Hãy cảnh giác với gian lận thanh toán: Nhận diện các chiêu lừa đảo và bảo vệ số dư của bạn

Các hình thức thanh toán như thanh toán di động, chuyển khoản ngân hàng, thanh toán qua mã QR, nạp tiền trực tuyến và các hình thức thanh toán khác đã trở thành các phương pháp cốt lõi cho tiêu dùng hàng ngày, chuyển tiền và quản lý đầu tư tài chính.
Mặc dù tiện lợi và hiệu quả, chúng cũng đã trở thành mục tiêu của những kẻ lừa đảo. Các phương pháp lừa đảo không ngừng phát triển và nâng cấp, từ những lời hứa hẹn giả mạo truyền thống đến các loại lừa đảo mới sử dụng AI và virus Trojan, với mức độ ẩn giấu và lừa bịp cao hơn đáng kể, gây ra mối đe dọa nghiêm trọng đối với an toàn tài sản của công chúng.
Chúng tôi hy vọng rằng thông qua hướng dẫn này, bạn sẽ hiểu rõ đầy đủ các phương thức gian lận phổ biến và các chiêu trò lừa đảo mới liên quan đến các kịch bản thanh toán khác nhau, cùng các phương pháp phòng ngừa thực tế, để mọi giao dịch thanh toán của bạn đều an toàn và bảo mật.
Các phương thức gian lận thanh toán phổ biến bạn cần biết
Các kẻ lừa đảo thường thực hiện lừa đảo bằng cách lợi dụng sự tin tưởng, hoảng loạn hoặc tham lam của người dùng, đồng thời không ngừng đổi mới các thủ đoạn của mình nhờ vào các phương tiện công nghệ, bao gồm nhiều kịch bản thanh toán như chuyển, thanh toán mã QR và thao tác tài khoản thanh toán. Dưới đây là ba phương thức lừa đảo thanh toán điển hình:
Loại 1: Kích thích người dùng chủ động thanh toán để lừa đảo trực tiếp funds
Trong loại lừa đảo này, người dùng là nạn nhân trực tiếp. Kẻ gian lận dụ dỗ người dùng chủ động chuyển tiền vào các tài khoản mà chúng kiểm soát thông qua các phương thức thanh toán như chuyển, thanh toán qua mã QR và nạp tiền, bằng cách sử dụng những lời nói và kịch bản được thiết kế kỹ lưỡng, bao gồm cả các thủ thuật truyền thống và các biến thể mới.
Các phương pháp phổ biến bao gồm:
-
Gian lận đầu tư Pig Butchering: Những kẻ lừa đảo thiết lập kết nối cảm xúc với người dùng trên các nền tảng mạng xã hội hoặc ứng dụng hẹn hò, giả danh là “cá nhân có tài sản cao” hoặc “nhà đầu tư cấp cao”. Họ chia sẻ ảnh chụp màn hình lợi nhuận giả và sử dụng chiêu trò “đầu tư cùng nhau để kiếm tiền nhanh” hoặc “lợi nhuận không rủi ro” để lừa người dùng chuyển tiền vào các nền tảng đầu tư giả thông qua chuyển khoản ngân hàng, nạp tiền qua nền tảng thanh toán, v.v., sau đó bỏ trốn với số tiền đó.
-
Gian lận mới dùng AI thay đổi khuôn mặt và giọng nói: Sử dụng công nghệ AI, những kẻ lừa đảo tạo ra khuôn mặt và giọng nói giả của người thân, bạn bè hoặc lãnh đạo, chiếm lòng tin của người dùng thông qua cuộc gọi video hoặc cuộc gọi thoại, sau đó yêu cầu người dùng thực hiện thanh toán ngay lập tức thông qua chuyển khoản, thanh toán qua mã QR, v.v., với lý do “cần tiền khẩn cấp vì sự cố”, “đặt cọc dự án” hoặc “thanh toán hộ phí”. Chúng lợi dụng tâm lý giúp đỡ khẩn cấp của người dùng để thực hiện gian lận, rất khó phát hiện.
