Cuộc gọi video đến. Người trên màn hình trông đúng là anh họ của bạn: giọng quen, khuôn mặt quen, cả cái cách nhíu mày khi nói chuyện cũng quen. Anh bảo cần chuyển tiền gấp, không tiện giải thích nhiều. Bạn do dự một chút, rồi bấm xác nhận vì không có lý do gì để không tin.

Đó là lúc tiền đi.

Lừa đảo trên mạng hiếm khi bắt đầu bằng điều gì đó trông rõ ràng là lừa. Bộ Công an cảnh báo rằng bẫy thường bắt đầu từ những hành động rất nhỏ: một cú click, một mã QR, một cuộc gọi video tưởng như quen thuộc, và chỉ trong vài giây mất cảnh giác, người dùng có thể mất dữ liệu cá nhân, tài khoản, thậm chí toàn bộ tài chính (Bộ Công an, 27/11/2025). Bài này chỉ ra những bước mà tiền thật sự rời đi trong từng kiểu bẫy phổ biến nhất hiện nay, để bạn nhận ra đúng chỗ đó trước khi bấm.

Bẫy lừa đảo trên mạng thường bắt đầu từ đâu?

Bẫy lừa đảo trên mạng không bắt đầu từ bước chuyển tiền, mà bắt đầu từ một hành động nhỏ tưởng vô hại: một cú click, một mã QR, một cuộc gọi video trông quen thuộc.

Bạn nhận được tin nhắn, cuộc gọi, hoặc một đường link. Bạn chỉ bấm xem thử thôi, chứ có làm gì đâu. Đó chính xác là khoảnh khắc bẫy bắt đầu vận hành, vì kẻ gian không cần bạn chủ động làm gì lớn. Chúng chỉ cần một lần bạn không dừng lại.

Theo cảnh báo của Bộ Công an (08/09/2026), các đối tượng hiện nay triệt để lợi dụng AI, công nghệ Deepfake, DeepVoice, mạng xã hội, ngân hàng số và thanh toán điện tử để tạo dựng lòng tin, đánh vào tâm lý chủ quan của người dùng nhằm chiếm đoạt tài sản. Kịch bản không còn thô như trước, và điểm bắt đầu của chúng thường rơi vào một trong hai dạng sau:

  • Bạn nhận được cuộc gọi hoặc tin nhắn từ một người tự xưng là cơ quan nhà nước, ngân hàng, hoặc người thân.

  • Bạn nhận được đường link hoặc mã QR kèm lý do có vẻ hợp lý: xác thực tài khoản, nhận thưởng, xác nhận đơn hàng.

Theo cảnh báo của Bộ Công an (08/09/2026), kẻ gian còn tạo hình ảnh, video và giọng nói giả mạo người thân để dẫn đến yêu cầu chuyển khoản khẩn cấp.

Giả danh cơ quan nhà nước: nhận ra ở bước nào?

Kịch bản lừa đảo trên mạng này bắt đầu bằng một cuộc gọi, và kết thúc bằng một lần chuyển khoản mà bạn tự tay thực hiện.

Cuộc gọi đến từ người tự xưng là công an, kiểm sát viên, hoặc nhân viên tòa án. Họ nói bạn đang liên quan đến một vụ rửa tiền, buôn bán ma túy, hoặc có tài khoản ngân hàng được dùng cho giao dịch bất hợp pháp. Bạn chưa kịp hỏi lại thì họ đã chuyển sang bước tiếp theo.

Yêu cầu đầu tiên thường là thông tin xác minh: mã OTP, mật khẩu tài khoản, hoặc ảnh chụp giấy tờ. Theo cảnh báo của Bộ Công an (tháng 9/2026), nhóm mạo danh cơ quan thường đặt yêu cầu này dưới các lý do như "xác minh thông tin", "xử lý vi phạm", hoặc "nộp phạt nguội").

