An ninh số: Lừa đảo qua lời mời bình chọn Facebook: kịch bản biến tướng tinh vi (Ghi nhận tại Hà Nội)

Theo VTV ngày 12/01/2024, Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao, Công an thành phố Hà Nội ghi nhận nhiều trường hợp người dùng Facebook bị chiếm đoạt tài khoản thông qua lời mời bình chọn cho các cuộc thi online.

Sau khi chiếm được tài khoản, đối tượng tiếp tục nhắn tin mượn tiền bạn bè, người thân của người nghe máy. Cộng đồng Tracuusdt.net cũng ghi nhận nhiều nhận xét cảnh báo liên quan đến số điện thoại và tin nhắn giả danh người quen để yêu cầu chuyển khoản.

Hình thức và thủ đoạn ghi nhận

Theo VTV, đối tượng lợi dụng tâm lý muốn được nhiều lượt bình chọn trong các cuộc thi online để phát tán đường link giả mạo. Khi người nghe máy bấm vào link và nhập tên đăng nhập, số điện thoại, mật khẩu Facebook, tài khoản lập tức bị chiếm đoạt.

Giao diện trang web bình chọn được thiết kế chi tiết, gần giống trang đăng nhập thật nên người dùng khó nhận ra bất thường. Sau khi kiểm soát tài khoản, đối tượng đọc lịch sử tin nhắn messenger, học theo văn phong chủ tài khoản rồi nhắn tin mượn tiền bạn bè, người thân với nhiều lý do khác nhau, yêu cầu chuyển tiền vào tài khoản thanh toán cá nhân do chúng chỉ định.

Giai đoạn lừa đảo thứ hai

Khi chủ tài khoản phát hiện bị hack và tìm cách khôi phục, đối tượng tiếp tục nhắn tin vào số điện thoại hoặc bình luận dưới các bài đăng, giả danh bộ phận hỗ trợ khôi phục tài khoản. Nếu người nghe máy liên hệ số điện thoại này hoặc gửi giấy tờ tùy thân theo yêu cầu, thiệt hại có thể tiếp tục phát sinh.

Các dấu hiệu nhận diện sớm cuộc gọi và tin nhắn lừa đảo

• 1Tin nhắn từ bạn bè kèm đường link bình chọn lạ, thường có giao diện đăng nhập Facebook.
• 2Tin nhắn mượn tiền đột ngột, lý do gấp gáp, kèm số tài khoản thanh toán cá nhân không trùng tên chủ tài khoản Facebook. Thực tế cho thấy chỉ một phút mất cảnh giác trước áp lực thời gian do kẻ gian tạo ra cũng có thể dẫn đến thiệt hại tài chính nghiêm trọng.
• 3Tra cứu số điện thoại liên quan cho thấy đã có nhận xét cảnh báo từ cộng đồng trên hệ thống Tracuusdt.net.
• 4thuê bao điện thoại không rõ danh tính gọi hoặc nhắn tin mời hỗ trợ khôi phục tài khoản sau khi bạn mất quyền truy cập. Qua hệ thống cảnh báo trên Tracuusdt.net, rất nhiều người dùng cũng đã phản ánh các cuộc gọi có kịch bản tương tự.
• 5Cách xưng hô, văn phong hơi khác so với người gửi thường ngày.
• 6Yêu cầu nhập tên đăng nhập, mật khẩu, số điện thoại trên trang web không phải facebook.com. Thực tế cho thấy chỉ một phút mất cảnh giác trước áp lực thời gian do kẻ gian tạo ra cũng có thể dẫn đến thiệt hại tài chính nghiêm trọng.

