Dũng Virgo
Những lời mời nhận quà, hoàn tiền hoặc tham gia chương trình “tri ân khách hàng” đang được tội phạm mạng sử dụng để tiếp cận người dùng. Một trong các kịch bản đáng chú ý là gửi bưu phẩm liên quan đến đơn hàng, sau đó yêu cầu người nhận quét mã QR hoặc tham gia nhóm chat để hoàn tất thủ tục.
Điểm nguy hiểm của thủ đoạn này không chỉ nằm ở mã QR. Kẻ gian thường dựng cả một quy trình có vẻ chuyên nghiệp, từ tư vấn sản phẩm, xác nhận đơn hàng, cam kết cho kiểm tra trước khi thanh toán cho đến việc đưa ra phần quà hấp dẫn. Khi nạn nhân đã tin tưởng, yêu cầu chuyển tiền mới được đưa ra từng bước, khiến việc dừng lại trở nên khó khăn hơn.
Kịch bản lừa đảo bắt đầu từ một đơn hàng quen thuộc
Trong vụ việc được phản ánh, một phụ nữ tại Hà Nội tìm mua đồ dùng cho con và nhận tin nhắn từ tài khoản Facebook tự giới thiệu là kho phân phối sản phẩm mẹ và bé. Tài khoản này tư vấn chi tiết, gửi hình ảnh hàng hóa, chốt đơn rồi thông báo đơn đang được chuẩn bị giao.
Để tạo cảm giác an toàn, đối tượng còn đưa ra chính sách cho phép khách nhận hàng, kiểm tra trước rồi mới thanh toán. Đây là một chi tiết dễ khiến người mua giảm cảnh giác vì phù hợp với tâm lý muốn kiểm tra hàng trước khi trả tiền.
Sau khi tạo được sự tin tưởng ban đầu, kẻ gian chuyển sang bước tiếp theo: thông báo khách hàng may mắn nhận được quà “tri ân” và yêu cầu tham gia một nhóm trò chuyện để xác nhận. Từ đây, nạn nhân không còn chỉ giao tiếp với một tài khoản mà bị đặt vào một môi trường được dàn dựng với nhiều thành viên và thông báo liên tục.
Vì sao nạn nhân dễ bị cuốn vào nhóm chat?
Trong nhóm, các đối tượng thường kết hợp nhiều thủ thuật tâm lý thay vì yêu cầu một khoản tiền lớn ngay lập tức. Nạn nhân có thể được hướng dẫn thực hiện một giao dịch nhỏ, sau đó nhận lại tiền hoặc được thông báo đã hoàn thành nhiệm vụ. Cách làm này tạo cảm giác hệ thống đang hoạt động thật và người tham gia có thể thu lợi.
Ở trường hợp nói trên, nạn nhân bị trừ 1 triệu đồng nhưng sau đó nhận được tiền hoàn lại. Cùng lúc, nhiều tài khoản khác trong nhóm liên tục đăng ảnh biên lai nhận thưởng. Những tài khoản này đóng vai trò như “chim mồi”, tạo hiệu ứng đám đông và khiến người bị nhắm đến tin rằng nhiều người khác cũng đang tham gia thành công.
Sau màn thử nghiệm, yêu cầu tài chính được nâng lên. Nạn nhân được đề nghị nạp 4 triệu đồng để “tăng sản phẩm”, nhưng hàng hóa không được giao. Khi tiếp tục bị yêu cầu chuyển thêm hàng chục triệu đồng với lý do “giải cứu dòng tiền”, nạn nhân mới nhận ra dấu hiệu bất thường.
Ngay khi người bị hại dọa trình báo, đối tượng lập tức xóa nạn nhân khỏi nhóm và thu hồi các tin nhắn trước đó. Việc này cho thấy kịch bản được chuẩn bị theo nhiều lớp: dùng giao dịch nhỏ để xây dựng niềm tin, tạo áp lực bằng yêu cầu nạp tiền và nhanh chóng phi tang dấu vết khi có nguy cơ bị phát hiện.
Dấu hiệu nhận biết bẫy bưu phẩm và mã QR
- Quà tặng xuất hiện sau một giao dịch không rõ ràng: Người dùng được thông báo nhận quà dù chưa từng đăng ký chương trình hoặc không có thông tin xác thực từ đơn vị bán hàng.
