🚨 Cẩn thận tin nhắn giả mạo VETC/ePass để chiếm đoạt tài khoản

Theo Tạp chí An ninh mạng, kẻ gian đang lợi dụng các dịch vụ thu phí không dừng như VETC và ePass để gửi tin nhắn giả mạo, thông báo tài khoản bị khóa, thiếu số dư hoặc phát sinh khoản phí cần thanh toán gấp.

Các tin nhắn này thường đi kèm đường link lạ, yêu cầu người dùng “xác minh”, “nạp tiền” hoặc “thanh toán phí”. Khi truy cập, nạn nhân có thể bị dẫn đến website giả mạo có giao diện giống dịch vụ thật, sau đó bị yêu cầu nhập thông tin ngân hàng, mật khẩu, mã OTP hoặc cài ứng dụng không rõ nguồn gốc.

Một số dấu hiệu cần cảnh giác:
- Nội dung tin nhắn tạo cảm giác khẩn cấp, thúc ép xử lý ngay.
- Đường link có tên miền lạ, không phải kênh chính thức.
- Yêu cầu nhập mật khẩu, mã OTP, thông tin thẻ/ngân hàng.
- Hướng dẫn cài app ngoài kho ứng dụng chính thức.

VETC/ePass không yêu cầu khách hàng cung cấp mật khẩu ngân hàng, mã OTP hoặc truy cập link lạ qua SMS để xử lý tài khoản.

Nếu nghi ngờ đã bấm vào link giả mạo, hãy liên hệ ngân hàng để khóa tài khoản, đổi mật khẩu các ứng dụng liên quan và trình báo cơ quan Công an gần nhất để được hỗ trợ kịp thời.

Xem thêm: https://tapchianninhmang.vn/gia-mao-thong-bao-vetc-epass-de-chiem-doat-tai-khoan

Chống Lừa Đảo tham gia APWG eCrime 2026

Chống Lừa Đảo sẽ tham gia APWG eCrime 2026 - Symposium on Electronic Crime Research, hội nghị quốc tế thường niên về nghiên cứu tội phạm điện tử do Anti-Phishing Working Group (APWG) tổ chức.

Sự kiện diễn ra tại Lisbon, Bồ Đào Nha, từ ngày 2-6/11/2026, quy tụ các nhà nghiên cứu, chuyên gia an ninh mạng, tổ chức công nghệ, cơ quan thực thi pháp luật và các đơn vị phòng chống tội phạm mạng từ nhiều quốc gia.

Đại diện Chống Lừa Đảo, anh Ngô Minh Hiếu - Nhà đồng sáng lập, CEO Chống Lừa Đảo, sẽ tham gia sự kiện nhằm chia sẻ góc nhìn từ Việt Nam về lừa đảo trực tuyến, các thủ đoạn tội phạm mạng đang nhắm vào người dùng và vai trò của dữ liệu cộng đồng trong phát hiện, cảnh báo và giảm thiểu rủi ro.

Thông qua APWG eCrime 2026, Chống Lừa Đảo mong muốn kết nối với các tổ chức quốc tế, cập nhật xu hướng tội phạm mạng và đóng góp kinh nghiệm thực tiễn từ Việt Nam vào các thảo luận toàn cầu về phòng chống lừa đảo trực tuyến.

Theo Tạp chí An ninh mạng Việt Nam, từ ngày 1/7/2026, Luật An ninh mạng năm 2025 chính thức có hiệu lực, song hành với Luật Bảo vệ dữ liệu cá nhân.

