Nhận diện bẫy lừa đảo: Lừa đảo tải ứng dụng ngân hàng giả mạo — Dấu hiệu nhận biết và cách phòng tránh

Nhiều ngân hàng tại Việt Nam vừa phát cảnh báo về một chiêu thức lừa đảo mới nhắm vào khách hàng trên các nền tảng mạng xã hội: đối tượng giả mạo fanpage ngân hàng, mời chào tải ứng dụng qua liên kết giả mạo không rõ nguồn gốc để nhận "ưu đãi" nhân dịp lễ lớn. Một trường hợp điển hình được Ngân hàng MSB ghi nhận là fanpage giả mạo lan truyền chương trình ưu đãi mở tài khoản thanh toán. Theo thông báo từ MSB và các tổ chức tín dụng công bố trong tháng 4/2026, người dùng nhấp vào link sẽ tải về ứng dụng chứa mã độc, có khả năng chiếm quyền điều khiển điện thoại và rút tiền trong tài khoản.

Hình thức và thủ đoạn ghi nhận

Các đối tượng tạo fanpage, website giả mạo ngân hàng với logo, màu sắc và giao diện gần giống bản chính thức. Nội dung quảng bá thường xoay quanh ưu đãi mở tài khoản, lãi suất cao bất thường, hoặc quà tặng nhân dịp lễ kỷ niệm nhằm tạo cảm giác gấp rút cho người nghe máy.

Khi người dùng nhấp vào link hoặc quét mã QR đính kèm, thiết bị sẽ tải về một file APK (trên Android) giả danh ứng dụng ngân hàng. Ứng dụng này yêu cầu cấp quyền trợ năng (Accessibility) - cho phép đọc màn hình, ghi lại thao tác và điều khiển thiết bị từ xa. Từ đó kẻ gian đánh cắp thông tin đăng nhập, mã OTP, mã PIN Soft Token rồi thực hiện giao dịch chiếm đoạt tiền.

Trước đó, nhiều ngân hàng cũng ghi nhận biến thể sử dụng poster in mã QR mời gửi tiền lãi suất cao. Khi quét mã, người nghe máy được dẫn đến trang web yêu cầu nhập thông tin tài khoản, dẫn tới việc tài khoản bị chiếm đoạt và sử dụng cho mục đích bất hợp pháp.

Các dấu hiệu nhận diện sớm cuộc gọi và tin nhắn lừa đảo

• 1Fanpage, website có tên gần giống ngân hàng nhưng thiếu dấu tick xanh xác thực hoặc sử dụng tên miền không phải chính chủ. Thực tế cho thấy chỉ một phút mất cảnh giác trước áp lực thời gian do kẻ gian tạo ra cũng có thể dẫn đến thiệt hại tài chính nghiêm trọng.
• 2Link tải ứng dụng không dẫn đến Google Play hoặc App Store, mà là file .apk hoặc website có tên miền lạ.
• 3Yêu cầu cung cấp thông tin đăng nhập, mã PIN, mã OTP qua tin nhắn, cuộc gọi hoặc biểu mẫu web. Qua hệ thống cảnh báo trên Tracuusdt.net, rất nhiều người dùng cũng đã phản ánh các cuộc gọi có kịch bản tương tự.
• 4Kênh liên hệ chỉ là số di động cá nhân hoặc tài khoản Zalo, thay vì hotline ngân hàng công bố công khai.
• 5Hướng dẫn bật quyền trợ năng (Accessibility) hoặc tắt cảnh báo bảo mật trên điện thoại sau khi cài app. Thực tế cho thấy chỉ một phút mất cảnh giác trước áp lực thời gian do kẻ gian tạo ra cũng có thể dẫn đến thiệt hại tài chính nghiêm trọng.
• 6Nội dung chào mời ưu đãi bất thường, lãi suất cao chênh lệch rõ rệt so với biểu lãi suất công bố công khai.

