Các Lừa Đảo Trực Tuyến Hàng Đầu: Bạn Không Thể Bỏ Qua

Tóm lược: Liên minh Chống Lừa đảo Toàn cầu (GASA) ước tính thiệt hại do lừa đảo trên toàn thế giới lên tới 1,03 nghìn tỷ USD trong vòng 12 tháng, khi AI khiến các tin nhắn gian lận và video giả mạo (deepfake) ngày càng thuyết phục. Để an toàn, bạn cần hoài nghi trước các liên lạc không được yêu cầu, xác minh trước khi hành động, và sử dụng các công cụ bảo mật như phần mềm diệt virus và VPN.

Internet đã làm cuộc sống dễ dàng hơn. Nó cũng mở ra cánh cửa cho các lừa đảo trực tuyến. Những chiêu trò gian lận này đánh cắp tiền, thông tin cá nhân của bạn, hoặc cả hai, bằng cách lợi dụng lòng tin, nỗi sợ hãi hay tham lam.

Các lừa đảo trực tuyến ngày nay tinh vi hơn bao giờ hết. Trí tuệ nhân tạo giờ có thể tạo ra video deepfake và giọng nói giả mạo rất chân thực. Báo cáo năm 2024 của GASA cho thấy những kẻ lừa đảo đã chiếm đoạt hơn 1,03 nghìn tỷ USD trên toàn cầu chỉ trong một năm[1]. Tại Hoa Kỳ, FTC cho biết người tiêu dùng đã báo cáo mất hơn 12,5 tỷ USD do gian lận trong năm 2024[2], tăng 25% so với năm trước.

Hướng dẫn này giải thích lừa đảo trực tuyến là gì, liệt kê các loại phổ biến nhất và chia sẻ những mẹo thiết thực để tự bảo vệ bản thân. Dù là lừa đảo tình cảm, gian lận trúng xổ số hay trộm tiền ngân hàng, việc luôn cập nhật thông tin chính là lá chắn tốt nhất của bạn.

Lừa Đảo Trực Tuyến Là Gì?

Lừa đảo trực tuyến là một thủ đoạn lừa dối mà tội phạm mạng sử dụng để dụ người dùng đưa tiền hoặc thông tin cá nhân. Các chiêu trò này hoạt động qua email, tin nhắn SMS, mạng xã hội hoặc các trang web giả mạo.

Định nghĩa này bao quát mọi kế hoạch được thiết kế nhằm khai thác nạn nhân. Kẻ lừa đảo thường dùng các thủ thuật tâm lý như tạo cảm giác khẩn cấp hay xây dựng lòng tin giả tạo. Chẳng hạn, chúng có thể mạo danh ngân hàng của bạn hoặc giả làm người yêu trên mạng.

FTC đã nhận báo cáo gian lận từ 2,6 triệu người tiêu dùng trong năm 2024[2]. Lừa đảo mạo danh, loại gây thiệt hại lớn thứ hai, chiếm 2,95 tỷ USD trong các khoản thiệt hại được báo cáo. Con số báo cáo còn thấp hơn thực tế, vì nhiều nạn nhân không bao giờ lên tiếng. AI khiến các hàng giả khó nhận biết hơn, và đó là một lý do khiến các vụ lừa đảo tiếp tục gia tăng.

Vì Sao Gian Lận Kỹ Thuật Số Ngày Càng Gia Tăng

Lừa đảo phát triển mạnh vì một số lý do rõ ràng:

• AI hạ thấp rào cản. Kẻ gian tạo ra video deepfake, giọng nói giả mạo và email lừa đảo được cá nhân hóa trông rất hợp pháp.
• Internet mang lại phạm vi toàn cầu. Tội phạm nhắm mục tiêu tới người dùng khắp thế giới trong khi giữ được sự ẩn danh.
• Cảm xúc chi phối quyết định. Kẻ lừa đảo lợi dụng nỗi sợ (các cuộc gọi giả mạo cơ quan thuế) và lòng tham (các chiêu trò tiền mã hóa).
• Bất ổn kinh tế tạo ra lỗ hổng. Người ta dễ mắc bẫy các khoản đầu tư hứa hẹn lợi nhuận nhanh khi đang gặp khó khăn tài chính.
• Khoảng trống quản lý vẫn tồn tại. Các nền tảng như sàn giao dịch tiền mã hóa thiếu giám sát, khiến gian lận có điều kiện phát triển.

Rất ít nạn nhân lấy lại được tiền: cũng báo cáo GASA nêu trên cho thấy chỉ 4% nạn nhân lừa đảo trên toàn thế giới thu hồi được khoản thiệt hại[1].

Các Loại Lừa Đảo Trực Tuyến và Cách Chúng Hoạt Động

Các loại lừa đảo phổ biến rất đa dạng và tinh vi. Dưới đây là các ví dụ chi tiết kèm dấu hiệu nhận biết và cách phòng tránh.