-
Gian lận giả danh cơ quan công quyền: Phương thức truyền thống là giả danh hỗ trợ khách hàng ngân hàng, cảnh sát, cơ quan quản lý hoặc cơ quan tư pháp, tuyên bố sai sự thật rằng tài khoản thanh toán của người dùng “liên quan đến rửa tiền”, “có tín dụng bất thường” hoặc “có rủi ro bảo mật”; biến thể mới là giả danh cơ quan quản lý tài chính, gửi các “tài liệu chính thức” hoặc “thẻ cảnh sát” giả mạo, dụ người dùng chuyển tiền vào tài khoản “an toàn” để điều tra, thậm chí yêu cầu chia sẻ màn hình để đánh cắp thông tin tài khoản thanh toán.
-
Lừa đảo giả danh bảo hiểm hoặc gia hạn thành viên: Những kẻ lừa đảo giả danh dịch vụ khách hàng của nền tảng thanh toán hoặc ngân hàng, tuyên bố sai sự thật rằng “dịch vụ bảo vệ trị giá triệu đô sẽ bị trừ tự động khi hết hạn” hoặc “việc gia hạn thành viên chưa được hủy và cần được đóng lại”. Nhân danh “tránh tổn thất”, chúng hướng dẫn người dùng nhấp vào các liên kết lạ và làm theo hướng dẫn để thực hiện thao tác, nhưng thực chất là lừa đảo chuyển tiền hoặc thanh toán qua mã QR để đánh cắp tài sản.
-
Gian lận đầu tư ảo: Các kẻ lừa đảo thiết lập các ứng dụng đầu tư giả mạo dưới danh nghĩa các khái niệm phổ biến như “blockchain”, “metaverse” và “digital collectibles”, tạo dữ liệu lợi nhuận giả, và ban đầu cho phép rút tiền nhỏ để tạo niềm tin với người dùng. Sau khi người dùng đầu tư số tiền lớn thông qua chuyển khoản, nạp tiền qua nền tảng thanh toán, v.v., ứng dụng lập tức bị đóng cửa và các kẻ lừa đảo biến mất, khiến người dùng không thể thu hồi lại số tiền đã mất.
Loại 2: Đánh cắp thông tin tài khoản thanh toán của người dùng để thực hiện các giao dịch trái phép
Trong loại lừa đảo này, người dùng là nạn nhân bị động. Các kẻ gian đánh cắp thông tin tài khoản thanh toán của người dùng (bao gồm tài khoản ngân hàng và tài khoản thanh toán di động) thông qua nhiều phương thức khác nhau và kiểm soát từ xa các tài khoản để thực hiện các thao tác chuyển, thanh toán mã QR và các hoạt động khác. Người dùng thường chỉ phát hiện ra sự bất thường sau khi đã bị mất tiền, và các vụ lừa đảo bằng virus Trojan mới đang đặc biệt phổ biến.
Các phương pháp phổ biến bao gồm:
-
Gian lận qua trang web lừa đảo/SMS truyền thống: Kẻ gian thiết lập các trang web lừa đảo mô phỏng trang web chính thức của ngân hàng hoặc ứng dụng thanh toán di động, hoặc gửi SMS lừa đảo chứa liên kết lạ. Nhân danh “nâng cấp tài khoản”, “đổi điểm” hoặc “nhận ưu đãi”, chúng lừa người dùng nhập số thẻ ngân hàng, mật khẩu và mã xác thực thanh toán. Sau khi có được thông tin, chúng ngay lập tức đánh cắp tài khoản để thực hiện chuyển hoặc thanh toán.
-
Gian lận kiểm soát từ xa qua virus Trojan mới: Qua các trang web khiêu dâm, quảng cáo pop-up và các cuộc trò chuyện nhóm trên mạng xã hội, những kẻ lừa đảo lan truyền các thông tin hấp dẫn như “quen bạn trực tuyến”, “tài nguyên miễn phí” và “kiếm tiền bằng cách hoàn thành nhiệm vụ” để lừa người dùng nhấp vào các liên kết lạ hoặc tải xuống phần mềm không chính thức, từ đó cài đặt virus Trojan có chức năng kiểm soát từ xa. Chúng lừa người dùng kích hoạt các quyền rủi ro cao như “dịch vụ truy cập” và “đọc SMS”, sau đó chặn mã xác thực thanh toán và kiểm soát từ xa điện thoại di động để thực hiện các thao tác chuyển tiền, thanh toán mã QR và các hoạt động khác khi người dùng đang ngủ sâu vào ban đêm.
-
Gian lận theo dõi thiết bị/đánh cắp thông tin: Kẻ gian đánh cắp thông tin tài khoản thanh toán, nội dung SMS và thậm chí theo dõi cuộc gọi từ điện thoại di động của người dùng thông qua các thiết bị sạc giả, WiFi công cộng, thiết bị Bluetooth, v.v. Sau khi có được thông tin liên quan đến thanh toán, chúng đánh cắp tài khoản để thực hiện các khoản chuyển hoặc thanh toán bất hợp pháp.
Loại 3: Kích thích việc cho vay/bán tài khoản thanh toán để trở thành đồng phạm trong gian lận
Trong loại gian lận này, người dùng dường như "lãi", nhưng thực tế họ bị kẻ lừa đảo sử dụng như công cụ để rửa tiền và thực hiện các khoản thanh toán bất hợp pháp, đối mặt với rủi ro pháp lý. Hình thức này bao gồm nhiều loại tài khoản liên quan đến thanh toán như tài khoản ngân hàng và tài khoản thanh toán di động. Kẻ lừa đảo sử dụng chiêu bài "đầu tư thấp, lợi nhuận cao" để lôi kéo người dùng cho vay hoặc bán tài khoản thanh toán cá nhân của họ, sau đó sử dụng các tài khoản này để nhận tiền lừa đảo và chuyển khoản lợi nhuận bất hợp pháp. Người dùng không chỉ có thể đối mặt với nguy cơ khóa tài khoản và mất tiền mà còn phải gánh chịu trách nhiệm hình sự.
Các phương pháp phổ biến bao gồm:
-
Gian lận “Tài khoản cho vay để hưởng hoa hồng”: Qua các nền tảng xã hội, các nhóm làm thêm, nhóm sinh viên và các kênh khác, kẻ gian đăng quảng cáo như “Cho vay thẻ ngân hàng hoặc tài khoản thanh toán di động để kiếm 50-200 nhân dân tệ hoa hồng mỗi ngày” nhằm lừa người dùng cho mượn tài khoản thanh toán cá nhân. Kẻ gian sẽ yêu cầu người dùng cung cấp thẻ ngân hàng, thẻ sim điện thoại, mật khẩu tài khoản WeChat/Alipay và thậm chí yêu cầu liên kết số điện thoại mà chúng cung cấp. Sau đó, chúng sử dụng các tài khoản này để nhận tiền lừa đảo và chuyển khoản thông qua các giao dịch chuyển, thanh toán mã QR, v.v., biến người dùng thành đồng phạm trong vụ gian lận.
-
Gian lận “Bán tài khoản để lấy tiền mặt”: Các kẻ lừa đảo mua các tài khoản ngân hàng và tài khoản thanh toán di động không sử dụng của người dùng với giá từ vài trăm đến vài nghìn nhân dân tệ, tuyên bố rằng chúng “được sử dụng để luân chuyển tiền bình thường”. Thực tế, những tài khoản này sẽ được sử dụng để nhận các khoản tiền bất hợp pháp như lừa đảo và cờ bạc. Những người bán tài khoản của mình sẽ bị đưa vào danh sách xử phạt tài chính, bị hạn chế sử dụng thẻ ngân hàng và tài khoản thanh toán. Những trường hợp nghiêm trọng có thể bị điều tra trách nhiệm hình sự với tội danh “tội giúp sức cho hoạt động phạm tội trên mạng thông tin”.
