Logo CAND

“MỒI NHỬ” 3.000 ĐỒNG — BẪY LỪA ĐẢO ĐƠN HÀNG TIÊM CHỦNG: 5.000 NẠN NHÂN, 15 TỶ ĐỒNG BỐC HƠI

Thứ năm - 21/05/2026 22:30 107 0
Lợi dụng tâm lý tin tưởng vào hệ thống y tế và nhu cầu đặt lịch tiêm chủng của người dân, các đối tượng lừa đảo đã dựng lên một kịch bản tinh vi: chỉ thu 3.000 đồng — nhưng đó là cái bẫy để chiếm đoạt hàng chục triệu đồng của từng nạn nhân. Tổng thiệt hại lên tới hơn 15 tỷ đồng với gần 5.000 người sập bẫy trên toàn quốc.
Thời gian gần đây, lực lượng Công an đã ghi nhận một thủ đoạn lừa đảo mới cực kỳ tinh vi đang lan rộng trên không gian mạng. Kẻ gian giả mạo các nền tảng đặt lịch tiêm chủng, mạo danh hệ thống y tế nhà nước, dụ dỗ người dân thực hiện 'giao dịch thử nghiệm' chỉ với 3.000 đồng — rồi từ đó chiếm đoạt quyền truy cập tài khoản ngân hàng, rút cạn tiền của nạn nhân.
Kịch bản lừa đảo từng bước

Theo thông tin từ các vụ việc đã được trình báo, các đối tượng lừa đảo hoạt động theo một quy trình bài bản và có tổ chức chặt chẽ. Bước đầu tiên, chúng dựng lên các website, ứng dụng di động hoặc tài khoản mạng xã hội giả mạo hệ thống tiêm chủng quốc gia, trạm y tế, bệnh viện — với giao diện trông giống hệt trang chính thức, kể cả logo và màu sắc nhận diện của Bộ Y tế.

Người dùng sau đó được dẫn dụ điền đầy đủ thông tin cá nhân: họ tên, số CCCD, số điện thoại, địa chỉ — với lý do 'xác minh danh tính để đặt lịch tiêm'. Tiếp đó, trang yêu cầu 'xác nhận đơn hàng' bằng cách thanh toán một khoản phí nhỏ, chỉ 3.000 đồng — một số tiền quá nhỏ để khiến nạn nhân mất cảnh giác.

Kịch bản lừa đảo từng bước

Theo thông tin từ các vụ việc đã được trình báo, các đối tượng lừa đảo hoạt động theo một quy trình bài bản và có tổ chức chặt chẽ. Bước đầu tiên, chúng dựng lên các website, ứng dụng di động hoặc tài khoản mạng xã hội giả mạo hệ thống tiêm chủng quốc gia, trạm y tế, bệnh viện — với giao diện trông giống hệt trang chính thức của Bộ Y tế, kể cả logo và màu sắc nhận diện.

Người dùng sau đó được dẫn dụ điền đầy đủ thông tin cá nhân: họ tên, số CCCD, số điện thoại, địa chỉ. Tiếp đó, trang yêu cầu xác nhận đơn hàng bằng cách thanh toán một khoản phí nhỏ, chỉ 3.000 đồng — một số tiền quá nhỏ để khiến bất kỳ ai nghi ngờ. Chính sự vô hại bề ngoài này là vũ khí tinh vi nhất của kẻ gian.

QUY TRÌNH 5 BƯỚC LỪA ĐẢO

 
BƯỚC 1
Tiếp cận
Nạn nhân nhận tin nhắn/quảng cáo Facebook, Zalo, SMS về “đặt lịch tiêm” với ưu đãi hấp dẫn.
BƯỚC 2
Thu thập dữ liệu
Nạn nhân điền thông tin cá nhân: họ tên, CCCD, số điện thoại vào form giả mạo.
BƯỚC 3 ⚠
MẤU CHỐT BẪY
Thanh toán 3.000đ → nhập OTP → vô tình trao toàn quyền truy cập tài khoản ngân hàng cho kẻ gian!
BƯỚC 4
Chiếm đoạt
Kẻ gian đăng nhập tài khoản ngân hàng của nạn nhân, chuyển toàn bộ số dư ra ngoài trong vài phút.
KẾT QUẢ
Thiệt hại
Nạn nhân mất trắng hàng chục triệu đồng. Trung bình ~3 triệu/người, có trường hợp mất hơn 50 triệu đồng.

Tại sao 3.000 đồng lại nguy hiểm đến vậy?