Nếu bạn chần chừ, họ tăng áp lực: phải chuyển tiền ngay để "nộp phí hồ sơ" hoặc "chứng minh trong sạch" trong khi điều tra ). Nếu bạn nói không có đủ tiền, cuộc gọi chưa kết thúc, họ sẽ hướng dẫn bạn mở gói vay để lấy tiền chuyển cho họ ).

Bước mà tiền thật sự rời đi là bước bạn tự chuyển khoản, với niềm tin rằng đây là thủ tục bắt buộc và sẽ được hoàn lại sau.

Dấu hiệu nhận ra kịch bản này:

Cơ quan công an, viện kiểm sát, và tòa án không làm việc qua điện thoại hay mạng xã hội). Cuộc gọi yêu cầu chuyển tiền hoặc cung cấp mã OTP để "xử lý vụ việc" là dấu hiệu đủ để dừng lại, dù người gọi nói gì tiếp theo.

Khoảnh khắc khó nhất là lúc bạn nghĩ: nếu mình thật sự dính vào gì đó mà không biết thì sao, không nghe thì có nguy không? Kịch bản được dựng đúng vào chỗ đó. Người gọi biết rằng cảm giác không chắc chắn sẽ làm bạn do dự đủ lâu để tiếp tục nghe. Nhưng dù bạn có liên quan thật đến bất kỳ vụ việc nào, cơ quan chức năng sẽ gửi giấy triệu tập bằng văn bản đến tận nhà, không xử lý qua điện thoại và không yêu cầu chuyển tiền trước.

Giả mạo người thân qua video, giọng nói: nhận ra ở bước nào?

Kịch bản này lấy tiền ở đúng bước bạn tin rằng mình đang nhìn thấy người thân thật.

Cuộc gọi video xuất hiện. Màn hình hiện khuôn mặt quen, giọng nói quen. Người ở đầu dây nói đang kẹt, cần chuyển tiền gấp, không tiện giải thích nhiều. Bạn chưa kịp nghĩ thêm thì câu hỏi đầu tiên nảy ra: mặt đúng người đó, giọng đúng người đó, mà sao lại nghi?

Đó là lúc tiền đi.

Theo cảnh báo của Bộ Công an, các đối tượng tạo hình ảnh, video, giọng nói giả mạo người thân, bạn bè hoặc lãnh đạo cơ quan để vay tiền, yêu cầu chuyển khoản khẩn cấp. Công nghệ làm ra được điều đó là Deepfake và DeepVoice, và cả hai đã đủ khả năng qua được vài giây quan sát bình thường trên màn hình điện thoại. Đáng lưu ý hơn: một số trường hợp kẻ gian đã gọi điện trước đó để thu thập mẫu giọng nói, rồi dùng mẫu đó làm nguyên liệu cho lần gọi giả mạo sau này.

Dấu hiệu không nằm ở khuôn mặt hay giọng nói, mà nằm ở tình huống:

  1. Bạn nhận cuộc gọi không báo trước từ người thân, bạn bè, hoặc lãnh đạo cơ quan.

  2. Người đó đề nghị chuyển tiền, vay tiền, hoặc nhờ làm gì đó gấp mà không giải thích rõ lý do.

  3. Cuộc gọi kết thúc nhanh, không để bạn hỏi thêm hoặc hẹn gặp trực tiếp.

Giả mạo tin nhắn ngân hàng hoặc MoMo: nhận ra ở bước nào?

Tin nhắn giả ngân hàng hoặc MoMo mất tiền của bạn không phải ở bước bạn đọc nó, mà ở bước bạn bấm vào đường link bên trong.

