Lừa đảo trên Zalo: Khi chiếc điện thoại thành cửa ngõ mất tiền
Lừa đảo trên Zalo là hình thức tội phạm mạng trong đó kẻ gian lợi dụng cuộc gọi, tin nhắn và đường link giả mạo trên ứng dụng Zalo để đánh cắp thông tin cá nhân, chiếm quyền kiểm soát thiết bị di động, từ đó truy cập vào tài khoản ngân hàng hoặc mạng xã hội nhằm chiếm đoạt tài sản của nạn nhân.
Điều đáng lo không phải là các vụ lừa đảo trên Zalo xuất hiện, mà là tốc độ chúng lan rộng và mức độ tinh vi của từng kịch bản. Kẻ gian không còn nói năng cẩu thả hay dùng lý do ngớ ngẩn; chúng đóng vai công an, cán bộ nhà nước, nhân viên giao hàng, chăm sóc khách hàng… với lời thoại chuẩn mực để đánh trúng tâm lý sợ hãi và cả sự cả tin của người dùng mạng xã hội phổ biến như Zalo hay Facebook. Khi điện thoại trở thành công cụ giải quyết từ thủ tục hành chính, mua sắm đến ngân hàng, thì chỉ một giây mất cảnh giác là đủ để bạn mất luôn quyền kiểm soát tài khoản lẫn tiền trong ngân hàng.
Thủ đoạn giả mạo công an, cán bộ nhà nước: Đòn đánh thẳng vào phụ huynh và người nhẹ dạ
Làn sóng giả mạo công an Zalo đang bùng lên đúng thời điểm nhiều gia đình làm căn cước, định danh điện tử cho con dưới 14 tuổi. Kẻ gian thường tự xưng là cán bộ công an xã, phường hoặc phòng ban chuyên môn, gọi trực tiếp cho phụ huynh, thông báo tài khoản định danh điện tử của con bị lỗi, thiếu thông tin, chưa đồng bộ thành công. Chúng dọa sắp hết hạn hoàn thành, có chỉ đạo khẩn từ cấp trên, nếu không làm ngay sẽ ảnh hưởng quyền lợi học tập của trẻ, đẩy cha mẹ vào trạng thái hoang mang.
Thay vì hướng dẫn đến trụ sở công an như quy định – nơi trẻ từ 6 đến dưới 14 tuổi bắt buộc phải được cha mẹ hoặc người giám hộ đưa trực tiếp tới làm thủ tục, không có ngoại lệ qua điện thoại – chúng yêu cầu “kết bạn Zalo để hỗ trợ trực tuyến”. Sau đó, kẻ lừa đảo gửi link lạ hoặc hướng dẫn cài ứng dụng giả mạo VNeID, cổng dịch vụ công. Chỉ cần phụ huynh cấp quyền cho app, mã độc sẽ âm thầm chiếm quyền điều khiển điện thoại, đọc trộm tin nhắn chứa mã OTP. Từ đây, chúng đăng nhập vào ứng dụng ngân hàng và chuyển sạch tài sản của nạn nhân trong tích tắc. Đây là kiểu scam cảnh báo di động đáng sợ nhất: bạn bị tấn công ngay trên chiếc điện thoại vẫn dùng hàng ngày.
Kịch bản “cập nhật thông tin – xác minh hồ sơ”: Chiêu bài cũ, nạn nhân mới
Một cuộc gọi Zalo xưng danh cán bộ nhà nước yêu cầu cập nhật thông tin là đủ để nhiều người mất trắng tiền tích cóp trong tài khoản ngân hàng. Kẻ gian triệt để tận dụng tâm lý sợ rắc rối hành chính, sợ bị phạt, sợ “dính dáng pháp luật” để điều khiển nạn nhân. Chúng thông báo hồ sơ đất đai, căn cước, hồ sơ hành chính cần bổ sung gấp; kèm hình ảnh giấy mời giả hoặc đường link “đăng ký trực tuyến” có giao diện giống hệt cổng dịch vụ công chính thống.
Sau khi nạn nhân điền đầy đủ họ tên, ngày sinh, số căn cước, số điện thoại và cả thông tin tài khoản ngân hàng lên trang giả mạo, chúng lập tức chuyển sang thì thầm “hỗ trợ kỹ thuật”. Đối tượng gọi lại, đóng giả nhân viên ngân hàng hoặc cán bộ xử lý hồ sơ, liên tục đe dọa hoặc thúc ép, yêu cầu đọc mã OTP hoặc làm những thao tác lạ trên điện thoại. Chỉ cần một lần đọc OTP, tài khoản đã thuộc về kẻ lừa đảo. Đáng nói, điểm chung của mọi kịch bản là: luôn có đường link lạ, luôn có yêu cầu nhập thông tin nhạy cảm và bước cuối cùng không đổi – đòi mật khẩu, mã OTP hoặc dữ liệu bảo mật ngân hàng.
Chiếm tài khoản Zalo, Facebook để lừa tiếp: Vòng xoáy nạn nhân – kẻ lừa đảo
Lừa đảo trên Zalo không dừng lại ở việc lấy tiền; nhiều vụ việc là kế hoạch hai tầng: chiếm tài khoản mạng xã hội, rồi dùng chính tài khoản đó tiếp tục lừa người thân, bạn bè. Trong bối cảnh mua, bán, đặt hàng trực tuyến đã trở thành một phần đời sống hàng ngày của người dân, lực lượng chức năng ghi nhận các đối tượng giả danh nhân viên giao hàng, người bán, hoặc chăm sóc khách hàng trên Facebook, Zalo, TikTok để chốt đơn, báo sự cố đơn hàng, yêu cầu xác nhận thông tin, thanh toán phí vận chuyển.
Sau khi lấy được lòng tin, chúng gửi đường dẫn giả mạo, yêu cầu đăng nhập tài khoản hoặc cung cấp mã xác thực, mật khẩu và thông tin cá nhân. Có trường hợp kẻ gian chủ động gọi video để thu hình ảnh nạn nhân, rồi kết hợp phần mềm AI tạo cuộc gọi video giả mạo, mượn danh chủ tài khoản đi vay tiền. Khi chiếm được tài khoản Zalo, Facebook, TikTok, chúng tiếp tục nhắn tin, gọi video lừa đảo, biến mỗi nạn nhân thành một mắt xích trong chuỗi scam cảnh báo di động này. Nếu bạn nghĩ “Nick của bạn tôi rồi, chắc an toàn”, thì đó là lúc bạn dễ bị hạ gục nhất.
Cách bảo vệ tài khoản Zalo và túi tiền: Nguyên tắc 3 KHÔNG, 3 PHẢI
Để đối phó với lừa đảo trên Zalo, chờ đợi nền tảng hay cơ quan chức năng “làm giúp” là chưa đủ; mỗi người phải tự xây “hàng rào” cho mình. Cơ quan công an đã khẳng định lực lượng công an không bao giờ yêu cầu cung cấp thông tin cá nhân, mã OTP, mật khẩu ngân hàng qua điện thoại, cũng không hướng dẫn tải ứng dụng qua link lạ. Cách giải quyết an toàn nhất khi nhận thông báo liên quan thủ tục hành chính là liên hệ trực tiếp hoặc đến thẳng trụ sở cơ quan chức năng địa phương để kiểm tra, xác minh.
Nguyên tắc 3 KHÔNG: (1) Không cung cấp mật khẩu, mã OTP, thông tin cá nhân cho bất kỳ ai, dưới bất kỳ hình thức nào; (2) Không bấm vào đường link lạ, không cài ứng dụng trôi nổi ngoài kho App Store, CH Play; (3) Không nhận cuộc gọi video, không trò chuyện tài chính với số lạ, tài khoản lạ. Nguyên tắc 3 PHẢI: (1) Phải kích hoạt xác thực hai lớp và thường xuyên đổi mật khẩu để bảo vệ tài khoản cá nhân; (2) Phải kiểm tra đơn hàng trên website, ứng dụng chính thức khi mua online; (3) Phải báo ngay cho ngân hàng và cơ quan công an gần nhất nếu lỡ cung cấp thông tin bảo mật hoặc nghi ngờ bị lừa, để kịp phong tỏa dòng tiền và hạn chế thiệt hại.