Nhiều người thắc mắc: tại sao chỉ một giao dịch nhỏ như vậy lại có thể khiến mất cả chục triệu đồng? Câu trả lời nằm ở kỹ thuật chiếm quyền truy cập. Khi nạn nhân thực hiện thanh toán 3.000 đồng qua liên kết giả, họ được yêu cầu nhập mã OTP — mã xác thực một lần do ngân hàng gửi về điện thoại. Tuy nhiên, đây không phải giao diện ngân hàng thật, mà là màn hình giả do kẻ lừa đảo kiểm soát.
Mã OTP vừa được nhập đồng thời bị gửi ngay về máy chủ của tội phạm. Trong vài giây đó, chúng dùng OTP để xác thực giao dịch thật trên tài khoản ngân hàng của nạn nhân — chuyển toàn bộ số dư ra ngoài. Một số trường hợp, nạn nhân còn bị dẫn dụ cài đặt ứng dụng giả mạo, từ đó kẻ gian có thể kiểm soát toàn bộ điện thoại từ xa.

DẤU HIỆU NHẬN BIẾT LỪA ĐẢO
  • Link website không có đuôi.gov.vn — không phải trang chính thức của nhà nước
  • Yêu cầu thanh toán “phí xác nhận”, “phí đặt cọc” — đặt lịch tiêm chủng chính thức là HOÀN TOÀN MIỄN PHÍ
  • Giao diện app/web có nhiều lỗi chính tả, logo mờ nhạt, URL có ký tự lạ hoặc dấu gạch nối bất thường
  • Yêu cầu cấp quyền truy cập vào SMS, danh bạ, hoặc thiết bị khi cài ứng dụng
  • Tin nhắn/quảng cáo đến từ tài khoản Facebook/Zalo cá nhân, không phải fanpage được xác minh ✓
Không thể tìm thấy thông tin về ứng dụng này trên App Store/CH Play chính thức

Đối tượng nào dễ bị nhắm tới nhất?

Qua phân tích các vụ việc đã trình báo, lực lượng Công an nhận thấy nhóm nạn nhân chủ yếu là người cao tuổi từ 45–65 tuổi, những người có con nhỏ cần tiêm chủng định kỳ, và các bậc phụ huynh đang chủ động tìm kiếm thông tin về vaccine mới. Đây là những nhóm có nhu cầu thực tế về tiêm chủng, dễ tin tưởng vào các thông tin có vẻ xuất phát từ hệ thống y tế.
Ngoài ra, người dân ở vùng nông thôn, miền núi — nơi nhận thức về an toàn không gian mạng còn hạn chế — cũng là đối tượng kẻ gian thường xuyên nhắm tới. Tại tỉnh Gia Lai, Công an đã ghi nhận một số trường hợp trình báo với số tiền thiệt hại từ vài triệu đến hơn 50 triệu đồng/người.

Phải làm gì khi gặp tình huống này?

HƯỚNG DẪN PHÒNG TRÁNH & XỬ LÝ
  1. Không bao giờ truy cập vào các đường link đặt lịch tiêm chủng không rõ nguồn gốc, dù từ tin nhắn, email hay mạng xã hội.
  2. Không nhập OTP vào bất kỳ trang web/ứng dụng nào trừ ứng dụng chính thức của ngân hàng bạn đang sử dụng.
  3. Chỉ đặt lịch tiêm qua kênh chính thức: website tiemchung.gov.vn, ứng dụng VNeID, hoặc trực tiếp tại cơ sở y tế có thẩm quyền.
  4. Nếu đã lỡ nhập thông tin — ngay lập tức gọi hotline ngân hàng để khóa tài khoản, đổi mật khẩu Internet Banking và báo Công an.
  5. Tuyên truyền cho người thân, đặc biệt là người cao tuổi và trẻ em về nguy cơ của loại lừa đảo này.
Báo cáo các website, tài khoản mạng xã hội đáng ngờ đến Công an hoặc qua cổng cảnh báo tại canhbao.ncsc.gov.vn.

Lời cảnh báo từ lực lượng Công an

Công an tỉnh Gia Lai khuyến cáo người dân luôn nâng cao cảnh giác với mọi yêu cầu thanh toán trực tuyến, dù số tiền có nhỏ đến đâu. Kẻ gian rất tinh vi trong việc tạo dựng lòng tin — chúng chọn đúng thời điểm nhạy cảm như các chiến dịch tiêm chủng lớn để thực hiện hành vi phạm tội.
Trong thời gian tới, lực lượng Công an tỉnh Gia Lai sẽ tiếp tục phối hợp với các đơn vị chức năng tăng cường tuần tra không gian mạng, xử lý nghiêm các đối tượng lừa đảo theo quy định của Bộ luật Hình sự. Hành vi lừa đảo chiếm đoạt tài sản qua mạng có thể bị xử lý hình sự với mức phạt lên đến 20 năm tù theo Điều 174 Bộ luật Hình sự 2015, sửa đổi bổ sung 2017.

Tác giả bài viết: CAX Ayun

 Tags: CAX Ayun

Tổng số điểm của bài viết là: 0 trong 0 đánh giá

Click để đánh giá bài viết

  Ý kiến bạn đọc

Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây