Cách nhận biết cuộc gọi và tin nhắn lừa đảo (2026)

Cuộc gọi và tin nhắn lừa đảo bây giờ không còn kiểu người lạ nói vấp, câu chữ lủng củng rồi đòi tiền ngay. Người gọi thường biết đúng tên bạn, biết bạn vừa đặt một đơn hàng nào đó, biết bạn đang dùng ngân hàng nào, thậm chí biết cả số căn cước trên giấy tờ mà bạn từng chụp cho một bên thứ ba. Chính vì thông tin đúng nên phản xạ tự nhiên là tin, và đó là điểm tựa mà kẻ lừa đảo khai thác.

Bài này đi theo đúng thứ tự cần làm: nhận diện dấu hiệu chung của một cuộc gọi hoặc tin nhắn đáng ngờ, điểm qua những kịch bản đang lưu hành, xem tin nhắn lừa đảo thường được trình bày ra sao, cách kiểm chứng chỉ mất vài phút, việc phải làm trong hai mươi tư giờ đầu nếu lỡ nghe máy hoặc bấm vào đường dẫn, và cuối cùng là thói quen phòng ngừa cho cả nhà. Bài này nói về kênh gọi điện và tin nhắn trên điện thoại, nên khác với bài về email giả mạo đã có trên site.

Bài viết có thể chứa liên kết tiếp thị. Nếu bạn mua qua liên kết này, Tân IT365 có thể nhận hoa hồng nhỏ mà không làm tăng giá bạn trả và không ảnh hưởng đến nội dung tư vấn.

1. Vì sao lừa đảo qua điện thoại ngày càng khó nhận ra

Có ba thay đổi khiến người dùng khó phân biệt thật giả hơn trước. Thứ nhất là dữ liệu rò rỉ. Trong nhiều năm, dữ liệu khách hàng của các sàn thương mại điện tử, công ty giao hàng, ngân hàng và cả đơn vị giữ dữ liệu khách hàng bị lộ ra ngoài. Một khi tên, số điện thoại và đơn hàng gần nhất của bạn nằm trong một tệp dữ liệu bị bán, người gọi có thể mở đầu bằng câu chính xác đến mức bạn không còn thấy cảnh giác.

Thứ hai là công cụ làm giả. Số điện thoại hiển thị trên màn hình không còn là bằng chứng đáng tin, vì có thiết bị và dịch vụ cho phép đặt số gọi ra giống bất kỳ số nào, kể cả tên thương hiệu mà ngân hàng hay đơn vị giao hàng dùng. Tương tự, một giọng nói chững chạc, phát âm đúng chuẩn không còn là dấu hiệu của người thật: công nghệ tổng hợp giọng nói đã đủ tốt để đọc thành câu lưu loát từ một đoạn văn bản, và tin nhắn thì đơn giản hơn nhiều.

Thứ ba là kịch bản đã chuyển từ "đe doạ" sang "hợp tác". Kẻ lừa đảo không còn doạ bạn vào tù, mà hướng dẫn bạn cài một ứng dụng, tự tay bấm mấy lần trên ứng dụng ngân hàng, ký một biên bản nhận tiền, hay chuyển tiền vào một tài khoản được giới thiệu là tài khoản tạm giữ để chứng minh. Bạn cảm thấy mình đang chủ động xử lý sự việc, còn thực tế là đang tự tay mở cửa cho họ.

Hiểu ba điều này sẽ thay đổi cách bạn chống lại. Bạn không cần đoán xem người ở đầu dây kia có thật không, vì câu trả lời luôn là không đủ chắc chắn. Việc cần làm là chặn mọi yêu cầu phát sinh từ chính cuộc gọi đó, và luôn kiểm chứng bằng một kênh khác do bạn tự chọn.

2. Bảy dấu hiệu chung của một cuộc gọi hoặc tin nhắn đáng ngờ

Danh sách dưới đây không thay thế việc kiểm chứng, nhưng nó cho bạn cách ra quyết định rất nhanh: gặp từ hai dấu hiệu trở lên thì hãy coi như đó là cuộc gọi lừa đảo và kết thúc sớm, thay vì cố tranh luận xem người ta có thật hay không.