Bạn nhận được một tin nhắn, định dạng trông quen: tên ngân hàng đứng đầu dòng, câu chữ nghiêm túc, có đường link đi kèm. Cục Cảnh sát hình sự, Bộ Công an từng cảnh báo dạng tin nhắn thật sự được gửi đi: "Ngân hàng XXX: Tài khoản của bạn bị tạm khóa vì nghi vấn bất thường. Truy cập ngay: http://xxx.vn/unlock để xác thực thông tin, Nếu không phải bạn, xác nhận tại: https://xxx-secure.com/confirm”

Ý nghĩ đầu tiên khi đọc câu đó rất dễ là: mình chỉ bấm vào xem thôi, chưa nhập gì cả.

Nhưng trang web mở ra sau cú bấm đó mới là chỗ kẻ gian chờ. Theo Bộ Công an (ngày 16/09/2025), các đường link trong loại tin nhắn này dẫn đến một trang web giả mạo hoặc chứa mã độc có khả năng đánh cắp thông tin đăng nhập. Bạn gõ tên đăng nhập và mật khẩu vào trang đó là bước mất tài khoản, không phải bước bấm link.

Ngoài tin nhắn, Bộ Công an cũng cảnh báo một biến thể lừa đảo trên mạng qua điện thoại: kẻ gian giả mạo tổng đài ngân hàng gọi điện thông báo tài khoản phát hiện rủi ro, rồi yêu cầu bạn đọc mã OTP để "xác minh" (theo cảnh báo của Bộ Công an, ngày 16/09/2025). Mã OTP là thứ duy nhất ngân hàng dùng để xác nhận giao dịch từ phía bạn. Đọc mã đó ra là giao dịch được thực hiện.

Hai dấu hiệu nhận ra trước khi bấm:

  1. Bạn kiểm tra đường link trong tin nhắn trước khi bấm. Bạn kiểm tra bằng cách gõ thủ công địa chỉ chính thức lên thanh địa chỉ trình duyệt, không bấm vào đường dẫn đã nhận.

  2. Nếu muốn kiểm tra tình trạng tài khoản, bạn gọi đến số hotline in trên thẻ ngân hàng của mình, không gọi lại số vừa nhắn tin và không bấm vào đường dẫn trong tin nhắn.

Tiền đi ngay khi bạn bấm Xác nhận, không phải khi bạn bấm link hay quét mã.

Kịch bản lừa đảo trên mạng này diễn ra như thế này. Một người tự xưng là nhân viên MoMo liên hệ, nói bạn đang có ưu đãi hoặc phần thưởng chưa kích hoạt. Họ hướng dẫn bạn mở Ví Trả Sau hoặc Vay Nhanh, rồi đưa một mã QR hoặc đường link. Theo MoMo cảnh báo ngày 18/10/2024, thực chất của bước này là dụ bạn dùng tài khoản Ví Trả Sau hoặc Vay Nhanh để thanh toán cho đơn hàng của kẻ gian, phát sinh dư nợ ngay lập tức trên tài khoản của bạn.

Bước mà nhiều người vẫn bấm qua, dù đã cẩn thận, là bước Xác nhận. Người kia đã nói trước rằng "sau khi ấn Xác nhận sẽ báo thất bại và bạn sẽ về màn hình chính để nhận ưu đãi." Câu đó nghe giống hệt một thông báo lỗi bình thường của ứng dụng. Bạn không thấy mình đang chuyển tiền, bạn chỉ thấy mình đang bấm một nút mà người kia bảo sẽ không có gì xảy ra. Ý nghĩ rất tự nhiên: họ đã nói sẽ báo thất bại, thử bấm xem sao.

Nhưng tiền đã đi ở bước đó rồi.

Hai dấu hiệu nhận ra kịch bản này trước khi đến bước Xác nhận:

  1. Bạn được yêu cầu kích hoạt một tính năng tài chính (Ví Trả Sau, Vay Nhanh) như một điều kiện để nhận thưởng hoặc ưu đãi.

