Cảnh báo: Thủ đoạn 'hoàn tiền' giả mạo từ dữ liệu giao dịch bị rò rỉ tháng 9/2026

Tháng 9 năm 2026 chứng kiến sự gia tăng đáng báo động của các thủ đoạn lừa đảo 'hoàn tiền' tinh vi, đặc biệt nhắm vào những người mua sắm trực tuyến và người chơi cá cược. Điểm khác biệt chính so với các hình thức lừa đảo trước đây là việc tội phạm sử dụng dữ liệu giao dịch thực tế bị rò rỉ để tạo lòng tin, khiến nạn nhân dễ dàng sập bẫy hơn. Để bảo vệ bản thân, người dùng cần nắm rõ các dấu hiệu nhận biết và cách xác minh thông tin.

Những điểm chính cần lưu ý

• Kẻ gian mạo danh người bán, sàn thương mại điện tử hoặc đơn vị vận chuyển, sử dụng thông tin giao dịch chính xác của bạn để lừa đảo.
• Chúng sẽ yêu cầu bạn cung cấp thông tin tài khoản ngân hàng, mã OTP hoặc chuyển một khoản phí nhỏ để 'hoàn tiền'.
• Trí tuệ nhân tạo (AI) đang được sử dụng để tạo ra các tin nhắn, email lừa đảo siêu cá nhân hóa và deepfake, tăng độ tin cậy của các cuộc tấn công.
• Hệ thống Giám sát và Cảnh báo Tài khoản Gian lận (SIMO) mới của ABBank (từ 18/9/2026) sẽ giúp phát hiện và chặn các giao dịch đáng ngờ.
• Tuyệt đối không cung cấp mã OTP, mật khẩu, số thẻ, mã PIN hoặc thông tin tài khoản ngân hàng cho bất kỳ ai.

Thủ đoạn lừa đảo 'hoàn tiền' mới: Tấn công dựa trên dữ liệu thật

Khác với các cảnh báo chung chung trước đây, thủ đoạn lừa đảo 'hoàn tiền' hiện nay đã trở nên tinh vi hơn rất nhiều. Tội phạm mạng không chỉ giả danh các cơ quan chức năng mà còn sử dụng kỹ thuật 'tấn công dựa trên dữ liệu thật' (data-driven phishing). Chúng thu thập thông tin giao dịch cá nhân bị rò rỉ từ nhiều nguồn, bao gồm dữ liệu bị chia sẻ, trao đổi trái phép hoặc rò rỉ trong quá trình mua sắm trực tuyến.

Các đường dây lừa đảo lớn đã bị triệt phá cho thấy tội phạm thu mua dữ liệu cá nhân trên các hội nhóm Telegram và phân loại thành các tệp chuyên biệt (ví dụ: data sinh viên, data cư dân giàu, data app hẹn hò) để xây dựng kịch bản lừa đảo chi tiết.

Kẻ gian mạo danh người bán, sàn thương mại điện tử hoặc đơn vị vận chuyển (như GHN, GHTK, Viettel Post) để thông báo sản phẩm đã giao thuộc lô hàng lỗi, hàng cấm hoặc cần thu hồi gấp. Chúng có thể đọc chính xác thông tin đơn hàng như tên sản phẩm, thời điểm giao nhận, và thông tin người mua để tạo lòng tin tuyệt đối. Sau khi tạo được lòng tin, đối tượng yêu cầu nạn nhân cung cấp số tài khoản ngân hàng để hoàn tiền.

Tiếp đó, chúng dẫn dụ nạn nhân liên lạc qua các ứng dụng bên ngoài như Facebook, Zalo, Telegram, gửi đường link giả mạo, mã QR hoặc yêu cầu nhập mã OTP, mật khẩu ngân hàng, hoặc chuyển một khoản phí nhỏ với cam kết sẽ hoàn lại sau. Mục tiêu cuối cùng là chiếm đoạt thông tin đăng nhập ngân hàng, mã xác thực hoặc trực tiếp lấy tiền của nạn nhân.

Vai trò của AI trong việc gia tăng mức độ tinh vi của lừa đảo

Trí tuệ nhân tạo (AI) đang đóng vai trò quan trọng trong việc thúc đẩy sự phát triển của các cuộc tấn công lừa đảo. AI giúp tạo ra các email lừa đảo siêu cá nhân hóa với tỷ lệ nhấp chuột cao hơn đáng kể so với các email do con người tạo ra. Ngoài ra, AI còn được sử dụng để bắt chước phong cách giao tiếp, tạo nội dung deepfake (âm thanh, video giả mạo) để mạo danh người thân, bạn bè hoặc lãnh đạo, yêu cầu chuyển tiền khẩn cấp. Điều này khiến việc phân biệt giữa thông tin thật và giả trở nên khó khăn hơn bao giờ hết.

Hệ thống phòng chống gian lận mới: SIMO của ABBank

Để đối phó với tình trạng lừa đảo ngày càng phức tạp, từ ngày 18/9/2026, Ngân hàng TMCP An Bình (ABBank) đã kết nối với hệ thống Giám sát và Cảnh báo Tài khoản Gian lận (SIMO). Hệ thống này kết hợp dữ liệu từ Ngân hàng Nhà nước, Cục An ninh mạng (A05) và NAPAS. SIMO sẽ tự động đối chiếu thông tin tài khoản người nhận với kho dữ liệu an ninh phòng chống gian lừa khi khách hàng thực hiện lệnh chuyển tiền nhanh.