Dấu hiệu thứ nhất: bên kia chủ động mở đầu bằng dữ liệu riêng tư của bạn. Họ đọc đúng số căn cước, đúng mã đơn hàng, đúng bốn số cuối tài khoản, rồi dùng chính dữ liệu đó để tạo cảm giác mình là người có thẩm quyền. Dữ liệu đúng không chứng minh danh tính, nó chỉ chứng minh thông tin của bạn đã bị lộ ở đâu đó. Dấu hiệu thứ hai: có một đồng hồ đếm ngược vô hình. Toàn bộ hội thoại xoay quanh "ngay bây giờ", "trong ba mươi phút", "sau khi hết thời gian này thì không xử lý được nữa". Gấp gáp là công cụ, không phải tình huống thật.

Dấu hiệu thứ ba: yêu cầu giữ bí mật. Họ dặn bạn đừng kể cho người nhà, đừng trao đổi với nhân viên quầy giao dịch, vì "có người nội bộ liên quan". Bất kỳ tổ chức hợp pháp nào cũng cho phép bạn hỏi ý kiến người thân, và không tổ chức nào cần bạn im lặng với nhân viên ngân hàng của chính mình. Dấu hiệu thứ tư: chuyển kênh. Cuộc gọi đang bình thường thì họ đòi chuyển sang ứng dụng nhắn tin, gửi ảnh qua một tài khoản lạ, hoặc cài một ứng dụng mới. Việc rời khỏi kênh chính thức là để lại dấu vết khó truy hơn và để đưa bạn sang nơi không ai quan sát được.

Dấu hiệu thứ năm: yêu cầu đọc mã xác thực một lần hoặc mã dùng để đăng nhập. Mã này chính là chìa khoá vào tài khoản của bạn; không có nhân viên ngân hàng, nhân viên bưu cục, công an hay toà án nào cần bạn đọc mã đó. Dấu hiệu thứ sáu: có một đường dẫn bắt bạn bấm để "tra cứu", "xác nhận", "nhận hoàn tiền", "xem biên bản". Đường dẫn rút gọn trong tin nhắn là hình thức rẻ nhất để dựng một trang giả giống trang thật. Dấu hiệu thứ bảy: có yêu cầu chuyển tiền, nạp tiền, mua thẻ, hoặc cấp quyền điều khiển điện thoại của bạn. Cài ứng dụng hỗ trợ điều khiển từ xa cho một người lạ là dấu hiệu nặng nhất, vì sau đó họ nhìn thấy mọi thứ bạn làm trên máy.

3. Các kịch bản lừa đảo đang lưu hành và điểm chung của chúng

Mỗi mùa lại có một kịch bản được gọi nhiều hơn, nhưng cấu trúc thì gần như giống nhau: gieo một nỗi lo hoặc một niềm vui, tạo cảm giác việc này chỉ giải quyết được ngay hôm nay, rồi hướng dẫn bạn làm vài thao tác trên điện thoại hoặc chuyển tiền để "hoàn tất thủ tục".

Điểm chung đáng chú ý nhất nằm ở câu cuối cùng của kịch bản. Dù mở đầu bằng nỗi sợ, bằng lòng tốt của bạn, bằng một hợp đồng hay bằng một khoản tiền, tất cả đều kết thúc ở một trong hai việc: bạn tự tay nhập mã xác thực hoặc cài một ứng dụng, hoặc bạn chuyển tiền cho một tài khoản cá nhân. Nếu bạn nhớ đúng một điều từ bài này, hãy nhớ điều đó.

4. Tin nhắn lừa đảo thường được trình bày như thế nào

Tin nhắn dễ bị bỏ qua hơn cuộc gọi nên người gửi phải làm cho nó trông quen mắt trong tích tắc đầu tiên. Cách phổ biến nhất là mạo danh tên thương hiệu. Trên điện thoại, tên người gửi có thể hiện đúng tên ngân hàng, đúng tên đơn vị giao hàng hoặc đúng tên một nhãn hàng lớn, trong khi thực tế đó là một số điện thoại thường hoặc một chuỗi ký tự được đặt tên thủ công. Vì vậy tên hiển thị không phải là bằng chứng, chỉ có lịch sử tin nhắn trước đây từ chính thương hiệu đó mới đáng để đối chiếu.