  2. Người kia hối thúc vì "mã QR hoặc link thanh toán chỉ có hiệu lực trong vài phút, quá thời hạn sẽ hết hiệu lực" (theo cảnh báo MoMo ngày 18/10/2024). Sự hối thúc đó không phải để bạn không bỏ lỡ ưu đãi, mà để bạn không kịp nghĩ lại.

Nếu bạn đã bấm link hoặc quét mã và nghi mình vừa bị chiếm quyền điều khiển thiết bị, hãy thông báo ngay cho ngân hàng để tạm khóa tài khoản, rồi tắt nguồn thiết bị ngay lập tức (theo hướng dẫn của Công an tỉnh Ninh Bình, ngày 08/09/2025).

Gặp dấu hiệu nào thì dừng lại ngay?

Dừng lại ngay khi bạn nhận ra bất kỳ dấu hiệu lừa đảo trên mạng nào trong danh sách dưới đây. Bạn không cần chắc chắn đó là lừa đảo mới được dừng; chỉ cần thấy một điểm không khớp là đủ lý do để không làm gì thêm cho đến khi kiểm tra lại.

Dấu hiệu từ người liên hệ và yêu cầu của họ

  • Người liên hệ tự nhận là cán bộ công an, viện kiểm sát, tòa án hoặc ngân hàng, và làm việc qua điện thoại hoặc mạng xã hội. Cán bộ cơ quan nhà nước không làm việc theo cách đó. (MoMo, 23/10/2025)

  • Bạn bị yêu cầu cung cấp mã OTP, mật khẩu tài khoản, hoặc thông tin cá nhân với lý do "xác minh thông tin", "xử lý vi phạm", "nộp phạt nguội". (Bộ Công an, 08/09/2026)

  • Bạn bị yêu cầu chuyển tiền để "nộp phí hồ sơ" hoặc "chứng minh trong sạch". (Bậc 1, MoMo, 23/10/2025)

  • Người liên hệ gọi video hoặc dùng giọng nói quen thuộc nhưng yêu cầu chuyển tiền gấp mà không thể xác nhận bằng cách khác. Theo Bộ Công an (08/09/2026), kẻ gian có thể tạo hình ảnh, video và giọng nói giả mạo người thân bằng AI.

  • Bạn bị hối thúc vì "mã QR hoặc link chỉ có hiệu lực trong vài phút". (MoMo, 18/10/2024)

  • Người liên hệ cam đoan rằng bấm Xác nhận sẽ "báo thất bại" và bạn sẽ không mất tiền. (MoMo, 18/10/2024)

Dấu hiệu từ tin nhắn và đường dẫn

  • Tin nhắn báo tài khoản bị khóa hoặc phát hiện bất thường, kèm đường dẫn để "xác thực". Theo Bộ Công an (16/09/2025), đường dẫn dạng này dẫn đến trang giả mạo hoặc chứa mã độc đánh cắp thông tin đăng nhập.

  • Đường dẫn trong tin nhắn không phải tên miền chính thức của ngân hàng hoặc tổ chức gửi. Bạn kiểm tra bằng cách gõ thủ công địa chỉ chính thức lên thanh địa chỉ trình duyệt, không bấm vào đường dẫn đã nhận.

  • Bạn được yêu cầu quét mã QR hoặc bấm link lạ từ email hoặc tin nhắn không rõ nguồn gốc.

Dấu hiệu từ trang web hoặc ứng dụng

  • Trang web dùng logo, tên và hình ảnh của ngân hàng, MoMo hoặc tổ chức quen thuộc, nhưng địa chỉ tên miền không khớp. Theo MoMo (27/08/2024), website giả mạo có thể sao chép toàn bộ giao diện bao gồm logo, địa chỉ và banner tin tức.

  • Bạn được hướng dẫn cài ứng dụng không qua App Store hoặc Google Play chính thức.

Gặp dấu hiệu Lừa đảo trên mạng hiếm rồi thì làm gì ngay bây giờ?