🔐 Một số điểm đáng chú ý:
- Doanh nghiệp, bệnh viện, trường học... cần bắt đầu bằng việc kiểm kê dữ liệu: xác định dữ liệu nào là dữ liệu cá nhân/nhạy cảm, ai được truy cập, lưu trữ bao lâu, có chia sẻ cho bên thứ ba không.
- Startup fintech, healthtech, edtech dù được miễn trừ 5 năm đầu nhưng vẫn xử lý dữ liệu rất nhạy cảm nên cần tuân thủ ngay từ đầu, không đợi đến khi lớn mạnh mới bắt đầu.
- Các nền tảng xuyên biên giới xử lý dữ liệu người dùng Việt Nam phải tuân thủ pháp luật Việt Nam, chịu giám sát & chế tài như doanh nghiệp trong nước.

Khi 2 đạo luật cùng vận hành, người dân sẽ được bảo vệ toàn diện hơn trước & doanh nghiệp cũng có hành lang pháp lý rõ ràng hơn.

Xem thêm: https://tapchianninhmang.vn/hieu-pc-hai-dao-luat-se-tao-nen-la-chan-kep-bao-ve-nguoi-dan-tren-khong-gian-so

Theo Báo Nhân Dân, thời gian gần đây, lực lượng công an liên tiếp phát hiện các nhóm tội phạm nước ngoài thuê biệt thự, khách sạn, khu nghỉ dưỡng tại Hà Nội, Lào Cai, Phú Thọ, TP.HCM để xây dựng "công xưởng lừa đảo", có trung tâm điều hành, nhân sự tập trung, hạ tầng kỹ thuật và khả năng thực hiện hàng nghìn cuộc gọi lừa đảo mỗi ngày.

🔐 Một số dấu hiệu cần lưu ý:
- Thuê dài ngày nhưng không rõ mục đích du lịch
- Thuê trọn gói, hạn chế tiếp xúc với bên ngoài
- Vận chuyển số lượng lớn thiết bị điện tử vào nơi lưu trú
- Liên tục đổi chỗ ở, hoạt động khép kín
- Tụ tập đông người nước ngoài, không khai báo tạm trú rõ ràng

Nếu phát hiện các dấu hiệu bất thường, hãy nhanh chóng thông báo cho cơ quan Công an gần nhất để kịp thời kiểm tra, xử lý.

Xem thêm: https://nhandan.vn/special/dai_ban_doanh_lua_dao/index.html

Game online và cuộc săn tìm nạn nhân nhí của tội phạm mạng

Trong chương trình "An ninh số, đời sống số" của VOH, anh Ngô Minh Hiếu (Hiếu PC) - nhà sáng lập Chống Lừa Đảo - tham gia thảo luận về chiêu trò tội phạm mạng dùng game online để tiếp cận trẻ em.

Những phần thưởng hấp dẫn trong game, vật phẩm hiếm hay lời mời tham gia các sự kiện trực tuyến đang trở thành "mồi nhử" quen thuộc. Trẻ em thường dễ bị thu hút bởi các yếu tố này và chưa đủ kỹ năng nhận diện rủi ro, trở thành mục tiêu mà kẻ xấu nhắm tới để khai thác thông tin cá nhân, dụ dỗ chuyển tiền hoặc tiếp cận qua các kênh không an toàn.

Nghe đầy đủ nội dung tại đây: https://voh.com.vn/radio/an-ninh-so-doi-song-so/game-online-va-cuoc-san-tim-nan-nhan-nhi-cua-toi-pham-mang-14260624000114406.html

Tiếp nối chuỗi sự kiện tại Đà Nẵng và TP.HCM, Triển lãm "Bức tường An ninh mạng" thuộc Gala "Tổ quốc bình yên" chính thức có mặt tại Hà Nội - hướng tới kỷ niệm 80 năm Ngày truyền thống lực lượng An ninh nhân dân (12/7/1946 – 12/7/2026).

🗓 Thời gian: 09/7 – 12/7/2026
📍 Địa điểm: Phố Đinh Tiên Hoàng, Hoàn Kiếm, Hà Nội

Tại đây, bạn sẽ được trực tiếp khám phá không gian công nghệ an ninh hiện đại của lực lượng CAND, trải nghiệm các khu vực mô phỏng thủ đoạn lừa đảo trực tuyến và tham gia minigame tương tác để nâng cao kỹ năng tự bảo vệ trên không gian mạng.

