Để bảo vệ tài sản trên môi trường mạng, khách hàng cần nâng cao cảnh giác. Ảnh minh họa
Suýt mất tiền cọc vì một chiếc fanpage "khách sạn" giống hệt bản thật
Một du khách chuẩn bị đến dự Lễ hội Thành Tuyên 2026, đã nhắn tin đặt phòng qua fanpage mang tên và hình ảnh y hệt một khách sạn lớn tại Tuyên Quang, với giá ưu đãi, tư vấn nhiệt tình, thông tin đầy đủ. Tuy nhiên, nhờ một phút tỉnh táo kiểm tra lại trước khi chuyển khoản đã giúp vị khách này thoát cú lừa tiền cọc.
Kịch bản của kẻ gian được dàn dựng khá bài bản. Sao chép logo, địa chỉ, số điện thoại, nội dung giới thiệu từ trang thật; dùng tài khoản ảo bình luận khen ngợi, chấm 5 sao; thậm chí chi tiền chạy quảng cáo để tiếp cận đúng người đang có nhu cầu du lịch.
Khi khách liên hệ, chúng tung giá rẻ hơn thị trường kèm khuyến mãi "giới hạn" để thúc ép chuyển tiền cọc ngay. Nhận tiền xong, chúng có thể gửi xác nhận đặt phòng giả, hoặc đòi thêm tiền với lý do sai nội dung chuyển khoản, cần "kế toán xác nhận" để hoàn tiền. Đến khi bị chặn liên lạc, nạn nhân mới biết mình bị lừa. Đây là một trong rất nhiều hình thức lừa đảo trực tuyến nở rộ trong những năm gần đây.
Tại hội nghị phổ biến Luật An ninh mạng và Luật Bảo vệ dữ liệu cá nhân diễn ra vào cuối tháng 8 vừa qua, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) cho biết, tình hình lừa đảo trực tuyến 6 tháng đầu năm 2026 có dấu hiệu giảm. Việt Nam ghi nhận 959 vụ, giảm 56% so với cùng kỳ 2025; thiệt hại ước tính khoảng 1.500 tỷ đồng, giảm khoảng 38%.
Tuy nhiên, đại diện Cục An ninh mạng cảnh báo, deepfake và công nghệ giả giọng nói đang khiến việc phân biệt thật giả khó hơn. Hình ảnh, video, giọng nói giả với độ chân thực cao có thể đóng giả người thân, lãnh đạo doanh nghiệp hay người có uy tín để yêu cầu chuyển tiền. Một nguy cơ khác là một số tổ chức tội phạm nghiên cứu và cung cấp công cụ vượt qua xác thực sinh trắc học, phương thức mà ngân hàng và các trung gian thanh toán ngày càng trông cậy để ngăn gian lận.
45 triệu đồng "bốc hơi" chỉ vì một cuộc gọi hối thúc trước kỳ nghỉ lễ
Với thực trạng trên, bảo hiểm an ninh mạng đã trở thành một lớp bảo vệ bổ sung. Mới đây, Tổng Công ty Bảo hiểm BIDV (BIC) cùng BIDV Chi nhánh Tây Sài Gòn trao 20 triệu đồng quyền lợi bảo hiểm Bảo An Tài Khoản cho khách hàng Q.K.T.
Câu chuyện của anh Q.K.T. bắt đầu từ cuộc điện thoại ngày 28/8. Đầu dây bên kia tự xưng cán bộ Sở Tài chính TP.HCM, nói hỗ trợ doanh nghiệp hoàn thiện gấp hồ sơ xin giấy phép kinh doanh để kịp nghỉ lễ 2/9. Sau khi kết bạn Zalo, kẻ gian báo ngày cấp căn cước công dân của anh bị sai, yêu cầu vào website giả mạo congthuedientu***.com để chỉnh sửa và điền thông tin cá nhân. Tiếp đó, chúng đề nghị anh dùng app ngân hàng quét mã QR.
Đúng lúc anh bận việc gia đình, tài khoản bị chiếm quyền và 45 triệu đồng biến mất. Anh Q.K.T. phản ứng nhanh: trình báo công an, đồng thời gọi ngân hàng khóa tài khoản khẩn cấp. Nhờ đã tham gia bảo hiểm qua BIDV SmartBanking, anh được BIC hướng dẫn và chi trả 20 triệu đồng, mức tối đa cho mỗi vụ.
Trước đó, BIC cũng đã bồi thường 14 triệu đồng cho chị Phạm Thị Thu Hiền (Long Biên, Hà Nội) trong một vụ việc tương tự. Ngày 18/8/2026, chị nhận liên hệ từ người tự xưng cán bộ hành chính, hướng dẫn làm hồ sơ nhận trợ cấp dành cho phụ nữ sinh hai con trước tuổi 35. Chị được dẫn vào một "cổng dịch vụ trực tuyến" với giao diện được thiết kế để tạo lòng tin, rồi được yêu cầu quét mã QR. Chỉ ít phút sau, 14 triệu đồng rời khỏi tài khoản. Xác minh cho thấy đó là website giả mạo.
