Rộ tình trạng giả mạo tài khoản Zalo để lừa đảo: Zalo Việt Nam không phản hồi trực tiếp câu hỏi, chỉ gửi thông tin

Rộ tình trạng giả mạo, chiếm quyền tài khoản Zalo để lừa đảo

Ngày 8/11, Công an thành phố Hà Nội đăng tải cảnh báo về thủ đoạn mạo danh người thân, bạn bè thông qua tài khoản Zalo giả mạo hoặc bị chiếm đoạt quyền sử dụng để dẫn dụ nạn nhân chuyển tiền.

Theo cơ quan công an, thay vì trực tiếp hỏi vay tiền như những thủ đoạn truyền thống, các đối tượng hiện sử dụng những tình huống trung gian để tạo dựng lòng tin, từng bước khiến nạn nhân mất cảnh giác. Ban đầu, chúng lập tài khoản giả hoặc chiếm quyền sử dụng tài khoản Zalo, Facebook của người quen, sử dụng đúng hình ảnh, tên gọi và văn phong quen thuộc để tiếp cận.

Sau đó, đối tượng đưa ra những lý do gián tiếp như nhờ gọi điện hộ, nhận tiền hộ hoặc xác minh tài khoản. Khi nạn nhân đã tin tưởng, chúng gửi hình ảnh biên lai chuyển khoản giả mạo, viện lý do hệ thống lỗi, tiền đang chờ xử lý hoặc chuyển sai cú pháp để yêu cầu nạn nhân nộp thêm tiền xác thực vào tài khoản do chúng kiểm soát.

Điểm đáng lưu ý là kịch bản lừa đảo không hẳn bắt đầu bằng một yêu cầu vay tiền trực tiếp. Các đối tượng có thể tạo ra nhiều bước giao dịch giả, khiến nạn nhân tưởng rằng mình đang hỗ trợ người quen xử lý một sự cố tài chính. Đến khi nhận ra bất thường, tiền đã được chuyển vào tài khoản của kẻ lừa đảo.

Công an thành phố Hà Nội khuyến cáo người dân không nên chỉ xác định danh tính người liên hệ dựa vào tên, ảnh đại diện hay thông tin hiển thị trên Zalo, Facebook. Khi nhận được yêu cầu liên quan đến tài chính như vay tiền, chuyển khoản, nhận tiền hộ hoặc cung cấp thông tin tài khoản, cần gọi điện trực tiếp theo số điện thoại đã lưu trong danh bạ hoặc gặp mặt để xác nhận.

Thủ đoạn lừa đảo “bổn cũ soạn lại”

Trên thực tế, tình trạng giả mạo hoặc chiếm quyền tài khoản Zalo để lừa đảo không phải là mới. Trước đó, Công an phường Phú Tân, tỉnh Vĩnh Long cũng từng đăng tải nội dung cảnh báo về tình trạng tội phạm công nghệ cao chiếm đoạt tài khoản Zalo, sau đó giả danh chủ tài khoản để nhắn tin vay tiền người thân, bạn bè.

Theo cảnh báo của Công an phường Phú Tân đăng ngày 7/4/2026, một trong những cách thức lừa đảo phổ biến của kẻ gian là gửi đường link lạ, núp dưới hình thức thông báo trúng thưởng, bình chọn hoặc các nội dung hấp dẫn khác để dụ người dùng truy cập. Một số đối tượng còn gọi điện yêu cầu cung cấp mã OTP, từ đó chiếm quyền sử dụng tài khoản. Sau khi kiểm soát được tài khoản, chúng sử dụng danh tính của chủ tài khoản để nhắn tin cho người thân, bạn bè, tạo tình huống cần vay tiền gấp.

Cơ quan công an cũng cảnh báo về thủ đoạn sử dụng công nghệ Deepfake để ghép mặt, giả giọng trong các cuộc gọi video ngắn nhằm tăng độ tin cậy. Những cuộc gọi này có thể xuất hiện hình ảnh nhòe, âm thanh rè hoặc viện lý do mất sóng, khiến người nhận không kịp xác minh kỹ. Một thủ đoạn khác là sử dụng tài khoản ngân hàng mạo danh có tên trùng khớp với nạn nhân để tạo lòng tin, khiến người chuyển tiền khó nhận ra dấu hiệu bất thường.

