Lừa đảo mua sắm trực tuyến dịp 11.11: 8 chiêu trò và cách tự bảo vệ

Chỉ còn vài ngày nữa là đến 11.11 – một trong những đợt sale lớn nhất năm trên các sàn thương mại điện tử tại Việt Nam. Đây cũng là thời điểm lừa đảo mua sắm trực tuyến hoạt động mạnh nhất: kẻ gian lợi dụng tâm lý “săn deal”, lượng đơn hàng lớn và sự vội vàng của người mua.

Tại buổi ra mắt dự án CyberZ (29/10/2026) ở Hà Nội, Đại tá Hà Văn Bắc, Phó Cục trưởng Cục An ninh mạng (Bộ Công an), cảnh báo rằng ngay cả người trẻ thạo công nghệ vẫn có thể mắc bẫy, nhất là khi AI được kết hợp với thao túng tâm lý.

8 chiêu trò lừa đảo mua sắm trực tuyến phổ biến

1. Website, fanpage giả mạo thương hiệu

Kẻ gian lập trang có giao diện giống hệt shop chính hãng, chạy quảng cáo giảm giá 50–90%. Tên miền thường sai một ký tự hoặc thêm từ như “sale”, “official”, “vn”.

2. Giả shipper yêu cầu chuyển khoản

Người mua nhận cuộc gọi “giao hàng” và được yêu cầu chuyển phí ship, phí COD hoặc tiền hàng vào tài khoản cá nhân – dù không đặt đơn nào, hoặc đơn thật đang được giao.

3. Link “nhận voucher”, “hoàn tiền” chứa mã độc

Tin nhắn SMS, Zalo, Messenger gửi link nhận mã giảm giá, hoàn tiền đơn lỗi. Bấm vào có thể dẫn tới trang đăng nhập ngân hàng giả hoặc cài ứng dụng chiếm quyền điện thoại.

4. Giả nhân viên sàn thương mại điện tử

Kẻ gian gọi báo “đơn hàng gặp sự cố”, “tài khoản bị khóa”, yêu cầu cung cấp mã OTP hoặc làm theo hướng dẫn để “xác minh”.

5. Livestream và review giả do AI tạo

Hình ảnh, giọng nói của người nổi tiếng hoặc “khách hàng” được tạo bằng AI (deepfake) để quảng bá sản phẩm kém chất lượng hoặc không tồn tại. Theo Luật Trí tuệ nhân tạo 2025 của Việt Nam, nội dung AI mô phỏng con người phải được gắn nhãn – thiếu nhãn là một dấu hiệu đáng ngờ.

6. Tuyển cộng tác viên “chốt đơn ảo”

Lời mời làm việc online nhận hoa hồng cao, yêu cầu nạp tiền để “nhận nhiệm vụ” mua hàng. Ban đầu trả thưởng nhỏ, sau đó chiếm đoạt số tiền lớn.

7. Thanh toán ngoài sàn để “được giảm thêm”

Người bán dụ khách chuyển khoản trực tiếp, bỏ qua chính sách bảo vệ người mua của sàn.

8. Kết hợp thao túng tâm lý: “bắt cóc online”

Chiêu trò nguy hiểm được nhắc đến tại sự kiện CyberZ: nạn nhân bị dọa nạt, cô lập và điều khiển tâm lý qua mạng để chuyển tiền. Kẻ gian khai thác niềm tin, cảm xúc và nỗi sợ hãi.

Dấu hiệu nhận biết lừa đảo mua sắm trực tuyến

• Giá rẻ bất thường so với thị trường.
• Tạo áp lực thời gian: “chỉ còn 5 phút”, “chỉ 3 suất cuối”.
• Yêu cầu chuyển khoản vào tài khoản cá nhân, hoặc cung cấp mã OTP.
• Tên miền lạ, website mới lập, không có địa chỉ, mã số doanh nghiệp rõ ràng.
• Liên hệ chủ động qua kênh không chính thức để “hỗ trợ”.

Cách tự bảo vệ trước lừa đảo mua sắm trực tuyến dịp 11.11

• Chỉ mua qua kênh chính thức: gian hàng Mall, website có tên miền đúng của thương hiệu.
• Không bao giờ chia sẻ mã OTP, mật khẩu, thông tin thẻ cho bất kỳ ai, kể cả người xưng là nhân viên ngân hàng, sàn hay shipper.
• Thanh toán trong sàn hoặc COD có kiểm hàng; tránh chuyển khoản trước cho người lạ.
• Gõ địa chỉ trực tiếp thay vì bấm link trong tin nhắn.
• Bật cảnh báo giao dịch và hạn mức chi tiêu online trên ứng dụng ngân hàng.
• Kiểm chứng trước khi tin: gọi lại số hotline chính thức khi nhận cuộc gọi đáng ngờ.
• Báo cáo, đừng tự xử lý: như khuyến nghị của Cục An ninh mạng, hãy chuyển thông tin cho cơ quan chức năng thay vì tự điều tra hay đối đầu với đối tượng.

Chủ shop online cũng cần cảnh giác lừa đảo mua sắm trực tuyến

Không chỉ người mua, chủ website bán hàng cũng là mục tiêu: bị giả mạo thương hiệu, bị chiếm tài khoản quản trị, bị chèn mã độc đánh cắp thông tin thanh toán. Một số việc nên làm trước mùa sale:

• Cập nhật WordPress, WooCommerce, plugin và PHP lên bản mới nhất – đặc biệt sau sự cố lỗ hổng PHP2Shell.
• Bật xác thực hai lớp cho tài khoản quản trị, hosting, tên miền.
• Công khai kênh liên hệ chính thức và cảnh báo khách hàng về các trang giả mạo.
• Tối ưu tốc độ để chịu tải đợt sale: xem 7 việc tối ưu tốc độ WooCommerce.

Kết luận

Lừa đảo mua sắm trực tuyến ngày càng tinh vi nhờ AI, nhưng phần lớn đều dựa vào sự vội vàng và lòng tin. Hãy chậm lại vài giây, kiểm chứng trước khi thanh toán và chia sẻ bài viết này cho người thân để cùng mua sắm an toàn mùa 11.11. Nếu bạn là chủ shop cần rà soát bảo mật website trước mùa sale, hãy liên hệ Gnurt.

Nguồn tham khảo: VnExpress, Cục An ninh mạng – Bộ Công an.