Đặc điểm thứ hai là nội dung gãy gọn bất thường: một câu thông báo, một lời hối thúc, một đường dẫn. Tin nhắn thật từ ngân hàng hay đơn vị vận chuyển thường đi kèm thông tin tra cứu trong ứng dụng chính thức, chứ không đẩy bạn ra khỏi ứng dụng. Đặc điểm thứ ba là đường dẫn được rút ngắn hoặc được viết gần giống tên miền thật, sai một hai ký tự, đổi đuôi tên miền, thêm bớt dấu gạch. Khi đã ở trong trang đó, bạn sẽ thấy biểu mẫu đòi số thẻ, ngày hết hạn, mã bí mật hoặc mã xác thực gửi về máy.

Một dạng nữa là tin nhắn xin kết bạn rồi mời vào nhóm. Nhóm đầu tư, nhóm việc làm online, nhóm "nhận quà" thường bắt đầu bằng vài người khác trong nhóm khoe đã nhận được tiền, để bạn tin rằng việc này có thật. Những tài khoản đó phần lớn là tài khoản phụ do cùng một nhóm vận hành. Nếu bạn đã vào nhóm, việc nên làm là không bấm vào bất kỳ đường dẫn nào, không cài ứng dụng theo hướng dẫn trong nhóm, và rời nhóm càng sớm càng tốt.

Cuối cùng, có dạng tin nhắn không đòi gì ngay mà chỉ hỏi thăm, xin xác nhận bạn còn dùng số này không, hoặc mời tham gia một cuộc khảo sát ngắn. Mục đích là để bạn trả lời, từ đó xác nhận số điện thoại đang hoạt động. Một khi danh sách của họ biết số bạn còn sống, bạn sẽ nằm trong nhóm được gọi thường xuyên hơn.

5. Cách kiểm chứng trước khi tin, chỉ mất vài phút

Nguyên tắc quan trọng nhất là kiểm chứng bằng một kênh khác do bạn tự mở, không phải kênh mà người gọi đưa cho bạn. Người gọi có thể giữ máy và chuyển sang một người khác trong cùng nhóm, nhưng họ không thể kiểm soát tổng đài mà bạn tự gọi, hay ứng dụng ngân hàng trên chính chiếc điện thoại của bạn.

Bước một: kết thúc cuộc gọi hoặc không trả lời tin nhắn, rồi tự tìm số tổng đài. Số tổng đài dịch vụ khách hàng luôn in ở mặt sau thẻ ngân hàng, trên trang chính thức của đơn vị, hoặc trên hoá đơn gần nhất. Không dùng số do người gọi cung cấp, kể cả khi họ đọc rất trôi chảy. Bước hai: mở thẳng ứng dụng chính thức trên điện thoại để xem tình trạng thật. Mọi thông báo về giao dịch, đơn hàng, hồ sơ đều nằm ở đó. Nếu ứng dụng không có gì bất thường, gần như chắc chắn cuộc gọi kia là giả, kể cả khi họ đọc đúng số căn cước của bạn.

Bước ba: tra cứu chéo với người thật. Với việc liên quan tới cơ quan nhà nước, hãy tới trực tiếp nơi tiếp nhận hồ sơ hoặc hỏi qua cổng thông tin của cơ quan đó, thay vì tin vào nội dung cuộc gọi. Với việc liên quan tới người thân, hãy gọi lại vào số trong danh bạ của bạn. Với người lớn tuổi trong nhà, hãy quy ước trước một câu hỏi riêng hoặc một cách liên lạc chéo để xác minh.