Loại Lừa Đảo	Cách Hoạt Động	Thiệt Hại Được Báo Cáo (Mỹ)	Dấu Hiệu Nhận Biết Chính
Lừa đảo mạo danh	Giả làm chính phủ, ngân hàng hoặc người thân	2,95 tỷ USD (FTC, 2024)	Yêu cầu gấp; thanh toán bằng thẻ quà tặng
Lừa đảo tình cảm	Hồ sơ giả xây dựng lòng tin rồi đòi tiền	1,3 tỷ USD (FTC, 2022)	Từ chối gọi video; gắn kết cảm xúc nhanh
Lừa đảo đầu tư / tiền mã hóa	Hứa lợi nhuận cao trên nền tảng giả	5,7 tỷ USD (FTC, 2024)	Cam kết lợi nhuận; gây áp lực hành động nhanh
Lừa đảo thông tin (phishing)	Email/trang web giả đánh cắp thông tin đăng nhập	16,4% báo cáo của BBB Scam Tracker (2024)	Lời chào chung chung; liên kết đáng ngờ
Lừa đảo mua sắm trực tuyến	Tin rao giả nhận thanh toán nhưng không giao hàng	30,3% báo cáo của BBB Scam Tracker (2024)	Không có HTTPS; giá quá hời
Lừa đảo việc làm	Đề nghị việc làm giả yêu cầu đóng phí trước	501 triệu USD (FTC, 2024)	Thông tin mơ hồ; phải trả phí để bắt đầu làm việc
Lừa đảo hỗ trợ kỹ thuật	Cửa sổ bật lên hoặc cuộc gọi giả báo máy tính có lỗi	924,5 triệu USD (IC3, 2023)	Liên hệ không được yêu cầu; yêu cầu truy cập từ xa
Lừa đảo sử dụng AI	Deepfake video/giọng nói để mạo danh người khác	Tăng nhanh	Xác minh qua số gọi lại đáng tin cậy

Lừa Đảo Mạo Danh

Lừa đảo mạo danh là khi tội phạm giả làm người đáng tin cậy. Chúng giả danh quan chức chính phủ, nhân viên ngân hàng hoặc thành viên gia đình để chiếm đoạt tiền hoặc dữ liệu.

Trong một vụ lừa đảo mạo danh ngân hàng điển hình, người gọi khẳng định tài khoản của bạn đã bị xâm phạm và yêu cầu thông tin đăng nhập. FTC ghi nhận 2,95 tỷ USD thiệt hại do lừa đảo mạo danh được báo cáo trong năm 2024[2]. Dấu hiệu cảnh báo gồm yêu cầu gấp và đòi thanh toán bằng thẻ quà tặng; FTC khuyến cáo bạn không bao giờ trả tiền cho người khăng khăng chỉ chấp nhận thanh toán bằng thẻ quà tặng[3]. Luôn xác minh danh tính qua các kênh chính thức. Không bao giờ chia sẻ thông tin cá nhân với người gọi không được yêu cầu.

Tấn Công Thông Tin (Phishing) Đánh Cắp Thông Tin Đăng Nhập

Lừa đảo phishing sử dụng email, tin nhắn hoặc trang web giả để dụ bạn tiết lộ mật khẩu hoặc số thẻ tín dụng. Một ví dụ phổ biến là trang đăng nhập ngân hàng giả thu thập thông tin đăng nhập thật của bạn.

Phishing chiếm 16,4% các vụ lừa đảo được báo cáo cho BBB Scam Tracker trong năm 2024[4]. Hãy chú ý lỗi chính tả, lời chào chung chung và URL không khớp. Để phòng tránh, đừng nhấp vào liên kết đáng ngờ và bật xác thực hai yếu tố (2FA) cho mọi tài khoản.

Lừa Đảo Tình Cảm Trên Trang Hẹn Hò

Lừa đảo hẹn hò trực tuyến liên quan đến hồ sơ giả trên các trang hẹn hò, xây dựng lòng tin cảm xúc trước khi đòi tiền. Kẻ lừa đảo viện cớ khẩn cấp như hóa đơn y tế hoặc chi phí đi lại.

Năm 2022, gần 70.000 người đã báo cáo lừa đảo tình cảm lên FTC, với thiệt hại được ghi nhận là 1,3 tỷ USD[5]. Dấu hiệu cảnh báo gồm mối quan hệ phát triển quá nhanh và từ chối gặp mặt trực tiếp. Hãy dùng tìm kiếm hình ảnh ngược để kiểm tra ảnh đại diện và yêu cầu gọi video sớm trong bất kỳ mối quan hệ trực tuyến nào.

