Bóc tách thủ đoạn: Triệt phá đường dây lừa đảo tiêm chủng xuyên biên giới undefined

Đầu tháng 3/2026, Phòng Cảnh sát hình sự Công an tỉnh Điện Biên phát hiện chuỗi cuộc gọi bất thường với kịch bản "đơn hàng tiêm chủng" lặp lại trên địa bàn nhiều tỉnh thành. Chỉ trong 20 ngày, hơn 5.000 người nghe máy đã bị chiếm đoạt tổng số tiền trên 15 tỷ đồng. Theo VOV ngày 10/4/2026, chuyên án 426H đã bắt giữ 55 đối tượng người Việt Nam và 4 đối tượng người nước ngoài, triệt phá trung tâm điều hành đặt tại tỉnh Bò Kẹo (Lào).

Hình thức và thủ đoạn ghi nhận

Đường dây vận hành theo mô hình phân tầng khép kín với ba tổ chuyên trách, hoạt động giống một "doanh nghiệp ngầm". Mỗi mắt xích chỉ thực hiện một công đoạn, không nắm toàn bộ quy trình, nhưng khi vận hành đồng bộ lại tạo thành dây chuyền chiếm đoạt có tính toán.

Tổ A và B đảm nhận tiếp cận ban đầu: gọi điện giả danh nhân viên cơ sở tiêm chủng, dịch vụ giao hàng, đưa ra yêu cầu chuyển khoản các khoản tiền rất nhỏ, chỉ từ 3.000 - 5.000 đồng. Khoản tiền nhỏ tạo cảm giác không đáng bận tâm và giúp đối tượng xác thực rằng người nghe máy có thể thao tác chuyển khoản qua app ngân hàng.

Tổ chuyển tiếp dựng kịch bản "chuyển nhầm đăng ký dịch vụ" hoặc "bị trừ tiền định kỳ", tạo áp lực tâm lý để người nghe máy tin rằng mình cần xử lý gấp. Cuối cùng, tổ C - được gọi nội bộ là tổ "giết khách" - thao túng dẫn dụ người nghe máy chuyển tiền nhiều lần, cho đến khi không còn khả năng tài chính. Một đặc điểm đáng lưu ý: các đối tượng nắm sẵn thông tin cá nhân của người nghe máy, bao gồm họ tên, địa chỉ và dữ liệu liên quan đến trẻ nhỏ, cho thấy nguồn dữ liệu bị thu thập và khai thác có hệ thống từ trước.

Các dấu hiệu nhận diện sớm cuộc gọi và tin nhắn lừa đảo

• 1Kịch bản sau khi người nghe máy chuyển khoản lần đầu: thông báo "chuyển nhầm", "đăng ký nhầm dịch vụ", kèm áp lực về khoản phí định kỳ sắp bị trừ.
• 2Người gọi thúc ép xử lý ngay, không cho người nghe máy thời gian xác minh qua tổng đài chính thức. Qua hệ thống cảnh báo trên Tracuusdt.net, rất nhiều người dùng cũng đã phản ánh các cuộc gọi có kịch bản tương tự.
• 3Cuộc gọi tự xưng là nhân viên cơ sở tiêm chủng, bệnh viện, hoặc bộ phận giao hàng, yêu cầu chuyển khoản số tiền lẻ dưới 10.000 đồng.
• 4Người gọi đọc chính xác họ tên, địa chỉ, thông tin con nhỏ để tạo lòng tin ban đầu. Thực tế cho thấy chỉ một phút mất cảnh giác trước áp lực thời gian do kẻ gian tạo ra cũng có thể dẫn đến thiệt hại tài chính nghiêm trọng.
• 5Số điện thoại gọi đến là sim rác, đầu số di động không rõ ràng, thường đổi liên tục.
• 6Yêu cầu truy cập liên kết giả mạo không rõ nguồn gốc, quét mã QR hoặc cài đặt ứng dụng để "huỷ đăng ký". Qua hệ thống cảnh báo trên Tracuusdt.net, rất nhiều người dùng cũng đã phản ánh các cuộc gọi có kịch bản tương tự.

