ScamCheck
← Quay lại

Shipper giả lừa đảo: các kịch bản mới và cách phòng tránh

· Đội ngũ ScamCheck · 175 lượt xem

Shipper giả lừa đảo: các kịch bản mới và cách phòng tránh

Cập nhật lần cuối: 23/08/2026 · Thời gian đọc ≈ 12 phút · Từ khóa: shipper giả lừa đảo

Shipper giả không chỉ gọi yêu cầu chuyển vài chục nghìn đồng. Các kịch bản mới kết hợp thông tin đơn hàng thật, Zalo, mã QR, đường link giả và lời đe dọa đăng ký dịch vụ thu phí định kỳ. Nạn nhân có thể mất tiền, lộ thông tin ngân hàng hoặc bị dẫn sang vụ lừa đảo thứ hai. Bài viết này cung cấp quy trình xác minh người giao hàng, xử lý khi chuyển nhầm và checklist dành cho người mua, người thân lớn tuổi lẫn cửa hàng.

Shipper giả thường tiếp cận người nhận bằng những kịch bản nào?

Kịch bản phổ biến là gọi đúng lúc người nhận đang chờ hàng, đọc một phần thông tin đơn rồi yêu cầu chuyển khoản vì “đã giao cho bảo vệ” hoặc “không tiện thu tiền mặt”. Sau khoản nhỏ, kẻ gian tiếp tục báo chuyển nhầm nội dung và ép nạn nhân thao tác hoàn tiền qua link, QR hoặc Zalo.

  • Biết tên, số điện thoại, khu vực giao hoặc loại hàng gần đúng.
  • Gọi từ số cá nhân rồi kéo sang Zalo để gửi ảnh gói hàng.
  • Đưa tài khoản nhận mang tên cá nhân không trùng cửa hàng hay đơn vị vận chuyển.
  • Thúc ép trong vài phút, dọa hoàn hàng hoặc tính phí lưu kho.
  • Sau khi nhận khoản nhỏ, giới thiệu “kế toán” hay “chăm sóc khách hàng” xử lý lỗi.

Chiêu Zalo “hủy hội viên giao hàng” nguy hiểm ra sao?

Kẻ gian nói khoản chuyển nhỏ đã vô tình kích hoạt gói hội viên hoặc bảo hiểm và tài khoản sẽ bị trừ định kỳ nếu không hủy. Chúng chuyển nạn nhân sang Zalo của người tự xưng kế toán, yêu cầu chia sẻ màn hình, quét QR hoặc nhập thông tin ngân hàng để “hoàn tất hủy”.

Không có gói dịch vụ hợp lệ nào được kích hoạt chỉ vì bạn ghi sai nội dung chuyển khoản cho shipper. Việc hủy một dịch vụ cũng không cần bạn chuyển tiền sang “tài khoản đối ứng”, đọc mã OTP hay mở ứng dụng ngân hàng trong lúc chia sẻ màn hình. Hãy chặn liên hệ, gọi ngân hàng qua hotline chính thức và lưu toàn bộ chat Zalo.

Làm sao phân biệt shipper thật với người mạo danh trong một phút?

Đối chiếu ba nguồn độc lập: ứng dụng đặt hàng, người bán và đơn vị vận chuyển. Shipper thật phải cung cấp thông tin khớp với đơn đang hiển thị; nếu chỉ biết thông tin chung nhưng né mã vận đơn, tên gian hàng hoặc số tiền COD thì không nên thanh toán.

Điểm kiểm traDấu hiệu hợp lýDấu hiệu rủi ro
Trạng thái đơnĐang giao trên ứng dụng chính thứcKhông có đơn hoặc đơn đã hủy
Số tiềnKhớp chính xác COD/đơn hàngLàm tròn, cộng phí lạ
Tài khoản nhậnKênh thanh toán hiển thị trong ứng dụngTài khoản cá nhân gửi qua Zalo
Thông tin xác minhMã đơn, cửa hàng, người nhận khớpNói chung chung, hỏi ngược để thu thập
Cách xử lý lỗiQua tổng đài hoặc hỗ trợ trong appThêm bạn với “kế toán” riêng

Mã QR và đường link shipper gửi có thể lấy tiền bằng cách nào?

Mã QR có thể chứa lệnh chuyển tiền, liên kết đến trang đăng nhập giả hoặc yêu cầu tải ứng dụng độc hại. Bản thân thao tác quét chưa luôn làm mất tiền, nhưng bước tiếp theo có thể khiến bạn xác nhận giao dịch, cấp quyền thiết bị hoặc đưa thông tin xác thực cho kẻ gian.

QR chuyển khoản hợp lệ vẫn cần kiểm tra tên người nhận, ngân hàng, số tiền và nội dung trước khi xác nhận. QR dán đè trên gói hàng, bảng thu phí hoặc thông báo tại sảnh có thể đã bị thay. Nếu camera hiển thị một đường link rút gọn hay tên miền lạ, đừng mở. Hãy phân tích URL tại scamcheck.info.vn/analyze.

Vì sao kẻ gian biết đúng đơn hàng và địa chỉ giao?