Gian Lận Đầu Tư và Tiền Mã Hóa

Lừa đảo đầu tư hứa hẹn lợi nhuận cao bằng tiền mã hóa hoặc cổ phiếu nhưng không mang lại gì. FTC ghi nhận 5,7 tỷ USD thiệt hại do lừa đảo đầu tư được báo cáo trong năm 2024[2], cao hơn bất kỳ loại nào khác, và 80,1% các vụ lừa đảo đầu tư và tiền mã hóa được báo cáo cho BBB Scam Tracker[4] trong năm 2024 dẫn đến tổn thất tài chính. Hãy cảnh giác với cam kết lợi nhuận chắc chắn và các chiêu thức gây áp lực cao. Nghiên cứu kỹ mọi khoản đầu tư qua SEC.gov và tránh các đề nghị không được yêu cầu.

Lừa Đảo Qua Tin Nhắn SMS (Smishing)

Smishing là các tin nhắn giả từ những nguồn như dịch vụ giao hàng. Chúng yêu cầu thông tin cá nhân hoặc thanh toán thông qua liên kết độc hại. Một biến thể phổ biến thông báo sự cố giao hàng và kèm liên kết đến trang theo dõi giả. Đừng bao giờ trả lời tin nhắn từ số lạ. Hãy xác minh thông tin qua trang web chính thức của nhà mạng hoặc nhà bán lẻ.

Lừa Đảo Việc Làm

Lừa đảo việc làm đưa ra các vị trí làm việc tại nhà giả mạo, yêu cầu đóng tiền trước hoặc cung cấp thông tin cá nhân. FTC cho biết thiệt hại do lừa đảo việc làm tăng từ 90 triệu USD năm 2020 lên 501 triệu USD năm 2024[6]. Dấu hiệu cảnh báo gồm mô tả công việc mơ hồ và yêu cầu thanh toán trước khi bắt đầu. Hãy tra cứu công ty trên LinkedIn và Glassdoor. Đừng bao giờ trả tiền để nhận một cơ hội việc làm.

Lừa Đảo Xổ Số và Phí Trả Trước

Lừa đảo xổ số gửi thông báo trúng thưởng giả và yêu cầu đóng phí để nhận giải. Lừa đảo phí trả trước theo cùng mô hình với các khoản vay, tiền thừa kế hoặc phần thưởng hứa hẹn khác. Trò lừa “hoàng tử Nigeria” kinh điển là một ví dụ. Các xổ số hợp pháp không bao giờ yêu cầu đóng phí trước. Hãy bỏ qua mọi thông báo trúng thưởng không được yêu cầu.

Lừa Đảo Từ Thiện

Các tổ chức từ thiện giả kêu gọi quyên góp, đặc biệt sau thiên tai hoặc khủng hoảng. Chúng sử dụng chiêu thức gây áp lực cao và liên kết thanh toán chưa được xác minh. Hãy kiểm tra mọi tổ chức từ thiện qua CharityNavigator.org trước khi quyên góp. Tìm mã số thuế (EIN) của tổ chức và báo cáo tài chính công khai.

Lừa Đảo Mua Sắm Trực Tuyến

Lừa đảo mua sắm liên quan đến trang web giả hoặc tin rao trên sàn thương mại điện tử nhận thanh toán nhưng không giao hàng. Các vụ lừa đảo mua hàng trực tuyến chiếm 30,3% báo cáo gửi đến BBB Scam Tracker trong năm 2024[4], và 87,5% trong số đó dẫn đến thiệt hại tài chính. Hãy chú ý thiếu “https”, giá không thực tế và không có chính sách hoàn trả. Chỉ mua sắm tại các nhà bán lẻ uy tín hoặc người bán đã xác minh trên sàn thương mại điện tử.

Lừa Đảo Hỗ Trợ Kỹ Thuật

Lừa đảo hỗ trợ kỹ thuật sử dụng cuộc gọi giả hoặc cửa sổ bật lên trên trình duyệt để báo máy tính của bạn có vấn đề nghiêm trọng. Kẻ lừa đảo giả làm kỹ thuật viên máy tính của một công ty nổi tiếng và, theo FTC, yêu cầu truy cập từ xa vào máy tính[7] của bạn rồi giả vờ quét virus. Cảnh báo bảo mật thật sự không bao giờ yêu cầu bạn gọi một số điện thoại. IC3 báo cáo 924,5 triệu USD thiệt hại do lừa đảo hỗ trợ kỹ thuật trong năm 2023[8], và người cao tuổi chiếm hơn một nửa trong số đó. Không bao giờ cấp quyền truy cập từ xa cho người gọi không được yêu cầu. Hãy liên hệ trực tiếp với các công ty công nghệ qua trang web chính thức của họ.

