Cảnh giác các thủ đoạn lừa đảo trực tuyến dịp lễ 30/4 - 1/5 năm 2026

Rủi ro từ thanh toán trực tuyến và đánh cắp thông tin

Cùng với sự phổ biến của thanh toán không tiền mặt, các rủi ro liên quan đến bảo mật thông tin cá nhân và tài khoản ngân hàng cũng gia tăng.

Theo Hiệp hội An ninh mạng quốc gia, trong năm 2025, Việt Nam ghi nhận 552.000 vụ tấn công lừa đảo trực tuyến, trong đó nhiều vụ liên quan đến giả mạo thương hiệu, gửi link thanh toán giả hoặc đánh cắp mã OTP.

Các hình thức lừa đảo tài chính hiện nay ngày càng tinh vi, phổ biến nhất là thủ đoạn giả mạo cơ quan chức năng hoặc ngân hàng khi đối tượng gọi điện, nhắn tin tự xưng là công an, tòa án, nhân viên ngân hàng để thông báo tài khoản của nạn nhân liên quan đến vi phạm pháp luật và yêu cầu chuyển tiền “xác minh”.

Bên cạnh đó, tội phạm còn tạo lập website hoặc ứng dụng giả mạo với giao diện giống ngân hàng, gửi đường link qua SMS, email hoặc mạng xã hội nhằm đánh cắp thông tin đăng nhập. Một chiêu thức khác là lừa đảo qua mã OTP khi giả danh nhân viên hỗ trợ để yêu cầu khách hàng cung cấp mã hoặc hướng dẫn thao tác trên điện thoại nhằm chiếm quyền kiểm soát tài khoản.

Đáng chú ý, nhiều đối tượng còn giả mạo người thân, lãnh đạo bằng cách chiếm quyền tài khoản mạng xã hội hoặc email công việc để nhắn tin vay tiền khẩn. Song song đó, việc phát tán mã độc qua link hoặc file cũng là thủ đoạn nguy hiểm, cho phép kẻ gian chiếm quyền thiết bị, theo dõi thao tác và đánh cắp thông tin ngân hàng của người dùng.

Lừa đảo du lịch, đặt phòng "giá rẻ" gia tăng

Ngoài ra, các hình thức lừa đảo trong lĩnh vực du lịch, vé máy bay, khách sạn có xu hướng gia tăng trong các dịp cao điểm, với chiêu quảng cáo giá rẻ bất thường, yêu cầu đặt cọc nhanh rồi cắt liên lạc sau khi nhận tiền.

Theo cảnh báo từ Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an), tình trạng giả mạo fanpage khách sạn, khu nghỉ dưỡng hoặc công ty lữ hành để lừa đảo đặt phòng, đặt tour đang diễn biến phức tạp, đặc biệt vào các dịp nghỉ lễ dài ngày.

Các đối tượng thường đưa ra mức giá thấp hơn thị trường, yêu cầu chuyển khoản đặt cọc nhanh để "giữ chỗ", sau đó chiếm đoạt tiền và cắt liên lạc. Trong nhiều trường hợp, website hoặc fanpage giả mạo được thiết kế tinh vi, sử dụng hình ảnh và thông tin của các thương hiệu uy tín khiến người tiêu dùng khó phân biệt.

Tương tự, các kịch bản trúng thưởng, hoàn tiền hoặc ưu đãi lớn dịp lễ cũng được sử dụng để dụ người dùng cung cấp thông tin cá nhân hoặc chuyển phí nhận thưởng.

Lừa đảo qua gửi nhận quà từ nước ngoài

Qua mạng xã hội Facebook, đối tượng giới thiệu là người nước ngoài kết bạn, làm quen với các phụ nữ Việt Nam nhằm tán tỉnh, yêu đương, đề nghị chuyển quà có giá trị qua đường hàng không về Việt Nam để làm quà tặng, tiếp theo giả danh nhân viên sân bay yêu cầu nạn nhân chuyển tiền vào tài khoản ngân hàng cho đối tượng để làm thủ tục nhận hàng nhằm thực hiện hành vi lừa đảo chiếm đoạt tài sản.

Lừa đảo qua hack tài khoản mạng xã hội (phishing deepfake)

Đối tượng hack các tài khoản Facebook, Zalo (chủ yếu là của người Việt Nam sinh sống, làm việc ở nước ngoài) sử dụng mạo danh chủ tài khoản nhắn tin đề nghị người nhà ở Việt Nam mua thẻ cào điện thoại gửi cho đối tượng hoặc gửi tiền vào các tài khoản ngân hàng do các đối tượng cung cấp để thực hiện hành vi chiếm đoạt.