- Yêu cầu tham gia nhóm chat lạ: Nhóm có nhiều tài khoản liên tục khoe nhận thưởng, thúc giục thành viên làm theo hoặc tạo áp lực phải hoàn thành trong thời gian ngắn.
- Giao dịch nhỏ được hoàn tiền để tạo lòng tin: Việc được hoàn lại tiền ban đầu không chứng minh chương trình hợp pháp. Đây có thể là một bước trong kịch bản dụ nạn nhân tăng số tiền chuyển.
- Phải nạp tiền để nhận quà hoặc rút tiền: Các lý do như mở khóa tài khoản, tăng cấp sản phẩm, xác minh nhiệm vụ hay giải cứu dòng tiền đều cần được xem là dấu hiệu cảnh báo.
- Mã QR không rõ nguồn gốc: Mã được in trên bưu phẩm lạ, gửi qua tin nhắn hoặc dẫn đến một trang web không liên quan đến thương hiệu mà người dùng từng giao dịch.
- Đối tượng né tránh câu hỏi và thúc ép chuyển tiền: Khi người nhận muốn kiểm tra thông tin, kẻ gian thường viện cớ chương trình sắp kết thúc hoặc tài khoản sắp bị khóa để tạo tâm lý khẩn cấp.
Không phải mọi mã QR đều nguy hiểm, nhưng người dùng không nên quét mã chỉ vì thấy nó xuất hiện trên bưu phẩm có hình thức bắt mắt. Nếu không biết rõ mã dẫn đến đâu và ai là đơn vị chịu trách nhiệm, lựa chọn an toàn nhất là không tương tác.
Quét mã QR có thể dẫn đến rủi ro gì?
Một mã QR có thể mở liên kết, hiển thị thông tin hoặc chuyển người dùng đến một trang web. Trong kịch bản lừa đảo, mã này thường được dùng như chiếc cầu nối để đưa nạn nhân vào bước tiếp theo: đăng nhập tài khoản, cung cấp thông tin cá nhân, nhập dữ liệu thanh toán hoặc thực hiện chuyển tiền.
Rủi ro không chỉ nằm ở thao tác quét. Sau khi mở liên kết, người dùng có thể bị dẫn tới một giao diện được thiết kế giống trang mua sắm, ngân hàng hoặc cổng nhận thưởng. Nếu tiếp tục làm theo hướng dẫn mà không kiểm tra địa chỉ và nguồn gửi, nạn nhân có thể tự cung cấp dữ liệu hoặc xác nhận giao dịch cho kẻ gian.
Vì vậy, người dùng nên coi QR là một dạng liên kết và áp dụng cùng mức thận trọng như khi nhận đường dẫn qua tin nhắn. Không đăng nhập, không nhập mã xác thực và không chuyển tiền chỉ để nhận một món quà không được xác minh.
Cần làm gì khi phát hiện dấu hiệu bất thường?
Không tiếp tục tranh luận với đối tượng
Khi nhận thấy mình đang bị dẫn dắt vào một kịch bản đáng ngờ, người dùng không nên vội gọi điện đe dọa hoặc nhắn tin tố cáo. Hành động này có thể khiến đối tượng xóa nhóm, thu hồi tin nhắn hoặc đóng tài khoản, làm mất những thông tin có ích cho việc xác minh.
Lưu chứng cứ trước khi chặn liên lạc
Hãy chụp màn hình toàn bộ cuộc trò chuyện, tên tài khoản, số điện thoại, thông tin người nhận tiền, nội dung chuyển khoản, mã QR, địa chỉ trang web và các thông báo trong nhóm. Nếu có thể, dùng một thiết bị khác quay lại màn hình điện thoại để lưu diễn biến và tránh bỏ sót các chi tiết quan trọng.
Người bị hại cũng nên giữ lại lịch sử giao dịch, ảnh chụp bưu phẩm, nhãn vận chuyển, số tài khoản nhận tiền và thời điểm từng giao dịch. Không chỉnh sửa hoặc cắt xén quá mức các tệp gốc, bởi thông tin về thời gian, tên tài khoản và đường dẫn có thể hỗ trợ quá trình xác minh.
Trong trường hợp thiệt hại lớn, nạn nhân có thể cân nhắc nhờ Thừa phát lại lập vi bằng đối với dữ liệu điện tử còn trên thiết bị. Đây là một bước hỗ trợ củng cố hồ sơ, đặc biệt khi nội dung trò chuyện có nguy cơ bị xóa nhanh.
