Gần đây, cộng đồng mạng Việt Nam đang xôn xao trước một mô hình lừa đảo trực tuyến mới, hoạt động dưới vỏ bọc tinh vi và chuyên nghiệp đến mức nhiều người dùng dày dạn kinh nghiệm cũng khó lòng nhận ra. Đối tượng chính của chiêu trò này là những người đang tìm kiếm cơ hội làm thêm, đầu tư online hoặc đơn giản là bị cuốn vào những quảng cáo “việc nhẹ lương cao” trên các nền tảng mạng xã hội.

Trong vai trò là một người làm trong lĩnh vực công nghệ và an ninh mạng, mình đã theo dõi sát sao diễn biến của vụ việc này. Hôm nay, mình muốn chia sẻ chi tiết với các bạn về cách thức hoạt động của bẫy lừa đảo mới, đặc biệt là cảnh báo từ GMNC – một trong những đơn vị tiên phong trong việc phát hiện và ngăn chặn các nguy cơ an ninh mạng tại Việt Nam.

Mô hình lừa đảo “núp bóng” website du lịch: Pinewoodresort.co.in

Điểm đáng chú ý nhất trong chiến dịch lừa đảo lần này chính là việc các đối tượng đã xây dựng một hệ thống website vô cùng chuyên nghiệp, điển hình là pinewoodresort.co.in. Thoạt nhìn, đây là một trang web giới thiệu về khu nghỉ dưỡng cao cấp, với hình ảnh lung linh, nội dung được dịch thuật chỉn chu và thậm chí có cả phần đặt phòng trực tuyến.

Tuy nhiên, theo ghi nhận từ các chuyên gia tại GMNC, website này thực chất chỉ là một “lớp ngụy trang” hoàn hảo. Điều khiến nó trở nên nguy hiểm hơn các trang lừa đảo thông thường là nó có lượng traffic (lưu lượng truy cập) rất cao từ Việt Nam. Làm sao mà một khu nghỉ dưỡng ở Ấn Độ (đuôi .in) lại có nhiều người Việt truy cập đến vậy? Câu trả lời chính là các đối tượng lừa đảo đã chi tiền để chạy quảng cáo và seeding link trên các group Facebook, hội nhóm Zalo với nội dung hấp dẫn.

Chiêu trò dẫn dụ: Từ “việc nhẹ lương cao” đến “đầu tư ảo”

Vậy làm thế nào mà nạn nhân lại bị dẫn đến website pinewoodresort.co.in này? Quy trình thường diễn ra như sau:

• Bước 1 – Mồi nhử: Nạn nhân được mời tham gia một nhóm kín trên Telegram hoặc Zalo với lời hứa hẹn về công việc part-time đơn giản như “like và share bài viết”, “đánh giá sản phẩm” với mức hoa hồng 20.000 – 50.000 đồng/lượt. Ban đầu, họ sẽ trả tiền thật để tạo lòng tin.
• Bước 2 – Nâng cấp nhiệm vụ: Sau khi nạn nhân đã “sập bẫy” và tin tưởng, chúng sẽ chuyển sang các nhiệm vụ “cao cấp” hơn, yêu cầu nạn nhân phải nạp tiền vào một tài khoản ảo trên chính website pinewoodresort.co.in này để “mua gói dịch vụ” hoặc “nâng cấp tài khoản” nhằm nhận được nhiệm vụ có hoa hồng cao hơn.
• Bước 3 – Chiếm đoạt: Mọi thứ đều được hiển thị rất “chuyên nghiệp” trên website: số dư tài khoản ảo tăng dần, lợi nhuận hiển thị xanh mướt. Nhưng khi nạn nhân muốn rút tiền gốc và lợi nhuận, hệ thống sẽ báo lỗi, yêu cầu nộp thêm “phí bảo hiểm”, “phí thuế” hoặc “phí xác minh tài khoản”. Và đến lúc này, số tiền bạn đã nạp vào coi như mất trắng. 😔

Tại sao GMNC lại đặc biệt cảnh báo về mô hình này?

