Lừa đảo hoàn tiền đơn hàng: đừng mất thêm tiền vì muốn lấy lại tiền
Kịch bản hoàn tiền thường xuất hiện sau khi nạn nhân đã mua hàng, đặt phòng hoặc chuyển một khoản nhỏ. Đối tượng lợi dụng mong muốn lấy lại tiền để dẫn nạn nhân sang một quy trình giả gồm quét QR, chia sẻ màn hình, nhập thông tin ngân hàng hoặc chuyển thêm phí.
Hoàn tiền hợp lệ phải kiểm tra được trong kênh chính thức của sàn/ngân hàng. Không nộp “phí mở khóa”, quét QR hay nhập thông tin ngân hàng từ link do người lạ gửi.
7 dấu hiệu quy trình hoàn tiền có nguy cơ lừa đảo
- Người liên hệ chủ động báo đơn hàng hoặc dịch vụ bị lỗi. Sau đó họ đề nghị xử lý hoàn tiền ngoài nền tảng ban đầu.
- Yêu cầu chuyển sang Zalo, Telegram hoặc cuộc gọi riêng. Điều này tách bạn khỏi cơ chế bảo vệ và lịch sử giao dịch của nền tảng.
- Gửi QR hoặc link để “nhận tiền”. Thực tế đường dẫn có thể là trang đăng nhập giả hoặc biểu mẫu lấy thông tin.
- Yêu cầu chia sẻ màn hình khi mở ứng dụng ngân hàng. Kẻ xấu có thể quan sát dữ liệu đăng nhập, số dư và mã xác thực.
- Đòi chuyển tiền trước để mở khóa khoản hoàn. Các lý do thường gặp là phí xác minh, thuế, phí hệ thống hoặc sai cú pháp.
- Số tiền yêu cầu tăng dần. Sau mỗi khoản chuyển, hệ thống lại báo lỗi mới và yêu cầu thêm tiền.
- Cam kết chắc chắn lấy lại toàn bộ tiền nếu làm đúng hướng dẫn. Đây là cách tạo hy vọng để nạn nhân tiếp tục trả tiền.
Nguyên tắc hoàn tiền an toàn
Nếu giao dịch bắt đầu trên sàn thương mại điện tử, ứng dụng đặt phòng hoặc nền tảng dịch vụ, hãy mở trực tiếp ứng dụng/website đã dùng ban đầu để kiểm tra trạng thái. Chỉ trao đổi và thực hiện quy trình hoàn tiền trong kênh chính thức khi có thể. Không chuyển tiền để “nhận lại tiền” nếu bạn chưa xác minh độc lập lý do và đơn vị nhận.
Vì sao chia sẻ màn hình là rủi ro cao?
Khi chia sẻ màn hình, đối tượng có thể nhìn thấy thông tin nhạy cảm xuất hiện trên điện thoại và hướng dẫn bạn thao tác từng bước. Nếu kết hợp với ứng dụng điều khiển từ xa hoặc quyền trợ năng, mức độ rủi ro còn cao hơn. Vì vậy, không mở ứng dụng ngân hàng, email hoặc trình quản lý mật khẩu khi đang chia sẻ màn hình với người không xác minh được danh tính.
Nếu đã chuyển tiền trong kịch bản hoàn tiền giả
- Dừng mọi khoản chuyển tiếp theo, kể cả khi đối tượng nói chỉ còn “bước cuối”.
- Liên hệ ngân hàng bằng hotline, ứng dụng hoặc điểm giao dịch chính thức.
- Lưu biên lai, số tài khoản nhận, QR, số điện thoại, đường link và nội dung chat.
- Nếu đã nhập mật khẩu vào trang lạ, đổi mật khẩu từ thiết bị đáng tin cậy và kiểm tra phiên đăng nhập.
- Trình báo cơ quan chức năng khi có dấu hiệu bị chiếm đoạt tài sản.
Nguồn cảnh báo
Trong năm 2026, cơ quan Công an tiếp tục cảnh báo mô hình giả mạo nhân viên sàn thương mại điện tử để dẫn nạn nhân vào quy trình “hoàn tiền đơn hàng” giả. Xem cảnh báo của Công an tỉnh Khánh Hòa. Các biến thể khác cũng có thể lợi dụng đặt phòng, dịch vụ du lịch và chia sẻ màn hình điện thoại.
Nếu bạn đang kiểm tra một người gọi, tài khoản nhận tiền hoặc đường link lạ, hãy dùng đúng công cụ theo dữ kiện đang có. Không có kết quả cảnh báo không đồng nghĩa an toàn; luôn xác minh thêm bằng kênh chính thức.
- Kiểm tra số điện thoại lừa đảo — chuẩn hóa số, tra exact-match và đối chiếu dấu hiệu cuộc gọi giả mạo.
- Tra cứu số tài khoản lừa đảo — kiểm tra trước khi chuyển tiền và đối chiếu tên người nhận.
- Kiểm tra link lừa đảo — phân tích URL, tên miền, HTTPS, Punycode, link rút gọn và file tải xuống.
- Tra cứu lừa đảo tổng hợp — kết hợp số điện thoại, số tài khoản, link và bối cảnh giao dịch.
Nguồn kiểm chứng theo chủ đề
Dấu vết dẫn chứng: 2 nguồn độc lập · 2 nguồn cấp 1 · 0 nguồn cấp 2. Danh sách được đánh số để thuận tiện đối chiếu.
- Bộ Công an — Đường dây giả danh shipper lừa đảo qua đơn hàng trực tuyến
Đối chiếu thủ đoạn giả danh nhân viên giao hàng và lợi dụng thông tin đơn hàng để dẫn dụ chuyển tiền. - Bộ Công an — 25 kịch bản lừa đảo trên không gian mạng năm 2026
Đối chiếu mô típ mạo danh, AI/deepfake, đầu tư, việc làm, mua bán trực tuyến và chiếm quyền thiết bị.
Nguồn được rà soát ngày . Xem cách Cảnh Giác Số xếp hạng nguồn và đánh giá mức độ chắc chắn.