Lừa đảo tin nhắn giả mạo ngân hàng 2026: Cảnh báo gian lận giả khiến tài khoản bạn trống rỗng

Điện thoại bạn rung lên: "Cảnh báo FreedomBank: một lệnh chuyển 412,90 USD tới người thụ hưởng mới vừa được phê duyệt trên tài khoản của bạn. Nếu không phải bạn, hãy xác minh ngay: fb-secure-verify.com." Bạn lạnh sống lưng. Bạn có phê duyệt gì đâu. Thế là bạn bấm vào liên kết, đến một trang trông y hệt ngân hàng của mình, rồi bắt đầu gõ thông tin đăng nhập để chặn lệnh chuyển tiền. Toàn bộ mánh khóe nằm ở đó. Chẳng có lệnh chuyển nào cả. Lừa đảo tin nhắn giả mạo ngân hàng dựng lên một tình huống khẩn cấp giả để bạn trao chìa khóa tài khoản thật trước khi kịp suy nghĩ.

Giả mạo ngân hàng hiệu quả vì nó chiếm dụng đúng kênh mà ngân hàng của bạn thật sự dùng. Cảnh báo gian lận hợp lệ vốn đến bằng tin nhắn, nên một tin giả trà trộn vào rất tự nhiên. Theo FTC, việc mạo danh ngân hàng và các thương hiệu lớn gây ra phần lớn thiệt hại tài chính được trình báo, còn Trung tâm Khiếu nại Tội phạm Internet của FBI (IC3) tiếp tục ghi nhận smishing và mạo danh tài chính trong nhóm khiếu nại hàng đầu ở báo cáo năm 2025. Tin nhắn biến một cảm xúc rất khó cưỡng thành vũ khí: nỗi sợ rằng tiền của bạn đang biến mất ngay lúc này.

Trả lời nhanh

Lừa đảo tin nhắn giả mạo ngân hàng là gì?

Lừa đảo tin nhắn giả mạo ngân hàng là một dạng tấn công smishing, trong đó tội phạm đóng vai ngân hàng của bạn để đánh cắp thông tin đăng nhập, dữ liệu thẻ, hoặc lấy thẳng tiền của bạn. Nó thường mở màn bằng một "cảnh báo gian lận": tin nhắn nói có khoản chi bất thường, một lệnh chuyển tới người thụ hưởng mới, tài khoản bị khóa, hoặc một lượt đăng nhập từ thiết bị lạ. Tin nhắn đưa cho bạn cách để "khắc phục", một liên kết hoặc một số điện thoại, và cả hai đều dẫn thẳng tới kẻ lừa đảo.

Đây là phiên bản tin nhắn của cuộc gọi giả mạo ngân hàng, kiểu giả số hiển thị của tổng đài ngân hàng. Bản tin nhắn cho tội phạm hai lợi thế lớn. Nó phát tán tới hàng triệu số cùng lúc, và liên kết bên trong có thể đưa bạn tới bản sao gần như hoàn hảo của trang đăng nhập ngân hàng. Vì tin nhắn đến trên chính chiếc điện thoại bạn dùng để giao dịch, lại bắt chước đúng loại cảnh báo bạn đã đăng ký nhận, nên hàng phòng vệ của bạn đã hạ xuống từ trước cả chữ đầu tiên. Nó cùng bản chất với lừa đảo tin nhắn smishing và gian lận qua ứng dụng thanh toán như lừa đảo Zelle và Venmo.

Cảnh báo gian lận giả hoạt động ra sao, từng bước một

Giả mạo ngân hàng chạy theo một kịch bản chặt chẽ và lặp đi lặp lại. Nhận ra trình tự đó chính là cách bạn phá vỡ nó:

1. <strong>Tin nhắn mồi.</strong> "Bạn có thực hiện lệnh chuyển 412 USD không? Trả lời Y hoặc N", hoặc "Tài khoản của bạn đã bị khóa, xác minh tại [liên kết]". Nó nêu một tên ngân hàng nghe rất thật và một con số cụ thể để tạo cảm giác xác thực.
2. <strong>Lưỡi câu.</strong> Nếu bạn trả lời hoặc bấm vào, bạn bị kéo tới trang đăng nhập nhái hoặc một số điện thoại để gọi lại. Chỉ riêng việc trả lời đã báo cho kẻ lừa đảo biết số của bạn còn hoạt động và bạn đang bị cuốn vào.
3. <strong>Thu hoạch.</strong> Trang giả lấy tên đăng nhập, mật khẩu, và thường là cả mã dùng một lần của bạn. Hoặc "nhân viên chống gian lận" trên điện thoại dẫn bạn đọc ra đúng những thông tin đó "để hủy giao dịch".
4. <strong>Rút sạch.</strong> Có thông tin đăng nhập và mã xác thực, chúng vào tài khoản thật, thêm người thụ hưởng và chuyển tiền đi. Ở phiên bản qua điện thoại, chúng thuyết phục bạn tự tay chuyển.