Lừa đảo qua vay tiền qua các ứng dụng online

Đối tượng giả danh là nhân viên của một số công ty tài chính, dùng số điện thoại và zalo tương tác, kết bạn hướng dẫn các gói vay nhanh và yêu cầu người dân cung cấp thông tin, hình ảnh cá nhân, CCCD; sau đó, đối tượng lập hồ sơ vay thông qua các app online và chiếm đoạt số tiền đã vay.

Lừa đảo qua các chương trình khuyến mãi của ngân hàng

Đối tượng sử dụng sim điện thoại khuyến mại giả danh nhân viên ngân hàng gọi điện cho bị hại thông báo có chương trình tri ân khách hàng, đề nghị bị hại cung cấp số điện thoại đăng ký dịch vụ Internet Banking, Mobile Banking và mã xác thực OTP để nhận quà tặng là một khoản tiền có giá trị lớn từ ngân hàng; sau đó, đối tượng chiếm quyền sử dụng dịch vụ Internet Banking và chuyển toàn bộ số tiền có trong tài khoản sang tài khoản các đối tượng đã chuẩn bị từ trước để chiếm đoạt.

Lừa đảo giả danh công an, viện kiểm sát, tòa án

Đối tượng sử dụng điện thoại gọi cho nạn nhân và giả mạo là lực lượng công an, viện kiểm sát, tòa án… gọi điện thông báo nạn nhân đang liên quan đến một vụ án nghiêm trọng như buôn ma túy, gây tai nạn bỏ trốn, vi phạm Luật Giao thông, lừa đảo xuyên quốc gia... Yêu cầu nạn nhân phải chuyển tiền cho các đối tượng để giải quyết. Khi nạn nhân cho biết mình không liên quan hoặc không phải là tội phạm được nói đến thì các đối tượng lừa đảo này sẽ yêu cầu cung cấp thông tin để xác minh hoặc nói rằng, có thể thông tin cá nhân của nạn nhân bị lợi dụng, yêu cầu nạn nhân làm theo hướng dẫn để “phục vụ công tác điều tra, xử lý”, từ đó dẫn dụ nạn nhân làm theo những yêu cầu của các đối tượng để chiếm đoạt tài sản.

Chủ động phòng ngừa để bảo vệ tài chính cá nhân

Trước những rủi ro gia tăng trong dịp lễ, các cơ quan chức năng và ngân hàng khuyến nghị người tiêu dùng cần nâng cao cảnh giác khu thực hiện các giao dịch trực tuyến.

Cụ thể, người dân cần nắm rõ các nguyên tắc bảo mật bắt buộc, trong đó ngân hàng không bao giờ yêu cầu khách hàng cung cấp mật khẩu đăng nhập, mã OTP hay các thông tin thẻ như CVV, PIN dưới bất kỳ hình thức nào. Do đó, đối với thanh toán trực tuyến, người dân cần tuyệt đối không cung cấp mã OTP, mật khẩu ngân hàng hoặc thông tin thẻ cho bên thứ ba; tuyệt đối không thực hiện giao dịch theo hướng dẫn từ các cuộc gọi hay tin nhắn chưa được xác thực; đồng thời tránh truy cập vào các đường link không xác thực.

Bên cạnh đó, việc chủ động bảo vệ tài khoản là rất quan trọng, bao gồm kích hoạt xác thực đa yếu tố (MFA), thiết lập hạn mức giao dịch phù hợp, bật thông báo biến động số dư để theo dõi kịp thời, cũng như thay đổi mật khẩu định kỳ và không sử dụng chung một mật khẩu cho nhiều dịch vụ.

Đặc biệt trong các dịp lễ, khi nhu cầu giao dịch tăng cao, người dùng càng cần thận trọng hơn bằng cách tránh sử dụng Wi-Fi công cộng để thực hiện các giao dịch tài chính, chỉ cài đặt ứng dụng từ các nguồn chính thức và luôn kiểm tra kỹ thông tin trước khi chuyển tiền nhằm hạn chế tối đa rủi ro.

Ngoài ra, việc đặt dịch vụ cần thực hiện qua các kênh chính thức, kiểm tra kỹ thông tin doanh nghiệp và không chuyển tiền cho các tài khoản cá nhân không rõ nguồn gốc.

Khi nhận thấy có dấu hiệu lừa đảo, người dân cần tạm khóa thẻ trên ứng dụng ngân hàng số và liên hệ ngay với cơ quan chức năng hoặc chi nhánh ngân hàng gần nhất để xứ lý kịp thời.

Trong bối cảnh nhu cầu tiêu dùng tăng cao, việc cân bằng giữa trải nghiệm và an toàn tài chính không chỉ giúp người dân tận hưởng kỳ nghỉ trọn vẹn, mà còn hạn chế những hệ lụy tài chính kéo dài sau đó.

Minh Ngọc