Lừa đảo viễn thông

Lừa đảo viễn thông, trong ngữ cảnh tiếng Anh thường gọi là Wire Fraud, thường chỉ các hành vi gian lận được thực hiện thông qua điện thoại, email, internet, SMS, ứng dụng nhắn tin tức thời, chuyển tiền điện tử hoặc các phương tiện liên lạc hữu tuyến/điện tử khác. Trong bối cảnh pháp lý Hoa Kỳ, Wire Fraud cũng là một loại tội phạm liên bang; tại các khu vực pháp lý khác, hành vi tương tự có thể được xếp vào lừa đảo, tội phạm mạng, gian lận tài chính hoặc các vi phạm liên quan đến rửa tiền.

Đối với nhà giao dịch mới, trọng tâm không phải là ghi nhớ điều khoản pháp luật, mà là nhận diện tình huống: có người lợi dụng các kênh liên lạc trông có vẻ đáng tin cậy để dụ bạn chuyển tiền, tiết lộ thông tin tài khoản, tải phần mềm độc hại hoặc tham gia các thỏa thuận đầu tư/giao dịch giả mạo.

Cơ chế hoạt động

Lừa đảo viễn thông thường gồm ba bước chính:

Cần lưu ý: Wire Fraud không chỉ xảy ra trong bối cảnh “điện chuyển tiền”. Chỉ cần quá trình gian lận có sử dụng kênh liên lạc điện tử như email, điện thoại, website hoặc tin nhắn trực tuyến, rủi ro tương tự đều có thể phát sinh.

Các tình huống thường gặp trong giao dịch

Mạo danh nền tảng mở tài khoản hoặc bộ phận hỗ trợ
Kẻ gian lập website giả mạo có giao diện giống công ty môi giới hoặc sàn giao dịch hợp pháp, rồi dụ người dùng nạp tiền. Sau khi nạp, tài khoản hiển thị “có lãi”, nhưng khi yêu cầu rút tiền, người dùng bị yêu cầu trả “tiền ký quỹ”, “thuế” hoặc “phí xác minh”.

Nhóm đầu tư hoặc dịch vụ sao chép giao dịch giả mạo
Qua mạng xã hội, nhóm chat hoặc tin nhắn riêng, kẻ gian quảng bá “lợi nhuận ổn định” hoặc “chiến lược nội bộ”. Những tuyên bố này thường khó kiểm chứng và có thể dẫn người dùng chuyển tiền vào tài khoản cá nhân, ví của bên thứ ba hoặc nền tảng không rõ danh tính.

Lừa chuyển tiền liên quan đến gian lận email doanh nghiệp BEC
Kẻ gian xâm nhập hoặc giả mạo tài khoản email, sau đó gửi thông tin thay đổi tài khoản nhận tiền. Ví dụ, mạo danh nhà quản lý quỹ hoặc nhân viên tài chính của công ty để yêu cầu chuyển tiền ký quỹ hoặc phí dịch vụ sang một tài khoản ngân hàng mới.

Chiếm đoạt tài khoản và liên kết lừa đảo
Người dùng nhấp vào trang đăng nhập giả hoặc tải “plugin giao dịch” được quảng cáo, khiến thông tin đăng nhập, mã xác thực hai yếu tố hoặc quyền truy cập thiết bị bị đánh cắp. Hậu quả có thể là tiền trong tài khoản bị chuyển đi hoặc giao dịch bị thao túng trái phép.

Ví dụ ngắn

Một nhà giao dịch mới thấy quảng cáo trên mạng xã hội về “giao dịch forex tự động với lợi nhuận ổn định”. Người này được dẫn đến một website giao dịch trông có vẻ chính thức. Sau khi chuyển vào 2.000 USD, trang web hiển thị tài khoản tăng lên 3.000 USD. Khi yêu cầu rút tiền, bộ phận hỗ trợ nói rằng phải trả trước 500 USD “phí mở khóa” và chỉ có thể chuyển vào tài khoản ngân hàng cá nhân. Các tín hiệu rủi ro ở đây gồm: tiếp cận khách hàng qua kênh không chính thức, lợi nhuận hiển thị không thể kiểm chứng, yêu cầu nộp thêm tiền trước khi rút, và tài khoản nhận tiền không trùng với pháp nhân của nền tảng.

