Cơ quan Công an khuyến cáo người dân cần đặc biệt cảnh giác với các cuộc gọi, tin nhắn hướng dẫn cài đặt 'ứng dụng dịch vụ công'.
![[Video] Loa báo tiền – bẫy mất tiền: Khi 'hỗ trợ kỹ thuật' là kẻ lừa đảo](https://photo-baomoi.bmcdn.me/w500_r3x2/2026_05_08_14_55107475/08335ddd94957dcb2484.jpg.avif)
Mới đây, Công an Đà Nẵng đã ghi nhận sự việc chị T., một tiểu thương ở TP Đà Nẵng, đã bị mất 27 triệu đồng trong tài khoản chỉ sau vài phút trò chuyện với một người là 'hỗ trợ kỹ thuật' của loa báo tiền.
Trang website giả mạo có đường link và giao diện thiết kế giống Cổng dịch vụ công quốc gia. Khi nạn nhân nhập thông tin thẻ ngân hàng (số thẻ, mã OTP), kẻ lừa đảo sẽ chiếm quyền kiểm soát thẻ và rút tiền trong tài khoản.
Lợi dụng tâm lý chủ quan của nạn nhân trước khoản phạt nhỏ, đối tượng lừa đảo phát tán tin nhắn giả mạo 'phạt nguội 50.000 VND', dẫn dụ người dân truy cập website giả Cổng dịch vụ công để đánh cắp thông tin ngân hàng. Chỉ sau vài thao tác nhập dữ liệu thẻ và mã OTP, nạn nhân có thể mất tiền trong tài khoản bởi thủ đoạn lừa đảo tinh vi, khó nhận biết.
Phân tích cơ chế hoạt động và giới hạn của các hình thức OTP đã chỉ ra rằng, OTP qua SMS là phương thức tiện lợi nhất nhưng cũng bộc lộ nhiều lỗ hổng. Vậy những lỗ hổng đó là gì và kẻ gian đã khai thác chúng như thế nào để đánh cắp tiền trong tài khoản ngân hàng của người dùng? Bài viết này sẽ đi sâu vào hai kỹ thuật tấn công chính nhắm vào OTP SMS đó là chiếm quyền SIM (SIM swap) và lợi dụng lỗ hổng hạ tầng viễn thông toàn cầu SS7 gây ra những thiệt hại không nhỏ cho cả Việt Nam và trên thế giới.
Lợi dụng nhu cầu lắp đặt loa thông báo biến động số dư, các đối tượng giả danh nhân viên kỹ thuật tiếp cận người dùng qua mạng xã hội, dẫn dụ cài đặt ứng dụng, cung cấp mã OTP để chiếm đoạt tiền trong tài khoản.
Thời gian gần đây, cơ quan chức năng liên tiếp ghi nhận nhiều phản ánh của người dân về việc nhận được tin nhắn, email thông báo 'phạt nguội 50.000 đồng' kèm theo đường link yêu cầu truy cập để tra cứu vi phạm giao thông. Người dân cần cảnh giác trước thủ đoạn này để tránh mắc bẫy của đối tượng lừa đảo.
Chiêu lừa đảo giả danh hỗ trợ cài đặt loa thông báo biến động số dư đang gia tăng, khiến nhiều người bị chiếm quyền kiểm soát ví điện tử và mất tiền trong tài khoản.
Người dân cần cảnh giác chiêu lừa 'phạt nguội' giả mạo gửi SMS kèm link giả danh Cổng Dịch vụ Công, dẫn dụ nhập thông tin thẻ để chiếm đoạt tiền.
Thời gian gần đây, nhiều người dân nhận được tin nhắn thông báo 'phạt nguội', kèm đường link giả mạo Cổng Dịch vụ công để yêu cầu kiểm tra, nộp phạt. Đây là thủ đoạn lừa đảo nhằm chiếm đoạt tiền trong tài khoản. Công an Hà Nội khuyến cáo, người dân tuyệt đối không truy cập đường link lạ, không nhập thông tin thẻ ngân hàng, mã OTP hoặc dữ liệu cá nhân.
Khoảng 30.000 tài khoản Facebook Business được cho là đã bị chiếm đoạt trong chiến dịch lừa đảo quy mô lớn do một nhóm tin tặc thực hiện.
Người dùng được mời nhận ưu đãi khi tải ứng dụng ngân hàng từ các đường link lạ trên mạng xã hội. Các ngân hàng cảnh báo đây là thủ đoạn lừa đảo mới, có thể khiến khách hàng bị đánh cắp thông tin bảo mật và mất tiền trong tài khoản.
Mới đây, Công an tỉnh Đắk Lắk đã phát đi thông tin cảnh báo về chiêu trò giả danh cán bộ cơ quan bảo hiểm xã hội, yêu cầu cập nhật thông tin bảo hiểm xã hội để chiếm đoạt tài sản
Mới đây, Công an TP Hà Nội đã phát đi thông tin cảnh báo về thủ đoạn lừa đảo liên quan tới 'phạt nguội'. Theo đó, một tin nhắn thông báo phạt nguội tưởng chừng bình thường có thể là bước đầu để kẻ gian đánh cắp thông tin cá nhân, tài khoản ngân hàng và mã OTP của người dùng.
Gần đây, nhiều người nhận được tin nhắn thông báo 'phạt nguội' qua website giả mạo Dịch vụ công. Khi nhập thông tin thẻ ngân hàng (Số thẻ, mã OTP), các đối tượng sẽ chiếm quyền kiểm soát thẻ và rút tiền trong tài khoản.