Nếu tài khoản đích nằm trong danh sách nghi ngờ gian lận nghiêm trọng, lệnh chuyển tiền sẽ bị từ chối hoặc chặn hoàn toàn. Đối với các tài khoản thuộc danh sách cảnh báo, ứng dụng sẽ hiển thị thông báo rủi ro để người dùng cân nhắc, giúp tăng cường lớp bảo vệ cho người dùng.

Cách xác minh và bảo vệ bản thân khỏi lừa đảo hoàn tiền

Làm thế nào để xác minh nguồn liên lạc?

• Kiểm tra kênh chính thức: Khi nhận được thông báo hoàn tiền hoặc yêu cầu liên quan đến giao dịch, hãy kiểm tra trực tiếp thông tin trên ứng dụng chính thức của sàn thương mại điện tử, nhà cái hoặc liên hệ tổng đài chăm sóc khách hàng qua các kênh chính thức (số điện thoại, email công khai trên website).
• Không tin vào các liên kết lạ: Tuyệt đối không truy cập vào các đường link lạ, quét mã QR không rõ nguồn gốc hoặc cài đặt ứng dụng không xác định được gửi qua tin nhắn, mạng xã hội hoặc email.
• Cảnh giác với yêu cầu chuyển sang ứng dụng khác: Các tổ chức uy tín thường không yêu cầu bạn chuyển sang liên lạc qua các ứng dụng bên ngoài như Zalo, Telegram, Facebook để giải quyết vấn đề.

Những dấu hiệu nào cho thấy một cuộc gọi hoặc tin nhắn hoàn tiền là lừa đảo?

• Yêu cầu cung cấp mã OTP, mật khẩu, số thẻ, mã PIN hoặc thông tin tài khoản ngân hàng.
• Thông báo hoàn tiền khẩn cấp, tạo áp lực để bạn hành động ngay lập tức.
• Yêu cầu chuyển một khoản phí nhỏ để 'xác minh' hoặc 'kích hoạt' việc hoàn tiền.
• Sử dụng ngôn ngữ không chuyên nghiệp, có lỗi chính tả hoặc ngữ pháp.
• Số điện thoại hoặc địa chỉ email gửi đến không phải là kênh liên lạc chính thức của tổ chức.

Tôi nên làm gì nếu đã cung cấp thông tin cá nhân hoặc tài khoản ngân hàng cho kẻ lừa đảo?

• Khóa thẻ/tài khoản ngay lập tức: Liên hệ ngay với ngân hàng của bạn để khóa thẻ và tài khoản ngân hàng.
• Thay đổi mật khẩu: Thay đổi tất cả mật khẩu liên quan đến tài khoản ngân hàng, email và các dịch vụ trực tuyến khác.
• Trình báo cơ quan công an: Nhanh chóng trình báo sự việc với cơ quan công an gần nhất để được hỗ trợ kịp thời.

Các nhà cái trực tuyến có biện pháp bảo mật nào để ngăn chặn rò rỉ dữ liệu giao dịch?

Các nhà cái uy tín thường áp dụng nhiều biện pháp bảo mật tiên tiến để bảo vệ dữ liệu người chơi, bao gồm mã hóa SSL/TLS cho mọi giao dịch, hệ thống tường lửa mạnh mẽ, xác thực đa yếu tố (MFA) và các chính sách bảo mật dữ liệu nghiêm ngặt. Tuy nhiên, người chơi cũng cần chủ động bảo vệ thông tin cá nhân của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ tài khoản và cảnh giác với các chiêu trò lừa đảo.

Làm thế nào để phân biệt giữa thông báo hoàn tiền hợp pháp và lừa đảo khi chơi cá cược trực tuyến?

Thông báo hoàn tiền hợp pháp từ nhà cái thường sẽ được gửi qua các kênh chính thức đã được xác minh (ví dụ: email đã đăng ký, tin nhắn trong tài khoản cá cược). Nhà cái sẽ không bao giờ yêu cầu bạn cung cấp mã OTP, mật khẩu hoặc chuyển tiền để nhận hoàn trả. Nếu có bất kỳ nghi ngờ nào, hãy liên hệ trực tiếp với bộ phận hỗ trợ khách hàng của nhà cái qua các kênh chính thức được công bố trên website của họ.

Bảo vệ tài chính và thông tin cá nhân của bạn

Trong bối cảnh tội phạm mạng ngày càng tinh vi, việc nâng cao cảnh giác và trang bị kiến thức bảo mật là vô cùng cần thiết. Đặc biệt, người chơi cá cược trực tuyến cần đặc biệt cảnh giác với các lời mời gọi 'kiếm tiền nhanh', 'cam kết thắng cược' hoặc các trang web, ứng dụng cá cược không rõ nguồn gốc, đặc biệt trong các mùa giải lớn như World Cup 2026.

Hãy luôn tuân thủ nguyên tắc 'không cung cấp thông tin cá nhân nhạy cảm qua các kênh không xác định' và 'luôn xác minh nguồn thông tin' để bảo vệ tài sản và thông tin của mình.

Tài liệu tham khảo

• cafef.vn
• tienphong.vn
• baovanhoa.vn
• strongestlayer.com
• adaptivesecurity.com
• cnicsolutions.com
• cloudskope.com
• baotintuc.vn
• congluan.vn
• baochinhphu.vn
• bocongan.gov.vn
• kenh14.vn