Fanpage tích xanh, lượng người theo dõi lớn chưa đủ để đảm bảo giao dịch an toàn. Hình minh họa

Sập bẫy fanpage giả mạo có tích xanh

Tìm fanpage để thay đổi dịch vụ trong chuyến du lịch Phú Quốc, chị Thu Hương đã mất 6 triệu đồng. Trang giả mạo có tích xanh, hình ảnh chuyên nghiệp, phản hồi nhanh và tài khoản nhận tiền mang tên doanh nghiệp khiến chị tin đây là kênh chính thức.

Đầu tháng 8/2026, trước chuyến đi Phú Quốc, chị Hương đặt 6 vé xem chương trình Symphony of the Sea qua ứng dụng Sun Paradise Land của Sun Group. Là hội viên Sun Signature, chị được giảm giá và hưởng ưu đãi mua 5 vé tặng 1 vé, tổng số tiền thanh toán là 3,135 triệu đồng.

Do Phú Quốc đang trong mùa mưa, gia đình có trẻ nhỏ, chị lo chương trình tại khu vực bãi biển bị ảnh hưởng bởi thời tiết nên muốn đổi ngày, đồng thời nâng hạng sang gói xem biểu diễn kết hợp ăn buffet tại nhà hàng Sun Bavaria GastroPub Phú Quốc.

Chị gửi thư đến địa chỉ ghi trong email xác nhận đặt vé và gọi hotline trên ứng dụng nhưng đều ngoài giờ làm việc. Sáng hôm sau, chưa nhận được phản hồi, chị tìm fanpage của nhà hàng trên Facebook để nhờ hỗ trợ. Trang chị tìm thấy có tích xanh, nội dung và hình ảnh chuyên nghiệp. Người trực fanpage phản hồi nhanh, gọi điện cam kết hỗ trợ đổi dịch vụ, đồng thời hướng dẫn chị đặt bàn và thanh toán gói mới. Số tiền mua vé trước đó được hứa hoàn lại trực tiếp tại nhà hàng hoặc chuyển vào tài khoản trong ngày.

Tin lời tư vấn, chị Hương chuyển 6 triệu đồng. Chứng từ giao dịch hiển thị tài khoản nhận tiền mang tên Công ty TNHH Vin Fresh, càng khiến chị yên tâm vì đây là tên doanh nghiệp, thay vì tài khoản cá nhân thường xuất hiện trong các cảnh báo lừa đảo.

Sau khi nhận tiền, người trực fanpage gửi cho chị một tài khoản Facebook mang tên Việt Dũng, giới thiệu là kế toán của nhà hàng, phụ trách hoàn tiền vé. Khi chị chọn nhận tiền qua tài khoản, người này gọi video, yêu cầu bật tính năng ghi hình với lý do cần lưu xác nhận để gửi Sun World nhưng không để lộ khuôn mặt. Nhận thấy bất thường, chị Hương lập tức tắt cuộc gọi và thông báo sẽ nhận tiền mặt khi đến xem chương trình. Ngay sau đó, fanpage và số điện thoại từng hỗ trợ đều chặn liên lạc với chị.

“Fanpage có tích xanh, nhân viên trả lời rất nhanh, hướng dẫn cụ thể và tài khoản nhận tiền còn hiển thị tên công ty nên tôi đã tin tưởng. Chỉ đến khi người tự xưng là kế toán gọi video, yêu cầu bật ghi hình nhưng không xuất hiện khuôn mặt, tôi mới nghi ngờ”, chị Thu Hương kể.

Khi liên hệ được hotline trên ứng dụng Sun Paradise Land, chị được giải thích rằng vé đã áp dụng giảm giá, khuyến mại nên không thuộc diện hoàn tiền, khách chỉ có thể đổi ngày xem trong vòng 5 ngày. Nhân viên cũng cho biết nhà hàng chỉ giữ chỗ, không yêu cầu chuyển cọc trước. Thực tế, từng có khách gặp thủ đoạn tương tự và fanpage chính thức của nhà hàng thường xuyên đăng cảnh báo. Lúc này, chị Hương xác định mình đã truy cập nhầm fanpage giả mạo và mất 6 triệu đồng.

Vụ việc cho thấy tích xanh, lượng người theo dõi, hình ảnh thương hiệu hay tên doanh nghiệp trên tài khoản nhận tiền đều chưa đủ để bảo đảm giao dịch an toàn. Thông tin trên chứng từ ghi tên Công ty TNHH Vin Fresh mới chỉ là phản ánh từ nạn nhân; khi chưa có kết luận của cơ quan chức năng, chưa thể khẳng định doanh nghiệp này có liên quan đến hành vi lừa đảo.

Từ yêu cầu đổi ngày xem, các đối tượng đã dựng quy trình gồm tư vấn, thanh toán, chuyển bộ phận kế toán và xử lý hoàn tiền, mô phỏng cách vận hành của một doanh nghiệp chuyên nghiệp, khiến khách hàng khó nhận diện chiếc bẫy.

Tích xanh không phải  “tấm vé bảo chứng”

Câu chuyện của chị Thu Hương không phải trường hợp cá biệt. Đại diện La Libra Steak House tại Hà Nội cho biết, mỗi ngày nhà hàng ghi nhận một vài khách hàng bị lừa qua fanpage giả mạo. Tình trạng này kéo dài khoảng 4 - 5 tháng và có xu hướng gia tăng.

