Cơn sốt sale 11/11: Hiếu PC cảnh báo chiêu lừa có thể vét sạch tài khoản ngân hàng
Ngày hội mua sắm trực tuyến 11/11 (Single’s Day) bước vào cao điểm, kéo theo cuộc đua săn ưu đãi của hàng triệu người tiêu dùng.
Những cú lừa hàng chục, hàng trăm triệu đồng
Giá giảm sâu, voucher hấp dẫn, quà tặng và những lời mời chốt đơn liên tục xuất hiện trên mạng. Nhưng phía sau những ưu đãi tưởng chừng khó bỏ lỡ là hàng loạt chiếc bẫy được tội phạm mạng dựng lên ngày càng tinh vi.
Thực tế đã có những người mất hàng chục triệu đồng chỉ vì tin vào một tài khoản bán hàng trên mạng xã hội. Tháng 7/2026, chị Đỗ Thị Lan (25 tuổi, trú tại tỉnh Phú Thọ) bị đối tượng xấu sử dụng hình ảnh, video hàng hóa giả mạo để rao bán quần áo thanh lý giá rẻ qua Facebook và Zalo.
Tin tưởng người bán, chị chuyển trước 61,1 triệu đồng. Ngay sau khi nhận tiền, kẻ gian cắt đứt liên lạc. Vụ việc sau đó được Công an xã Thanh Oai (TP.Hà Nội) điều tra làm rõ.
Không dừng ở những trang bán hàng giả, các đối tượng còn len sâu vào khâu giao nhận, nơi người mua thường mất cảnh giác nhất.
Tháng 9/2026, Cơ quan Cảnh sát điều tra Công an tỉnh Lạng Sơn khởi tố, bắt tạm giam nhóm 7 đối tượng do Nguyễn Văn Hậu (sinh năm 2001, trú tại Hà Nội) cầm đầu về hành vi sử dụng mạng máy tính, mạng viễn thông chiếm đoạt tài sản.
Chỉ trong hơn 3 tuần, nhóm này thu thập trái phép thông tin khách hàng mua sắm trực tuyến. Sau đó, chúng gọi điện giả danh shipper, thúc giục khách chuyển khoản thanh toán những đơn hàng không có thật. Gần 400 triệu đồng đã bị chiếm đoạt của nhiều nạn nhân.
Đáng lo ngại hơn, một cuộc gọi giả mạo có thể kéo theo cuộc gọi lừa đảo thứ hai. Ngay trước thềm đợt siêu sale 11/11, Công an tỉnh Vĩnh Long phát cảnh báo về kịch bản lừa đảo hai tầng.
Đầu tiên, kẻ gian giả danh shipper, yêu cầu khách chuyển khoản tiền hàng. Ngay sau đó, một đối tượng khác đóng giả nhân viên bưu điện gọi lại, thông báo khách vừa chuyển nhầm tiền vào tài khoản đăng ký gói hội viên.
Từ đây, nạn nhân bị dẫn dụ truy cập đường link để hủy dịch vụ. Thực chất, đường link này là chiếc bẫy nhằm chiếm quyền kiểm soát điện thoại, tiếp cận tài khoản và rút tiền ngân hàng. Một đơn hàng tưởng chừng bình thường có thể trở thành khởi đầu cho chuỗi thao túng tâm lý và chiếm đoạt tài sản.
Những vụ việc trên không còn là cảnh báo đơn lẻ. Theo thống kê từ Bộ Công an, trong 9 tháng đầu năm 2026, cả nước ghi nhận 1.800 vụ việc lừa đảo trực tuyến, gây thiệt hại hàng nghìn tỉ đồng.
Hệ thống giám sát của Ngân hàng Nhà nước phát hiện hơn 668.000 tài khoản ngân hàng và ví điện tử có dấu hiệu nghi ngờ liên quan đến hoạt động gian lận, lừa đảo.
Báo cáo của các tổ chức an ninh mạng trong quý III/2026 cũng cho thấy số lượng website giả mạo thương hiệu tăng 156% so với cùng kỳ năm trước. Có 4.793 tên miền lừa đảo bị phát hiện.
Khảo sát của Hiệp hội An ninh mạng quốc gia (NCA) ghi nhận tỷ lệ người dùng bị lừa đảo ở mức 0,18%, tương đương cứ 555 người dùng có một nạn nhân.
Tỷ lệ này có thể khiến nhiều người chủ quan. Nhưng phía sau mỗi con số là một tài khoản bị chiếm đoạt, một khoản tiền tích lũy có thể mất sạch.
Đặc biệt, trong cao điểm 11/11, khi người mua liên tục đặt hàng và giao dịch trên nhiều nền tảng, tội phạm mạng càng có nhiều cơ hội khai thác sơ hở.
Hiếu PC cảnh báo 4 chiếc bẫy trong ngày hội mua sắm
Theo chuyên gia an ninh mạng Ngô Minh Hiếu (Hiếu PC), dịp 11/11, người tiêu dùng cần đặc biệt cảnh giác với những lời mời nhận voucher, quà tri ân hoặc hoàn tiền đi kèm yêu cầu thao tác gấp.