Ngay sau khi người dân thực hiện các thao tác theo hướng dẫn, các đối tượng sẽ chiếm quyền kiểm soát tài khoản và nhanh chóng thực hiện hành vi rút tiền, chuyển tiền nhằm chiếm đoạt tài sản.
Thời gian gần đây, nhiều người dân liên tiếp nhận được tin nhắn thông báo 'phạt nguội' kèm đường link dẫn tới các website giả mạo dịch vụ công. Theo cảnh báo từ cơ quan công an, đây là thủ đoạn lừa đảo nhằm dụ người dùng nhập thông tin thẻ ngân hàng để chiếm đoạt tài sản, đòi hỏi người dân đặc biệt nâng cao cảnh giác.
Thực tế đang cho thấy, ngay cả khi hệ thống đã được trang bị nhiều lớp bảo mật như mã xác thực một lần (OTP) hay xác thực sinh trắc học, nguy cơ mất tiền vẫn hiện hữu và ngày càng khó lường.
Công an TP Hà Nội cảnh báo, người dân cần cảnh giác với các tin nhắn báo 'phạt nguội' kèm đường link giả mạo Cổng Dịch vụ công Quốc gia, yêu cầu nhập thông tin thẻ ngân hàng, mã OTP để chiếm đoạt tiền.
Thời gian gần đây, nhiều người dân nhận được tin nhắn thông báo 'phạt nguội' qua website giả mạo Dịch vụ công. Người dân cần cảnh giác trước thủ đoạn này để tránh mắc bẫy của đối tượng lừa đảo.
Mặc dù cơ quan Công an đã nhiều lần phát đi cảnh báo, song thời gian gần đây, trên địa bàn tỉnh Gia Lai vẫn liên tiếp xảy ra các vụ lừa đảo chiếm đoạt tài sản với thủ đoạn không mới nhưng được dàn dựng ngày càng tinh vi. Các đối tượng thường đánh vào tâm lý nhẹ dạ, thiếu kiểm chứng thông tin của nạn nhân, khiến nhiều người 'sập bẫy', tự nguyện chuyển số tiền lớn; chỉ đến khi mất trắng mới trình báo cơ quan chức năng.
Mới đây, Cổng thông tin điện tử Công an tỉnh Gia Lai đã phát đi thông tin cảnh báo về thủ đoạn chiếm quyền sử dụng SIM để chiếm đoạt tài khoản ngân hàng
Lợi dụng ưu đãi dịp lễ, nhiều đối tượng đã dụ người dùng tải app ngân hàng qua link lạ để chiếm quyền sử dụng thiết bị, từ đó thực hiện hành vi lừa đảo.
Các đối tượng dùng thủ đoạn giả danh nhân viên nhà mạng di động, gọi điện thông báo SIM thuê bao sắp bị khóa, từ đó yêu cầu người dân cung cấp thông tin cá nhân, thông tin tài khoản hoặc làm theo hướng dẫn để 'xác thực', 'chuẩn hóa' thuê bao.
Công an Bắc Ninh cảnh báo thủ đoạn giả danh hướng dẫn thao tác trên VNeID để lừa người dân cung cấp thông tin và chiếm đoạt tài sản. Người dân tuyệt đối không cung cấp thông tin cá nhân, mã OTP cho bất kỳ ai qua điện thoại.
Khi người dân cài đặt ứng dụng thông qua đường link lạ, các đối tượng có thể chiếm quyền kiểm soát thiết bị, đánh cắp dữ liệu, mã OTP, thông tin tài khoản ngân hàng điện tử để từ đó thực hiện hành vi chiếm đoạt tài sản.
Trong bối cảnh tội phạm công nghệ cao gia tăng với thủ đoạn ngày càng tinh vi, Ngân hàng TMCP Quốc tế Việt Nam (VIB) vừa phát đi cảnh báo khẩn về nhiều hình thức lừa đảo mới, có khả năng chiếm đoạt tài sản của khách hàng thông qua các giao dịch ngân hàng.
Các hình thức lừa đảo ngân hàng đang bùng phát với thủ đoạn ngày càng tinh vi như giả mạo nhân viên ngân hàng, gửi link giả mạo, yêu cầu cung cấp mã OTP hay cài ứng dụng chứa mã độc. Chỉ một thao tác bất cẩn, người dùng có thể mất toàn bộ tiền trong tài khoản mà không kịp trở tay.
Theo báo cáo mới nhất từ Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an), lừa đảo tình cảm vẫn là 1 trong 4 hình thức lừa đảo điển hình trong thời gian gần đây với số tiền thiệt hại lên đến hàng trăm tỷ đồng. Kịch bản của các vụ lừa đảo tình cảm thường được dàn dựng bài bản, với điểm khởi đầu là những mối quan hệ tưởng chừng vô hại.
Ngân hàng TMCP Kiên Long (KienlongBank) báo cáo Ngân hàng Nhà nước Việt Nam về vụ việc khách hàng phản ánh bị rút 5 tỷ đồng trong tài khoản trực tuyến. Theo kết quả rà soát bước đầu, các giao dịch đều được xác thực hợp lệ, sử dụng đúng mã OTP gửi đến số điện thoại đã đăng ký của khách.
Vụ việc khách hàng phản ánh mất 5 tỷ đồng: Ngân hàng khẳng định hệ thống bảo đảm đúng quy định, chủ động phối hợp điều tra.
Lợi dụng việc yêu cầu xác thực thông tin thuê bao theo Thông tư số 08/2026/TT-BKHCN của Bộ Khoa học và Công nghệ, các đối tượng lừa đảo trên không gian mạng dựng lên nhiều kịch bản tinh vi để chiếm đoạt tài sản của người dân.