Kẻ gian tiếp cận bạn bằng cách nào?

Kẻ gian không gõ cửa nhà bạn. Chúng xuất hiện ở những chỗ bạn đang tìm kiếm sự trợ giúp, hoặc ở những chỗ bạn chưa kịp đề phòng.

Theo cảnh báo từ MoMo và các cơ quan chức năng, kẻ gian tiếp cận người dùng qua ba kịch bản sau đây.

Con đường thứ nhất: nhân viên MoMo trên mạng xã hội.

Bạn đăng lên Facebook hỏi về lỗi kết nối ngân hàng, hoặc nhờ ai đó hỗ trợ cài đặt ứng dụng. Không lâu sau, một tài khoản lạ chủ động liên hệ với bạn. Ảnh đại diện có logo MoMo. Chúng còn gửi thêm một tấm ảnh: dây đeo thẻ nhân viên MoMo, có tên họ và chức vụ rõ ràng. Theo MoMo cảnh báo ngày 18/10/2024, đây là thủ đoạn đã ghi nhận: kẻ gian "lập tài khoản mạng xã hội, sử dụng hình đại diện có nhận diện thương hiệu MoMo để liên hệ với người dùng" và "gửi hình ảnh dây đeo thẻ nhân viên MoMo có tên họ, chức vụ giả mạo." Công an Nghệ An cũng ghi nhận cách tiếp cận này: kẻ gian chủ động tìm những người đang đăng bài nhờ hỗ trợ kỹ thuật trên mạng xã hội, rồi giả danh nhân viên chăm sóc khách hàng để tạo lòng tin (Công an Nghệ An, 16/04/2026).

Con đường thứ hai: nhân viên gọi điện yêu cầu cập nhật thông tin.

Điện thoại bạn reo. Người ở đầu dây nói họ là nhân viên MoMo, đang gọi để hỗ trợ cập nhật hoặc xác thực thông tin ví. Công an Hà Nội cảnh báo vào tháng 8/2025 rằng kẻ gian "giả mạo nhân viên của các công ty có ví điện tử uy tín... gọi điện hỗ trợ cập nhật, xác thực thông tin ví để yêu cầu khách hàng cung cấp thông tin cá nhân, tài khoản ngân hàng, mã OTP nhằm chiếm đoạt tiền trong ví hoặc trong tài khoản ngân hàng."

Con đường thứ ba: cán bộ công an báo tài khoản liên quan vụ án.

Cuộc gọi này nghe nặng hơn hẳn. Người xưng là cán bộ công an, nói tài khoản của bạn đang "giao dịch bất thường" hoặc "liên quan đến vụ án", và yêu cầu bạn cung cấp mã OTP để "đóng băng tài khoản" hoặc "phục vụ điều tra" (Công an tỉnh Lai Châu, 12/11/2025). MoMo nhắc nhở trong bài cảnh báo ngày 23/10/2025: "cán bộ công an hoặc cơ quan Nhà nước không làm việc qua điện thoại hay mạng xã hội."

Tiền mất ở bước nào?

Ba kịch bản, ba bước khác nhau, nhưng chúng có một điểm chung: tiền rời đi đúng vào lúc bạn nghĩ mình vừa thao tác nhầm.

Kịch bản 1: Bấm "Xác nhận" sau khi kích hoạt Ví Trả Sau

Kẻ gian liên hệ dưới danh nghĩa nhân viên MoMo, dụ bạn kích hoạt Ví Trả Sau hoặc Vay Nhanh với lý do nhận thưởng. Sau khi bạn kích hoạt, chúng đưa mã QR hoặc đường link lạ và bảo bạn quét hoặc nhấn vào (theo MoMo, ngày 18/10/2024). Để bạn không do dự, chúng nói một câu được thiết kế rất kỹ: "Cam đoan sẽ không bị mất tiền vì sau khi ấn Xác nhận sẽ báo thất bại và người dùng sẽ về màn hình chính để nhận ưu đãi."

Câu đó nghe giống hệt một thông báo lỗi kỹ thuật bình thường. Nếu bạn đang hồi hộp chờ nhận thưởng, ý nghĩ đầu tiên rất dễ là: đúng rồi, chắc hệ thống đang xử lý. Kịch bản được thiết kế đúng vào ý nghĩ đó. Tiền mất ở bước bấm Xác nhận, không phải bước kích hoạt Ví Trả Sau.

