Lừa đảo việc làm trên LinkedIn: Nhà tuyển dụng giả đánh cắp danh tính của bạn như thế nào

Một nhà tuyển dụng từ công ty mà bạn nhận ra gửi cho bạn tin nhắn trên LinkedIn. Vị trí là làm việc từ xa, lương cao hơn hẳn mặt bằng thị trường, và họ nói hồ sơ của bạn "hoàn toàn phù hợp". Chưa đầy một giờ sau bạn đã ở trong một cuộc phỏng vấn qua chat, và đến cuối ngày bạn có một thư mời trông như đã ký, chỉ yêu cầu số an sinh xã hội, một tài khoản ngân hàng để chuyển lương trực tiếp, và một tấm ảnh bằng lái xe để "thiết lập bảng lương". Không hề có công việc nào. Bạn vừa bước thẳng vào một trong những trò lừa đảo việc làm trên LinkedIn hiệu quả nhất đang hoạt động năm 2026.

Theo báo cáo Consumer Sentinel Network 2025 của FTC, các trò lừa đảo việc làm và môi giới việc làm khiến người Mỹ thiệt hại khoảng $501M trong năm 2024, gần gấp ba lần mức được báo cáo năm 2020. LinkedIn nằm ở tâm điểm của làn sóng này vì một lý do đơn giản: nó tập trung hàng triệu người tìm việc đang hoạt động, vốn đã quen với việc nhà tuyển dụng chủ động liên hệ, nên một tin nhắn gian lận hòa lẫn vào những tin nhắn hợp pháp. Báo cáo minh bạch của chính nền tảng cho thấy họ gỡ bỏ hàng chục triệu tài khoản giả mỗi kỳ báo cáo, nhưng vẫn đủ số lọt qua để khiến lừa đảo nhà tuyển dụng giả trở thành mối đe dọa hằng ngày.

Lừa đảo việc làm trên LinkedIn là gì?

Lừa đảo việc làm trên LinkedIn là hành vi gian lận dùng hồ sơ nhà tuyển dụng giả, trang công ty bị sao chép, hoặc tài khoản thật bị chiếm đoạt để treo trước mắt nạn nhân một lời mời làm việc mà họ sẽ không bao giờ thực sự nhận được. Lời mời là mồi nhử. Phần thực sự nhắm tới là mọi thứ mà một nhà tuyển dụng thường có quyền yêu cầu: họ tên hợp pháp, ngày sinh, số an sinh xã hội hoặc số định danh quốc gia, thông tin ngân hàng để chuyển lương trực tiếp, và bản quét giấy tờ tùy thân do chính phủ cấp.

Những trò lừa này phát triển mạnh trên LinkedIn chính vì nền tảng được xây dựng quanh sự tin tưởng nghề nghiệp. Một hồ sơ có logo công ty, một chức danh hợp lý và vài trăm kết nối thoạt nhìn trông hợp pháp. Kẻ lừa đảo hoặc lập hồ sơ giả mới bằng ảnh chân dung do AI tạo và lý lịch công việc bị đánh cắp, hoặc chiếm đoạt tài khoản thật rồi nhắn tin cho mạng lưới của người đó từ một hồ sơ thực sự thuộc về một nhà tuyển dụng mà nạn nhân có thể quen biết.

Thiệt hại vượt xa một lần nộp đơn lãng phí. Vì thông tin thu thập được chính là tập dữ liệu được dùng để mở tài khoản tài chính, một vụ lừa đảo việc làm trên LinkedIn thành công có thể dẫn thẳng đến đánh cắp danh tính tổng hợp, các khoản vay gian lận, và gian lận hoàn thuế khai dưới tên nạn nhân nhiều tháng sau đó. Điều này trùng lặp nhiều với các thủ đoạn được nêu trong hướng dẫn của chúng tôi về phỏng vấn việc làm bằng deepfake, nơi kẻ lừa đảo thêm một khuôn mặt giả trực tiếp vào cùng một kịch bản.