Theo đại diện nhà hàng, các đối tượng thường mua fanpage đã có tích xanh, sau đó đổi tên, sao chép hình ảnh, video và thông tin nhận diện của La Libra Steak House. Những trang này có lịch sử hoạt động, lượng người theo dõi lớn, tiếp tục chạy quảng cáo trên Facebook để tiếp cận người có nhu cầu đặt bàn, khiến khách hàng dễ lầm tưởng là kênh chính thức.

Tình trạng giả mạo gây ảnh hưởng nghiêm trọng đến hoạt động kinh doanh và uy tín thương hiệu. Nhiều khách hàng chỉ biết bị lừa sau khi chuyển tiền và liên hệ trực tiếp với nhà hàng. Doanh nghiệp dù không thực hiện giao dịch vẫn phải đối mặt với sự hoài nghi, bức xúc của khách hàng và mất thêm nguồn lực xử lý khủng hoảng.

Công an TP. Hà Nội cũng cảnh báo thủ đoạn giả mạo fanpage khách sạn, resort, homestay để chiếm đoạt tiền trong mùa du lịch hè. Các đối tượng tạo trang có giao diện gần giống kênh chính thức, sử dụng hình ảnh của cơ sở uy tín, công khai hotline, chạy quảng cáo, mua bình luận tích cực và tạo nhiều đánh giá đặt dịch vụ thành công. Một số trang có hàng chục nghìn lượt theo dõi, thậm chí mang tích xanh.

Sau khi khách liên hệ, đối tượng đưa ra mức giá hấp dẫn, khuyến mại lớn và yêu cầu chuyển tiền đặt cọc. Khi nhận được tiền, chúng thông báo khách ghi sai nội dung, giao dịch bị treo hoặc hệ thống chưa xác nhận, rồi dẫn nạn nhân vào quy trình hoàn tiền, xác minh giao dịch, kích hoạt mã đặt chỗ hoặc xử lý sai cú pháp. Mục đích thực sự là dụ khách chuyển thêm tiền, quét mã QR, truy cập đường dẫn lạ, đăng nhập ví điện tử, chia sẻ màn hình hoặc thao tác trên ứng dụng ngân hàng.

Một biến tướng tinh vi từng xảy ra với chị H. tại Hà Nội khi tìm fanpage Novotel Ha Long Bay để đặt phòng nghỉ cuối tuần tại Quảng Ninh. Trang giả có đầy đủ tên gọi, hình ảnh, thông tin nhận diện và tích xanh. Khoản đặt cọc 495.000 đồng còn được chuyển vào tài khoản hiển thị đúng tên pháp nhân chính thức của khách sạn.

Khoảng 30 phút sau, khi chưa nhận được xác nhận đặt phòng, chị H. được một người tự xưng là nhân viên trung tâm hỗ trợ gọi qua Messenger, thông báo giao dịch sai cú pháp. Đối tượng yêu cầu chị mở ví điện tử MoMo, quét mã QR rồi nhập dãy số được giới thiệu là mã xác nhận. Thực chất, vị trí nhập dãy số là ô ghi số tiền chuyển khoản. Khi ứng dụng ngân hàng hiển thị giao dịch hơn 16 triệu đồng và yêu cầu xác thực khuôn mặt, chị H. mới nhận ra chiếc bẫy và dừng lại.

Đại diện Novotel Ha Long Bay xác nhận fanpage gia đình chị H. liên hệ là giả mạo, đồng thời cho biết khách sạn cũng là nạn nhân của hành vi xâm phạm thương hiệu trên mạng xã hội. Khách sạn khẳng định không bao giờ yêu cầu khách chuyển thêm tiền để hoàn cọc, quét mã QR, đăng nhập ví điện tử hoặc thực hiện giao dịch nhằm xác minh, mở khóa hay đồng bộ khoản tiền đã chuyển.

Một nạn nhân khác tìm đặt bàn tại một nhà hàng nổi tiếng ở Hà Nội qua quảng cáo Facebook. Fanpage có tích xanh, hơn 30.000 lượt thích, hình ảnh và nội dung gần giống trang chính thức. Đối tượng hứa giảm 10% nếu khách thanh toán toàn bộ, sau đó gửi hóa đơn và mã đặt chỗ. Vài phút sau, chúng thông báo khách ghi sai nội dung chuyển khoản, yêu cầu thanh toán lần nữa và cam kết kế toán sẽ hoàn lại khoản đầu tiên.

“Họ gọi video, yêu cầu tôi chia sẻ màn hình để có thể vào ứng dụng ngân hàng, sau đó gửi mã QR và yêu cầu đăng nhập thông tin”, nạn nhân kể.

Việc truy cập đường dẫn hoặc quét mã QR do người lạ gửi có thể khiến thiết bị bị cài phần mềm điều khiển từ xa hoặc bị chiếm quyền kiểm soát. Chia sẻ màn hình, đăng nhập ứng dụng ngân hàng và gọi video còn làm tăng nguy cơ lộ thông tin tài khoản, mật khẩu hoặc dữ liệu sinh trắc học.

Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an TP. Hà Nội khuyến cáo người dân kiểm tra kỹ fanpage, cảnh giác với giá rẻ bất thường và đối chiếu thông tin trên nhiều kênh. Khách hàng cần xác minh qua website, ứng dụng, số điện thoại hoặc thư điện tử chính thức của doanh nghiệp trước khi thanh toán.