Lừa Đảo Sử Dụng AI và Deepfake

Lừa đảo dùng AI sử dụng video deepfake hoặc giọng nói nhân bản chân thực để mạo danh những người đáng tin cậy. FTC cảnh báo rằng kẻ lừa đảo có thể dùng AI để nhân bản giọng nói của người thân[9] từ một đoạn âm thanh ngắn tìm thấy trên mạng để tạo cảm giác khẩn cấp. Lời khuyên của FTC là gọi lại cho người đó qua một số bạn biết chắc là của họ. Hãy xác minh mọi yêu cầu tài chính khẩn cấp qua một kênh liên lạc riêng, đáng tin cậy. Các công cụ như Deepware Scanner có thể giúp phát hiện nội dung bị thao túng.

Đánh Cắp Danh Tính Qua Kênh Kỹ Thuật Số

Lừa đảo đánh cắp danh tính nhắm vào thông tin cá nhân để mở tài khoản hoặc thực hiện gian lận dưới tên bạn. Hãy chú ý các hoạt động tài khoản không rõ nguồn gốc hoặc các yêu cầu kiểm tra tín dụng mà bạn không khởi tạo. Theo dõi báo cáo tín dụng hàng tuần và cân nhắc các dịch vụ bảo vệ danh tính như LifeLock.

Lừa Đảo Trên Mạng Xã Hội và Ứng Dụng Hẹn Hò

Lừa đảo mạng xã hội sử dụng hồ sơ giả, tài khoản nhân bản hoặc bài đăng tặng quà gian lận để đánh cắp thông tin hoặc tiền. Lừa đảo trên ứng dụng hẹn hò cũng theo mô hình tương tự, với hồ sơ giả moi tiền thông qua các tình huống khẩn cấp bịa đặt. Hãy tự xác minh hồ sơ và báo cáo ngay các tài khoản đáng ngờ cho nền tảng.

Mô Hình Kim Tự Tháp và Lừa Đảo Séc Giả

Mô hình kim tự tháp hứa hẹn thu nhập từ việc lôi kéo người khác tham gia thay vì bán sản phẩm thật. Chúng sụp đổ khi tốc độ tuyển người chậm lại. Lừa đảo séc giả liên quan đến việc gửi một tấm séc gian lận rồi hoàn lại “số tiền thừa” trước khi séc bị trả lại. Đừng gửi séc từ nguồn không rõ. Hãy đợi ngân hàng xác nhận hoàn tất trước khi tiêu bất kỳ khoản tiền nào đã nhận.

Làm Sao Nhận Diện Kẻ Lừa Đảo Trước Khi Quá Muộn

Phát hiện lừa đảo sớm có thể giúp bạn tiết kiệm tiền và dữ liệu cá nhân. Hãy chú ý các dấu hiệu cảnh báo sau:

• Tạo cảm giác khẩn cấp và hoảng loạn. Kẻ lừa đảo tạo áp lực để bạn vội quyết định. Chúng nói rằng tài khoản ngân hàng của bạn đang gặp nguy hiểm hoặc ưu đãi sắp hết hạn trong vài phút. Lời khuyên của FTC là: kẻ lừa đảo muốn bạn hành động trước khi kịp suy nghĩ[3], trong khi doanh nghiệp đàng hoàng sẽ cho bạn thời gian quyết định.
• Yêu cầu thanh toán bất thường. Đòi thẻ quà tặng, tiền mã hóa hoặc chuyển khoản là những dấu hiệu cảnh báo lớn. FTC cho biết kẻ lừa đảo thường khăng khăng chỉ nhận thẻ quà tặng, chuyển khoản hoặc tiền mã hóa[3].
• Ngữ pháp kém và thiết kế cẩu thả. Email phishing và trang web giả có thể chứa lỗi chính tả, bố cục hỏng hoặc logo không khớp, mặc dù CISA lưu ý rằng tin nhắn do AI viết có thể có ngữ pháp hoàn hảo[10].
• Đề nghị nghe quá tốt để là thật. Hứa hẹn trúng xổ số lớn, lợi nhuận đầu tư được bảo đảm hoặc sản phẩm miễn phí là dấu hiệu của gian lận.
• Liên lạc không được yêu cầu. Cuộc gọi, tin nhắn hoặc email bất ngờ đòi tiền hoặc thông tin cá nhân là dấu hiệu lừa đảo. Hãy xác minh nguồn qua kênh chính thức trước khi phản hồi.

