Cảnh giác thiệp cưới điện tử giả mạo qua Facebook, Zalo: Nguy cơ mất tài khoản, tiền ngân hàng

4 ngày trước

5 phút đọc

Tin nhắn mời cưới từ tài khoản người quen vẫn có thể là bẫy lừa đảo. Kẻ gian lợi dụng thiệp cưới điện tử để dẫn người nhận đến trang đăng nhập giả hoặc dụ cài ứng dụng độc hại, từ đó đánh cắp thông tin và chiếm đoạt tài sản.

Ngày 17/10/2026, Cổng thông tin điện tử Công an tỉnh Hưng Yên đăng cảnh báo của Công an xã Đức Hợp về thủ đoạn giả danh gửi thiệp cưới qua mạng. Đối tượng sử dụng tài khoản giả hoặc tài khoản đã bị chiếm quyền để tiếp cận bạn bè, người thân của chủ tài khoản, khiến lời mời trông đáng tin cậy.

thiep-cuoi-dien-tu — *Cảnh giác thiệp cưới điện tử giả mạo*

Từ lời mời cưới đến bẫy đánh cắp thông tin

Lời nhắn thường gợi người nhận mở thiệp, xem ảnh cưới hoặc xác nhận tham dự. Khi truy cập, nạn nhân có thể gặp trang giả yêu cầu nhập thông tin đăng nhập mạng xã hội, số điện thoại, mật khẩu hay mã OTP. Công an tỉnh Khánh Hòa cũng cảnh báo hình thức tiếp cận này, đồng thời khuyến cáo xác minh người gửi qua một kênh liên lạc độc lập.

Có hai tình huống cần phân biệt. Với trang đăng nhập giả, kẻ gian tìm cách lấy thông tin do người dùng tự nhập. Với ứng dụng độc hại, đối tượng dụ nạn nhân tải, cài đặt và cấp những quyền truy cập nhạy cảm. Vì vậy, không nên diễn đạt rằng cứ bấm vào một đường link thiệp cưới là tiền lập tức bị rút; cần làm rõ những thao tác và nguy cơ tiếp theo.

Theo hướng dẫn bảo mật của ACB, ứng dụng giả mạo trên Android có thể yêu cầu quyền trợ năng (Accessibility). Nếu được chấp thuận, mã độc có thể theo dõi thao tác, thu thập thông tin đăng nhập, mật khẩu, mã PIN, OTP và bị lợi dụng để điều khiển giao dịch trên thiết bị.

Quyền trợ năng vốn phục vụ nhu cầu hỗ trợ sử dụng điện thoại. Điều cần cảnh giác là việc một ứng dụng không rõ nguồn gốc yêu cầu quyền này, đặc biệt khi được giới thiệu chỉ để xem thiệp cưới.

Dấu hiệu nhận biết thiệp cưới điện tử đáng ngờ

Người nhận nên dừng thao tác khi gặp các biểu hiện sau:

Trang xem thiệp yêu cầu mật khẩu Facebook, Zalo, mã OTP hoặc thông tin ngân hàng.
Người gửi yêu cầu tải ứng dụng, mở tệp cài đặt hoặc cấp quyền nhạy cảm để xem nội dung.
Tin nhắn liên tục thúc giục mở link, trong khi người gửi né tránh việc xác minh.
Cách xưng hô, nội dung lời mời khác thường; đường dẫn không rõ nguồn gốc.

Tên và ảnh đại diện quen thuộc không đủ để xác nhận danh tính người gửi. Cách kiểm tra phù hợp là gọi đến số điện thoại đã biết từ trước hoặc dùng một kênh độc lập, thay vì chỉ hỏi lại trong cuộc trò chuyện đang có dấu hiệu bị lợi dụng.

Làm gì nếu đã mở link, nhập mật khẩu hoặc cài ứng dụng?