Kẻ gian thường đánh vào tâm lý ham ưu đãi, sợ bỏ lỡ cơ hội để thúc giục người dùng chuyển tiền hoặc cung cấp thông tin khi chưa kiểm chứng.
Một trong những thủ đoạn phổ biến là giả mạo sàn thương mại điện tử và các thương hiệu lớn để phát voucher tri ân. Kẻ gian dựng website, fanpage có giao diện gần giống nền tảng chính thống, tung quảng cáo giảm giá 70-90%.
Khi người dùng đăng nhập, cung cấp thông tin tài khoản hoặc mã OTP, chúng có thể chiếm quyền truy cập và đánh cắp tài sản.
Một chiếc bẫy khác nằm ngay ở khâu giao nhận hàng hóa. Lợi dụng việc khách đặt nhiều đơn cùng lúc, đối tượng giả danh shipper yêu cầu chuyển khoản trước hoặc thanh toán những đơn hàng không rõ nguồn gốc.
Một số trường hợp còn nhận tin nhắn giả mạo đơn vị vận chuyển, thông báo hàng bị kẹt kho, kèm đường link chứa mã độc.
Đặc biệt, người mua cần cảnh giác với kịch bản shipper thông báo khách chuyển nhầm tiền. Sau đó một người khác giả danh nhân viên bưu điện gọi đến, thông báo khách bị đăng ký gói hội viên và yêu cầu truy cập đường link để hủy dịch vụ.
Theo Hiếu PC, đây có thể là cách kẻ gian dẫn dụ nạn nhân cung cấp thông tin đăng nhập, mã OTP hoặc chiếm quyền kiểm soát thiết bị.
Không kém phần tinh vi là chiêu tuyển cộng tác viên chốt đơn, hưởng hoa hồng cao. Những lời mời việc nhẹ, thu nhập hấp dẫn đánh trúng nhu cầu kiếm thêm tiền cuối năm.
Ban đầu, đối tượng trả hoa hồng cho một vài nhiệm vụ nhỏ để tạo lòng tin. Khi nạn nhân bắt đầu bỏ ra số tiền lớn, chúng viện lý do lỗi hệ thống, yêu cầu nạp thêm tiền để hoàn tất nhiệm vụ hoặc rút hoa hồng. Đây là lúc khoản tiền ứng trước có nguy cơ mất trắng.
Hiếu PC lưu ý, việc được trả tiền ở những nhiệm vụ đầu tiên không chứng minh bên tuyển dụng đáng tin. Những lời mời chốt đơn nhưng yêu cầu ứng tiền, nạp tiền để nhận hoa hồng luôn tiềm ẩn rủi ro lớn.
Một thủ đoạn khác là giả danh nhân viên chăm sóc khách hàng để hỗ trợ hoàn tiền, đổi trả. Dựa trên thông tin đơn hàng, kẻ gian gọi điện thông báo sản phẩm bị lỗi, cần xác minh hoặc hoàn tiền.
Sau đó, chúng yêu cầu khách quét mã QR, truy cập đường link lạ, chia sẻ màn hình hoặc cài ứng dụng bên ngoài. Khi người dùng làm theo, thông tin và quyền kiểm soát thiết bị có thể bị khai thác.
Trước những thủ đoạn này, Hiếu PC khuyến cáo người mua chỉ thanh toán và xử lí đơn hàng trên ứng dụng, website chính thức.
Với đơn COD, cần kiểm tra mã đơn, người bán và số tiền trước khi nhận hàng; từ chối những đơn không đặt.
Khi cần hoàn tiền hoặc đổi trả, hãy chủ động mở ứng dụng để liên hệ bộ phận hỗ trợ chính thức, không làm theo đường dẫn do người lạ gửi.
Đặc biệt, người tiêu dùng không cung cấp mã OTP, thông tin đăng nhập ngân hàng; không chia sẻ màn hình điện thoại và không cài ứng dụng không rõ nguồn gốc chỉ để nhận ưu đãi. Những yêu cầu thanh toán ngoài sàn, đóng phí xác minh hoặc chuyển tiền để được hoàn tiền đều cần được xem là dấu hiệu cảnh báo.
Nếu đã lỡ cung cấp thông tin hoặc chuyển tiền đáng ngờ, cần lập tức dừng tương tác, liên hệ ngân hàng qua kênh chính thức để khóa dịch vụ khi cần và đề nghị hỗ trợ tra soát.
Đồng thời, lưu lại tin nhắn, đường link, tài khoản nhận tiền, chứng từ giao dịch và trình báo cơ quan công an. Tuyệt đối không tiếp tục chuyển tiền theo lời hứa phải đóng thêm phí mới được hoàn lại khoản đã mất.
Ngày hội mua sắm 11/11 có thể mang đến nhiều cơ hội mua hàng giá tốt, nhưng cũng là thời điểm người tiêu dùng phải tỉnh táo hơn bao giờ hết.
Bởi trong cuộc đua săn sale, món hời chưa chắc đã là món hời. Đôi khi, chỉ một cú click thiếu cảnh giác cũng đủ biến tài khoản ngân hàng thành mục tiêu của tội phạm mạng.