Cách Tự Bảo Vệ Mình Khỏi Gian Lận Kỹ Thuật Số

Tránh lừa đảo đòi hỏi những thói quen nhất quán. Dưới đây là các biện pháp bảo vệ hiệu quả nhất:

• Hoài nghi các liên lạc không được yêu cầu. Đừng tin email, tin nhắn hoặc cuộc gọi bất ngờ đòi tiền hay thông tin. Hãy xác minh qua trang web chính thức như IRS.gov hoặc số điện thoại công bố của ngân hàng bạn.
• Xác minh trước khi hành động. Kiểm tra độ tin cậy của trang web bằng cách xác nhận “https” và đọc đánh giá. Kiểm tra tổ chức từ thiện qua CharityNavigator.org trước khi quyên góp.
• Bảo vệ thông tin cá nhân. Dùng mật khẩu mạnh, duy nhất cho mỗi tài khoản. Bật 2FA ở mọi nơi. Các công cụ như Google Password Manager sẽ cảnh báo khi thông tin đăng nhập bị lộ.
• Chọn phương thức thanh toán an toàn. Tránh các khoản thanh toán khó truy vết như thẻ quà tặng hoặc tiền mã hóa. Dùng thẻ tín dụng hoặc PayPal để có bảo vệ gian lận tích hợp, đặc biệt khi mua sắm trực tuyến.
• Cài đặt phần mềm bảo mật. Các công cụ diệt virus như Norton hoặc Malwarebytes giúp chặn liên kết độc hại. Một VPN như NordVPN mã hóa lưu lượng của bạn trên các mạng không đáng tin cậy, nhưng nó không ngăn được phishing, vì vậy hãy luôn kiểm tra người gửi và liên kết.
• Cập nhật thông tin thường xuyên. Theo dõi các thông báo từ FTC, FBI hoặc các ấn phẩm an ninh mạng. Đăng ký nhận cảnh báo tiêu dùng của FTC để được cảnh báo kịp thời.
• Giáo dục các nhóm dễ bị tổn thương. Người lớn tuổi thường là mục tiêu của lừa đảo hỗ trợ kỹ thuật. Hãy hướng dẫn họ xác minh cuộc gọi và không bao giờ chia sẻ thông tin cá nhân với người lạ.

Phải Làm Gì Nếu Bạn Bị Lừa

Nếu bạn rơi vào bẫy lừa đảo, hãy hành động ngay để hạn chế thiệt hại:

• Ngừng mọi liên lạc. Chặn số điện thoại, email hoặc hồ sơ của kẻ lừa đảo. Đừng tương tác thêm.
• Báo cáo lừa đảo. Nộp báo cáo cho FTC tại ftc.gov[11], IC3 của FBI tại ic3.gov[12], hoặc Action Fraud ở Anh tại actionfraud.police.uk[13]. Với các lừa đảo trên nền tảng cụ thể, hãy liên hệ trực tiếp với công ty.
• Thông báo cho ngân hàng. Nếu bạn đã chia sẻ thông tin tài chính, hãy báo cho ngân hàng để đóng băng tài khoản hoặc hoàn tác giao dịch.
• Theo dõi tài khoản. Kiểm tra sao kê ngân hàng và báo cáo tín dụng để tìm hoạt động trái phép. Phát hiện gian lận sớm sẽ hạn chế tổn thất.
• Đổi toàn bộ mật khẩu. Cập nhật thông tin đăng nhập và bật 2FA trên mọi tài khoản bị ảnh hưởng.
• Tìm kiếm trợ giúp chuyên nghiệp. Sử dụng các dịch vụ bảo vệ danh tính như IdentityWorks của Experian hoặc liên hệ cảnh sát địa phương nếu thiệt hại lớn.

Liệu Bạn Có Thể Lấy Lại Tiền Đã Mất?

Thu hồi tiền từ lừa đảo rất khó nhưng đôi khi vẫn có thể. Hãy liên hệ ngay với ngân hàng nếu là gian lận ngân hàng. Hướng dẫn của FTC là báo ngay cho ngân hàng hoặc hiệp hội tín dụng về lừa đảo thẻ ghi nợ hoặc chuyển khoản và yêu cầu hoàn tác khoản thanh toán[14], và báo cho đơn vị phát hành thẻ tín dụng để yêu cầu hoàn tiền. FTC cũng lưu ý thanh toán bằng tiền mã hóa không có các bảo vệ pháp lý như thẻ tín dụng và thẻ ghi nợ. Hãy nộp báo cáo cho FTC hoặc IC3. Với các khoản thiệt hại lớn, hãy tham khảo luật sư chuyên thu hồi tiền gian lận. Hành động nhanh: GASA cho biết chỉ 4% nạn nhân trên toàn thế giới thu hồi được thiệt hại[1].

Kết Luận

Lừa đảo trực tuyến là mối đe dọa nghiêm trọng và ngày càng gia tăng khi AI khiến gian lận khó phát hiện hơn. Từ phishing đến các chiêu trò trên mạng xã hội, các lừa đảo phổ biến nhất đều khai thác cả lòng tin lẫn công nghệ.

Hãy luôn hoài nghi các liên lạc không được yêu cầu. Xác minh trước khi hành động. Sử dụng các công cụ bảo mật được xác thực, bao gồm phần mềm diệt virus và VPN. Báo cáo mọi nỗ lực lừa đảo để giúp cơ quan chức năng truy bắt tội phạm.