Trong lúc kiểm chứng, có ba việc bạn tuyệt đối không làm. Không đọc bất kỳ mã xác thực nào cho người khác, kể cả mã vừa được gửi tới máy bạn trong lúc đang gọi. Không cài ứng dụng theo yêu cầu của người gọi, đặc biệt là những ứng dụng có chức năng chia sẻ màn hình hay điều khiển điện thoại từ xa. Không chuyển tiền để "chứng minh", "tạm giữ", "đóng lệ phí" hay "hoàn tất thủ tục", vì tiền đã ra khỏi tài khoản thì việc thu hồi phụ thuộc rất nhiều vào thời điểm và vào việc bạn báo kịp hay không.

6. Lỡ nghe máy, bấm vào đường dẫn hoặc chuyển tiền: xử lý trong hai mươi tư giờ đầu

Trong tình huống này, câu hỏi không còn là chuyện thật giả. Việc đã xảy ra rồi, nên điều cần làm là giới hạn thiệt hại và càng làm sớm càng tốt. Hãy coi hai mươi tư giờ đầu là khoảng thời gian quyết định, vì giao dịch chuyển khoản trong hệ thống nội địa thường có thể được tra soát và giữ lại nếu báo kịp cho ngân hàng.

Việc đầu tiên là khoá đường tiền: gọi ngay tổng đài ngân hàng theo số in trên thẻ để báo có giao dịch nghi ngờ và đề nghị tạm khoá thẻ, khoá ứng dụng hoặc tra soát giao dịch. Việc thứ hai là đổi mật khẩu của tài khoản ngân hàng và email, bật xác thực hai lớp nếu chưa bật, và đăng xuất mọi thiết bị khác khỏi tài khoản. Nếu bạn đã đọc mã xác thực cho người khác thì tài khoản cần được coi như đã bị chiếm, không chỉ là bị lộ thông tin.

Việc thứ ba là gỡ bỏ những gì đã cài. Nếu bạn đã cài ứng dụng theo hướng dẫn, hãy gỡ nó, kiểm tra danh sách quyền truy cập và thu hồi quyền với những ứng dụng lạ, đồng thời xem lại các quy tắc chuyển tiếp trong email vì kẻ tấn công thường thêm quy tắc tự động chuyển tiếp để đọc thư xác thực của bạn. Việc thứ tư là đổi mật khẩu cho các tài khoản dùng chung một mật khẩu cũ, bắt đầu từ email và tài khoản ngân hàng.

Việc thứ năm là lưu lại bằng chứng: ảnh chụp màn hình số gọi đến, nội dung tin nhắn, đường dẫn, số tài khoản nhận, thời điểm giao dịch. Những thứ này cần cho việc trình báo. Việc thứ sáu là trình báo: tới công an xã, phường nơi bạn cư trú hoặc cơ quan công an gần nhất để trình báo sự việc và cung cấp bằng chứng đã lưu. Thời điểm gọi 113 là khi tình huống đang diễn ra ngay lúc đó và bạn cần hỗ trợ khẩn cấp. Việc thứ bảy là nói với người thân. Kẻ lừa đảo thường quay lại lần hai với chính nạn nhân cũ, bằng kịch bản "hỗ trợ lấy lại tiền đã mất", nên người trong nhà cần biết để cùng để ý.

7. Thói quen phòng ngừa lâu dài cho cả gia đình

Phòng ngừa hiệu quả nhất không nằm ở việc bạn nhớ hết các kịch bản, vì kịch bản mới xuất hiện liên tục. Nó nằm ở vài quy tắc cố định mà bạn áp dụng cho mọi cuộc gọi, kể cả khi đang vội.

Quy tắc thứ nhất: không có mã xác thực nào được đọc cho người khác, dù người ở đầu dây tự xưng là ai. Quy tắc thứ hai: không cài ứng dụng theo yêu cầu của người gọi. Quy tắc thứ ba: không chuyển tiền cho tài khoản cá nhân để hoàn tất bất kỳ thủ tục nào. Quy tắc thứ tư: mọi việc gấp đều phải tạm dừng ít nhất vài phút để kiểm chứng qua kênh khác. Bốn quy tắc này đủ để vô hiệu hoá gần như mọi kịch bản, vì mọi kịch bản đều phải đi qua một trong bốn điểm đó.