Để bạn không kịp nghĩ lại, chúng còn thêm một lớp: nói rằng mã QR hoặc link "có thời hạn trong vài phút, quá thời hạn này sẽ hết hiệu lực" (theo MoMo, ngày 18/10/2024).

Kịch bản 2: Nhập cú pháp chuyển tiếp cuộc gọi

Kẻ gian giả danh nhân viên kỹ thuật hoặc nhân viên chăm sóc khách hàng, thường tìm đến những người vừa đăng bài nhờ hỗ trợ kỹ thuật trên mạng xã hội (theo Công an Nghệ An, ngày 16/04/2026). Chúng dẫn dụ bạn gõ cú pháp **67*SĐT# rồi nhấn gọi, với lý do hỗ trợ kỹ thuật hoặc bảo mật tài khoản.

Thao tác đó bật tính năng chuyển tiếp cuộc gọi trên điện thoại của bạn về số điện thoại của chúng. Từ lúc đó, mọi cuộc gọi đến số của bạn, kể cả cuộc gọi mang mã OTP, đều chuyển sang máy kẻ gian. Chúng dùng OTP đó để vào tài khoản MoMo theo chức năng "quên mật khẩu" hoặc đăng nhập thẳng, rồi chuyển tiền từ ví, rút tiền từ ngân hàng liên kết hoặc mua mã thẻ để chiếm đoạt (theo Công an Nghệ An, ngày 16/04/2026). Tiền mất từ bước bạn gõ cú pháp đó, còn việc OTP bị chuyển đi và tài khoản bị vào thì xảy ra ngay sau, không cần thêm thao tác nào của bạn nữa.

Kịch bản 3: Nhập thông tin đăng nhập vào trang giả

Kẻ gian dẫn bạn đến trang web có giao diện giống hệt trang chính thức, yêu cầu nhập thông tin đăng nhập và mã OTP để "xác minh", "cập nhật" hoặc "giải quyết sự cố" (theo Công an tỉnh Lai Châu, ngày 12/11/2025). Đây cũng là một trong các thủ đoạn mà Công an Hà Nội cảnh báo: kẻ gian giả mạo tin nhắn ví điện tử gửi link phishing với nội dung "bạn vừa nhận được tiền" hoặc "xác nhận giao dịch" để dẫn người dùng vào trang giả (theo CafeF dẫn Công an Hà Nội, ngày 22/08/2025). Ngay khi bạn nhập OTP vào trang đó, kẻ gian thu thập dữ liệu và dùng ngay để truy cập tài khoản thật và thực hiện giao dịch. Tiền mất ở bước nhập OTP, không phải bước nhập tên đăng nhập.

MoMo không cam kết bồi hoàn tài chính qua kênh báo cáo này. Tranh chấp giao dịch được xử lý theo quy trình khiếu nại riêng.

Dấu hiệu nào cho thấy đây là lừa đảo?

Có bốn dấu hiệu đặc trưng mà kẻ gian lặp đi lặp lại trong hầu hết các kịch bản nhắm vào tài khoản MoMo. Mỗi dấu hiệu đứng độc lập, bạn chỉ cần nhận ra một là đủ để dừng lại.

Người gọi xưng là cán bộ công an hoặc cơ quan Nhà nước. Đây là dấu hiệu dễ nhận nhất, vì quy tắc chỉ có một: cán bộ công an hoặc cơ quan Nhà nước không làm việc qua điện thoại hay mạng xã hội (theo cảnh báo của MoMo, ngày 23/10/2025). Nếu người gọi tự giới thiệu như vậy và yêu cầu bạn làm gì đó với tài khoản, cuộc gọi đó là giả.

Bạn bị yêu cầu cung cấp OTP. Không có ngoại lệ nào ở đây cả. Ngân hàng, tổ chức tài chính và cơ quan chức năng không bao giờ yêu cầu bạn cung cấp OTP qua điện thoại, tin nhắn, email hay mạng xã hội, dù lý do được đưa ra là "xác minh danh tính", "đóng băng tài khoản" hay "phục vụ điều tra" (theo khuyến nghị của Công an tỉnh Lai Châu, ngày 12/11/2025). OTP là thứ chỉ bạn biết và chỉ bạn dùng.