-
Gian lận “Thu hộ thanh toán để hoàn tiền”: Các kẻ lừa đảo tuyên bố sai sự thật rằng “tài khoản của họ bị hạn chế và không thể nhận thanh toán”, đồng thời dùng chiêu bài “hoàn tiền 50 nhân dân tệ cho mỗi 1.000 nhân dân tệ thu hộ” để lừa người dùng giúp thu tiền, sau đó chuyển số tiền này vào tài khoản được chỉ định thông qua tài khoản thanh toán của người dùng. Số tiền thu hộ thường là lợi nhuận từ các vụ lừa đảo, và những người tham gia chuyển tiền bất hợp pháp một cách vô tình cũng đối mặt với rủi ro pháp lý.
-
Gian lận "Tăng đơn hàng bán thời gian với liên kết tài khoản": Các kẻ lừa đảo sử dụng chiêu trò "kiếm hoa hồng bằng cách tăng đơn hàng" để lừa người dùng tham gia tăng đơn hàng. Ban đầu, chúng cho người dùng hoàn thành các giao dịch tăng đơn hàng với số tiền nhỏ và trả hoa hồng để tạo niềm tin. Sau đó, chúng yêu cầu người dùng liên kết tài khoản thanh toán cá nhân và thẻ ngân hàng, viện dẫn lý do "để thanh toán cho các giao dịch tăng đơn hàng số lớn". Thực chất, chúng đánh cắp thông tin tài khoản của người dùng hoặc sử dụng tài khoản của họ để thực hiện các giao dịch bất hợp pháp và rửa tiền.
Tóm tắt
Nhiều phương thức thanh toán như thanh toán qua điện thoại di động, chuyển khoản ngân hàng và thanh toán qua mã QR đã lâu được tích hợp sâu rộng vào cuộc sống hàng ngày của chúng ta. Mặc dù mang lại sự tiện lợi, chúng cũng tạo cơ hội cho những kẻ lừa đảo. Từ các chiêu trò giả mạo khuôn mặt bằng AI và lừa đảo đầu tư giả tạo nhằm kích thích người dùng thực hiện thanh toán chủ động, đến các vụ lừa đảo bằng virus Trojan và lừa đảo qua mạng nhằm đánh cắp thông tin tài khoản, cũng như các “bẫy hoa hồng” dụ dỗ người dùng cho vay hoặc bán tài khoản, các phương thức lừa đảo không ngừng phát triển và nâng cấp với mức độ ẩn giấu và lừa bịp ngày càng cao. Tuy nhiên, tất cả đều lợi dụng sự tham lam, lòng tin hoặc sự hoảng loạn của người dùng.
Bảo mật thanh toán không phải là một lớp bảo vệ đơn lẻ, mà là một thói quen được hình thành qua từng thao tác. Hãy ghi nhớ: không có bữa ăn miễn phí, và bất kỳ lời hứa nào về “lợi nhuận không rủi ro” hay “lợi nhuận dễ dàng” đều là lừa đảo; các tổ chức chính thống sẽ không yêu cầu bạn chuyển tiền vào tài khoản “an toàn” hoặc yêu cầu thông tin nhạy cảm như mã xác minh, mật khẩu hoặc thông tin riêng tư; đừng cho vay hoặc bán tài khoản thanh toán, giữ vững ranh giới pháp lý và đừng trở thành đồng lõa trong các vụ lừa đảo.
Disclaimer: The information on this page may come from third parties and does not necessarily reflect KuCoin’s views. It is provided for general reference only and should not be interpreted as financial or investment advice.
Virtual asset investments may involve risk. Please carefully assess the product risks and your own risk tolerance. For more information, please refer to our Terms of Use and Risk Disclosure.