Nếu mới mở đường link: dừng tương tác, không nhập thông tin bảo mật và không làm theo yêu cầu cài đặt. Việc mở trang chưa đủ để kết luận tài khoản đã bị chiếm; cần xem người dùng đã cung cấp thông tin hay thực hiện thao tác nào.
Nếu đã nhập mật khẩu: dùng thiết bị an toàn để đổi mật khẩu, kiểm tra và đăng xuất các phiên truy cập lạ. Đây là biện pháp Công an Hưng Yên khuyến cáo đối với trường hợp đã cung cấp thông tin đăng nhập.
Nếu đã cài ứng dụng đáng ngờ: ngừng giao dịch tài chính trên điện thoại đó. Vietbank khuyến cáo khóa dịch vụ ngân hàng số, ngắt kết nối mạng và kiểm tra, xử lý thiết bị trước khi sử dụng lại. Nên dùng thiết bị khác để liên hệ ngân hàng qua kênh chính thức, yêu cầu biện pháp ngăn chặn phù hợp nếu nghi lộ thông tin hoặc có giao dịch bất thường.
Nếu đã mất tiền hoặc phát hiện tài khoản bị chiếm: lưu tin nhắn, đường dẫn, ảnh màn hình và chứng từ giao dịch để trình báo công an. Việc xử lý cần thực hiện sớm; không tiếp tục dùng thiết bị nghi nhiễm mã độc để đổi thông tin ngân hàng.

Chủ động bảo vệ tài khoản và thiết bị

Người dùng nên xác minh lời mời trước khi thao tác, không cung cấp thông tin bảo mật để xem thiệp, đồng thời tránh cài ứng dụng từ đường dẫn gửi qua tin nhắn.

ACB khuyến cáo không cài ứng dụng bên ngoài cửa hàng Play chính thức, rà soát các ứng dụng được cấp quyền trợ năng và thu hồi quyền khi cần. Vietbank cũng khuyến nghị sử dụng nguồn tải chính thức, bật thông báo giao dịch và báo ngay cho ngân hàng khi thấy hoạt động bất thường.

Hành vi lừa đảo có thể bị xử lý thế nào?

Theo Bộ luật Hình sự được hợp nhất tại Văn bản số 135/VBHN-VPQH ngày 5/9/2025, hành vi xâm nhập trái phép có thể được xem xét theo Điều 289, với mức tù cao nhất 12 năm. Điều 290 quy định về việc sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử để chiếm đoạt tài sản, có mức tù cao nhất 20 năm.

Việc xác định tội danh và hình phạt phụ thuộc hành vi, điều kiện áp dụng, hậu quả và tình tiết của từng vụ việc. Không nên hiểu mọi trường hợp giả danh gửi thiệp cưới đều đồng thời bị xử lý theo cả hai điều luật hoặc đều chịu mức phạt cao nhất.

Chủ động bảo vệ hệ thống trước các nguy cơ an ninh mạng cùng IPSIP Việt Nam

Các cuộc tấn công thông qua tin nhắn giả mạo, trang đăng nhập lừa đảo và ứng dụng độc hại cho thấy rủi ro an ninh mạng không chỉ đến từ những lỗ hổng kỹ thuật mà còn có thể bắt đầu từ thao tác của người dùng. Đối với doanh nghiệp, việc bảo vệ hệ thống cần được triển khai trên nhiều lớp, từ kiểm soát thiết bị, email và kết nối mạng đến giám sát các dấu hiệu xâm nhập và đánh giá lỗ hổng bảo mật.

ipsip-vietnam — *IPSIP Việt Nam - Giải pháp An ninh mạng đạt chuẩn quốc tế*

IPSIP Việt Nam cung cấp các giải pháp phù hợp với nhu cầu và nguồn lực của doanh nghiệp, bao gồm FlexSecure 360 giúp tăng cường bảo vệ đa lớp, SOC 24/7 hỗ trợ giám sát và ứng phó với các mối đe dọa, cùng dịch vụ PENTEST giúp xác minh những điểm yếu có thể bị khai thác. Việc kết hợp các biện pháp phù hợp giúp doanh nghiệp chủ động hơn trong quản lý rủi ro và nâng cao năng lực bảo vệ dữ liệu.