Hành động đề xuất

• 1Xác minh lại với người thân qua gặp trực tiếp hoặc gọi điện bằng số điện thoại đã lưu trong danh bạ, không gọi qua ứng dụng nhắn tin.
• 2Nếu đã lỡ nhập mật khẩu vào trang nghi vấn, đổi mật khẩu ngay, bật xác thực hai yếu tố, kiểm tra các phiên đăng nhập và thiết bị lạ. Thực tế cho thấy chỉ một phút mất cảnh giác trước áp lực thời gian do kẻ gian tạo ra cũng có thể dẫn đến thiệt hại tài chính nghiêm trọng.
• 3Gửi nhận xét cộng đồng về số điện thoại, tài khoản đáng ngờ lên Tracuusdt.net để người khác tham khảo.
• 4Trình báo cơ quan công an địa phương khi có dấu hiệu bị rút trộm tiền trong tài khoản hoặc bị mạo danh. Qua hệ thống cảnh báo trên Tracuusdt.net, rất nhiều người dùng cũng đã phản ánh các cuộc gọi có kịch bản tương tự.
• 5Chặn số điện thoại nghi vấn và báo cho nhà mạng theo đầu số tiếp nhận phản ánh cuộc gọi, tin nhắn rác.
• 6Không nhập thông tin đăng nhập vào liên kết giả mạo không rõ nguồn gốc; chỉ đăng nhập Facebook qua ứng dụng chính thức hoặc địa chỉ facebook.com. Thực tế cho thấy chỉ một phút mất cảnh giác trước áp lực thời gian do kẻ gian tạo ra cũng có thể dẫn đến thiệt hại tài chính nghiêm trọng.

Tra cứu và góp nhận xét cộng đồng

Khi nhận tin nhắn mượn tiền kèm số tài khoản, bạn có thể tra cứu thông tin số điện thoại liên quan trên hệ thống Tracuusdt.net để xem các nhận xét cộng đồng đã ghi nhận. Mỗi nhận xét từ người đóng góp bổ sung thêm bằng chứng về nhận định rủi ro của số đó.

Quy trình thu thập, kiểm duyệt và hiển thị nhận xét được mô tả trong trang Phương pháp . Nếu bạn hoặc người thân vừa gặp tình huống nghi vấn, có thể tham khảo Hướng dẫn để biết cách gửi nhận xét đóng góp cho cộng đồng, giúp người dùng khác có thêm căn cứ khi nhận cuộc gọi hoặc tin nhắn tương tự.

Nguồn: Theo VTV ngày 12/01/2024.

Nội dung tổng hợp từ nguồn công khai. Nhận xét cộng đồng trên hệ thống Tracuusdt.net không phải kết luận pháp lý.

Thông tin biên tập

Bài viết do Đội ngũ phân tích an ninh số Tracuusdt.net biên soạn và duyệt. Đăng: 24/04/2026 .

Xem thêm: Chính sách biên tập , Báo sai/chỉnh sửa thông tin , Minh bạch AI và biên tập . Qua hệ thống cảnh báo trên Tracuusdt.net, rất nhiều người dùng cũng đã phản ánh các cuộc gọi có kịch bản tương tự.

Phân tích chuyên sâu: Vì sao nhiều người vẫn sập bẫy dù đã đọc cảnh báo?

Theo thống kê từ hệ thống tra cứu Tracuusdt.net, các kịch bản lừa đảo qua điện thoại hiện nay không còn sử dụng lời lẽ sơ sài như trước. Thay vào đó, nhóm tội phạm công nghệ cao kết hợp chặt chẽ giữa dữ liệu cá nhân bị rò rỉ (họ tên, số CCCD, địa chỉ giao hàng, lịch sử giao dịch hành chính) và kỹ thuật thao túng tâm lý theo khung giờ.

Đối với kịch bản dụ cài đặt ứng dụng giả mạo (file .APK hoặc cấu hình quản lý thiết bị từ xa), mục tiêu thực sự của kẻ gian là chiếm quyền dịch vụ Trợ năng (Accessibility Service) trên điện thoại. Khi quyền này bị cấp, kẻ gian có thể đọc trộm tin nhắn OTP, tự động bật chế độ Không làm phiền để ẩn thông báo biến động số dư và điều khiển ứng dụng ngân hàng ngay từ xa.

Checklist 5 nguyên tắc bảo vệ bản thân và gia đình trước cuộc gọi đáng ngờ