Cuối tuần này, hẹn nhau ở Hồ Gươm nhé! Tiện thể học thêm cách bảo vệ bản thân an toàn hơn trên mạng.

⚠️ Từ 1/7: Mua bán vật phẩm ảo trong game có thể bị phạt tới 3 triệu đồng

Theo Báo Tuổi Trẻ, Nghị định 174/2026/NĐ-CP có hiệu lực từ 1/7, người chơi mua bán vật phẩm ảo, đơn vị ảo hoặc điểm thưởng trong game sẽ bị phạt 2-3 triệu đồng. Đây là bước siết chặt "chợ đen" vật phẩm game vốn phát triển mạnh qua các hội nhóm Facebook, Zalo với hàng trăm nghìn thành viên, từng xảy ra không ít vụ lừa đảo giả bán tài khoản, vật phẩm giá rẻ để chiếm đoạt tiền.

Chuyên gia an ninh mạng Ngô Minh Hiếu (Hiếu PC) nhận định, đây là cơ sở pháp lý để lập lại trật tự trong môi trường game online, giúp người chơi, nhất là trẻ em và thanh thiếu niên, được bảo vệ tốt hơn. Nghị định cũng đánh mạnh vào các kịch bản lừa đảo phổ biến như "chuyển khoản trước, giao vật phẩm sau", giả mạo trung gian hay chiếm tài khoản để lừa bán đồ ảo.

Xem thêm: https://tuoitre.vn/nld/giao-dich-vat-pham-ao-khong-con-la-vung-xam-19626060618554293.htm

📢 Telegram - "chợ đen" của tội phạm mạng?

Phóng sự điều tra của ARTE.tv (Pháp) hé lộ thực trạng đáng lo ngại: Telegram đang trở thành nơi mua bán tràn lan thông tin cá nhân bị đánh cắp - từ CMND/CCCD, dữ liệu ngân hàng cho đến hàng loạt thông tin nhạy cảm khác.

Trong phóng sự, chuyên gia an ninh mạng Ngô Minh Hiếu (Hiếu PC) - nhà sáng lập CLĐ - đã cùng ê-kíp ARTE phân tích cách các nhóm tội phạm khai thác nền tảng này để trục lợi.

Đây là lời cảnh báo cho tất cả chúng ta: hãy cẩn trọng khi chia sẻ thông tin cá nhân trên mạng, kể cả trong các nhóm chat tưởng chừng riêng tư.

🔗 Xem đầy đủ phóng sự tại: https://www.youtube.com/watch?v=_-7nXVpJsRo

Bắt đầu bằng một cuộc trò chuyện. Kết thúc bằng một đoạn video nhạy cảm và yêu cầu chuyển tiền.

Lừa đảo tình cảm online không chỉ nhắm vào người cô đơn hay thiếu kinh nghiệm. Doanh nhân, người có địa vị, am hiểu công nghệ, đều có thể là nạn nhân tiếp theo.

Anh Ngô Minh Hiếu (Hiếu PC), Giám đốc tổ chức Chống Lừa Đảo, phân tích toàn bộ kịch bản, từ cách kẻ xấu tiếp cận, xây dựng lòng tin, đến lúc ra đòn tống tiền bằng deepfake video nhạy cảm.

Chi tiết tại: https://www.facebook.com/share/r/1BvJiUJoTv/

🔐 Sinh trắc học chưa đủ nếu bạn vẫn đang để lộ dữ liệu cá nhân

Theo Thời Báo Ngân Hàng, xác thực sinh trắc học đang trở thành một trong những "lá chắn" quan trọng nhất bảo vệ khách hàng trong kỷ nguyên ngân hàng số. Tuy nhiên, tội phạm mạng cũng nhanh chóng thay đổi, chuyển từ tấn công hệ thống sang khai thác điểm yếu từ chính người dùng.