Tổng Công ty Cổ phần Bảo hiểm Quân đội (MIC) cũng vừa chi trả 9.949.500 đồng cho một khách hàng tại Hà Nội bị lừa chuyển gần 10 triệu đồng qua website dịch vụ công giả mạo.
Vụ việc xảy ra vào sáng 10/6/2026, anh Nguyễn Đình Trường (huyện Ứng Hòa, Hà Nội) nhận cuộc gọi từ người tự xưng cán bộ địa chính địa phương, yêu cầu truy cập một website được giới thiệu là cổng dịch vụ công để hoàn thiện hồ sơ đất đai. Tin đây là hướng dẫn của cơ quan chức năng, anh làm theo các bước, gồm quét mã QR bằng ứng dụng ngân hàng và nhập mã OTP. Chỉ ít phút sau, tài khoản bị trừ 9.999.000 đồng.
Xác minh cho thấy đó là website giả mạo do các đối tượng lừa đảo lập ra. Do đã tham gia bảo hiểm do MIC triển khai trên nền tảng MB Bank, sau khi tiếp nhận hồ sơ, MIC phối hợp xác minh giao dịch, xác định vụ việc thuộc phạm vi bảo hiểm và phê duyệt chi trả 9.949.500 đồng theo đúng quy tắc của sản phẩm.
Bảo hiểm giao dịch chuyển tiền trực tuyến thường được các công ty bảo hiểm phối hợp với các ngân hàng để triển khai trên các ứng dụng ngân hàng số. Khách hàng có thể lựa chọn tham gia bảo hiểm với mức phí rất nhỏ (khoảng 5.000 đồng/tháng) để được bảo vệ tới hàng chục triệu đồng mỗi năm.
Các công ty bảo hiểm đang triển khai sản phẩm này trên thị trường hiện có thể kể đến bảo hiểm MIC, bảo hiểm VBI, bảo hiểm BIC và mới đây bảo hiểm DBV cũng đã “nhập cuộc”.
“Hàng ngày, bộ phận chăm sóc khách hàng của công ty nhận được rất nhiều thông báo của khách hàng về việc bị lừa đảo chuyển tiền trực tuyến với nhiều chiêu trò, thủ đoạn tinh vi của kẻ gian. Mặc dù vậy, để xác định vụ việc có được bồi thường hay không còn cần phải đối chiếu với phạm vi gói bảo hiểm khách hàng đã tham gia. Do đó, để bảo vệ tài sản trên môi trường mạng, khách hàng cần nâng cao cảnh giác, tuyệt đối bảo mật thông tin cá nhân trước các đối tượng lừa đảo”, đại diện một công ty bảo hiểm chia sẻ.
Với chỉ khoảng 5.000 đồng/tháng, bảo hiểm an ninh mạng là khoản chi nhỏ đáng cân nhắc giúp khách hàng vơi bớt thiệt hại, nó không phải tấm khiên đỡ hết đòn. Với những cú lừa như đặt phòng qua fanpage giả, nơi nạn nhân tự tay chuyển tiền vào tài khoản cá nhân của kẻ gian, cánh cửa bồi thường gần như khép lại. Bởi vậy, lớp phòng thủ đầu tiên và rẻ nhất vẫn là sự tỉnh táo: kiểm tra kỹ kênh liên hệ, không bấm link lạ, không quét mã QR theo hướng dẫn của người không quen, và dè chừng mọi ưu đãi "chỉ còn hôm nay". Bảo hiểm chỉ nên là chốt chặn cuối cùng.
Về phạm vi bảo hiểm nhìn chung các công ty bảo hiểm sẽ bồi thường khi người được bảo hiểm bị gian lận chuyển tiền điện tử trong những trường hợp:
Chuyển tiền theo yêu cầu giả mạo: chuyển tiền từ tài khoản được bảo hiểm tại tổ chức tài chính tới tài khoản bên thứ ba theo yêu cầu liên lạc điện tử giả mạo.
Lộ thông tin tài khoản cho bên giả mạo: cung cấp tên đăng nhập, mật khẩu, mã OTP trên website giả mạo thương hiệu của tổ chức tài chính thuộc phạm vi bảo hiểm hoặc giả mạo cơ quan nhà nước. Thông tin này do bên thứ ba đưa ra qua liên lạc điện tử hoặc thư điện tử giả mạo, dẫn đến gian lận chuyển tiền.
Thiết bị dính mã độc: thiết bị bị cài phần mềm độc hại, hoặc truy cập website giả mạo thương hiệu các đối tượng sau rồi bị cài mã độc, dẫn đến gian lận chuyển tiền: Tổ chức tài chính có giấy phép hoạt động hợp pháp tại Việt Nam; Cơ quan nhà nước, doanh nghiệp nhà nước cung cấp dịch vụ visa hoặc du lịch; Doanh nghiệp được phép cung cấp dịch vụ điện và/hoặc nước…
