Lừa đảo đặt phòng online: chiếc bẫy mới mang tên fanpage tích xanh
Lừa đảo đặt phòng online qua fanpage giả mạo khách sạn, homestay, resort là hình thức tội phạm công nghệ cao, trong đó kẻ gian tạo trang Facebook có giao diện, tên gọi và nội dung giống cơ sở lưu trú uy tín, dùng ưu đãi hấp dẫn để dụ du khách chuyển tiền đặt cọc hoặc chia sẻ màn hình tài khoản tài chính, rồi chiếm đoạt và xóa mọi liên hệ, khiến người bị hại gần như không có cơ hội lấy lại tiền và thông tin đã mất. Điểm đáng sợ của xu hướng scam homestay Việt Nam là nó đánh trúng tâm lý săn giá tốt và tin vào dấu tích xanh trên mạng xã hội. Các đối tượng có thể lập fanpage giả với tên gọi giống hoặc gần giống tên khách sạn, nhà nghỉ, homestay, resort; sao chép hình ảnh, logo, địa chỉ, thông tin giới thiệu của cơ sở kinh doanh để tạo sự tin tưởng. Đôi khi chúng mua sẵn fanpage đã có tích xanh, đổi tên và “đắp” nội dung thương hiệu lên đó. Hệ quả không chỉ là mất tiền cọc. Du khách bị hủy hoại kỳ nghỉ, doanh nghiệp bị mất uy tín, lực lượng chức năng phải chạy theo xử lý hậu quả. Nếu tiếp tục xem tích xanh, nhiều lượt theo dõi và hình ảnh đẹp là “bảo chứng” an toàn, người dùng sẽ còn rơi vào bẫy nhiều lần nữa.
Mùa cao điểm du lịch: vì sao fanpage giả mạo bùng nổ?
Mùa hè từ tháng 6 đến tháng 8 luôn là thời điểm cao trào của lừa đảo đặt phòng online vì nhu cầu đi lại tăng, người đặt dịch vụ gấp, ít thời gian kiểm tra chéo thông tin. Giả mạo thương hiệu, sử dụng fanpage tích xanh, tung ưu đãi hấp dẫn rồi dẫn dụ khách chuyển tiền, chia sẻ màn hình đang trở thành kịch bản lừa đảo nguy hiểm trong mùa cao điểm du lịch hè 2026. Các đối tượng đánh vào hai nhóm chính: du khách tìm phòng khách sạn, homestay, resort và người săn combo du lịch, tour nghỉ dưỡng, vé máy bay giá rẻ bất thường. Cả hai đều dễ bị thuyết phục bởi thông điệp “còn ít phòng”, “khuyến mãi khủng”, “giữ chỗ nhanh trong 15 phút”. Khi khách có nhu cầu đặt phòng, đối tượng thường đưa ra mức giá thấp, chương trình ưu đãi hoặc thông báo số lượng phòng còn ít để thúc giục chuyển tiền đặt cọc trong thời gian ngắn. Theo cảnh báo của lực lượng an ninh mạng, nhiều fanpage giả mạo khách sạn, resort, homestay đã được thiết kế có giao diện gần giống trang chính thức, dùng hotline công khai, mua bình luận tích cực và tạo hàng loạt đánh giá đặt dịch vụ thành công. Một số trang có hàng chục nghìn lượt theo dõi, thậm chí mang tích xanh. Mức độ tinh vi này khiến ngay cả người đi du lịch thường xuyên cũng khó nhận ra mình đang bị nhắm tới.
Kịch bản lừa đảo: từ khuyến mãi đặt cọc đến yêu cầu chia sẻ màn hình
Điểm chung trong các vụ scam homestay Việt Nam là một kịch bản được dựng khá “chuyên nghiệp”: tư vấn dịch vụ, xác nhận giữ phòng, thu tiền cọc, rồi chuyển sang “bộ phận kế toán” xử lý hoàn tiền hoặc sai giao dịch. Sau khi khách liên hệ, đối tượng đưa ra mức giá hấp dẫn, khuyến mại lớn và yêu cầu chuyển tiền đặt cọc. Khi nhận được tiền, chúng thông báo khách ghi sai nội dung, giao dịch bị treo hoặc hệ thống chưa xác nhận, rồi dẫn nạn nhân vào quy trình hoàn tiền, kích hoạt mã đặt chỗ hoặc xử lý sai cú pháp để dụ chuyển thêm tiền, quét mã QR, đăng nhập ví điện tử. Một biến thể nguy hiểm là yêu cầu chia sẻ màn hình. Các đối tượng gọi video, gửi đường dẫn lạ, đề nghị nạn nhân mở ứng dụng ngân hàng và bật chế độ chia sẻ hình ảnh với lý do “hỗ trợ kỹ thuật”, “xác minh thanh toán” hay “ghi nhận để báo cáo hệ thống”. Chia sẻ màn hình, đăng nhập ứng dụng ngân hàng và gọi video còn làm tăng nguy cơ lộ thông tin tài khoản, mật khẩu hoặc dữ liệu sinh trắc học. Đây không phải thủ thuật phụ, mà là bước chủ chốt để chúng chiếm quyền truy cập ví điện tử, tài khoản ngân hàng. Khi đã chiếm đoạt được tiền, đối tượng có thể chặn liên lạc, xóa tài khoản hoặc đóng fanpage. Trong nhiều vụ, nạn nhân chỉ phát hiện bị lừa khi gọi đúng hotline chính thức và được thông báo rằng cơ sở lưu trú không hề yêu cầu chuyển cọc trước hoặc không có chính sách hoàn tiền như fanpage giả đã vẽ ra.
