Theo Bộ Công an, riêng năm 2025 đã có hơn 70.000 vụ lừa đảo qua điện thoại tại Việt Nam, thiệt hại ước tính hàng nghìn tỷ đồng. Năm 2026, lừa đảo ngày càng tinh vi với deepfake giọng nói, AI giả mạo người thân. Bài viết tổng hợp 8 chiêu lừa đảo phổ biến nhất hiện tại và cách phát hiện trong 30 giây.
Chiêu 1: Giả mạo công an, thuế, viện kiểm sát
Kịch bản: gọi từ “+84 xxx” hoặc số tổng đài có vẻ chính thức, tự xưng công an/cán bộ thuế, thông báo bạn liên quan đến vụ án ma tuý/rửa tiền. Yêu cầu chuyển tiền sang “tài khoản tạm giữ” để chứng minh trong sạch.
- Dấu hiệu: gấp gáp, doạ phạt tù, yêu cầu chuyển khoản nhanh, không cho cúp máy.
- Sự thật: công an, thuế, viện kiểm sát KHÔNG BAO GIỜ yêu cầu chuyển tiền qua điện thoại. Mọi thông báo chính thức đều bằng văn bản giấy.
- Phản ứng: cúp máy ngay. Gọi lại tổng đài chính thức của cơ quan đó (tra trên website) để xác nhận.
Chiêu 2: Giả mạo ngân hàng “khoá tài khoản”
SMS hoặc cuộc gọi: “Tài khoản của quý khách bị khoá do giao dịch bất thường. Vui lòng truy cập [link giả mạo] hoặc đọc OTP để mở lại.”
- Dấu hiệu: link không phải domain ngân hàng (kiểm tra kỹ — vietcombank.com.vn vs vietcom-bank.vn).
- Sự thật: ngân hàng không gửi SMS chứa link đăng nhập. Mọi vấn đề tài khoản, vào app official hoặc gọi hotline chính thức.
- Phản ứng: KHÔNG click link. KHÔNG đọc OTP cho ai. Gọi hotline ngân hàng (số trên thẻ ATM).
Chiêu 3: Việc làm online “thu nhập 5-10 triệu/ngày”
Tin nhắn Zalo/Telegram tuyển “cộng tác viên” làm nhiệm vụ đơn giản (like, comment, đánh giá sản phẩm Lazada/Shopee). Đầu tiên bạn được trả tiền thật vài lần (50-200k) để xây niềm tin. Sau đó họ yêu cầu “nạp tiền để mở nhiệm vụ cao hơn” — đây là điểm bẫy.
- Dấu hiệu: thu nhập “không thật” cho công việc đơn giản; phải nạp tiền trước; nhóm Telegram đông toàn người khen.
- Sự thật: không có job online lương thật cao mà không cần kỹ năng + nạp tiền trước.
- Phản ứng: rời nhóm. Báo cáo kẻ tuyển trên Zalo/Telegram. Không bao giờ nạp tiền để có việc.
Chiêu 4: Giả người thân nhờ chuyển tiền gấp
Năm 2026 đáng sợ hơn — kẻ lừa dùng AI clone giọng nói gọi: “Mẹ ơi, con đang gặp tai nạn, cần 20 triệu nhanh.” Giọng nói thực sự giống con bạn (lấy từ video TikTok, livestream).
- Dấu hiệu: yêu cầu cấp bách, qua app lạ (không phải Zalo/Messenger thường dùng), số lạ.
- Phản ứng: cúp máy, gọi lại số quen thuộc của người đó. Nếu họ thực sự cần, sẽ gọi lại được. Nếu fraud, không liên lạc lại.
- Phòng ngừa: thoả thuận trước trong gia đình một “passcode” — câu hỏi chỉ người thân biết câu trả lời. Ví dụ “Tên con chó hồi nhỏ là gì?”.
Chiêu 5: Trúng thưởng iPhone, xe ô tô
SMS / Facebook tin nhắn: “Chúc mừng quý khách trúng thưởng iPhone 17 / xe Honda. Vui lòng chuyển 500k tiền thuế trước nhận.”
- Sự thật: không có chương trình khuyến mãi nào yêu cầu trả tiền thuế trước. Hãng/sàn TMĐT chính thức tự lo thuế hoặc trừ vào giải.
- Phản ứng: bỏ qua. Block số.