Không phải ngẫu nhiên mà GMNC lại lên tiếng cảnh báo mạnh mẽ về website pinewoodresort.co.in và các domain tương tự trong các sheet dữ liệu mà họ công bố. Có một số điểm đặc biệt nguy hiểm mà mình muốn nhấn mạnh:

Hình minh hoạ: GMNC

• Tính tinh vi: Khác với các trang lừa đảo “rác” trước đây, website này được đầu tư bài bản về mặt hình ảnh, giao diện và thậm chí có cả chứng nhận SSL (ổ khóa xanh). Điều này đánh vào tâm lý chủ quan của người dùng: “Ổ khóa xanh thì chắc chắn là an toàn”.
• Traffic cao từ Việt Nam: Các đối tượng đã bỏ ra một khoản chi phí không nhỏ để quảng bá website này đến đúng đối tượng mục tiêu là người Việt. Họ sử dụng các kênh quảng cáo, các bài viết “cảm ơn” giả mạo, khoe mẽ thu nhập khủng để kích thích lòng tham.
• Hệ thống “công ty” ma: Đằng sau website là một hệ thống các tài khoản ngân hàng được thuê hoặc mua lại, khiến việc truy vết và thu hồi tiền trở nên cực kỳ khó khăn.

Chính vì vậy, lời khuyên từ các chuyên gia tại GMNC là: “Đừng bao giờ đánh giá độ uy tín của một trang web chỉ qua vẻ bề ngoài hay chứng chỉ SSL. Hãy luôn kiểm tra kỹ nguồn gốc domain, lịch sử hoạt động và đặc biệt là không bao giờ nạp tiền cho bất kỳ một nền tảng đầu tư hay làm việc online nào mà bạn chưa xác minh được danh tính thật.”

Làm thế nào để không trở thành nạn nhân tiếp theo?

Mình biết, ai trong chúng ta cũng có lúc mong muốn kiếm thêm thu nhập, đặc biệt là trong thời buổi kinh tế khó khăn. Nhưng chính tâm lý “nóng vội” và “chủ quan” lại là kẽ hở để bọn lừa đảo lợi dụng. Dưới đây là một số nguyên tắc “bất di bất dịch” mà mình luôn áp dụng và muốn chia sẻ với các bạn:

• Kiểm tra domain: Hãy nhìn vào đuôi domain. Một khu nghỉ dưỡng ở Việt Nam lại dùng đuôi .in (Ấn Độ) hay .top, .xyz? Đó là dấu hiệu đỏ đầu tiên. Các trang web uy tín thường dùng .com, .vn, .com.vn.
• “Google” ngay lập tức: Gõ tên website kèm theo từ khóa “lừa đảo”, “scam” hoặc “cảnh báo”. Nếu có bất kỳ thông tin tiêu cực nào từ các diễn đàn hoặc các trang như GMNC, hãy dừng lại ngay.
• Nguyên tắc “KHÔNG NẠP TIỀN”: Bất kỳ công việc online chân chính nào cũng không yêu cầu bạn phải nạp tiền trước để “kích hoạt” hay “nâng cấp”. Nếu họ bảo bạn nạp tiền để nhận việc, 99.9% đó là lừa đảo. 🚩
• Tham khảo ý kiến người thân: Đừng giữ bí mật tuyệt đối về các giao dịch tài chính của bạn. Hãy chia sẻ với người thân hoặc bạn bè am hiểu công nghệ trước khi quyết định nạp bất kỳ khoản tiền nào.

Kết luận

Mô hình lừa đảo thông qua website pinewoodresort.co.in chỉ là một trong số hàng trăm, hàng nghìn chiêu trò tương tự đang được các đối tượng xấu vận hành mỗi ngày. Sự tinh vi của chúng ngày càng tăng, nhưng điểm yếu cốt lõi vẫn là lòng tham và sự chủ quan của con người. GMNC đã và đang làm rất tốt nhiệm vụ cảnh báo sớm, nhưng “cánh cửa” cuối cùng để bảo vệ tài sản của bạn vẫn nằm trong chính nhận thức của mỗi người.

Hãy luôn tỉnh táo, đừng để những lời hứa hẹn “việc nhẹ lương cao” làm lu mờ lý trí. Công nghệ là con dao hai lưỡi, hãy sử dụng nó một cách thông minh và an toàn.

Còn bạn, bạn đã từng gặp hoặc suýt trở thành nạn nhân của những chiêu trò tương tự chưa? Hãy chia sẻ câu chuyện của bạn ở phần bình luận bên dưới để cùng cảnh báo cho cộng đồng nhé! 👇