Liên hệ ngân hàng và cơ quan công an
Nếu đã chuyển tiền, cần liên hệ ngay với ngân hàng hoặc đơn vị cung cấp dịch vụ thanh toán để thông báo giao dịch nghi ngờ và đề nghị hỗ trợ theo quy trình. Việc phản hồi sớm không bảo đảm lấy lại được tiền, nhưng có thể giúp cơ quan liên quan kịp thời ghi nhận thông tin và xử lý tài khoản nhận tiền nếu còn khả năng.
Sau đó, người bị hại nên mang các chứng cứ đã lưu đến cơ quan công an gần nhất để trình báo. Lịch sử giao dịch chỉ thể hiện tiền đã di chuyển, trong khi tin nhắn, hình ảnh quảng cáo, lời hứa hẹn và thông tin nhóm chat có thể giúp làm rõ cách thức đối tượng tiếp cận, tạo niềm tin và chiếm đoạt tài sản.
Trách nhiệm pháp lý có thể thuộc về hành vi lừa đảo
Theo phân tích được nêu trong vụ việc, nếu đối tượng cố ý tạo thông tin giả, dựng đơn hàng hoặc chương trình nhận thưởng không có thật rồi dùng thủ đoạn đó để khiến nạn nhân tự chuyển tiền, hành vi có thể được xem xét dưới góc độ tội lừa đảo chiếm đoạt tài sản theo Điều 174 Bộ luật Hình sự năm 2015. Việc xác định tội danh, vai trò của từng người và mức độ xử lý thuộc thẩm quyền của cơ quan tiến hành tố tụng dựa trên chứng cứ cụ thể.
Đáng chú ý, dữ liệu điện tử có vai trò quan trọng trong các vụ việc trên không gian mạng. Tuy nhiên, tin nhắn bị thu hồi, tài khoản bị khóa hoặc nhóm chat bị xóa có thể tạo ra khoảng trống trong quá trình xác minh. Đây là lý do người dùng cần ưu tiên lưu chứng cứ ngay khi phát hiện bất thường, thay vì chờ đến lúc mất tiền mới tìm lại thông tin.
Nguyên tắc an toàn khi nhận quà và bưu phẩm
- Không nhận hoặc quét mã trên bưu phẩm không rõ người gửi, đặc biệt khi bản thân không đặt hàng.
- Không tham gia các nhóm hứa hẹn nhận quà, làm nhiệm vụ hoặc hưởng hoa hồng nếu nguồn gốc không thể xác minh.
- Không cung cấp thông tin cá nhân, thông tin tài khoản và mã xác thực cho người lạ.
- Không chuyển tiền để nhận quà, mở khóa lợi nhuận hoặc rút khoản thưởng chưa được kiểm chứng.
- Kiểm tra chương trình qua kênh chính thức của doanh nghiệp thay vì tin vào đường dẫn hoặc số điện thoại trong bưu phẩm.
- Nếu đã giao dịch trực tuyến, thường xuyên theo dõi biến động tài khoản và báo ngay cho ngân hàng khi phát hiện điều bất thường.
Các giao dịch số tiện lợi nhưng chỉ an toàn khi người dùng biết rõ mình đang thanh toán cho ai và vì mục đích gì. Những kinh nghiệm cơ bản về bảo vệ giao dịch có thể tham khảo thêm trong bài MoMo xây dựng niềm tin từ những giao dịch số thường ngày.
Bưu phẩm “tri ân” kèm mã QR không phải là bằng chứng của một chương trình khuyến mại hợp pháp. Khi món quà đi cùng yêu cầu quét mã, tham gia nhóm và nạp tiền theo từng cấp độ, người dùng nên dừng lại, lưu chứng cứ và xác minh qua kênh chính thức. Càng phản ứng sớm, khả năng hạn chế thiệt hại và hỗ trợ cơ quan chức năng truy vết càng cao.
Cảnh báo lừa đảo giả danh nhà mạng để “chuẩn hóa” thuê bao
MoMo xây niềm tin số từ những giao dịch rất đời thường
Luci muốn biến AI thành trợ lý biết nhớ cuộc sống
VNPT và Qualcomm mở rộng hợp tác phát triển AI biên
Amazon Kuiper được cấp phép thử nghiệm mạng vệ tinh tại Việt Nam
MoMo xây dựng niềm tin từ những giao dịch số thường ngày
SK Hynix: Bộ nhớ mới là nền móng để AI tiếp tục phát triển