Mã QR hoặc link thanh toán sắp hết hạn trong vài phút. Kẻ gian thường xuyên hối thúc bằng cách nói mã QR hoặc link "có thời hạn trong vài phút, quá thời hạn này sẽ hết hiệu lực" (theo cảnh báo của MoMo, ngày 18/10/2024). Sự hối thúc đó không phải tình cờ, nó được dựng lên để bạn không kịp dừng lại mà suy nghĩ. Khi bạn thấy mình đang bị thúc giục, đó chính là lúc nên dừng lại.

Người liên hệ nhắc đến "MoMo Pro". MoMo không có bản nâng cấp nào tên "MoMo Pro" (theo xác nhận của Công an TP. Hà Nội, ngày 20/05/2025). Nếu ai đó mời bạn tham gia, kích hoạt hoặc đăng nhập vào một ứng dụng mang tên này, đó là ứng dụng giả.

Kẻ gian muốn bạn làm ba việc, đây là cách không làm

Kẻ gian không cần bẻ khóa tài khoản của bạn. Chúng chỉ cần bạn tự mở cửa, và chúng làm điều đó bằng cách dẫn bạn vào đúng một trong ba thao tác. Biết trước ba thao tác đó, bạn có chỗ dừng lại trước khi làm bất cứ điều gì.

Việc thứ nhất: cung cấp OTP hoặc mật khẩu.

Kịch bản thường đi kèm cảm giác cấp bách, theo Công an tỉnh Lai Châu (12/11/2025): kẻ gian dùng câu như "tài khoản giao dịch bất thường" hoặc "liên quan đến vụ án", rồi yêu cầu bạn đọc mã OTP để "đóng băng tài khoản" hoặc "phục vụ điều tra". Nghe có vẻ như OTP là thứ bảo vệ bạn, nhưng thực ra OTP là chìa khóa để họ vào tài khoản của bạn.

Cơ quan chức năng và tổ chức tài chính không bao giờ yêu cầu bạn đọc OTP qua điện thoại, tin nhắn, email hay mạng xã hội (theo Công an tỉnh Lai Châu, 12/11/2025). Khi có ai yêu cầu, đó là dấu hiệu rõ nhất để bạn dừng lại và cúp máy.

Việc thứ hai: nhập cú pháp chuyển tiếp cuộc gọi.

Công an Nghệ An cảnh báo (16/04/2026): kẻ gian dụ người dùng nhập cú pháp **67*SĐT# rồi nhấn gọi, với lý do hỗ trợ kỹ thuật, khắc phục lỗi hoặc bảo mật tài khoản. Sau khi bạn làm vậy, mọi OTP gửi đến số điện thoại của bạn sẽ được chuyển về số của chúng. Từ đó, chúng dùng chức năng "quên mật khẩu" để chiếm quyền kiểm soát tài khoản MoMo của bạn.

Cú pháp bắt đầu bằng **67* không phải thao tác của MoMo hay của nhà mạng để sửa lỗi. Không có lý do gì để bạn gõ dãy ký tự đó theo yêu cầu của người gọi đến.

Công an Hà Nội ghi nhận (theo CafeF, 22/08/2025): kẻ gian gửi link với nội dung như "bạn vừa nhận được tiền" hoặc "xác nhận giao dịch", dẫn đến trang có giao diện giống hệt trang chính thức, rồi yêu cầu bạn nhập thông tin đăng nhập và OTP để "nhận tiền". Công an tỉnh Lai Châu mô tả thêm (12/11/2025): khi bạn nhập xong, kẻ gian tự động thu thập thông tin và dùng mã OTP để thực hiện giao dịch trái phép.

Với mã QR, MoMo cảnh báo (18/10/2024): kẻ gian cam đoan "sau khi ấn Xác nhận sẽ báo thất bại" và hối thúc vì mã "chỉ có hiệu lực trong vài phút". Cả hai câu đó là cách để bạn không kịp suy nghĩ.

 

Để kiểm tra trước khi làm bất cứ điều gì, bạn chỉ cần nhìn vào một chỗ: số gọi đến.

MoMo chỉ gọi ra cho khách hàng từ ba số hotline cố định là 028.7306.5555, 028.9999.5555, 028.5555.5555 và các đầu số di động tên thương hiệu "MOMO" (theo MoMo, 18/10/2024). Cuộc gọi từ số nào khác không phải MoMo, dù người gọi tự xưng là nhân viên, dù tài khoản mạng xã hội của họ có ảnh đại diện logo MoMo, dù họ gửi hình dây đeo thẻ nhân viên có tên họ và chức vụ.