Hành động đề xuất

• 1Không nhấp vào link tải ứng dụng nhận qua tin nhắn SMS, các nền tảng mạng xã hội hoặc email, kể cả khi có logo ngân hàng. Thực tế cho thấy chỉ một phút mất cảnh giác trước áp lực thời gian do kẻ gian tạo ra cũng có thể dẫn đến thiệt hại tài chính nghiêm trọng.
• 2Chỉ tải ứng dụng ngân hàng từ kho phân phối chính thức: Google Play với Android và App Store với iOS.
• 3Tắt quyền trợ năng (Accessibility) với các ứng dụng không thực sự cần, đặc biệt trên thiết bị Android. Qua hệ thống cảnh báo trên Tracuusdt.net, rất nhiều người dùng cũng đã phản ánh các cuộc gọi có kịch bản tương tự.
• 4Khi nhận cuộc gọi hoặc tin nhắn nghi ngờ, lưu lại số và tra cứu trên hệ thống Tracuusdt.net để xem nhận xét cộng đồng trước khi thao tác tiếp.
• 5Nếu đã lỡ cài ứng dụng nghi ngờ, lập tức ngắt kết nối mạng, gỡ cài đặt và liên hệ tổng đài ngân hàng để khoá tài khoản tạm thời. Thực tế cho thấy chỉ một phút mất cảnh giác trước áp lực thời gian do kẻ gian tạo ra cũng có thể dẫn đến thiệt hại tài chính nghiêm trọng.
• 6Không cung cấp thông tin đăng nhập, mã PIN Soft Token, mã OTP cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng.
• 7Xác minh chương trình ưu đãi qua website hoặc tổng đài chính thức của ngân hàng được in trên thẻ. Qua hệ thống cảnh báo trên Tracuusdt.net, rất nhiều người dùng cũng đã phản ánh các cuộc gọi có kịch bản tương tự.

Tra cứu và góp nhận xét cộng đồng

Tracuusdt.net là nền tảng tra cứu thông tin số điện thoại dựa trên nhận xét cộng đồng tại Việt Nam. Khi gặp cuộc gọi hoặc tin nhắn mời tải ứng dụng ngân hàng, người dùng có thể nhập số điện thoại vào thanh tìm kiếm để xem số đó đã được cộng đồng ghi nhận với nhận xét cảnh báo hay chưa. Các số đã có nhiều nhận xét cảnh báo thường kèm theo mô tả về kịch bản cụ thể, giúp người nhận cuộc gọi có thêm dữ kiện để nhận định rủi ro.

Nếu bạn đã tiếp xúc với một số điện thoại có dấu hiệu lừa đảo tải app, hãy đóng góp nhận xét để cảnh báo người khác. Tham khảo phương pháp thu thập và xử lý dữ liệu cùng hướng dẫn sử dụng Tracuusdt.net để hiểu cách nền tảng đảm bảo tính trung lập và minh bạch của thông tin.

Mỗi nhận xét cộng đồng là một mảnh dữ liệu giúp người khác ra quyết định an toàn hơn trước khi trả lời cuộc gọi hoặc thực hiện giao dịch theo yêu cầu từ số lạ. Tracuusdt.net không xác định danh tính chủ sở hữu số điện thoại; nền tảng chỉ tập hợp nhận xét từ người đóng góp và trình bày dưới dạng dữ liệu tham khảo.

Nội dung tổng hợp từ nguồn công khai. Nhận xét cộng đồng trên hệ thống Tracuusdt.net không phải kết luận pháp lý.

Nguồn: Cảnh báo chính thức từ Ngân hàng MSB và các tổ chức tín dụng trong nước, tháng 4/2026. Qua hệ thống cảnh báo trên Tracuusdt.net, rất nhiều người dùng cũng đã phản ánh các cuộc gọi có kịch bản tương tự.

Thông tin biên tập

Bài viết do Đội ngũ phân tích an ninh số Tracuusdt.net biên soạn và duyệt. Đăng: 23/04/2026 .

Xem thêm: Chính sách biên tập , Báo sai/chỉnh sửa thông tin , Minh bạch AI và biên tập . Thực tế cho thấy chỉ một phút mất cảnh giác trước áp lực thời gian do kẻ gian tạo ra cũng có thể dẫn đến thiệt hại tài chính nghiêm trọng.

Phân tích chuyên sâu: Vì sao nhiều người vẫn sập bẫy dù đã đọc cảnh báo?

Theo thống kê từ hệ thống tra cứu Tracuusdt.net, các kịch bản lừa đảo qua điện thoại hiện nay không còn sử dụng lời lẽ sơ sài như trước. Thay vào đó, nhóm tội phạm công nghệ cao kết hợp chặt chẽ giữa dữ liệu cá nhân bị rò rỉ (họ tên, số CCCD, địa chỉ giao hàng, lịch sử giao dịch hành chính) và kỹ thuật thao túng tâm lý theo khung giờ.

Đối với kịch bản dụ cài đặt ứng dụng giả mạo (file .APK hoặc cấu hình quản lý thiết bị từ xa), mục tiêu thực sự của kẻ gian là chiếm quyền dịch vụ Trợ năng (Accessibility Service) trên điện thoại. Khi quyền này bị cấp, kẻ gian có thể đọc trộm tin nhắn OTP, tự động bật chế độ Không làm phiền để ẩn thông báo biến động số dư và điều khiển ứng dụng ngân hàng ngay từ xa.

Checklist 5 nguyên tắc bảo vệ bản thân và gia đình trước cuộc gọi đáng ngờ