Lừa đảo qua Zalo: các thủ đoạn thường gặp và cách xử lý khi bị lừa

Lừa đảo qua Zalo thường diễn ra theo hai hướng: chiếm hoặc giả mạo tài khoản của người quen để nhắn tin vay tiền, và dụ bạn bấm link, quét mã QR, đưa mã OTP để chiếm tài khoản của chính bạn. Cách phòng đơn giản nhất là không chuyển tiền chỉ vì một tin nhắn, mà gọi vào số điện thoại đã lưu của người đó để hỏi lại. Nếu đã lỡ chuyển tiền hoặc đưa mã OTP, hãy liên hệ ngân hàng để yêu cầu dừng giao dịch, rồi trình báo công an gần nhất.

Bài viết tổng hợp các hình thức lừa đảo qua Zalo mà công an cảnh báo trong năm 2026, dấu hiệu nhận biết, các bước xử lý khi nghi bị lừa hoặc mất tài khoản và khung xử lý hình sự.

Các hình thức lừa đảo qua Zalo phổ biến hiện nay

Theo cảnh báo của công an Hà Nội, Đà Nẵng, Lâm Đồng, Phú Thọ và Quảng Ninh được báo chí đăng lại, lừa đảo qua Zalo xoay quanh các kịch bản sau:

Cảnh báo của Công an tỉnh Phú Thọ (04/09/2026) mô tả một kịch bản gián tiếp: đối tượng lập tài khoản Zalo trùng tên và ảnh với người thân của nạn nhân, không hỏi vay trực tiếp mà nhờ nạn nhân gọi qua Facebook cho người thân đó để vay 20 triệu đồng, lấy lý do mua quà. Cách hỏi vòng này làm người nhận bớt cảnh giác. Người dân trong vụ này đã gọi điện trực tiếp và phát hiện tài khoản giả.

Công an Hà Nội (VTV đăng ngày 08/11/2026) mô tả bước tiếp theo: sau khi nạn nhân mắc bẫy, đối tượng gửi biên lai chuyển khoản giả, viện cớ lỗi hệ thống, tiền đang chờ xử lý hoặc chuyển sai cú pháp rồi đòi nộp thêm “khoản tiền xác thực” vào tài khoản do chúng kiểm soát. Công an Lâm Đồng ghi nhận cả trường hợp dùng AI và deepfake để bắt chước giọng nói, hình ảnh.

Dấu hiệu tin nhắn Zalo có thể là lừa đảo

Các kịch bản đều tạo cảm giác khẩn cấp để bạn chuyển tiền trước khi kịp kiểm tra. Hãy dừng lại nếu gặp một trong các dấu hiệu sau:

• Người quen nhắn vay tiền hoặc nhờ nhận tiền hộ mà né cuộc gọi thoại, video.
• Yêu cầu bấm link để bình chọn, nhận quà, cập nhật dịch vụ công hoặc hoàn tiền đơn hàng; quét mã QR để “xác nhận tài khoản”; cài ứng dụng ngoài kho chính thức (tệp APK).
• Bị hỏi mã OTP. Cảnh báo của Công an tỉnh Quảng Ninh (Báo Nhân Dân, 18/09/2026) nêu rõ Zalo không yêu cầu khách hàng cung cấp OTP qua điện thoại hoặc tin nhắn.
• Gửi ảnh biên lai rồi bảo “chưa nhận được”, “phải chuyển thêm”.

Tên và ảnh đại diện không đủ để xác định danh tính: công an Phú Thọ và Hà Nội đều khuyến cáo không tin vào thông tin hiển thị khi có yêu cầu liên quan đến tiền.

Kẻ gian chiếm tài khoản Zalo bằng cách nào?