Phòng vệ tốt nhất kết hợp giữa nhận thức, công cụ đã được xác minh và hành động nhanh khi có điều gì đó bất thường. Hãy tự bảo vệ bản thân và chia sẻ những gì bạn học được với những người có thể dễ bị tổn thương.

Lưu ý: Các chiêu trò lừa đảo thay đổi rất nhanh. Hãy xác minh thông tin mới nhất qua các nguồn như FTC hoặc các ấn phẩm an ninh mạng. Sử dụng các công cụ bảo vệ và báo cáo lừa đảo một cách có trách nhiệm, tuân thủ luật pháp địa phương.

Tài liệu tham khảo

1. S. Rogers. 2024. International Scammers Steal Over $1 Trillion in 12 Months in Global State of Scams Report 2024. Global Anti-Scam Alliance (7 tháng 11, 2024). Truy xuất 16 tháng 10, 2026 từ https://gasa.org/knowledge-base/blog/global-state-of-scams-report-2024-1-trillion-stolen-in-12-months-gasa-feedzai.Đã lưu trữ: Ảnh chụp Wayback Machine
2. Federal Trade Commission. 2025. New FTC Data Show a Big Jump in Reported Losses to Fraud to $12.5 Billion in 2024. Truy xuất 16 tháng 10, 2026 từ https://www.ftc.gov/news-events/news/press-releases/2025/03/new-ftc-data-show-big-jump-reported-losses-fraud-125-billion-2024.Đã lưu trữ: Ảnh chụp Wayback Machine
3. Consumer Advice. 2020. How To Avoid a Scam. Truy xuất 16 tháng 10, 2026 từ https://consumer.ftc.gov/articles/how-avoid-scam.Đã lưu trữ: Ảnh chụp Wayback Machine
4. Bbbmarketplacetrust. k.n.g. 2024 RiskReport US. Truy xuất 16 tháng 10, 2026 từ https://bbbmarketplacetrust.org/wp-content/uploads/2025/02/2024-RiskReport-US.pdf.
5. Federal Trade Commission. 2023. Romance scammers’ favorite lies exposed. Truy xuất 16 tháng 10, 2026 từ https://www.ftc.gov/news-events/data-visualizations/data-spotlight/2023/02/romance-scammers-favorite-lies-exposed.Đã lưu trữ: Ảnh chụp Wayback Machine
6. Consumer Advice. 2025. Top scams of 2024. Truy xuất 16 tháng 10, 2026 từ https://consumer.ftc.gov/consumer-alerts/2025/03/top-scams-2024.Đã lưu trữ: Ảnh chụp Wayback Machine
7. Consumer Advice. 2022. How To Spot, Avoid, and Report Tech Support Scams. Truy xuất 16 tháng 10, 2026 từ https://consumer.ftc.gov/articles/how-spot-avoid-and-report-tech-support-scams.
8. IC3. 2024. 2023 IC3Report. Truy xuất 16 tháng 10, 2026 từ https://www.ic3.gov/AnnualReport/Reports/2023_IC3Report.pdf.Đã lưu trữ: Ảnh chụp Wayback Machine
9. Consumer Advice. 2023. Scammers use AI to enhance their family emergency schemes. Truy xuất 16 tháng 10, 2026 từ https://consumer.ftc.gov/consumer-alerts/2023/03/scammers-use-ai-enhance-their-family-emergency-schemes.Đã lưu trữ: Ảnh chụp Wayback Machine
10. Cybersecurity and Infrastructure Security Agency CISA. k.n.g. Recognize and Report Phishing. Truy xuất 16 tháng 10, 2026 từ https://www.cisa.gov/secure-our-world/recognize-and-report-phishing.Đã lưu trữ: Ảnh chụp Wayback Machine
11. Federal Trade Commission. k.n.g. Report Fraud. Truy xuất 30 tháng 9, 2026 từ https://reportfraud.ftc.gov/.Đã lưu trữ: Ảnh chụp Wayback Machine
12. Federal Bureau of Investigation. k.n.g. Internet Crime Complaint Center (IC3). Truy xuất 30 tháng 9, 2026 từ https://www.ic3.gov/.Đã lưu trữ: Ảnh chụp Wayback Machine
13. Actionfraud. k.n.g. actionfraud.police.uk. https://www.actionfraud.police.uk/.
14. Consumer Advice. 2022. What To Do if You Were Scammed. Truy xuất 16 tháng 10, 2026 từ https://consumer.ftc.gov/articles/what-do-if-you-were-scammed.Đã lưu trữ: Ảnh chụp Wayback Machine

Tài nguyên cho trang này

Biểu đồ và hình ảnh tham khảo từ nghiên cứu của chúng tôi, miễn phí xem và chia sẻ.

