Giả danh FBI trên Facebook: bẫy lấy lại tiền nhắm vào người vừa bị lừa

Meta đã gỡ các tài khoản và quảng cáo Facebook giả mạo được báo cáo trong vụ việc nhắm vào nạn nhân lừa đảo, nhưng lời hứa lấy lại tiền mới là điều đáng cảnh giác. Người đang tìm cách cứu khoản tiền đã mất có thể tiếp tục giao dữ liệu hoặc chuyển tiền cho một người lạ, chỉ vì lần này tài khoản đó mang danh nghĩa hỗ trợ điều tra.

Thủ đoạn này đã được FBI mô tả trong cảnh báo ngày 20/7/2026 của Trung tâm Tiếp nhận Khiếu nại Tội phạm Internet (IC3). Điểm cần phân biệt là IC3 không duy trì tài khoản mạng xã hội; không nên suy rộng điều đó thành khẳng định FBI hoàn toàn không có hiện diện trên các nền tảng này.

Lời hứa lấy lại tiền khiến cuộc tiếp cận thứ hai dễ được tin hơn

Bẫy thu hồi tiền đánh vào nhu cầu giải quyết hậu quả của vụ lừa trước đó, thay vì phải thuyết phục nạn nhân tham gia một khoản đầu tư mới. Khi người liên hệ tự xưng là nhân viên điều tra và nói về đơn khiếu nại, việc cung cấp thêm thông tin dễ bị hiểu thành một bước cần thiết để được giúp đỡ.

Trong kịch bản FBI công bố, nạn nhân phát hiện bị lừa và nói với đối tượng rằng mình sẽ báo FBI, nộp đơn lên IC3. Sau đó, một người giả danh đặc vụ tiếp cận qua Facebook Messenger, trao đổi trên Messenger hoặc Telegram rồi gửi đường link được giới thiệu là nơi cập nhật đơn đã nộp. Link này có thể chứa mã độc hoặc được dùng để thu thập thêm dữ liệu tài chính. Không có căn cứ để mặc định mọi trường hợp đều đã cài mã độc vào thiết bị.

Vì cuộc liên hệ xuất hiện đúng lúc nạn nhân đang muốn trình báo, nó có thể tạo cảm giác bên điều tra đã biết chuyện. Tuy nhiên, việc người gửi nhắc đúng vụ mất tiền chưa đủ chứng minh danh tính của họ: chính thông tin đó đang được dùng làm lý do để yêu cầu nạn nhân tiếp tục tương tác. Cần xác minh qua một kênh độc lập, thay vì hỏi lại tài khoản đang tự nhận mình là người có thẩm quyền.

Một biến thể khác dùng video AI giả hình ảnh lãnh đạo FBI để đưa người xem đến website nhái IC3. Trang giả có bố cục gần giống trang thật, nhưng chỉ cho tương tác với phần gửi khiếu nại; những liên kết khác đưa người dùng trở về trang chủ. Biểu mẫu được mô tả trong cảnh báo thu tên, số điện thoại, email, loại lừa đảo và số tiền ước tính bị mất, sau đó cấp mã tham chiếu và báo sẽ có người liên hệ.

Mã hồ sơ vì thế cũng có thể là một phần của kịch bản tạo lòng tin. Một trang web tự sinh được mã tham chiếu không chứng minh rằng cơ quan chức năng đã tiếp nhận thông tin, còn video có khuôn mặt và giọng nói giống người thật không xác thực được địa chỉ website đi kèm. Chỉ tìm lỗi hình ảnh trong video sẽ bỏ qua nơi dữ liệu thực sự được gửi đến.

Người dùng Việt Nam nên kiểm tra kênh liên hệ trước khi gửi thêm dữ liệu

Với người dùng Việt Nam, điều nên áp dụng từ cảnh báo này là cách kiểm tra lời mời hỗ trợ, chứ không phải coi IC3 là nơi bảo đảm lấy lại được mọi khoản tiền. Quảng cáo có trả phí, biểu tượng cơ quan điều tra hay một chức danh trên Facebook đều không thay thế được việc xác minh người nhận. Đặc biệt, một tài khoản nhận đại diện IC3 trên mạng xã hội đã đi ngược với chính sách liên hệ mà trung tâm công bố.

Nếu cần truy cập IC3, hãy tự nhập địa chỉ www.ic3.gov vào thanh địa chỉ trình duyệt thay vì mở link do người lạ gửi hoặc chọn kết quả quảng cáo. Đối chiếu đúng tên miền này; việc trang có logo quen thuộc, thiết kế giống cổng chính thức hay hiển thị một biểu mẫu khiếu nại không đủ xác nhận nó là trang thật. Website giả trong cảnh báo được dựng để khiến người dùng tự điền dữ liệu, nên không cần tải phần mềm vẫn có thể gây thiệt hại.

IC3 khẳng định không trực tiếp liên lạc với cá nhân qua điện thoại, email hoặc ứng dụng nhắn tin, cũng không đòi tiền để thu hồi tài sản hay giới thiệu nạn nhân tới công ty thu phí thu hồi tiền. Nếu cần thêm thông tin, nhân viên văn phòng FBI địa phương hoặc lực lượng thực thi pháp luật khác có thể liên hệ. Vì vậy, quy tắc không phải là bỏ qua mọi cuộc liên hệ điều tra, mà là tự xác minh cơ quan và đầu mối qua thông tin chính thức, không dựa vào số điện thoại hay link do người đang tiếp cận cung cấp.

Nếu đã trao đổi với tài khoản đáng ngờ, hãy lưu tin nhắn, địa chỉ trang và bằng chứng giao dịch trước khi chặn, đồng thời dừng gửi thêm tiền hoặc dữ liệu. Trường hợp đã chuyển tiền, cần liên hệ trực tiếp ngân hàng hoặc đơn vị thanh toán để hỏi khả năng ngăn chặn hay xử lý giao dịch; việc báo sớm không đồng nghĩa tiền chắc chắn được hoàn lại.

Cách xử lý thiết bị còn tùy những gì đã xảy ra. Nếu đã cung cấp mật khẩu, hãy đổi trên thiết bị tin cậy và bật xác thực nhiều yếu tố; nếu đã tải phần mềm hoặc cho điều khiển từ xa, cần kiểm tra mã độc và ngắt kết nối khi nghi thiết bị đang bị truy cập. Chỉ mở một liên kết không đủ để kết luận máy đã nhiễm mã độc, nhưng mọi thông tin đã nhập vào trang giả đều cần được xem là có nguy cơ lộ.

Việc Meta gỡ các tài khoản bị báo cáo không xác thực những lời mời thu hồi tiền khác còn xuất hiện. Khi một người lạ hứa cứu khoản tiền đã mất nhưng yêu cầu trả thêm trước, đừng để mong muốn lấy lại tài sản trở thành lý do bỏ qua bước xác minh.

Nguồn tham khảo: FBI IC3; Fox News / CyberGuy; GEEKSPIN.