Công an phường Phú Tân khuyến cáo người dân thực hiện nguyên tắc “3 không - 1 cần”: Không bấm vào đường link lạ; không cung cấp mã OTP, mật khẩu cho bất kỳ ai; không chuyển tiền khi chỉ nhận được yêu cầu qua tin nhắn; và cần gọi điện trực tiếp bằng số điện thoại thông thường để xác minh người quen có thực sự đang cần vay tiền hay không.

Nếu phát hiện tài khoản bị chiếm quyền, người dùng cần nhanh chóng thông báo cho người thân, bạn bè để tránh bị lợi dụng tiếp. Trường hợp đã chuyển tiền, cần liên hệ ngay với ngân hàng để đề nghị hỗ trợ khóa tài khoản, xử lý giao dịch và trình báo cơ quan công an.

Những cảnh báo này cho thấy các thủ đoạn lừa đảo không hẳn mới, nhưng được biến đổi bằng cách kết hợp nhiều công nghệ và tình huống giả mạo. Điểm chung vẫn là khai thác lòng tin giữa những người quen biết, khiến nạn nhân bỏ qua bước xác minh trước khi chuyển tiền.

Zalo Việt Nam không phản hồi câu hỏi, chỉ gửi hình ảnh và link thông tin

Ngày 8/11, phóng viên Một Thế Giới đã liên hệ qua email với Trung tâm Truyền thông Zing và bà Lê Thị Kim Xuyến - Giám đốc Zalo Việt Nam. Phóng viên đặt vấn đề tình trạng giả mạo các trang Facebook và Zalo để lừa đảo lại rộ lên, Zalo có cảnh báo gì đối với người dùng hay không. Tuy nhiên, phóng viên đã không nhận được phản hồi qua email.

Đến ngày 10/11, phóng viên tiếp tục liên hệ với bà Lê Thị Kim Xuyến – Giám đốc Zalo Việt Nam - qua điện thoại, thì được đại diện Zalo trả lời rằng: “Từ trước tới nay, Zalo không trả lời hay bình luận về những vấn đề như vậy”.

Tuy nhiên, bà Xuyến cung cấp hai tài liệu. Tài liệu thứ nhất là hình chụp màn hình điện thoại với thông tin “Cùng Zalo bảo vệ tài khoản của bạn”, trong đó khuyến nghị người dùng chỉ cài đặt và sử dụng Zalo từ các nguồn chính thống: Nguồn thứ nhất là từ App Store và Play Store đối với điện thoại. Nguồn thứ hai dành cho máy tính, tải Zalo PC từ zalo.me/pc. Tuyết đối không tải, đăng nhập và sử dụng Zalo từ các phần mềm, kết nối khác.

Tài liệu thứ hai là một đường link dẫn đến bài viết “Cài đặt Zalo từ các nguồn chính thống để chủ động bảo vệ tài khoản và dữ liệu cá nhân”, được đăng tải ngày 2/11. Nội dung này tập trung hướng dẫn người dùng tải ứng dụng từ các kho chính thức và sử dụng những tính năng bảo mật hiện có.

Được biết, tính đến nay theo công bố, nền tảng Zalo hiện có hơn 82,6 triệu người dùng thường xuyên hàng tháng. Trong năm 2026, doanh nghiệp đã nâng cấp các tính năng an toàn, trong đó có Bảo mật 2 lớp, Báo xấu và tùy chỉnh quyền riêng tư. Cũng thông tin từ Zalo, nền tảng này đã phối hợp với Viettel rà soát các tài khoản gắn với thuê bao di động đã được nhà mạng thu hồi, qua đó gửi thông báo để người dùng cập nhật số điện thoại, nhằm hạn chế nguy cơ tài khoản bị lợi dụng phát tán tin nhắn, cuộc gọi có dấu hiệu vi phạm pháp luật hoặc bị chiếm quyền sử dụng.

Tuy nhiên, các biện pháp trên chủ yếu giúp người dùng tăng cường bảo vệ tài khoản và hạn chế nguy cơ bị lợi dụng. Với những trường hợp đối tượng đã chiếm quyền sử dụng tài khoản hoặc lập tài khoản giả mạo người quen, việc xác minh danh tính qua một kênh liên lạc độc lập trước khi chuyển tiền vẫn là bước cần thiết.