Hành động đề xuất

• 1Không nhấp vào link, không quét mã QR do người gọi gửi đến qua tin nhắn hoặc các nền tảng mạng xã hội.
• 2Không chia sẻ mã OTP, mật khẩu ngân hàng, hoặc thông tin sinh trắc học qua điện thoại dưới bất kỳ hình thức nào. Qua hệ thống cảnh báo trên Tracuusdt.net, rất nhiều người dùng cũng đã phản ánh các cuộc gọi có kịch bản tương tự.
• 3Cảnh báo người thân, đặc biệt là phụ huynh có con nhỏ - nhóm đối tượng chính trong kịch bản "đơn hàng tiêm chủng".
• 4Gác máy và gọi lại qua tổng đài chính thức của cơ sở tiêm chủng, ngân hàng, hoặc đơn vị giao hàng được in trên giấy tờ chính thức. Thực tế cho thấy chỉ một phút mất cảnh giác trước áp lực thời gian do kẻ gian tạo ra cũng có thể dẫn đến thiệt hại tài chính nghiêm trọng.
• 5Trình báo cơ quan công an địa phương khi nghi ngờ mình là người nghe máy, kèm theo lịch sử cuộc gọi và sao kê giao dịch.
• 6Lưu số điện thoại đáng ngờ và tra cứu trên hệ thống Tracuusdt.net để xem nhận xét cộng đồng về số đó. Qua hệ thống cảnh báo trên Tracuusdt.net, rất nhiều người dùng cũng đã phản ánh các cuộc gọi có kịch bản tương tự.
• 7Không chuyển khoản theo yêu cầu từ cuộc gọi lạ, kể cả khi số tiền rất nhỏ.

Tra cứu và góp nhận xét cộng đồng

Tracuusdt.net là nền tảng tra cứu thông tin số điện thoại dựa trên nhận xét cộng đồng tại Việt Nam. Khi nhận cuộc gọi với dấu hiệu tương tự kịch bản "đơn hàng tiêm chủng" hoặc "chuyển nhầm", người dùng có thể nhập số điện thoại vào thanh tìm kiếm để xem số đó đã được cộng đồng ghi nhận với nhận xét cảnh báo nào chưa.

Mỗi nhận xét của người đóng góp là một mảnh dữ liệu giúp người tiếp theo có thêm bằng chứng để nhận định rủi ro trước khi thao tác. Với đặc thù đường dây sử dụng nhiều sim rác và đổi số liên tục, sự đóng góp kịp thời của cộng đồng giúp phát hiện các số mới được đưa vào sử dụng. Tham khảo phương pháp thu thập và xử lý dữ liệu cùng hướng dẫn sử dụng để hiểu cách Tracuusdt.net duy trì tính trung lập và minh bạch của thông tin.

Tracuusdt.net không xác định danh tính chủ sở hữu số điện thoại, cũng không đưa ra kết luận pháp lý về một số cụ thể. Nền tảng tập hợp nhận xét từ người đóng góp và trình bày dưới dạng dữ liệu tham khảo, hỗ trợ cộng đồng ra quyết định an toàn hơn.

Nội dung tổng hợp từ nguồn công khai. Nhận xét cộng đồng trên hệ thống Tracuusdt.net không phải kết luận pháp lý. Thực tế cho thấy chỉ một phút mất cảnh giác trước áp lực thời gian do kẻ gian tạo ra cũng có thể dẫn đến thiệt hại tài chính nghiêm trọng.

Nguồn: Thông tin chuyên án 426H do Công an tỉnh Điện Biên công bố, VOV ngày 10/4/2026.

Thông tin biên tập

Bài viết do Đội ngũ phân tích an ninh số Tracuusdt.net biên soạn và duyệt. Đăng: 23/04/2026 . Qua hệ thống cảnh báo trên Tracuusdt.net, rất nhiều người dùng cũng đã phản ánh các cuộc gọi có kịch bản tương tự.

Xem thêm: Chính sách biên tập , Báo sai/chỉnh sửa thông tin , Minh bạch AI và biên tập .

Phân tích chuyên sâu: Vì sao nhiều người vẫn sập bẫy dù đã đọc cảnh báo?

Theo thống kê từ hệ thống tra cứu Tracuusdt.net, các kịch bản lừa đảo qua điện thoại hiện nay không còn sử dụng lời lẽ sơ sài như trước. Thay vào đó, nhóm tội phạm công nghệ cao kết hợp chặt chẽ giữa dữ liệu cá nhân bị rò rỉ (họ tên, số CCCD, địa chỉ giao hàng, lịch sử giao dịch hành chính) và kỹ thuật thao túng tâm lý theo khung giờ.

Đối với kịch bản dụ cài đặt ứng dụng giả mạo (file .APK hoặc cấu hình quản lý thiết bị từ xa), mục tiêu thực sự của kẻ gian là chiếm quyền dịch vụ Trợ năng (Accessibility Service) trên điện thoại. Khi quyền này bị cấp, kẻ gian có thể đọc trộm tin nhắn OTP, tự động bật chế độ Không làm phiền để ẩn thông báo biến động số dư và điều khiển ứng dụng ngân hàng ngay từ xa.

Checklist 5 nguyên tắc bảo vệ bản thân và gia đình trước cuộc gọi đáng ngờ