Bạn không cần phán đoán thêm điều gì. Không phải ba số đó thì không phải MoMo.

Lỡ làm rồi, việc cần làm ngay là gì?

Bạn đang rối, và điều đó dễ hiểu. Nhưng mỗi phút trôi qua là kẻ gian có thêm thời gian. Hai việc dưới đây cần làm ngay, theo đúng thứ tự này.

  1. Bạn gọi ngay tổng đài MoMo 1900 54 54 41, hoạt động 24/7, phí 1.000đ/phút. Tổng đài tiếp nhận mọi tình huống khẩn cấp liên quan đến tài khoản, kể cả khi bạn chưa chắc mình vừa làm gì sai. (theo MoMo, trang Cách liên hệ với MoMo)
  2. Nếu bạn đã nhập cú pháp chuyển tiếp cuộc gọi theo yêu cầu của người gọi đến, hãy cho nhân viên tổng đài MoMo biết ngay khi gọi 1900 54 54 41, để được hướng dẫn các bước xử lý tiếp theo. Kẻ gian đang dùng tính năng đó để nhận OTP thay bạn, và từ đó có thể dùng OTP để vào tài khoản MoMo của bạn bất cứ lúc nào.

Một điều cần nói thẳng: tiền đã chuyển đi có thể không thu hồi được. Mục tiêu của hai việc trên là dừng thiệt hại thêm, không phải hứa lấy lại tiền đã mất. MoMo không cam kết bồi hoàn tài chính qua kênh này; tranh chấp giao dịch được xử lý theo quy trình khiếu nại riêng.

MoMo không cam kết bồi hoàn tài chính qua kênh báo cáo này. Tranh chấp giao dịch được xử lý theo quy trình khiếu nại riêng.

Tổng đài MoMo 1900 54 54 41 có thể hướng dẫn bạn các bước tiếp theo sau khi đã liên hệ.

Câu hỏi thường gặp

Làm sao biết cuộc gọi có thật sự từ MoMo không?

Bạn kiểm tra số gọi đến: MoMo chỉ gọi ra từ ba số cố định 028.7306.5555, 028.9999.5555, 028.5555.5555, hoặc từ các đầu số di động hiển thị tên thương hiệu "MOMO" (theo MoMo, ngày 18/10/2024). Cuộc gọi từ số nào khác, dù người gọi tự xưng là nhân viên MoMo, không phải cuộc gọi từ ba kênh hotline chính thức này.

Nhân viên MoMo có yêu cầu OTP không?

Không. Theo khuyến nghị của Công an Lai Châu (ngày 12/11/2025), ngân hàng, tổ chức tài chính và cơ quan chức năng không bao giờ yêu cầu bạn cung cấp OTP qua điện thoại, tin nhắn, email hay mạng xã hội. MoMo cũng không nằm ngoài nguyên tắc này.

"MoMo Pro" là gì, có nên tải không?

"MoMo Pro" không phải ứng dụng chính thức. Công an Hà Nội xác nhận MoMo không có bản nâng cấp nào mang tên này (theo CafeF dẫn Công an Hà Nội, ngày 20/05/2025). Nếu bạn nhận được đường link yêu cầu tải "MoMo Pro" hoặc bất kỳ phiên bản MoMo nào ngoài kho ứng dụng chính thức, đó là ứng dụng giả, không nên tải.

Tôi đang lo về tài khoản, gọi đâu ngay bây giờ?

Bạn gọi tổng đài MoMo 1900 54 54 41, hoạt động 24/7, phí 1.000đ/phút. Đây là kênh hỗ trợ trực tiếp khi bạn thấy tài khoản có dấu hiệu bất thường hoặc chưa chắc chắn về một giao dịch vừa thực hiện (theo MoMo, ngày 23/10/2025 và trang liên hệ chính thức của MoMo).

MoMo không cam kết bồi hoàn tài chính qua kênh báo cáo này. Tranh chấp giao dịch được xử lý theo quy trình khiếu nại riêng. Quy trình có thể thay đổi. Thông tin được cập nhật đến ngày 18/09/2026.