Cách phòng tránh

• Xác minh danh tính tổ chức: Kiểm tra qua website của cơ quan quản lý, website công ty, trang ứng dụng chính thức hoặc thông tin liên hệ công khai của công ty môi giới. Không chỉ tin vào liên kết được gửi trong ứng dụng chat.
• Cảnh giác với cam kết lợi nhuận: Bất kỳ lời mời giao dịch nào tuyên bố “chắc thắng”, “bảo toàn vốn lợi nhuận cao” hoặc “tín hiệu nội bộ” đều cần được xem xét thận trọng.
• Không chuyển tiền nền tảng vào tài khoản cá nhân: Công ty môi giới hợp pháp thường cung cấp kênh nạp tiền phù hợp với pháp nhân công ty. Nếu bên nhận tiền không khớp, cần xác minh thêm.
• Bảo vệ thông tin đăng nhập: Không cung cấp mật khẩu, mã xác minh, cụm từ khôi phục, quyền điều khiển từ xa hoặc ảnh giấy tờ tùy thân đầy đủ cho bất kỳ ai, trừ khi bạn xác nhận đó là quy trình hợp lệ và cần thiết.
• Lưu giữ bằng chứng: Lưu email, lịch sử chat, chứng từ chuyển tiền, địa chỉ website, ảnh chụp tài khoản và thông tin liên hệ của đối phương để có thể báo cáo với ngân hàng, nền tảng hoặc cơ quan thực thi pháp luật.
• Xử lý rủi ro kịp thời: Nếu đã chuyển tiền hoặc lộ thông tin, hãy nhanh chóng liên hệ ngân hàng, công ty môi giới hoặc nền tảng giao dịch để khóa/tạm ngưng tài khoản, đồng thời báo cáo với cảnh sát địa phương hoặc cơ quan quản lý/bảo vệ người tiêu dùng có liên quan.

Khác gì với thua lỗ giao dịch thông thường?

Lừa đảo viễn thông khác với thua lỗ thị trường thông thường. Thua lỗ thông thường thường đến từ biến động giá, rủi ro đòn bẩy, thiếu thanh khoản hoặc quyết định giao dịch sai. Lừa đảo viễn thông lại liên quan đến trình bày sai sự thật, mạo danh, dụ chuyển tiền hoặc đánh cắp tài khoản. Bản thân giao dịch luôn có rủi ro, nhưng gian lận không phải là một phần của rủi ro thị trường.

Thuật ngữ liên quan

• Tấn công giả mạo Phishing: Đánh cắp thông tin tài khoản thông qua website, email hoặc SMS giả mạo.
• Đánh cắp danh tính: Sử dụng trái phép thông tin danh tính của người khác để mở tài khoản, chuyển tiền hoặc đăng ký dịch vụ.
• Gian lận email doanh nghiệp Business Email Compromise, BEC: Giả mạo hoặc xâm nhập email doanh nghiệp để dụ thanh toán.
• Lừa đảo đầu tư: Chiếm đoạt tiền thông qua cơ hội đầu tư giả mạo.
• Rửa tiền: Che giấu nguồn gốc hoặc dòng chảy của tiền bất hợp pháp, có thể liên quan đến việc chuyển tiền từ hoạt động gian lận.

Nguồn tham khảo

• https://www.law.cornell.edu/uscode/text/18/1343
• https://www.fbi.gov/how-we-can-help-you/scams-and-safety/common-scams-and-crimes/business-email-compromise
• https://www.sec.gov/investor/alerts
• https://www.finra.org/investors/protect-your-money/avoid-fraud
• https://consumer.ftc.gov/articles/what-do-if-you-were-scammed