• 

• Hướng dẫn bảo vệ trước lừa đảo trực tuyến và kỹ thuật xã hộiPDF · 0.7 MB

Câu Hỏi Thường Gặp

Tất cảMối Đe DọaBảo vệThực Hành Tốt Nhất

Lừa đảo trực tuyến thực sự là gì?

Lừa đảo trực tuyến là bất kỳ chiêu trò lừa dối nào được thực hiện qua email, tin nhắn, mạng xã hội hoặc trang web giả, nhằm dụ bạn trao tiền hoặc thông tin cá nhân. Kẻ lừa đảo lợi dụng sự khẩn cấp, nỗi sợ hãi hoặc lòng tin giả tạo, mạo danh ngân hàng, cơ quan chính phủ hoặc người yêu trên mạng. Liên minh GASA ước tính thế giới mất 1,03 nghìn tỷ USD mỗi năm, và FTC cho biết người tiêu dùng Mỹ đã báo cáo mất hơn 12,5 tỷ USD trong năm 2024 qua 2,6 triệu báo cáo gian lận.

Hiện nay các loại lừa đảo trực tuyến phổ biến nhất là gì?

Lừa đảo mạo danh là loại được báo cáo nhiều nhất trong năm 2024, với 2,95 tỷ USD thiệt hại được ghi nhận, trong khi lừa đảo đầu tư gây thiệt hại lớn nhất với 5,7 tỷ USD, theo FTC. Theo dữ liệu năm 2024 của BBB Scam Tracker, lừa đảo mua sắm trực tuyến chiếm 30,3% báo cáo và phishing chiếm 16,4%. Lừa đảo việc làm, gian lận hỗ trợ kỹ thuật và lừa đảo giả giọng nói bằng AI tạo thành phần còn lại của danh sách.

Lừa đảo mạo danh thường diễn ra như thế nào?

Kẻ lừa đảo giả làm ngân hàng, quan chức chính phủ hoặc người thân của bạn, thường khẳng định tài khoản bị xâm phạm để gây áp lực buộc bạn chia sẻ thông tin đăng nhập hoặc thanh toán. FTC ghi nhận 2,95 tỷ USD thiệt hại do lừa đảo mạo danh trong năm 2024. Dấu hiệu cảnh báo gồm yêu cầu gấp và đòi thanh toán bằng thẻ quà tặng. Luôn xác minh danh tính qua kênh chính thức thay vì số gọi lại do người gọi cung cấp.

Lừa đảo tình cảm diễn ra thế nào trên ứng dụng hẹn hò?

Kẻ lừa đảo xây dựng hồ sơ giả và lòng tin cảm xúc trong nhiều tuần, sau đó bịa ra tình huống khẩn cấp như hóa đơn y tế hoặc chi phí đi lại để đòi tiền. FTC báo cáo 1,3 tỷ USD thiệt hại do lừa đảo tình cảm trong năm 2022. Dấu hiệu cảnh báo gồm mối quan hệ phát triển quá nhanh và từ chối gọi video. Hãy dùng tìm kiếm hình ảnh ngược cho ảnh đại diện và yêu cầu gọi video sớm.

Điều gì khiến lừa đảo deepfake bằng AI khó phát hiện hơn các loại lừa đảo cũ?

AI giờ tạo được video deepfake và giọng nói nhân bản chân thực, cho phép kẻ lừa đảo bắt chước giọng của người thân để tạo cảm giác khẩn cấp giả, điều mà các lừa đảo dựa trên văn bản trước đây không làm được. FTC đã cảnh báo về việc nhân bản giọng nói bằng AI trong các vụ lừa đảo tình huống gia đình khẩn cấp. Hãy xác minh mọi yêu cầu tài chính khẩn cấp qua một kênh liên lạc riêng, đáng tin cậy, và các công cụ như Deepware Scanner có thể giúp phát hiện nội dung bị thao túng.

Lừa đảo đầu tư và tiền mã hóa nguy hiểm đến mức nào so với các loại khác?

Lừa đảo đầu tư gây thiệt hại lớn nhất trong mọi nhóm, 5,7 tỷ USD thiệt hại được báo cáo tại Mỹ năm 2024 theo FTC. BBB Scam Tracker cho biết 80,1% các vụ lừa đảo đầu tư và tiền mã hóa được báo cáo dẫn đến tổn thất tài chính, chủ yếu do lời hứa lợi nhuận chắc chắn trên nền tảng giả. Hãy cảnh giác với chiêu thức gây áp lực cao và các đề nghị không được yêu cầu. Hãy tra cứu mọi cơ hội đầu tư qua SEC.gov trước tiên, vì các khoản đầu tư hợp pháp không bao giờ đảm bảo lợi nhuận hay đòi hành động ngay lập tức.

Làm sao để nhận biết lừa đảo trước khi nó khiến tôi mất tiền?