Chuyên gia Ngô Minh Hiếu (Hiếu PC) nhấn mạnh: nguyên nhân gốc rễ vẫn là người dùng vô tình làm lộ dữ liệu. Khi tội phạm đã có ảnh mặt, CCCD, số điện thoại, chúng sẵn sàng kết hợp AI và deepfake để vượt mọi lớp xác thực.

3 điều tuyệt đối không làm:
- Không gửi ảnh CCCD, ảnh mặt, video xác minh cho bất kỳ ai
- Không cài app lạ, không bấm link không rõ nguồn
- Không cho ai điều khiển điện thoại của bạn từ xa

Ngân hàng đang gia cố lá chắn, nhưng lá chắn chỉ vững khi bạn không tự mở cửa cho kẻ xấu.

Xem thêm: https://thoibaonganhang.vn/gia-co-la-chan-bao-ve-tai-khoan-ngan-hang-184560.html

Cần câu cơm số: Đừng dùng hàng "crack" mà tự hại mình

Theo Báo Thanh Niên, khi công cụ số ngày càng trở nên quan trọng, việc sử dụng phần mềm lậu sẽ khiến người trẻ phải trả giá đắt. Không chỉ đối mặt nguy cơ vi phạm bản quyền, người dùng còn có thể mất dữ liệu, tài khoản...

Canva, CapCut, ChatGPT, Adobe… với dân thiết kế, content, video, đây không còn là công cụ phụ, đây là nguồn sống.

Nhưng chi phí bản quyền không rẻ. Và không ít bạn trẻ vẫn đang xài tài khoản share lậu, phần mềm crack, web không rõ nguồn gốc vì "tiết kiệm được vài trăm nghìn mỗi tháng".

Cái giá thực sự đắt hơn nhiều:
- Mất tài khoản Facebook, email, Telegram chỉ vì bấm nhầm một pop-up từ trang crack
- Bị cài mã độc, lộ dữ liệu cá nhân, dẫn vào nhóm lừa đảo
- Vi phạm hình sự: Theo Bộ luật Hình sự 2015 (sửa đổi 2017), cá nhân có thể bị phạt tiền, cải tạo hoặc tù nếu thu lợi bất chính từ 50 triệu đồng trở lên

Xem thêm: https://thanhnien.vn/khi-cong-cu-so-thanh-can-cau-com-dung-danh-doi-bang-phan-mem-lau-185260706185005982.htm

Theo Tạp chí Thương Trường, từ một số điện thoại, một lần quét mã thành viên, một đơn hàng trực tuyến hay một lần đăng ký khám bệnh, tưởng như chỉ là những dữ liệu riêng lẻ. Nhưng khi những mảnh dữ liệu rời rạc được ghép lại, nguy cơ không còn nằm ở từng thông tin riêng lẻ mà ở bức tranh hoàn chỉnh về một con người.

Doanh nghiệp có thể biết bạn thường mua gì, mua lúc mấy giờ, sống ở đâu, thu nhập bao nhiêu, thích thương hiệu nào chỉ từ một số điện thoại.

Lợi ích thì có, nhưng rủi ro cũng không nhỏ:
- Kẻ xấu dùng dữ liệu bạn để dựng kịch bản lừa đảo: Chúng biết đúng tên, địa chỉ, thậm chí bạn vừa mua gì
- Ảnh khuôn mặt là dữ liệu sinh trắc học: Một khi bị thu thập, không thể "thu hồi" như đổi mật khẩu
- Mua bán data đã thành đường dây có tổ chức không chỉ là vụ việc đơn lẻ nữa

Dữ liệu cá nhân là tài sản, hãy cung cấp thông tin một cách thông thái.

Xem thêm: https://thuongtruong.com.vn/news/tu-du-lieu-don-le-den-chan-dung-so-cua-moi-khach-hang-166504.html

💸 Nhận tin nhắn "tặng hàng triệu USDT" từ người lạ?