Thông tin đơn có thể lộ từ nhãn gói hàng, ảnh đăng mạng xã hội, thiết bị nhiễm mã độc, dữ liệu cửa hàng hoặc danh sách khách hàng bị chia sẻ trái phép. Biết đúng vài chi tiết chứng minh dữ liệu đã bị lộ, không chứng minh người gọi là shipper thật.

Nhãn vận đơn thường chứa tên, số điện thoại, địa chỉ và mã đơn. Nếu vứt nguyên nhãn, bất kỳ ai nhặt được cũng có thể xây dựng kịch bản đáng tin. Người dùng còn vô tình đăng ảnh “đơn hàng đã tới” với mã vận đơn rõ nét. Cửa hàng nhỏ đôi khi quản lý đơn bằng bảng tính chia sẻ quá rộng hoặc tài khoản dùng mật khẩu yếu.

Đã chuyển tiền cho shipper giả thì phải làm gì ngay?

Gọi ngay ngân hàng chuyển để yêu cầu tra soát và ghi nhận giao dịch nghi gian lận, đồng thời cung cấp tài khoản nhận, số tiền, thời gian và mã giao dịch. Không chờ kẻ gian hứa hoàn; mỗi phút trì hoãn có thể tạo thêm thời gian tẩu tán tiền.

  1. Không chuyển thêm “phí hoàn tiền”, “tiền đối ứng” hoặc “xác minh số dư”.
  2. Gọi số chính thức của ngân hàng; đề nghị khóa kênh giao dịch nếu đã lộ OTP hoặc mật khẩu.
  3. Chụp lịch sử cuộc gọi, hồ sơ Zalo, ảnh QR, link, biên lai và nội dung đe dọa.
  4. Thông báo người bán và đơn vị vận chuyển qua ứng dụng chính thức.
  5. Gửi dữ liệu tại trang báo cáo lừa đảo.
  6. Trình báo công an xã/phường, mang theo căn cước và hồ sơ giao dịch.

Trình báo công an và sử dụng VNeID cần chuẩn bị gì?

Hồ sơ tốt nhất là một dòng thời gian ngắn, kèm bằng chứng gốc và thông tin định danh của giao dịch. Bạn có thể đến công an xã/phường để được hướng dẫn; VNeID có thể hỗ trợ một số phản ánh, nhưng cần làm theo yêu cầu tiếp nhận cụ thể của cơ quan chức năng.

Ghi rõ thời điểm nhận cuộc gọi, số gọi, tên Zalo, nội dung người đó biết về đơn, số tài khoản nhận, tên chủ tài khoản, ngân hàng, số tiền và thời điểm phát hiện. In biên lai, nhưng vẫn giữ bản điện tử chưa chỉnh sửa. Nếu có ghi âm hợp pháp trên thiết bị, giữ tệp gốc và không cắt ghép.

Gia đình có người lớn tuổi nên lập quy tắc thanh toán nào?

Gia đình nên thống nhất rằng mọi khoản shipper yêu cầu chuyển ngoài ứng dụng đều phải gọi một người thứ hai xác nhận. Quy tắc đơn giản, lặp lại thường xuyên hiệu quả hơn việc cố nhớ hàng chục kịch bản lừa đảo thay đổi liên tục.

  • Đơn dưới hay trên bất kỳ mức nào cũng không đọc OTP cho người gọi.
  • Không kết bạn Zalo với “kế toán giao hàng” để nhận hoàn tiền.
  • Không quét QR trên giấy dán đè hoặc link gửi riêng.
  • Nếu người gọi thúc gấp, cúp máy rồi gọi con cháu hoặc cửa hàng.
  • Giới hạn chuyển khoản, bật thông báo biến động số dư và khóa cài ứng dụng lạ.

Cửa hàng và đơn vị giao hàng nên bảo vệ khách như thế nào?

Cửa hàng cần giảm dữ liệu lộ, công bố rõ kênh thu tiền và cảnh báo khách ngay khi phát hiện mạo danh. Không nên yêu cầu khách chuyển COD sang tài khoản thay đổi liên tục qua tin nhắn cá nhân vì chính quy trình đó khiến người mua khó phân biệt thật giả.

Chỉ nhân sự cần thiết mới được xem đầy đủ số điện thoại và địa chỉ. Tài khoản quản trị phải dùng mật khẩu riêng và xác thực hai lớp. File đơn hàng không chia sẻ bằng liên kết công khai. Khi in nhãn, hạn chế dữ liệu không cần thiết và có quy trình tiêu hủy nhãn lỗi.

Làm sao tránh dịch vụ thu hồi tiền giả sau sự cố?

Không tin người chủ động nhắn rằng họ có thể lấy lại toàn bộ tiền bằng cách “hack tài khoản nhận” hoặc làm việc nội bộ với ngân hàng. Dịch vụ thu hồi giả thường đòi phí trước, yêu cầu thêm dữ liệu cá nhân và kéo nạn nhân sang một vòng chuyển tiền mới.

Nếu cần hỗ trợ pháp lý, xác minh tên tổ chức, địa chỉ, người hành nghề và hợp đồng bằng nguồn độc lập. Không giao OTP, Smart OTP, mật khẩu, mã PIN hay quyền điều khiển màn hình. