Lừa đảo tin nhắn là gì và vì sao bạn dễ mắc bẫy?
Lừa đảo tin nhắn là hình thức tội phạm công nghệ cao, trong đó kẻ xấu gửi tin mạo danh cơ quan nhà nước, doanh nghiệp hoặc người quen để tạo tâm lý khẩn cấp, dụ nạn nhân bấm vào đường link, cung cấp thông tin cá nhân, cài ứng dụng độc hại hoặc chuyển tiền vào tài khoản do chúng kiểm soát. Chiêu thức này đánh thẳng vào sự chủ quan, thiếu kiểm tra nguồn gửi và tâm lý sợ rắc rối pháp lý hay bỏ lỡ quyền lợi của người dùng.
Vài tuần gần đây, các tin nhắn mạo danh Bộ Công an, VNPost, cơ quan Bảo hiểm xã hội… xuất hiện dồn dập trên iMessage, Zalo, Messenger. Chúng không chỉ là chuyện “phiền toái” nữa mà đã trở thành mối đe dọa trực tiếp tới dữ liệu cá nhân, tài khoản ngân hàng và cả uy tín của các cơ quan bị mạo danh. Thực tế đã ghi nhận nhiều trường hợp tin nhắn iMessage từ số nước ngoài, gắn nhãn “[TTDLQG - Bộ Công an]”, thông báo phạt nguội, kèm đường link thanh toán – một kịch bản lừa đảo được dựng rất khéo để người dùng mất cảnh giác.
5 dấu hiệu nhận diện kịch bản lừa đảo mạo danh Bộ Công an, VNPost
Điểm chung của các kịch bản lừa đảo tin nhắn là luôn tạo cảm giác “có việc gấp”, buộc bạn xử lý ngay, không kịp suy nghĩ. Hãy đặc biệt cảnh giác nếu gặp 5 dấu hiệu sau:
- Mạo danh cơ quan quyền lực: tin nhắn tự xưng Bộ Công an, cơ quan Bảo hiểm xã hội, VNPost, nhà trường… nhưng gửi từ số lạ, thậm chí đầu số nước ngoài như +212.
- Có nội dung phạt nguội hoặc hồ sơ sai: thông báo bạn vượt đèn đỏ, “chưa hoàn tất nghĩa vụ nộp phạt” hay dữ liệu BHYT bị lỗi, cần cập nhật gấp để không mất quyền lợi khám, chữa bệnh.
- Luôn kèm đường link: yêu cầu bấm link để “xem biên bản, thanh toán”, “cập nhật địa chỉ nhận bưu kiện”, “đồng bộ BHYT” – trong đó tên miền lạ, không phải cổng dịch vụ công hay trang chính thức của cơ quan nhà nước.
- Đặt thời hạn rất ngắn: cảnh báo chỉ còn 48 giờ để nộp phạt, sau đó “mức phạt tăng 50%” hoặc “không được giải quyết quyền lợi”. Đây là thủ thuật tâm lý, không phải quy trình chuẩn.
- Yêu cầu thêm bước trên ứng dụng: sau khi nhắn tin, đối tượng đòi kết bạn Zalo, Messenger để “hướng dẫn chi tiết” rồi tiếp tục gửi link mới cho bạn làm theo từng bước.
Những dấu hiệu này đủ để bạn dừng lại và kiểm tra nguồn tin thay vì vội vã bấm vào bất kỳ đường link nào.
Tin nhắn tưởng vô hại trên Zalo, Messenger có thể cướp luôn điện thoại và tài khoản ngân hàng
Các cuộc tấn công không bắt đầu bằng những lời đe dọa ầm ĩ, mà bằng những tin nhắn Zalo, Messenger nghe rất hợp lý: “cập nhật BHYT để tránh mất quyền lợi”, “bổ sung số nhà để giao bưu kiện”, “đồng bộ dữ liệu sinh viên với VssID”. Đặc biệt, tân sinh viên là nhóm bị nhắm tới nhiều, vì đang lo lắng về thủ tục nhập học, bảo hiểm, giấy tờ và dễ tin những người tự xưng là cán bộ nhà trường hay công an.
Kịch bản thường diễn ra theo chuỗi: gọi điện nắm thông tin, tạo niềm tin; yêu cầu kết bạn Zalo/Messenger để hướng dẫn; gửi đường link cài ứng dụng “giả cổng dịch vụ công, VssID, VNeID”; yêu cầu cấp quyền “Trợ năng” để ứng dụng toàn quyền thao tác trên điện thoại. Một khi bạn đồng ý, phần mềm độc hại có thể đọc SMS, đánh cắp mã OTP, điều khiển ứng dụng ngân hàng và chuyển tiền khỏi tài khoản mà bạn không hề biết. Đây không chỉ là lừa đảo tin nhắn nữa, mà là chiếm quyền điều khiển toàn bộ thiết bị.
Cách phân biệt tin nhắn thật – giả và bảo vệ tài khoản nhắn tin
Muốn bảo vệ tài khoản nhắn tin, bạn cần hình thành “phản xạ an toàn” thay vì tin vào giao diện hoặc tên hiển thị. Trước bất kỳ tin nhắn nào mạo danh Bộ Công an, VNPost, BHXH hay trường học, hãy kiểm tra 4 điểm: số điện thoại (đầu số lạ, nước ngoài), nội dung (có thúc giục, hù dọa không), đường link (tên miền lạ, không phải .gov.vn, .vn của cơ quan nhà nước) và kênh đối chiếu (trên cổng dịch vụ công, website chính thức hay đường dây nóng).
- Tuyệt đối không trả lời, không bấm vào đường link trong tin nhắn lạ, dù nội dung nghe có vẻ “đúng hoàn cảnh”.
- Không cài ứng dụng theo hướng dẫn của người lạ, không cấp quyền “Trợ năng” cho bất kỳ ứng dụng nào bạn không tin tưởng.
- Nếu lỡ bấm link nhưng chưa nhập dữ liệu, hãy đóng ngay trình duyệt, xóa lịch sử truy cập và chặn người gửi.
- Nếu đã nhập thông tin tài khoản, mã OTP hoặc cài ứng dụng đáng ngờ, cần gọi ngay cho ngân hàng để khóa tài khoản, thẻ, dịch vụ liên quan.
- Luôn tải ứng dụng hành chính (VNeID, VssID, Cổng dịch vụ công…) từ CH Play hoặc App Store, không dùng file cài đặt từ link gửi qua Zalo, Messenger.
Một câu đáng để ghi nhớ là: “Ông Ngô Minh Hiếu khuyến cáo, người dùng không trả lời những tin nhắn này, không bấm vào đường link và không cung cấp thông tin theo hướng dẫn.”
Khi nghi bị lừa: phải báo ở đâu, làm gì để hạn chế thiệt hại?
Bị lừa không phải là chuyện đáng xấu hổ; đáng trách là biết rủi ro mà không làm gì. Nếu bạn hoặc người thân có dấu hiệu dính kịch bản lừa đảo, việc đầu tiên là cắt đứt ngay mọi kết nối với đối tượng: dừng gọi điện, chặn Zalo, Messenger, không tiếp tục thao tác theo bất kỳ “hướng dẫn” nào.
Tiếp theo, liên hệ gấp ngân hàng để yêu cầu khóa tài khoản, thẻ và các dịch vụ có nguy cơ bị chiếm quyền. Nếu trên điện thoại đã cài ứng dụng nghi ngờ, hãy gỡ bỏ, đổi mật khẩu email, mạng xã hội, ứng dụng ngân hàng trên một thiết bị an toàn khác. Sau đó, trình báo cho cơ quan công an nơi gần nhất, cung cấp toàn bộ tin nhắn, số điện thoại, đường link, lịch sử giao dịch để được hướng dẫn xử lý. Về lâu dài, mỗi gia đình nên coi việc cập nhật kiến thức về kịch bản lừa đảo mới trên Zalo, Messenger, iMessage như một thói quen định kỳ – vì kẻ gian sẽ không dừng lại, nếu chúng ta vẫn còn chủ quan.