Lừa đảo việc làm trên LinkedIn hoạt động như thế nào

Hiểu rõ trình tự là cách đáng tin cậy nhất để chặn một vụ lừa đảo việc làm trên LinkedIn trước khi nó khiến bạn mất tiền. Hầu như mọi phiên bản đều theo cùng một khuôn mẫu năm bước:

Bước 1: Chủ động liên hệ không mời. Kẻ lừa đảo nhắn tin cho bạn trước, thường nhắc đến vị trí hiện tại của bạn và khen ngợi nền tảng của bạn. Lời chào mời nhấn mạnh làm việc từ xa, giờ giấc linh hoạt, và mức lương cao hơn hẳn mặt bằng thị trường so với vị trí được mô tả.

Bước 2: Một cuộc phỏng vấn nhanh, ít rào cản. Thay vì gọi video với một người thật, "cuộc phỏng vấn" diễn ra qua chat LinkedIn, WhatsApp, Telegram, hoặc Microsoft Teams bằng một tài khoản tạo vội. Câu hỏi chung chung, và lời mời đến nhanh một cách đáng ngờ, đôi khi chỉ trong vài giờ.

Bước 3: Vơ vét dữ liệu khi nhập việc. Một thư mời trông chuyên nghiệp và các biểu mẫu "nhân viên mới" yêu cầu số an sinh xã hội, số tài khoản và số định tuyến ngân hàng, ngày sinh, và bản sao hộ chiếu hoặc bằng lái xe của bạn, tất cả trước khi tồn tại bất kỳ hợp đồng lao động nào có thể xác minh.

Bước 4: Móc câu tiền bạc. Nhiều phiên bản thêm một bước tài chính: một khoản phí trả trước cho laptop, phần mềm, hoặc "chứng chỉ", hoặc một tấm séc gửi qua đường bưu điện mà bạn được bảo nộp vào rồi chuyển lại một phần cho một nhà cung cấp. Tấm séc bị trả lại sau vài ngày, để lại bạn chịu trách nhiệm cho toàn bộ số tiền.

Bước 5: Biến mất hoặc leo thang. Một khi có được giấy tờ hoặc tiền của bạn, kẻ lừa đảo im hơi lặng tiếng, hoặc leo thang bằng cách tuyển bạn làm con la chuyển tiền, yêu cầu bạn nhận và chuyển tiếp các khoản thanh toán thực chất là tiền bị đánh cắp.

Dấu hiệu cảnh báo để nhận ra lừa đảo việc làm trên LinkedIn

Mọi vụ lừa đảo việc làm trên LinkedIn đều để lộ những dấu hiệu cảnh báo có thể nhận ra. Nhận ra dù chỉ một dấu hiệu cũng là đủ lý do để dừng lại và xác minh trước khi bạn chia sẻ bất cứ điều gì:

Nhận được tin nhắn nhà tuyển dụng hay thư mời đáng ngờ? Hãy quét hồ sơ, tài liệu, hoặc video trước khi bạn trả lời.

Truvizy phát hiện lừa đảo việc làm trên LinkedIn như thế nào

Lừa đảo việc làm trên LinkedIn dựa vào các tài liệu giả mạo để trông có vẻ thật: ảnh chân dung nhà tuyển dụng do AI tạo, logo công ty bị sao chép, thư mời bị chỉnh sửa, và ảnh hồ sơ được dùng lại trên hàng chục tài khoản giả. Phân tích đa lớp bằng AI của Truvizy được xây dựng để bắt đúng loại nội dung tổng hợp và bị thao túng này.

Khi một nhà tuyển dụng gửi cho bạn ảnh chụp màn hình hồ sơ, file PDF thư mời, video "giới thiệu nhóm", hoặc hình ảnh logo công ty, hệ thống phát hiện của Truvizy có thể gắn cờ các mẫu thường gặp ở tài liệu gian lận. Điều này bao gồm khuôn mặt mang dấu vết đặc trưng của AI tạo sinh, hình ảnh được dùng lại từ tài khoản khác hoặc thư viện ảnh stock, tài liệu có siêu dữ liệu không nhất quán, và các đặc điểm truyền thông tổng hợp trong video giới thiệu. Phân tích của Truvizy làm nổi bật những tín hiệu này trong vài giây, trước khi bạn trao đi dù chỉ một tài liệu.

Hãy truy cập truvizy.app và quét bất kỳ hình ảnh, video hoặc liên kết nào từ một nhà tuyển dụng trước khi bạn phản hồi, chia sẻ thông tin cá nhân, hoặc nộp bất kỳ tấm séc nào. Vài giây xác minh với Truvizy rẻ hơn nhiều so với việc khôi phục một danh tính bị đánh cắp.