Bạn có ba việc làm được ngay, không cần chờ chắc chắn:

  • Bạn không bấm thêm bất kỳ đường dẫn nào, không cung cấp mã OTP, không quét mã QR.

  • Bạn gọi lại số chính thức của ngân hàng hoặc tổ chức liên quan, số ghi trên thẻ hoặc website chính thức để xác nhận, không gọi lại số vừa gọi đến.

  • Nếu giao dịch liên quan đến ví MoMo và tài khoản nhận tiền bị MoMo gắn nhãn đỏ, hệ thống sẽ tạm chặn giao dịch và hướng dẫn bạn gọi tổng đài 1900 63 68 05 để nghe cảnh báo.

Nếu bạn đã lỡ bấm link lạ hoặc cài ứng dụng không rõ nguồn và nghi thiết bị bị kiểm soát: thông báo ngay cho ngân hàng để tạm khóa tài khoản, tắt nguồn thiết bị, rồi trình báo cơ quan công an.

Nếu giao dịch liên quan đến ví MoMo, bạn báo cáo lừa đảo tại đây. Báo cáo của bạn giúp cảnh báo người có thể chuyển tiền cho cùng tài khoản đó sau này.

Báo cáo không đồng nghĩa với việc tài khoản bị phong tỏa ngay lập tức. Thông tin cần thời gian xác minh.

Câu hỏi thường gặp

Công an hoặc cơ quan nhà nước có làm việc qua điện thoại hay mạng xã hội không?

Không. Cán bộ công an và cơ quan nhà nước không làm việc qua điện thoại hay mạng xã hội (theo cảnh báo của MoMo, 23/10/2025). Vì vậy, bất kỳ cuộc gọi hay tin nhắn nào tự xưng là công an, Viện kiểm sát, Tòa án, rồi yêu cầu bạn cung cấp thông tin hoặc chuyển tiền để "xác minh thông tin", "xử lý vi phạm", "nộp phạt nguội" đều là lừa đảo (theo cảnh báo của Bộ Công an, 08/09/2026). Bạn không cần giải thích, không cần "nộp phí hồ sơ" để chứng minh bất cứ điều gì, và bạn có thể cúp máy ngay.

Bấm vào link trong tin nhắn từ ngân hàng có nguy hiểm không?

Có thể, vì kẻ gian thường gửi tin nhắn giả mạo ngân hàng với nội dung như "Tài khoản của bạn bị tạm khóa vì nghi vấn bất thường. Truy cập ngay: [link] để xác thực thông tin." (theo cảnh báo của Cục Cảnh sát hình sự, Bộ Công an, 16/09/2025). Các đường link này dẫn đến trang web giả mạo hoặc chứa mã độc có khả năng đánh cắp thông tin đăng nhập của bạn. Nếu muốn kiểm tra tình trạng tài khoản, bạn gọi đến số hotline in trên thẻ ngân hàng của mình, không gọi lại số vừa nhắn tin và không bấm vào đường dẫn trong tin nhắn.

Nếu đã bấm link lạ hoặc cài app lạ thì phải làm gì ngay?

Bạn cần làm theo thứ tự này: gọi ngay cho ngân hàng của bạn để tạm khóa tài khoản, tắt nguồn thiết bị ngay lập tức, rồi trình báo công an (theo cảnh báo của Bộ Công an, 08/09/2025). Không chờ xem có mất tiền chưa, vì kẻ gian có thể đang đọc màn hình điện thoại của bạn theo thời gian thực. Tắt nguồn là bước ngắt kết nối nhanh nhất khi bạn chưa biết mình đang bị kiểm soát đến đâu.

Quy trình có thể thay đổi. Thông tin được cập nhật đến ngày 28/09/2026.

Báo cáo không đồng nghĩa với việc tài khoản bị phong tỏa ngay lập tức. Thông tin cần thời gian xác minh. Quy trình có thể thay đổi. Thông tin được cập nhật đến ngày 28/09/2026.