Theo Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Công an tỉnh Quảng Ninh (Báo Nhân Dân đăng ngày 18/09/2026), có 5 cách chiếm quyền thường gặp:

1. Giả nhân viên Zalo để xin mã OTP sau khi nhập số điện thoại của bạn.
2. Trang đăng nhập giả giống Zalo, kèm lời mời xem ảnh, bình chọn, nhận quà.
3. Ứng dụng mã độc xin quyền đọc SMS, danh bạ, trợ năng để đọc trộm OTP.
4. Lừa quét mã QR đăng nhập để mở tài khoản của bạn trên thiết bị của chúng.
5. Dùng mật khẩu bị lộ từ nền tảng khác nếu bạn dùng chung mật khẩu.

Công an Đà Nẵng (VTV, 23/05/2026) cho biết sau khi chiếm tài khoản, đối tượng có thể đổi số điện thoại liên kết và khai thác danh sách bạn bè để lừa thêm người. Vì vậy một tin nhắn “từ người quen” vẫn có thể là của kẻ gian.

Lừa đảo việc làm, đầu tư qua nhóm Zalo

Báo Nhân Dân mô tả quy trình quen thuộc: đối tượng tuyển cộng tác viên “việc nhẹ, lương cao”, đưa nạn nhân vào nhóm Zalo hoặc Telegram, giao việc đơn giản như thả tim video, trả khoản nhỏ để tạo lòng tin rồi mời “nhiệm vụ nâng cấp” và đòi nạp tiền. Khi nạn nhân nạp số lớn, hệ thống báo lỗi, đòi nạp thêm để “mở khóa”, cuối cùng nhóm bị xóa và liên lạc bị chặn. Bộ Công an (08/09/2026) cũng nêu thủ đoạn cho rút tiền nhỏ ban đầu rồi dụ nạp số lớn trong nhóm đầu tư, tuyển dụng.

Quy tắc đơn giản: công việc nào đòi bạn nạp hoặc ứng tiền trước đều đáng nghi. Xem thêm bài lừa đảo tuyển dụng.

Cách phòng tránh lừa đảo qua Zalo

• Gọi lại bằng số đã lưu hoặc gặp trực tiếp trước khi chuyển tiền; không chuyển chỉ dựa trên ảnh biên lai.
• Liên kết email và bật Bảo mật 2 lớp trong Cài đặt của Zalo: đăng nhập trên thiết bị mới cần mật khẩu và thêm mã OTP, nên tài khoản vẫn được bảo vệ khi mật khẩu bị lộ.
• Không chia sẻ OTP cho bất kỳ ai, kể cả người tự xưng nhân viên Zalo.
• Không mở link lạ, không quét QR đáng ngờ, kể cả từ tài khoản quen. Nếu nhận cảnh báo đăng nhập từ thiết bị lạ mà không chắc, hãy bấm Từ chối.
• Chỉ tải Zalo bản máy tính từ trang chính thức (zalo.me/pc), không tải theo quảng cáo hứa thưởng khi cài đặt.
• Thường xuyên kiểm tra thiết bị đăng nhập, đăng xuất và báo xấu thiết bị lạ.

Nếu đã bị lừa hoặc nghi mất tài khoản Zalo: làm gì ngay?

1. Dừng giao dịch và chặn liên lạc với đối tượng. Không chuyển thêm tiền để “xác thực” hay “lấy lại”.
2. Gọi hotline ngân hàng để yêu cầu dừng giao dịch. Công an Hà Nội, Phú Thọ và Lâm Đồng đều khuyến cáo liên hệ ngân hàng ngay, rồi trình báo công an.
3. Bảo vệ tài khoản Zalo: đổi mật khẩu, đăng xuất thiết bị lạ. Với cảnh báo đăng nhập lạ, vào Kiểm tra bảo mật, chọn “Không phải tôi”, rồi “Chặn ngay” hoặc “Đăng xuất ngay” và “Báo xấu”. Nếu cần khóa khẩn cấp, Zalo hướng dẫn soạn ZALO KHOA gửi 6020 (trang hướng dẫn không nêu phí hay điều kiện; có thể hỏi Zalo qua hotline 1900 633 155 hoặc hotro@zalo.me).
4. Báo cho người thân, bạn bè để họ không chuyển tiền.
5. Lưu bằng chứng: tin nhắn, số điện thoại, tên tài khoản, link, mã QR, ảnh biên lai, số tài khoản nhận tiền. Chụp màn hình trước khi xóa trò chuyện hay chặn.
6. Trình báo cơ quan công an gần nhất kèm các bằng chứng trên.

