Tin nhắn giao hàng và hoàn tiền giả: 6 dấu hiệu và cách xác minh

Tin nhắn giao hàng hay hoàn tiền giả thường có chung mô-típ: bạn không đặt gì nhưng được báo có kiện hàng, hoặc bị nhắc phải bấm link gấp để nhận tiền. Cách xác minh an toàn là không bấm link trong tin, mà tự mở ứng dụng hoặc trang chính thức để kiểm tra đơn. Bài này nối tiếp kiểm tra website bán hàng trước khi trả tiền trong chuỗi bắt đầu từ 10 thói quen mua sắm online an toàn.

Tin nhắn giả mạo hoạt động ra sao?

Theo CISA, kẻ tấn công dùng email, tin nhắn (smishing), cuộc gọi (vishing) hoặc website giả để đóng vai một tổ chức đáng tin và đòi thông tin cá nhân. Chúng hay bám theo sự kiện đang diễn ra, kỳ nghỉ lễ hoặc một “vấn đề khẩn cấp”. Tin nhắn có thể chứa link mở trang giả hoặc số điện thoại để bạn gọi, và số người gửi có thể bị làm giả để trông giống thật.

NCSC bổ sung: tội phạm tận dụng thông tin bạn đăng trên mạng xã hội để làm tin nhắn nghe thuyết phục hơn. Mùa mua sắm cuối năm là lúc chiêu này dễ trúng vì ai cũng đang chờ hàng.

6 dấu hiệu nào nên dừng lại?

1. Bạn không đặt hàng hoặc không chờ hoàn tiền. Tin bất ngờ về một kiện hàng hay khoản hoàn là dấu hiệu đầu tiên. NCSC khuyên cảnh giác với mọi tin nhắn, cuộc gọi, quảng cáo bất ngờ.
2. Tạo cảm giác gấp. “Kiện hàng sắp bị trả”, “khoản hoàn hết hạn hôm nay”. CISA liệt kê cảm giác khẩn cấp giả tạo là chiêu quen thuộc.
3. Đường link lạ. Tên miền rút gọn hoặc khác với trang chính thức. CISA khuyên so khớp địa chỉ thật của link với chữ hiển thị.
4. Đòi mã OTP, mật khẩu, thông tin thẻ. CISA nhấn mạnh không gửi thông tin nhạy cảm qua email hay làm theo link trong thư không mời. Không đơn vị vận chuyển hay sàn nào cần bạn đọc lại mã xác thực.
5. Văn phong lạ. Lời chào chung chung, lỗi chính tả hay định dạng lộn xộn cũng là dấu hiệu theo CISA, nhưng đừng chỉ dựa vào đây vì nhiều tin giờ viết khá chỉn chu.
6. Hướng dẫn tải ứng dụng ngoài kho chính thức. Ứng dụng cài từ link lạ có thể là phần mềm độc hại.

Xác minh một tin nhắn như thế nào?

• Mở lại ứng dụng của sàn hoặc đơn vị vận chuyển mà bạn tự cài, xem mục đơn hàng.
• Gọi tổng đài theo số ghi trên trang chính thức hoặc trên hoá đơn, không gọi số trong tin. CISA khuyên xác minh bằng thông tin liên lạc lấy từ các văn bản trước đó của tổ chức, không lấy từ chính yêu cầu.
• Hỏi người nhà hoặc đồng nghiệp trước khi làm theo, đặc biệt là người lớn tuổi. Xem thêm bài cuộc gọi giả danh công an, shipper.
• Nếu tin tự nhận là ngân hàng, mở ứng dụng ngân hàng của bạn và xem thông báo bên trong thay vì bấm link. Bài mạo danh ngân hàng xin mã OTP giải thích thêm.

Lỡ bấm link hoặc đọc mã thì xử lý thế nào?

CISA hướng dẫn: liên hệ ngay ngân hàng, đóng các tài khoản bị ảnh hưởng, theo dõi khoản trừ lạ, đổi mọi mật khẩu đã nhập và đổi cả những nơi dùng chung mật khẩu đó. Bật xác thực nhiều lớp để giảm rủi ro. Nếu có thiệt hại, hãy trình báo cơ quan công an và giữ lại ảnh chụp tin nhắn, số tài khoản nhận tiền, thời gian giao dịch.

Về phía báo cáo, NCSC nhấn mạnh việc báo lừa đảo giúp cơ quan chức năng điều tra và gỡ bỏ trang giả. Ở Việt Nam, Bộ Công an có mục hướng dẫn tố giác, báo tin về tội phạm trên cổng thông tin điện tử. Bạn nên kiểm tra kênh tiếp nhận hiện hành ở đó thay vì làm theo số điện thoại lạ.

Làm sao để cả nhà không mắc bẫy?

Cả nhà cùng đặt một quy tắc chung: tin nhắn bất ngờ thì không bấm, không đọc mã, không cài ứng dụng, và hỏi lại trước khi làm. In quy tắc ngắn ra giấy dán ở nơi cả nhà thấy. Mùa mua sắm là thời điểm để nhắc lại, vì mọi người đang mong đồ về nên dễ bấm hơn bình thường.

Phần tiếp theo trong chuỗi: Lưu thẻ trên trình duyệt và ví điện tử: bật gì, tắt gì (sắp đăng ngày 23/11/2026).

Câu hỏi thường gặp

Nhận tin nhắn giao hàng khi không đặt hàng thì sao?

Đừng bấm link hay gọi số trong tin. Kiểm tra lại các đơn bạn đã đặt trong ứng dụng chính thức. Nếu không có đơn nào khớp, hãy xoá tin hoặc báo cáo.

Lỡ bấm vào link rồi thì làm gì?

Đóng trang, không nhập thêm thông tin, quét virus trên thiết bị và đổi mật khẩu nếu đã nhập. Nếu đã nhập thông tin thẻ, liên hệ ngân hàng ngay để khoá hoặc theo dõi giao dịch.

Số tin nhắn lạ gửi từ đầu số giống hãng vận chuyển có đáng tin không?

Không chắc. Tin nhắn có thể bị làm giả để hiện giống người gửi thật. Cách an toàn là xác minh qua ứng dụng hoặc tổng đài đã lưu từ nguồn chính thức.

Nên báo cáo tin nhắn lừa đảo ở đâu?

Bạn có thể báo cho ngân hàng, nhà mạng, và trình báo công an địa phương theo hướng dẫn chính thức khi có thiệt hại. Cơ quan chức năng công bố các kênh tiếp nhận trên trang của mình, nên hãy kiểm tra trực tiếp.

Thông tin mang tính tham khảo: nội dung tổng hợp từ 3 nguồn chính thống nêu bên dưới, theo tình trạng tại thời điểm tra cứu (10/2026). Hãy kiểm tra lại trên trang chính thức trước khi quyết định. Cập nhật 12/11/26.

Nguồn tham khảo

• NCSC (Anh) — Phishing scams: https://www.ncsc.gov.uk/collection/phishing-scams
• CISA — Avoiding Social Engineering and Phishing Attacks: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks
• Bộ Công an — Cổng thông tin điện tử: https://www.mps.gov.vn/