Cái bẫy "chuyển tiền sang tài khoản an toàn"

Phiên bản tàn khốc nhất bỏ qua hẳn trang web giả. Sau tin nhắn cảnh báo, điện thoại bạn reo. Một "điều tra viên chống gian lận" giọng điềm tĩnh từ ngân hàng xác nhận đúng những chi tiết đáng sợ bạn vừa đọc, rồi tung đòn quyết định: tài khoản của bạn đã bị xâm nhập, và cách duy nhất để giữ số dư là chuyển nó sang một "tài khoản an toàn" hoặc "tài khoản tạm giữ" mới mà họ sẽ mở ngay bây giờ.

Nghe như một cuộc giải cứu. Thực chất là một vụ cướp. Không ngân hàng thật nào yêu cầu bạn chuyển tiền đi để giữ an toàn, bởi ngân hàng hoàn toàn có thể phong tỏa tài khoản từ phía họ. "Tài khoản an toàn" đó là của kẻ lừa đảo, và một khi bạn đã tự bấm lệnh chuyển từ ứng dụng của mình thì chẳng còn giao dịch gian lận nào để khiếu nại, chỉ còn một khoản thanh toán do chính bạn phê duyệt. Đó chính xác là lý do tội phạm mê chiêu này, và cũng là lý do câu "tài khoản an toàn" phải chấm dứt cuộc gọi ngay lập tức.

Nhận được tin nhắn cảnh báo gian lận hay một cuộc gọi bảo bạn chuyển tiền? Hãy quét tin nhắn trên Truvizy trước khi bấm, gọi hay chuyển khoản.

6 dấu hiệu cảnh báo gian lận ngân hàng là giả

Chỉ một dấu hiệu thôi cũng đủ để bạn dừng lại. Từ hai dấu hiệu trở lên, gần như chắc chắn bạn đang đối mặt với lừa đảo tin nhắn giả mạo ngân hàng.

• <strong>Một liên kết để "xác minh" tài khoản.</strong> Ngân hàng thật bảo bạn đăng nhập bằng ứng dụng chính thức, không phải qua liên kết trong tin nhắn.
• <strong>Một số điện thoại đặt sẵn trong tin nhắn.</strong> Kẻ lừa đảo cài số của chúng để bạn gọi cho chúng chứ không phải ngân hàng.
• <strong>Sức ép và đồng hồ đếm ngược.</strong> Câu "hành động ngay nếu không tài khoản sẽ bị đóng" tồn tại chỉ để bạn không kịp suy nghĩ.
• <strong>Yêu cầu cung cấp mật khẩu, mã PIN, số thẻ hoặc mã dùng một lần.</strong> Không nhân viên ngân hàng hợp pháp nào hỏi những thứ này.
• <strong>"Chuyển tiền sang tài khoản an toàn."</strong> Câu này là lừa đảo trong mọi trường hợp, không có ngoại lệ.
• <strong>Tên miền na ná.</strong> Liên kết là một thương hiệu bị viết sai chính tả, thêm một chữ lạ, hoặc một địa chỉ rút gọn không khớp với trang thật của ngân hàng.

Cách kiểm tra tin nhắn ngân hàng trước khi bấm hoặc gọi

Cách an toàn nhất cũng là cách đơn giản nhất: đừng bao giờ dùng thông tin liên hệ có trong tin nhắn. Khi một tin nhắn hay cuộc gọi làm bạn hoảng, bạn giành lại thế chủ động bằng cách liên hệ ngân hàng qua kênh mà bạn vốn đã tin tưởng.

Gọi vào số in ở mặt sau thẻ. Số đó được in ở đấy chính vì lý do này. Hãy hỏi thẳng nhân viên xem tài khoản của bạn có cảnh báo hay lệnh tạm giữ nào không. Nếu tin nhắn là thật, họ sẽ thấy; nếu không, bạn vừa tránh được một vụ trộm.

Mở ứng dụng chính thức, đừng mở liên kết. Đăng nhập theo cách bạn vẫn làm và xem lại lịch sử giao dịch. Vấn đề có thật sẽ hiện ra trong tài khoản. Một lệnh "chuyển tiền" ma từ tin nhắn sẽ không tồn tại ở đó.