Chiêu 6: App vay tiền nóng
Cài app, vay 5-20 triệu, lãi 30-50% / tuần. Khi không trả được, kẻ cho vay đe doạ, gọi điện thoại bạn bè (vì app yêu cầu quyền truy cập danh bạ khi cài), tung ảnh CCCD bạn lên mạng.
- Sự thật: lãi quá 20%/năm là vi phạm Bộ luật Dân sự VN (Điều 468) — về cơ bản các app này hoạt động bất hợp pháp.
- Phòng ngừa: KHÔNG vay app online. Cần tiền gấp, vay ngân hàng / người thân / công ty tài chính có giấy phép.
Chiêu 7: Lừa tình online (romance scam)
Người lạ trên Tinder/Facebook làm quen, dày công xây dựng quan hệ tình cảm 2-6 tháng, rồi viện cớ (tai nạn, đầu tư cần vốn) yêu cầu chuyển tiền. Ảnh, profile thường giả 100%.
- Dấu hiệu: ảnh quá đẹp, không có video call thật, luôn có lý do không gặp được mặt, sớm thổ lộ “tình yêu”.
- Phòng ngừa: video call sớm. Reverse image search ảnh profile. Không bao giờ chuyển tiền cho người chưa gặp ngoài đời.
Chiêu 8: SIM swap đánh cắp tài khoản
Kẻ tấn công lừa nhà mạng cấp SIM mới với số của bạn (giả mạo CCCD, làm thay tại đại lý). Có SIM = có OTP = đăng nhập ngân hàng + email + crypto của bạn.
- Dấu hiệu sớm: điện thoại đột ngột mất sóng “No service” giữa ngày làm việc.
- Phòng ngừa: dùng 2FA bằng app authenticator (Authy, Google Authenticator) thay SMS. Đặt mật khẩu tại nhà mạng (gọi tổng đài để khoá đổi SIM cần verify mặt + CCCD).
Quy tắc vàng — 30 giây kiểm tra
- Cuộc gọi/SMS có yêu cầu chuyển tiền gấp? → Khả năng cao là lừa.
- Có doạ pháp lý / hình sự? → Cơ quan thật không doạ qua điện thoại.
- Có yêu cầu OTP? → Tuyệt đối không bao giờ.
- Link gửi qua SMS có domain lạ? → Không click.
- Cảm thấy bất thường? → Cúp máy, gọi lại số chính thức của tổ chức.
Báo cáo và xử lý
- Số 156 — tổng đài cảnh báo lừa đảo của Bộ Công an.
- Cảnh báo trên app Vietnam.gov.vn → “Phản ánh vi phạm pháp luật”.
- Block số trên điện thoại + báo nhà mạng (#1414# với Viettel để báo spam).
- Nếu đã chuyển tiền: ra ngân hàng làm thủ tục khẩn cấp đóng băng (trong 1-2 giờ đầu có thể chặn được).
- Báo công an địa phương, cung cấp đầy đủ chứng cứ (số điện thoại, sao kê, screenshot).
Câu hỏi thường gặp
Có app chặn cuộc gọi spam tự động không?
Có. Truecaller (free) detect spam phổ biến nhất. iPhone có Silence Unknown Callers — chặn mọi số không trong danh bạ.
Tôi có nên giấu CCCD tránh lộ?
CCCD số đã cấp cho ngân hàng / SIM / hợp đồng — không thể giấu. Phòng ngừa thực tế: dán 2FA mạnh trên mọi tài khoản tài chính, theo dõi sao kê hàng tháng.
Người già trong nhà dễ bị lừa — làm sao?
Trao đổi rõ với cha mẹ: 3 quy tắc — không chuyển tiền theo điện thoại; có cuộc gọi lạ liên hệ con cháu trước; số tiết kiệm online cần cùng con quản lý. In quy tắc dán cạnh điện thoại bàn.
Tổng kết
Lừa đảo qua điện thoại sẽ tinh vi hơn theo thời gian — đặc biệt khi AI deepfake phổ biến. Nhưng quy tắc vàng không đổi: không ai đáng tin chỉ vì cuộc gọi điện thoại. Cứ cúp, kiểm tra, gọi lại số chính thức. 30 giây cẩn trọng có thể cứu hàng chục triệu đồng. Quan trọng nhất: chia sẻ kiến thức này với người thân — họ là target dễ nhất.
Đọc thêm: Bảo mật tài khoản Google, Password manager, Sai lầm thẻ tín dụng.