp tục hướng dẫn làm thủ tục vay tiền trên ứng dụng, sau đó yêu cầu chuyển toàn bộ số tiền vay vào tài khoản chúng cung cấp. Trong vụ việc tại Khánh Xuân, nạn nhân được yêu cầu vay 15 triệu đồng, và chỉ nhờ công an địa phương can thiệp kịp thời mà giao dịch bị dừng lại trước khi tiền rơi vào tay kẻ gian.
Điều đáng nói là nhiều người có xu hướng tin ngay khi thấy tài khoản dùng tên, ảnh giống cán bộ, hoặc đối tượng biết vài thông tin cá nhân của mình. Tuy nhiên, cơ quan công an đã nhấn mạnh rằng "việc đối tượng biết một số thông tin cá nhân hoặc sử dụng hình ảnh, tài khoản mạng xã hội có tên và hình ảnh giống cán bộ Công an không đủ để xác nhận người liên hệ là cán bộ thực thi pháp luật". Cơ quan công an cũng khẳng định không yêu cầu người dân vay tiền, chuyển tiền vào tài khoản cá nhân để phục vụ điều tra. Khi có cuộc gọi hay tin nhắn tự xưng công an yêu cầu cung cấp thông tin tài khoản, vay hoặc chuyển tiền, lựa chọn đúng không phải là tranh luận, mà là lập tức dừng mọi giao dịch và liên hệ trực tiếp công an nơi gần nhất để kiểm tra.
Chiêu tặng quà miễn phí, quét mã QR độc hại và mã độc chiếm quyền thiết bị
Một bẫy khác tinh vi hơn là chiêu tặng quà miễn phí kèm mã QR độc hại, thường xuất hiện dịp lễ như Tết Trung thu. Kẻ gian lợi dụng thông tin cá nhân bị rò rỉ để gửi bưu phẩm chứa bánh, trà, voucher đến tận nhà dù bạn chưa từng đặt mua. Bên ngoài ghi "quà tri ân", "nhận quà miễn phí" cùng logo sàn thương mại điện tử, thương hiệu lớn, bên trong là mã QR mời bạn quét để "xác thực thông tin nhận quà", "nhận tiền lì xì" hoặc "kích hoạt phiếu mua hàng". Nếu bạn quét, mã không lập tức điều khiển điện thoại, nhưng sẽ dẫn tới website giả mạo ngân hàng, sàn thương mại điện tử và yêu cầu nhập căn cước, tài khoản, mật khẩu, mã OTP.
Đáng sợ hơn, một số kịch bản yêu cầu tải ứng dụng dạng tệp .apk lạ để "kích hoạt voucher". Từ đó, mã độc cài vào máy, âm thầm giám sát bàn phím, đánh cắp tin nhắn OTP và chiếm quyền điều khiển thiết bị, mở đường rút tiền trong tài khoản mà bạn không hay biết. Dấu hiệu nhận diện khá rõ: quà bất ngờ từ người gửi lạ, quà "miễn phí" nhưng đòi hỏi rất nhiều thông tin nhạy cảm, mã QR dẫn tới tên miền kỳ lạ, và yêu cầu chuyển khoản đặt cọc hay đóng phí vô lý. Chính người dùng phải quyết định: ưu tiên vài món quà không chắc chắn, hay ưu tiên sự an toàn của tài khoản điện thoại và tiền trong ngân hàng?
Cách xác minh người gửi và chủ động bảo vệ tài khoản điện thoại
Để không trở thành nạn nhân, giải pháp nằm ở việc xác minh danh tính người liên hệ và siết lại thói quen bảo mật. Khi nhận tin nhắn phạt nguội, hãy tự tra cứu trên VNeID, VNeTraffic, hoặc các cổng dịch vụ công chính thức của ngành công an và cơ quan Nhà nước thay vì bấm vào đường link trong SMS. Với cuộc gọi, tin nhắn tự xưng cán bộ trên Zalo, đừng tin vào tên, ảnh hay vài mảnh thông tin cá nhân; hãy chủ động gọi trực tiếp đến số điện thoại công khai của đơn vị, hoặc tới trụ sở gần nhất để hỏi lại. Khi gặp các chương trình quà tặng, bưu phẩm bất ngờ, tốt nhất nên từ chối quét mã QR, và nếu muốn kiểm tra, hãy liên hệ tổng đài chính thức của doanh nghiệp để xác minh.
Về bảo vệ tài khoản điện thoại, nguyên tắc vàng là không bao giờ cung cấp mật khẩu Internet Banking, mã PIN, mã OTP cho bất kỳ ai hoặc nhập vào bất kỳ trang web nào truy cập qua liên kết lạ. Không cài đặt tệp đuôi .apk hay ứng dụng ngoài kho chính thức như Google Play, App Store. Nếu lỡ quét mã QR và vào trang web, hãy thoát ngay trước khi điền thông tin; nếu đã trót nhập dữ liệu ngân hàng hoặc OTP, cần gọi ngay đường dây nóng ngân hàng để yêu cầu khóa tài khoản khẩn cấp. Cuối cùng, đừng ngại báo công an khi nghi ngờ có dấu hiệu lừa đảo: đó không chỉ là cách tự bảo vệ mình mà còn giúp cộng đồng thu hẹp dần không gian sống của tội phạm công nghệ cao.