Soi kỹ liên kết và nội dung trước khi tin bất cứ thứ gì. Trên màn hình nhỏ, một trang đăng nhập nhái có thể gần như hoàn hảo. Gửi tin nhắn hay liên kết đáng ngờ tới truvizy.app cho bạn câu trả lời rõ ràng rằng nó có đang dẫn bạn tới một trang ngân hàng giả hay không, trước khi bất kỳ thông tin nào rời khỏi điện thoại của bạn.

Truvizy phát hiện tin nhắn giả mạo ngân hàng bằng cách nào

Khoảnh khắc nguy hiểm trong lừa đảo giả mạo ngân hàng là vài giây giữa lúc đọc cảnh báo và lúc bấm vào liên kết, và Truvizy được xây dựng để giúp bạn đúng ở chỗ đó. Thay vì tin ngay một tin nhắn cảnh báo gian lận, bạn có thể dán nội dung hoặc liên kết vào công cụ phát hiện dùng AI của Truvizy. Phân tích đa lớp của Truvizy cân nhắc cách hành văn, các tín hiệu thúc giục và điểm đến của liên kết so với những mẫu giả mạo ngân hàng đã biết, rồi trả về một kết luận dễ hiểu, để bạn biết mình đang đối diện ngân hàng thật hay bản nhái trước khi gõ một ký tự nào.

Việc kiểm tra sớm đó chính là mấu chốt. Một trang giả mạo ngân hàng được dựng lên để trông y hệt màn hình đăng nhập thật, còn những chi tiết có thể tố cáo nó trên máy tính lại bị giấu đi trên điện thoại. Hãy đưa tin nhắn qua Truvizy tại truvizy.app, bạn sẽ có câu trả lời khi vẫn còn kịp rút lui an toàn. Trong một năm mà giả mạo ngân hàng thuộc nhóm lừa đảo tin nhắn bị trình báo nhiều nhất, việc xác minh trước khi hành động là ranh giới giữa một cái nhún vai và một tài khoản trống rỗng.

Phải làm gì nếu bạn đã lỡ phản hồi

Nếu bạn chỉ nhận tin nhắn và không làm gì cả thì bạn vẫn ổn, cứ xóa đi và tiếp tục công việc. Nếu bạn đã bấm, đã nhập thông tin hoặc đã chuyển tiền, hãy hành động nhanh và đừng tự trách mình. Những chiêu này được thiết kế để đánh bại cả người cẩn thận.

Gọi ngân hàng bằng số trên thẻ. Trình báo gian lận, khóa hoặc phát hành lại các thẻ liên quan, và yêu cầu họ đảo chiều hoặc thu hồi ngay lệnh chuyển tiền. Tốc độ quan trọng nhất trong vài giờ đầu.

Khóa chặt phần đăng nhập. Đổi mật khẩu ngân hàng trực tuyến ngay trong ứng dụng chính thức, bật xác thực hai lớp, và đừng bao giờ chấp thuận một yêu cầu đăng nhập hay đọc lại mã dùng một lần cho bất kỳ ai gọi tới sau đó với lời hứa giúp đỡ.

Hãy trình báo. Chuyển tiếp tin nhắn lừa đảo tới 7726 (SPAM) để cảnh báo nhà mạng, rồi trình báo với FTC tại reportfraud.ftc.gov và Trung tâm Khiếu nại Tội phạm Internet của FBI tại ic3.gov, hoặc với cơ quan phòng chống tội phạm mạng của quốc gia bạn. Những báo cáo này bổ sung vào các cơ sở dữ liệu mà điều tra viên và ngân hàng dùng để dập tắt các chiến dịch lừa đảo.

Ghi chú phân tích chuyên môn: Giả mạo ngân hàng đã trở thành một trong những kiểu lừa đảo tin nhắn gây thiệt hại lớn nhất năm 2026 vì nó khai thác một kênh hợp pháp, chính là các cảnh báo gian lận thật mà người dùng đã được dạy phải tin, rồi chồng lên đó một trang đăng nhập nhái hoặc một cuộc gọi "tài khoản an toàn". Thiệt hại của nó vượt xa mức trung bình của lừa đảo tin nhắn vì nó nhắm thẳng vào tài khoản ngân hàng chính chứ không chỉ một chiếc thẻ. Vai trò của Truvizy là phòng ngừa: hãy xác minh tin nhắn trước khi bấm, gọi hay chuyển tiền, bởi một khoản thanh toán bạn tự phê duyệt dưới áp lực khó lấy lại hơn nhiều so với một giao dịch bị khiếu nại.

Câu hỏi thường gặp

Ngân hàng có nhắn tin cho tôi về một giao dịch đáng ngờ không?

Ngân hàng thật có thể gửi tin nhắn cảnh báo gian lận yêu cầu bạn trả lời CÓ hoặc KHÔNG cho một giao dịch, nhưng sẽ không bao giờ nhắn kèm liên kết để "xác minh" tài khoản, cũng không hỏi mật khẩu, mã PIN hay mã dùng một lần. Ngân hàng cũng không bao giờ bảo bạn chuyển tiền sang "tài khoản an toàn". Nếu một tin nhắn làm bất kỳ điều nào trong số đó, đó là lừa đảo giả mạo ngân hàng. Khi phân vân, hãy gọi vào số in ở mặt sau thẻ của bạn.

Làm sao biết tin nhắn cảnh báo gian lận có thật sự từ ngân hàng của tôi?

Hãy kiểm tra ba điều. Thứ nhất, tin nhắn có kèm liên kết hoặc số điện thoại bảo bạn gọi không? Cảnh báo thật hiếm khi có. Thứ hai, nó có tạo cảm giác gấp gáp hoặc yêu cầu xác nhận thông tin đăng nhập, mã xác thực, số thẻ không? Đó là dấu hiệu lừa đảo. Thứ ba, tên miền của người gửi có khớp chính xác với ngân hàng của bạn không? Kẻ lừa đảo dùng tên miền na ná. Khi nghi ngờ, hãy quét tin nhắn bằng Truvizy và đăng nhập bằng ứng dụng chính thức.

Chiêu "chuyển tiền sang tài khoản an toàn" là gì?

Đây là biến thể gây thiệt hại nặng nhất của lừa đảo giả mạo ngân hàng. Sau tin nhắn cảnh báo giả, một "điều tra viên ngân hàng" gọi tới và nói tài khoản của bạn đã bị xâm nhập, nên bạn phải chuyển toàn bộ số dư sang một "tài khoản an toàn" hoặc "tài khoản tạm giữ" mới do chính họ kiểm soát. Không ngân hàng thật nào yêu cầu bạn chuyển tiền đi để bảo vệ tiền. Tài khoản đó là của kẻ lừa đảo, và khi bạn đã chuyển thì tiền coi như mất. Hãy cúp máy và gọi thẳng cho ngân hàng.

Tôi có nên gọi vào số trong tin nhắn cảnh báo gian lận không?

Không. Kẻ lừa đảo cài số của chính chúng vào tin nhắn để bạn liên hệ với chúng chứ không phải ngân hàng. Nếu bạn gọi, một "phòng chống gian lận" nghe rất thuyết phục sẽ dẫn bạn tới chỗ xác nhận thông tin hoặc chuyển tiền. Hãy luôn gọi vào số in ở mặt sau thẻ ghi nợ hay thẻ tín dụng, hoặc số trên trang web chính thức của ngân hàng. Theo FTC, chỉ riêng thói quen này đã chặn đứng phần lớn các vụ giả mạo ngân hàng. Nếu bạn ở nước khác, hãy trình báo cơ quan phòng chống tội phạm mạng của quốc gia mình.

Tôi phải làm gì nếu đã bấm vào liên kết trong tin nhắn ngân hàng giả?

Hãy hành động thật nhanh. Nếu bạn đã nhập bất kỳ thông tin nào, hãy gọi ngân hàng bằng số trên thẻ, trình báo gian lận, khóa hoặc phát hành lại thẻ. Đổi mật khẩu ngân hàng trực tuyến và bật xác thực hai lớp. Cảnh giác với các cuộc gọi "hỗ trợ lấy lại tiền" sau đó, thường vẫn là chính nhóm lừa đảo cũ. Báo tin nhắn cho ngân hàng, chuyển tiếp tin nhắn tới 7726 (SPAM), và trình báo với FTC tại reportfraud.ftc.gov, với FBI tại ic3.gov, hoặc với cơ quan phòng chống tội phạm mạng của quốc gia bạn.

Lừa đảo Zelle và Venmo: Vì sao ngân hàng không giúp được bạn — Gian lận qua ứng dụng thanh toán hoạt động ra sao và vì sao các lệnh chuyển đã phê duyệt rất khó lấy lại

Tin nhắn này có phải lừa đảo? Dấu hiệu đỏ trong mọi SMS đáng ngờ — Cẩm nang thực chiến để nhận ra dấu hiệu trong bất kỳ tin nhắn khả nghi nào

Lừa đảo tin nhắn smishing: Cách nhận biết một tin nhắn giả — Vì sao tin nhắn lừa đảo hiệu quả và cách chặn chúng trước khi bạn kịp bấm