Báo xấu trên Zalo: mở tài khoản cần báo, chọn Tùy chọn ở góc trên bên phải, chọn “Báo xấu”, nêu lý do, đính kèm tin nhắn hoặc ảnh rồi gửi. Zalo cho biết xử lý trong khoảng 7 đến 10 ngày và không phải nội dung nào bị báo cũng bị gỡ. Báo xấu không thay cho việc trình báo công an khi đã mất tiền.

Nếu đối tượng liên hệ bằng số điện thoại: phản ánh qua tổng đài 156 hoặc nhắn tin miễn phí tới 156/5656 theo cú pháp “LD [số điện thoại] [nội dung]”. Chi tiết tại bài báo cáo số điện thoại lừa đảo.

Lừa đảo qua Zalo bị xử lý thế nào?

Theo Bộ luật Hình sự (văn bản hợp nhất 135/VBHN-VPQH), Điều 174 (lừa đảo chiếm đoạt tài sản) có các khung chính:

Điều 290 quy định tội dùng mạng máy tính, mạng viễn thông, phương tiện điện tử để chiếm đoạt tài sản, trong đó có hành vi truy cập bất hợp pháp vào tài khoản của cá nhân nhằm chiếm đoạt tài sản (khoản 1 điểm c). Khung cơ bản là cải tạo không giam giữ đến 3 năm hoặc tù từ 6 tháng đến 3 năm; mức cao nhất là tù từ 12 năm đến 20 năm. Việc áp dụng điều luật nào do cơ quan có thẩm quyền xác định.

Khi nào nên nhờ hỗ trợ xác minh thông tin?

Thám tử VDT không thay thế cơ quan công an và không hứa lấy lại tiền bị lừa. Nếu cần làm rõ một tài khoản, số điện thoại hay người nhận tiền đáng ngờ, bạn có thể đọc về truy tìm chủ tài khoản Zalo nặc danh, xác minh danh tính người chuyển khoản lừa đảo, điều tra lừa đảo deepfake AI hoặc dịch vụ xác minh nhân thân. Mọi hoạt động đều phải đúng khuôn khổ pháp luật. Hãy cảnh giác với dịch vụ “lấy lại tiền bị lừa” đòi phí trước và không chuyển tiền cho bất kỳ ai để “hoàn thiện hồ sơ”.

Câu hỏi thường gặp

Căn cứ pháp lý và nguồn tham khảo

• Bộ luật Hình sự, văn bản hợp nhất 135/VBHN-VPQH: Điều 174, Điều 290 (văn bản).
• Cổng thông tin điện tử Bộ Công an: Phú Thọ cảnh giác thủ đoạn mạo danh Zalo (04/09/2026); 25 kịch bản lừa đảo năm 2026 (08/09/2026).
• Báo Nhân Dân: tài khoản Zalo là mục tiêu (18/09/2026); Lâm Đồng cảnh báo (19/05/2026); cộng tác viên online.
• VTV: mạo danh người quen (08/11/2026); chiếm tài khoản Zalo (23/05/2026).
• Trung tâm trợ giúp Zalo, mục Bảo mật và riêng tư; tổng đài 156 (Chính phủ).

Nội dung mang tính tham khảo chung, không thay thế tư vấn pháp lý cho từng trường hợp cụ thể. Khi đã bị thiệt hại, hãy trình báo cơ quan công an có thẩm quyền.

Kết luận

Lừa đảo qua Zalo đánh vào lòng tin. Hãy gọi xác minh bằng số đã lưu trước khi chuyển tiền, không đưa OTP, không bấm link hay quét QR lạ và bật bảo mật 2 lớp. Nếu đã mất tiền hoặc mất tài khoản, báo ngân hàng, lưu bằng chứng và trình báo công an ngay.