Bên cạnh đó là những thói quen giảm lượng thông tin của bạn bị khai thác. Hạn chế để số điện thoại của mình xuất hiện công khai ở nơi không cần thiết, dùng số phụ cho việc mua bán hoặc đăng tin, và hạn chế chụp ảnh giấy tờ gửi qua ứng dụng nhắn tin, vì ảnh giấy tờ là mục tiêu được tìm mua nhiều nhất trong các tệp dữ liệu bị lộ. Kiểm tra định kỳ danh sách thiết bị đang đăng nhập vào tài khoản quan trọng và gỡ những thiết bị bạn không nhận ra.

Với người lớn tuổi trong nhà, cách hiệu quả nhất là quy ước rõ ràng thay vì dặn chung chung. Hãy thống nhất: bất kỳ ai gọi hỏi về tiền, về hồ sơ hay về giấy tờ thì cứ cúp máy, rồi gọi lại cho con cháu theo số đã lưu. Nếu người nhà không tự tin vào quyết định của mình, việc cúp máy không phải là bất lịch sự, mà là quy tắc đã được cả nhà thống nhất từ trước. Nói trước một lần sẽ dễ hơn nhiều so với việc phải xử lý hậu quả sau đó.

Câu hỏi thường gặp

Số gọi đến hiện đúng tên ngân hàng thì có chắc là ngân hàng gọi không?

Không chắc. Tên hoặc số hiển thị trên màn hình là dữ liệu do bên gọi đặt, không phải chứng thực danh tính. Khi số gọi đến trùng với tên ngân hàng, hãy cúp máy rồi tự gọi lại số tổng đài in ở mặt sau thẻ, hoặc mở thẳng ứng dụng ngân hàng trên máy bạn để xem tình trạng tài khoản.

Người gọi biết đúng tên, số căn cước và đơn hàng của mình thì có phải là thật?

Không. Việc họ có dữ liệu đúng chỉ cho thấy thông tin của bạn đã từng bị lộ ở đâu đó, chứ không chứng minh họ là đơn vị nào. Kẻ lừa đảo thường mua lại các tệp dữ liệu cũ và dùng vài thông tin chính xác để lấy lòng tin, sau đó mới chuyển sang yêu cầu chuyển tiền hoặc đọc mã xác thực.

Được hướng dẫn cài ứng dụng để xử lý hồ sơ thì có nên làm theo?

Không nên. Cài ứng dụng theo hướng dẫn qua điện thoại là một trong những dấu hiệu nguy hiểm nhất, vì có loại ứng dụng cho phép người khác nhìn thấy màn hình và điều khiển điện thoại của bạn. Nếu một dịch vụ thật sự cần ứng dụng, hãy tự tìm nó trong kho ứng dụng chính thức của máy.

Đã bấm vào đường dẫn trong tin nhắn lạ rồi thì phải làm gì?

Nếu bạn chỉ mới mở trang và chưa nhập gì, hãy đóng trang, xoá tin nhắn và chặn số đó. Nếu bạn đã nhập thông tin thẻ, mật khẩu hoặc mã xác thực, hãy coi như tài khoản đã bị lộ: gọi ngay tổng đài ngân hàng theo số in trên thẻ để khoá thẻ, đổi mật khẩu tài khoản và email, rồi kiểm tra các giao dịch gần nhất.

Người lớn tuổi trong nhà hay bị gọi lừa thì nên dặn thế nào?

Hãy quy ước một quy tắc duy nhất và dễ nhớ: cúp máy trước, gọi lại sau cho con cháu theo số đã lưu trong danh bạ. Đừng dặn theo kiểu nhận diện kịch bản vì kịch bản thay đổi liên tục, còn quy tắc cúp máy thì áp dụng được cho mọi cuộc gọi.

Bài viết liên quan

• Cách nhận biết email lừa đảo
• Mẹo mua hàng online an toàn
• Cách thanh toán bằng mã QR an toàn
• Bảo mật tài khoản với xác thực hai lớp
• Cách tạo và quản lý mật khẩu mạnh