Bẫy lừa đảo "thu hồi tiền": Khi nạn nhân tội phạm mạng trở thành mục tiêu lần hai

Thảo Nguyên
4 thg 8
4 phút đọc

Vừa mất một khoản tiền lớn do mắc bẫy lừa đảo trực tuyến, nhiều người lại tiếp tục rơi vào kịch bản chiếm đoạt tài sản thứ hai nguy hiểm không kém. Tận dụng tâm lý lo âu và mong muốn chuộc lại tài sản đã mất của nạn nhân, tội phạm mạng đã biến họ thành mục tiêu vàng trong một mắt xích lừa đảo mới mang tên Recovery Scam.

Kịch bản "giúp thu hồi tiền": Thủ đoạn đánh vào tâm lý hoảng loạn

Theo cảnh báo từ Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (PA05, Công an tỉnh Tây Ninh), thời gian qua đã xuất hiện chiêu trò lừa đảo mới nhằm vào những người vừa bị chiếm đoạt tài sản trên không gian mạng.

Cảnh báo: Giả mạo Cổng Dịch vụ công Quốc gia nhằm lừa đảo chiếm đoạt tài sản

Thủ đoạn của kẻ gian diễn ra qua các bước chính:

Săn tìm thông tin: Kẻ lừa đảo thường xuyên theo dõi các diễn đàn, hội nhóm trên Facebook, Telegram như "cảnh báo lừa đảo", "hỗ trợ lấy lại tiền", "bị lừa đảo chuyển khoản"... để tiếp cận những người đang đăng bài tìm kiếm sự trợ giúp.
Tạo dựng lòng tin giả mạo: Kẻ gian chủ động kết bạn, nhắn tin và tự xưng là "chuyên gia an ninh mạng", "luật sư quốc tế", "đội ngũ kỹ thuật sàn giao dịch", đơn vị phân tích chuỗi khối hoặc thậm chí giả dạng cơ quan chức năng. Để tăng độ uy tín, chúng chuẩn bị sẵn các loại tài liệu, giấy tờ và hình ảnh giả.
Yêu cầu cung cấp thông tin hoặc nộp tiền: Khi nạn nhân cắn câu, kẻ gian sẽ yêu cầu họ cung cấp các dữ liệu bảo mật như mã xác thực OTP, mật khẩu ngân hàng, thông tin ví điện tử, mã khôi phục bí mật (Private Key, Seed Phrase), hoặc hối thúc cài đặt các phần mềm điều khiển thiết bị từ xa như AnyDesk, TeamViewer.

Song song đó, chúng liên tục đưa ra các lý do như "phí xử lý", "thuế hoàn tiền", "phí mở khóa tài khoản" hay "phí xác minh" để buộc nạn nhân nộp thêm tiền. Khi đạt được mục đích chiếm đoạt hoặc kiểm soát được tài khoản, kẻ gian sẽ ngay lập tức cắt đứt mọi liên lạc.

Dữ liệu nạn nhân: Mỏ vàng của các đường dây lừa đảo

Trong lĩnh vực an toàn thông tin quốc tế, hình thức này được gọi là Recovery Scam hoặc Asset Recovery Fraud (lừa đảo thu hồi tài sản). Đây không phải là một sự kiện ngẫu nhiên mà là giai đoạn thứ hai (Second-stage Fraud) trong chuỗi tấn công có tổ chức.

Sau mỗi vụ lừa đảo, dữ liệu cá nhân của người bị hại - từ số điện thoại, tài khoản mạng xã hội, số tiền thiệt hại cho đến tâm lý hoảng hốt,... thường không bị xóa bỏ. Các nhóm tội phạm có thể lưu trữ, trao đổi hoặc bán lại các tập dữ liệu này cho nhau.

Khi nạn nhân tiếp tục đăng tải thông tin lên mạng xã hội để tìm cách gỡ gạc, họ vô tình biến mình thành "danh sách khách hàng tiềm năng" cho các đường dây lừa đảo khác tiếp cận.

Từ thiệt hại tài chính đến nguy cơ mất an toàn dữ liệu

Recovery Scam nguy hiểm hơn các hình thức lừa đảo thông thường vì kẻ gian không cần xây dựng lòng tin từ đầu, mà trực tiếp khai thác mong muốn lấy lại tiền của nạn nhân. Tuy nhiên, rủi ro không chỉ dừng lại ở khía cạnh tài chính:

Chiếm quyền điều khiển thiết bị: Việc người dùng vô tình cấp quyền cho các ứng dụng truy cập từ xa (như AnyDesk, TeamViewer) hoặc đưa mã OTP/Private Key sẽ giúp kẻ gian làm chủ điện thoại, máy tính.
Thảm họa an toàn thông tin cá nhân: Kẻ tấn công có thể xâm nhập email, tài khoản ngân hàng, mạng xã hội và đánh cắp toàn bộ danh tính số của nạn nhân, biến một sự cố tài chính ban đầu thành rủi ro an ninh dữ liệu diện rộng.

Các chuyên gia an toàn thông tin nhấn mạnh rằng, việc thu hồi tài sản bị lừa đảo phụ thuộc vào rất nhiều yếu tố phức tạp như thời gian phát hiện, khả năng đóng băng dòng tiền và sự phối hợp giữa ngân hàng, cơ quan chức năng cùng các nền tảng số. Không một tổ chức hợp pháp nào có thể cam kết lấy lại 100% tiền bị mất trong thời gian ngắn.

Dấu hiệu nhận biết và 5 nguyên tắc phòng tránh

Người dân có thể dễ dàng nhận diện bẫy lừa đảo này khi thấy các dấu hiệu như: tài khoản lạ chủ động nhắn tin đề nghị trợ giúp, yêu cầu đóng phí trước, đòi cung cấp thông tin bảo mật hoặc hứa hẹn hoàn tiền chắc chắn 100%.

nhan-biet-bay-lua-dao — *Người dân có thể nhận biết bẫy lừa đảo qua các dấu hiệu phòng tránh*

Để tự bảo vệ mình trên không gian mạng, hãy ghi nhớ 5 nguyên tắc an toàn:

Không cung cấp thông tin bảo mật: Tuyệt đối không chia sẻ mã OTP, mật khẩu, Private Key, Seed Phrase hay thông tin tài khoản cho bất kỳ ai tự xưng hỗ trợ lấy lại tiền.
Không cài đặt phần mềm lạ: Từ chối cài đặt các ứng dụng điều khiển từ xa (như AnyDesk, TeamViewer...) theo yêu cầu của người không quen biết.
Xử lý qua kênh chính thức: Nếu nghi ngờ bị lừa đảo, hãy lập tức liên hệ ngân hàng để đề nghị khóa/phong tỏa giao dịch, đồng thời trình báo cơ quan công an qua các kênh chính thống.
Cảnh giác với lời hứa vô lý: Cực kỳ cẩn trọng trước các quảng cáo "thu hồi 100% tiền trong 24 giờ", "truy vết thành công tuyệt đối" hoặc các yêu cầu nộp phí trước.
Nâng cao cảnh giác: Nhận thức rõ Recovery Scam là một mắt xích trong chuỗi tội phạm mạng có tổ chức. Việc chủ động cập nhật kiến thức và giữ sự tỉnh táo chính là lớp phòng thủ vững chắc nhất.