Phải làm gì nếu bạn gặp lừa đảo việc làm trên LinkedIn

Nếu bạn nghi ngờ một nhà tuyển dụng hoặc lời mời là gian lận, hoặc bạn đã chia sẻ thông tin, hãy hành động nhanh và theo thứ tự sau:

Ngừng liên lạc và không trả tiền. Kết thúc cuộc trò chuyện, từ chối mọi yêu cầu nộp phí, và không nộp bất kỳ tấm séc nào họ gửi. Không có mức độ khẩn cấp nào biện minh cho việc đi thêm một bước.

Báo cáo hồ sơ đó cho LinkedIn. Dùng tùy chọn "Báo cáo" trên hồ sơ nhà tuyển dụng và bài đăng tuyển dụng. LinkedIn gỡ bỏ các tài khoản giả đã được xác nhận và dùng các báo cáo để phát hiện những mạng lưới đứng sau chúng.

Báo cáo cho FTC. Khai báo tại reportfraud.ftc.gov. Báo cáo của bạn được đưa vào Consumer Sentinel Network, được chia sẻ với hàng nghìn cơ quan thực thi pháp luật.

Báo cáo cho IC3 của FBI. Gửi khiếu nại tại ic3.gov, đặc biệt nếu liên quan đến tiền hoặc một tấm séc giả. Nếu bạn ở Việt Nam, hãy trình báo với A05 / Cục An ninh mạng (Bộ Công an) để được hướng dẫn và xác minh các lời mời làm việc đáng ngờ.

Bảo vệ danh tính nếu bạn đã chia sẻ giấy tờ. Nếu bạn đã đưa số an sinh xã hội hoặc thông tin ngân hàng, hãy đặt cảnh báo gian lận miễn phí hoặc đóng băng tín dụng với ba cơ quan tín dụng lớn, và theo dõi tài khoản của bạn. Hướng dẫn phòng chống đánh cắp danh tính của chúng tôi sẽ dẫn bạn qua từng bước.

Liên hệ ngân hàng nếu có liên quan đến séc. Nếu bạn đã nộp một tấm séc lừa đảo hoặc đã chuyển tiền, hãy gọi ngay cho bộ phận chống gian lận của ngân hàng. Hành động nhanh đôi khi cho phép đóng băng một lệnh chuyển tiền trước khi nó hoàn tất.

Ghi chú phân tích chuyên gia: Lừa đảo nhà tuyển dụng giả đã trở thành một trong những nhánh được công nghiệp hóa nhất của lừa đảo trên mạng xã hội, kết hợp đánh cắp danh tính, lừa đảo phí trả trước và tuyển con la chuyển tiền vào một phễu duy nhất. AI tạo sinh đã xóa đi những dấu hiệu nhận biết bằng mắt thường cũ, tạo ra ảnh chân dung nhà tuyển dụng thuyết phục, thư mời được trau chuốt, và thậm chí cả nhân vật video trực tiếp ở quy mô lớn. Vì dữ liệu bị vơ vét phản chiếu chính xác một quy trình tuyển dụng hợp pháp, nạn nhân thường không hề thấy báo động cho đến khi các tài khoản gian lận xuất hiện dưới tên họ. Hệ thống phát hiện của Truvizy được hiệu chỉnh theo các mẫu truyền thông tổng hợp và chứng chỉ giả mạo mà các hoạt động này dựa vào để vượt qua bài kiểm tra niềm tin nghề nghiệp mà LinkedIn được xây dựng nên.

Quét một nhà tuyển dụng hoặc lời mời đáng ngờ bằng Truvizy — Kiểm tra ảnh hồ sơ nhà tuyển dụng, file PDF thư mời, hoặc video giới thiệu xem có nội dung do AI tạo và bị thao túng chỉ trong vài giây

Mạo danh trên mạng xã hội: Tài khoản giả nhắm vào bạn như thế nào — Cách các hồ sơ bị sao chép và mạo danh hoạt động xuyên các nền tảng, và cách xác minh bạn thực sự đang nói chuyện với ai

Ứng viên và phỏng vấn bằng deepfake — Cách kẻ lừa đảo thêm một khuôn mặt giả trực tiếp vào cùng một kịch bản tuyển dụng giả, và cách nhận ra nó