Chiếm quyền Zalo, Facebook rồi giả danh người thân để lừa gần 1,2 tỷ đồng

Chiếm quyền Zalo, Facebook rồi giả danh người thân để lừa gần 1,2 tỷ đồng

Câu chuyện xảy ra chỉ trong 2 ngày nhưng đã cướp đi gần 1,2 tỷ đồng của 8 gia đình. Kẻ gian dùng công nghệ để chiếm quyền tài khoản Facebook và Zalo, rồi mạo danh chủ tài khoản liên hệ người thân yêu cầu chuyển tiền. Ngày 20/4/2026, Tòa án nhân dân TP. Hà Nội đã tuyên phạt một trong những đối tượng trong đường dây này 13 năm tù.

Vụ án 1,2 tỷ đồng bị chiếm đoạt trong 2 ngày

Bị cáo Nguyễn Thế Anh (sinh năm 1995, ở xã Đèo Gia, tỉnh Bắc Ninh) bị kéo vào đường dây tội phạm thông qua mạng xã hội Telegram. Một đối tượng tên “USDR” liên lạc và nhờ Thế Anh mở tài khoản ngân hàng để “nhận tiền giúp”. Không biết rằng đây là tiền lừa đảo, Thế Anh đã đồng ý và vô tình trở thành mắt xích quan trọng trong đường dây chiếm đoạt tài sản xuyên biên giới.

“USDR” chuyên xâm nhập trái phép, chiếm đoạt quyền sử dụng tài khoản Facebook và Zalo của người khác. Sau khi chiếm được tài khoản, đối tượng này giả danh chủ tài khoản nhắn tin, gọi điện cho người thân của nạn nhân và yêu cầu chuyển tiền vào các tài khoản do Thế Anh mở. Tiền nhận được, Thế Anh mua tiền điện tử (USDT) trên sàn Binance rồi chuyển vào ví của “USDR”. Bản thân chỉ giữ lại khoảng 1% hoa hồng, tổng cộng hơn 7 triệu đồng.

Chỉ trong 2 ngày 24 và 25/7/2024, nhóm này đã thực hiện 8 vụ lừa đảo, chiếm đoạt gần 1,2 tỷ đồng của 8 nạn nhân.

Điển hình là trường hợp của ông Phạm Ngọc Th., đang làm việc tại Đức, bị chiếm quyền tài khoản Facebook. Kẻ gian lập tức dùng tài khoản này nhắn tin cho em trai là anh Phạm Văn C. ở Hà Nội, thông báo sẽ chuyển tiền về nhờ nhận hộ. Tiếp đó, anh C. nhận cuộc gọi từ số điện thoại quốc tế thông báo đã chuyển 10.000 euro (tương đương 271,5 triệu đồng) vào tài khoản của anh và nhờ chuyển ngay 255 triệu đồng sang một tài khoản khác. Tin tưởng đó là anh trai đang liên lạc, anh C. đã chuyển khoản ngay trong ngày. Khi phát hiện bị lừa, toàn bộ số tiền đã bị rửa qua tiền điện tử và không thể lấy lại.

Thủ đoạn tinh vi kẻ gian thường dùng để chiếm tài khoản

Theo Công an tỉnh Cà Mau, các đối tượng ngày càng sử dụng nhiều phương thức tinh vi để xâm nhập và kiểm soát tài khoản mạng xã hội của nạn nhân:

  • Gửi link giả mạo: Dụ người dùng nhấn vào đường link nhờ bình chọn, nhận quà, xem ảnh… thực chất là trang đăng nhập giả để đánh cắp tên đăng nhập và mật khẩu.
  • Gửi mã QR lạ: Yêu cầu nạn nhân quét mã với lý do “xác minh tài khoản” hoặc “nhận thưởng”, qua đó kẻ gian đăng nhập vào tài khoản của nạn nhân từ xa.
  • Mạo danh nhân viên kỹ thuật: Liên hệ xưng là bộ phận hỗ trợ của Zalo hoặc Facebook, yêu cầu cung cấp mã OTP hoặc mật khẩu với lý do “xác minh bảo mật”.
  • Khóa tính năng khôi phục: Liên tục kích hoạt chức năng “quên mật khẩu” khiến hệ thống tạm khóa nhận mã trong 24 giờ, ngăn nạn nhân lấy lại quyền kiểm soát tài khoản.

Sau khi chiếm được tài khoản, kẻ gian lập tức nhắn tin hàng loạt cho toàn bộ danh bạ, tạo tình huống khẩn cấp như tai nạn, cấp cứu, cần tiền gấp để thúc ép người thân chuyển khoản ngay mà không kịp kiểm tra.

Cách nhận biết và bảo vệ tài khoản

Công an khuyến cáo người dân thực hiện ngay các biện pháp phòng ngừa sau:

  • Kích hoạt xác thực 2 lớp cho tài khoản Zalo và Facebook trong phần cài đặt bảo mật.
  • Không nhấn vào link lạ dù nhận từ người quen vì tài khoản của họ có thể đã bị chiếm.
  • Không quét mã QR không rõ nguồn gốc, đặc biệt khi được nhắn gửi qua tin nhắn.
  • Tuyệt đối không cung cấp mã OTP, mật khẩu cho bất kỳ ai, kể cả người tự xưng là nhân viên hỗ trợ.
  • Khi nhận tin nhắn mượn tiền qua mạng xã hội: Gọi điện trực tiếp đến số điện thoại thực để xác minh trước khi chuyển bất kỳ khoản tiền nào.
  • Thường xuyên kiểm tra lịch sử đăng nhập và đăng xuất các thiết bị lạ trong phần cài đặt bảo mật.
  • Nếu đã chuyển tiền nhầm hoặc phát hiện tài khoản bị chiếm: Lưu lại toàn bộ chứng cứ (tin nhắn, ảnh chụp màn hình, biên lai chuyển khoản) và liên hệ cơ quan công an gần nhất ngay lập tức.

 

VNCyberS tổng hợp từ: Báo An ninh Thủ đô, CafeF, Công an tỉnh Cà Mau

Contact Us

Email: [email protected]
Phone: +84 903260277