Theo Tuổi Trẻ Online, hàng loạt người dùng mạng xã hội đang nhận được những tin nhắn mùi mẫn từ người lạ, kèm theo tên đăng nhập và mật khẩu tài khoản hiển thị số dư hàng triệu USDT. Trông có vẻ vô hại, nhưng đây chính xác là bẫy.

Chuyên gia an ninh mạng Ngô Minh Hiếu (Hiếu PC) chỉ thẳng: đây là mô hình lừa đảo tình cảm kết hợp đầu tư tiền số. Kẻ gian không hỏi vay tiền ngay, chúng dẫn nạn nhân vào website lạ, cho thấy số dư ảo, rồi từng bước yêu cầu nạp tiền thật để "xác minh", "đóng thuế", "phí rút tiền". Nhiều người vì tiếc số tiền ảo trên màn hình mà liên tục nạp thêm, không thể dừng lại.

Thiệt hại ghi nhận từ vài chục triệu đến hàng tỷ đồng.

Nguyên tắc bất di bất dịch: người lạ trên mạng tự nhiên tặng tiền hay rủ đầu tư, gần như chắc chắn là rủi ro.

Xem chi tiết tại: https://tuoitre.vn/chuyen-gia-an-ninh-mang-hieu-pc-vach-tran-chieu-thuc-bay-tinh-hang-trieu-usdt-moi-100260713161653149.htm

Không chỉ mất tiền hay danh dự, nhiều nạn nhân của tin giả trên mạng xã hội còn phải sống chung với những hệ quả kéo dài sau đó.

Xem chi tiết: https://www.facebook.com/share/v/14oQSas33Tq/

Tại sao doanh nhân thành đạt, người am hiểu công nghệ vẫn mất trắng hàng tỷ đồng?

Vì đây không còn là chuyện của một kẻ lừa đảo đơn lẻ ngồi gõ bàn phím. Phía sau mỗi vụ lừa đảo là cả một hệ thống có kịch bản, có phân công, có AI hỗ trợ, và được "cá nhân hóa" riêng cho từng nạn nhân.

Anh Ngô Minh Hiếu (Hiếu PC), Giám đốc tổ chức Chống Lừa Đảo, vạch trần bản chất thật sự của làn sóng lừa đảo công nghệ cao đang ngày càng tinh vi hơn.

Xem chi tiết: https://www.facebook.com/share/v/1BWWvZhpde/

Trong phóng sự điều tra đăng trên Nikkei Asia, với sự hỗ trợ từ tổ chức Chống Lừa Đảo, hé lộ hoạt động của nền tảng cho phép tội phạm thuê công cụ tấn công đang nhắm vào nạn nhân tại ít nhất 21 quốc gia trên 4 châu lục.

Từ 400.000 lên 1,8 triệu thiết bị bị theo dõi, quy mô của một hệ thống tội phạm có tổ chức.

Khi điện thoại bị nhiễm, kẻ tấn công có thể:
- Theo dõi toàn bộ hoạt động trên thiết bị
- Đánh cắp thông tin đăng nhập và dữ liệu sinh trắc học
- Chặn SMS, OTP, cuộc gọi
- Truy cập camera và microphone từ xa
- Cài thêm phần mềm độc hại khác sau khi đã xâm nhập

Đáng chú ý, bằng chứng trong báo cáo đến từ chính những nạn nhân bị giam giữ bên trong khu phức hợp tại Campuchia.

Xem chi tiết:
- Bài viết gốc trên Nikkei Asia: https://asia.nikkei.com/spotlight/cybersecurity/cambodian-compound-found-with-new-type-of-scam-malware-researchers
- Bản dịch trên Chống lừa đảo: https://chongluadao.vn/blog/2026/07/cac-duong-day-lua-dao-tai-campuchia-dung-malware-de-su-dung-de-danh-cap-du-lieu/