ICU6

Lừa đảo

Gian lận tài chính và kỹ thuật: cách nhận biết và tự bảo vệ.

Là gì

Các kỹ thuật nhằm chiếm đoạt tiền hoặc dữ liệu: lời hứa lợi nhuận, đầu tư giả, mạo danh, hỗ trợ kỹ thuật giả, trang web giả, lừa đảo phishing, gian lận chuyển khoản, v.v. Kênh rất đa dạng: email/SMS (phishing/smishing), cuộc gọi (vishing), mạng xã hội, rao vặt, ứng dụng nhắn tin, quảng cáo và kết quả tìm kiếm gây hiểu lầm.

Kênh phổ biến

  • Email/SMS (phishing/smishing), liên kết rút gọn, tệp đính kèm độc hại
  • Cuộc gọi từ “cố vấn”/“kỹ thuật viên” (vishing), giả mạo số (spoofing)
  • Mạng xã hội, ứng dụng nhắn tin, hồ sơ/nhóm giả
  • Trang gương và cửa hàng “ma” (quảng cáo, SEO/SEA gây hiểu lầm)

Ví dụ thường gặp

  • Hoàn thuế giả, bưu kiện bị “kẹt”, hỗ trợ ngân hàng/CAF/Ameli giả
  • Cửa hàng trực tuyến “ma”, dropshipping lạm dụng, chợ điện tử lừa đảo
  • Đầu tư giả (crypto, NFT, “giao dịch bảo đảm”), “huấn luyện viên tài chính”
  • Lừa đảo hỗ trợ kỹ thuật (điều khiển từ xa, antivirus giả)
  • Lừa đảo tình cảm: romance scam, mạo danh người thân gặp nạn
  • Rao vặt: người mua/bán giả, thanh toán escrow giả

Ứng phó thế nào?

  1. Đừng hành động vội: cắt liên lạc, không trả tiền, không cung cấp mã
  2. Kiểm tra URL và người gửi (chính tả, HTTPS, WHOIS, thông tin pháp lý, SIREN/SIRET)
  3. Cảnh giác với phương thức thanh toán bất thường (crypto, thẻ quà tặng, chuyển tức thì tới người thụ hưởng mới)
  4. Lưu bằng chứng (ảnh chụp đã ẩn thông tin, email đầy đủ) và báo cho ICU6

Hiểu và tránh lừa đảo: hồ sơ chuyên đề

Giải phẫu một trò lừa

Chuỗi thường thấy: mồi nhử (lời hứa, nỗi sợ, sự gấp gáp) → liên hệ → thu thập thông tin → thanh toán (hoặc chiếm quyền kiểm soát) → rửa/phan tán tiền. Kẻ gian dùng kịch bản sẵn, call center, trang gương và công cụ truy cập từ xa.

Phân loại (ghi chú nhanh)

  • Phishing/smishing/vishing (qua email/SMS/cuộc gọi)
  • Đầu tư giả (crypto, NFT, giao dịch, “cơ hội bảo đảm”)
  • Hỗ trợ kỹ thuật giả (truy cập từ xa, “phần mềm bảo mật”)
  • Romance scam và mạo danh người thân gặp nạn
  • Lừa giao hàng/bưu kiện, thuế, ngân hàng, cơ quan
  • Lừa trên rao vặt/marketplace (người mua/bán)
  • Gian lận chuyển khoản, mạo danh danh tính và thương hiệu

Tín hiệu cảnh báo cần lưu ý

  • Thúc ép gấp, đe doạ, hứa “bảo đảm”, quá tốt để là thật
  • Lỗi/chèn URL đánh lừa, thiếu thông tin pháp lý, SIREN/SIRET không khớp
  • Yêu cầu cài công cụ truy cập từ xa (AnyDesk, TeamViewer…)
  • Yêu cầu thanh toán khó truy vết: crypto, thẻ quà tặng, chuyển tức thì
  • Gây áp lực phải giữ bí mật, cấm nói với ai

Kiểm tra nhanh (5 phút)

  1. Ảnh chụp/URL: lưu dấu vết (ẩn dữ liệu nhạy cảm của bạn)
  2. Kiểm tra URL/tên miền (chính tả, HTTPS, WHOIS, thông tin pháp lý)
  3. Tìm đánh giá/cảnh báo, kiểm tra tuổi đời website và địa chỉ bưu chính
  4. Thử kênh liên hệ độc lập (số chính thức, website của thương hiệu)
  5. Nếu còn nghi ngờ: đừng trả tiền, báo cho ICU6 và chờ phản hồi

Nếu bạn đã trả tiền hoặc cấp quyền truy cập

  • Liên hệ ngay ngân hàng qua số chính thức; yêu cầu hoàn tiền/tra soát tùy phương thức
  • Khoá thẻ, chặn chuyển khoản, kiểm tra người thụ hưởng mới thêm
  • Đổi mật khẩu, bật 2FA, đăng xuất các phiên đáng ngờ
  • Gỡ mọi phần mềm truy cập từ xa đã cài theo yêu cầu của kẻ gian
  • Trình báo và lưu mọi bằng chứng (mã giao dịch, hội thoại)

Lưu giữ & chuyển giao bằng chứng

  • Ảnh chụp màn hình (kèm ngày/giờ), email có header đầy đủ, tệp nhận được
  • Địa chỉ, IBAN, số gọi đến, URL, ID hồ sơ/tin đăng
  • Không công khai tệp chứa dữ liệu cá nhân chưa ẩn
  • Báo qua ICU6: chúng tôi sẽ ẩn danh trước khi phân tích và chuyển tiếp