Hãy chú ý năm dấu hiệu cảnh báo nhất quán: sự khẩn cấp được tạo ra, yêu cầu thanh toán bất thường như thẻ quà tặng hoặc tiền mã hóa, ngữ pháp kém hoặc logo không khớp, đề nghị nghe quá tốt để là thật, và liên lạc không được yêu cầu đòi tiền hay thông tin cá nhân. FTC khuyên rằng kẻ lừa đảo muốn bạn hành động trước khi kịp suy nghĩ, nên bất kỳ áp lực phải nhanh chóng nào cũng chính là một dấu hiệu cảnh báo.

Tôi nên tránh những phương thức thanh toán nào để giảm rủi ro lừa đảo?

Tránh thẻ quà tặng, tiền mã hóa và chuyển khoản, vì kẻ lừa đảo ưa chuộng chúng do khó hoàn tác. Thay vào đó, hãy dùng thẻ tín dụng hoặc PayPal, những phương thức có sẵn bảo vệ chống gian lận, đặc biệt khi mua sắm trực tuyến. FTC lưu ý thanh toán bằng tiền mã hóa thiếu các bảo vệ pháp lý như thẻ tín dụng và thẻ ghi nợ. Lừa đảo mạo danh đặc biệt dựa vào yêu cầu thanh toán bằng thẻ quà tặng như một dấu hiệu cảnh báo chính, nên bất kỳ yêu cầu nào như vậy cũng nên khiến bạn chấm dứt cuộc trò chuyện ngay lập tức.

Những công cụ bảo mật nào thực sự giúp ngăn chặn lừa đảo trực tuyến?

Phần mềm diệt virus như Norton hoặc Malwarebytes có thể chặn các liên kết độc hại đã biết, còn VPN như NordVPN mã hóa lưu lượng của bạn trên các mạng không đáng tin cậy (nhưng không ngăn được phishing). Google Password Manager cảnh báo thông tin đăng nhập bị lộ, và Deepware Scanner giúp phát hiện nội dung deepfake bị thao túng. Với riêng đánh cắp danh tính, các dịch vụ như LifeLock hoặc IdentityWorks của Experian bổ sung khả năng giám sát tín dụng liên tục.

Làm sao để bảo vệ người thân lớn tuổi khỏi lừa đảo?

Người lớn tuổi thường là mục tiêu của lừa đảo hỗ trợ kỹ thuật: IC3 phát hiện người cao tuổi chiếm hơn một nửa thiệt hại từ lừa đảo hỗ trợ kỹ thuật năm 2023. Hãy hướng dẫn họ xác minh mọi người gọi qua một số điện thoại chính thức do chính họ tra cứu, không phải số do người gọi cung cấp, và không bao giờ chia sẻ thông tin cá nhân với người liên lạc không được yêu cầu. Lừa đảo giọng nói bằng AI nhân bản giọng người thân đang gia tăng nhanh chóng, vì vậy hãy thống nhất trước một cụm từ xác minh.

Tôi nên làm gì ngay khi nhận ra mình bị lừa?

Ngừng mọi liên lạc với kẻ lừa đảo ngay lập tức bằng cách chặn số điện thoại, email hoặc hồ sơ của họ. Thông báo cho ngân hàng để đóng băng tài khoản hoặc hoàn tác giao dịch, sau đó đổi mật khẩu và bật 2FA trên mọi tài khoản bị ảnh hưởng. Báo cáo sự việc cho FTC tại ftc.gov hoặc IC3 của FBI tại ic3.gov, vì báo cáo nhanh có thể giúp đóng băng các giao dịch gian lận.

Tôi có thực sự lấy lại được tiền sau khi bị lừa không?

Đôi khi có, nhưng tốc độ rất quan trọng. FTC khuyên bạn báo ngay cho ngân hàng về lừa đảo chuyển khoản hoặc thẻ ghi nợ và yêu cầu hoàn tác thanh toán, đồng thời yêu cầu đơn vị phát hành thẻ tín dụng hoàn tiền. Thanh toán bằng tiền mã hóa không có các bảo vệ đó. GASA cho biết chỉ 4% nạn nhân trên toàn thế giới thu hồi được thiệt hại.

Tôi nên báo cáo lừa đảo trực tuyến cho ai?

Tại Mỹ, nộp đơn cho FTC tại ftc.gov hoặc Trung tâm Khiếu nại Tội phạm Internet của FBI tại ic3.gov. Tại Anh, báo cáo cho Action Fraud tại actionfraud.police.uk. Với lừa đảo trên nền tảng cụ thể như hồ sơ mạng xã hội giả hoặc tin rao thương mại điện tử, hãy báo cáo trực tiếp cho công ty. Báo cáo nhanh giúp cơ quan chức năng theo dõi những kẻ lừa đảo tái phạm và có thể hạn chế thêm nạn nhân.