Tam Đảo và các điểm du lịch: nạn nhân không chỉ là du khách thiếu cảnh giác
Không ít người nghĩ mình “không dễ bị lừa”, cho đến khi đối diện một fanpage cực kỳ thuyết phục. Tại Phú Thọ, lực lượng chức năng đã phải đăng tải hình ảnh các trang fanpage giả mạo, cảnh báo cụ thể về tình trạng giả danh cơ sở lưu trú tại khu du lịch Tam Đảo, nơi lượng khách cuối tuần luôn đông. Điều này cho thấy nạn nhân không chỉ là người ít sử dụng công nghệ mà cả những gia đình, nhóm bạn quen đặt phòng online. Câu chuyện của các nhà hàng lớn ở Hà Nội cũng tương tự: mỗi ngày ghi nhận một vài khách hàng bị lừa qua fanpage giả mạo, với thời gian diễn ra liên tục khoảng 4–5 tháng và có xu hướng gia tăng. Doanh nghiệp thật chịu thiệt kép: không thực hiện giao dịch nhưng phải đối mặt với hoài nghi, bức xúc của khách hàng và mất thêm nguồn lực xử lý khủng hoảng. Theo cơ quan an ninh mạng, fanpage có thời gian hoạt động ngắn, thông tin liên hệ không thống nhất, giá dịch vụ thấp bất thường, liên tục thúc giục chuyển tiền để “giữ phòng”, yêu cầu chuyển khoản vào tài khoản không có mối liên hệ rõ ràng với cơ sở kinh doanh là những dấu hiệu đáng nghi ngờ. Bỏ qua các dấu hiệu này, người dùng không chỉ đẩy mình vào rủi ro mà còn góp phần nuôi dưỡng hệ sinh thái tội phạm trực tuyến.
Làm gì để không biến kỳ nghỉ thành ác mộng tài chính?
Ở thời điểm lừa đảo đặt phòng online đang nở rộ, thái độ tốt nhất không phải là tin tưởng mà là nghi ngờ có chọn lọc. Để phòng ngừa lừa đảo, lực lượng chức năng tại Tam Đảo đề nghị người dân và du khách trước khi đặt phòng, cần kiểm tra, đối chiếu thông tin của cơ sở lưu trú; ưu tiên đặt dịch vụ qua website, fanpage chính thức hoặc các nền tảng đặt phòng có uy tín. Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao khuyến cáo người dân kiểm tra kỹ fanpage, cảnh giác với giá rẻ bất thường và đối chiếu thông tin trên nhiều kênh. Người dân không nên chỉ dựa vào số lượng người theo dõi, lượt tương tác, bình luận hoặc hình ảnh trên mạng xã hội để xác định một fanpage là chính thức. Hãy luôn: gọi đúng số điện thoại được công bố trên website chính thức; kiểm tra tên tài khoản nhận tiền xem có trùng tên pháp lý doanh nghiệp; đọc kỹ cảnh báo trên fanpage, ứng dụng, email xác nhận dịch vụ. Tuyệt đối không cung cấp mật khẩu, mã OTP, thông tin bảo mật tài khoản ngân hàng; không truy cập các đường link, tải hoặc cài đặt ứng dụng không rõ nguồn gốc theo hướng dẫn của người lạ. Khi phát hiện dấu hiệu nghi vấn hoặc đã chuyển tiền cho đối tượng có dấu hiệu lừa đảo, cần dừng ngay các giao dịch tiếp theo, lưu lại số tài khoản người nhận, chứng từ chuyển khoản và báo công an gần nhất. Một kỳ nghỉ an toàn bắt đầu từ việc chấp nhận mất vài phút kiểm tra chéo, thay vì đánh đổi bằng toàn bộ tiền du lịch và dữ liệu tài chính cá nhân.
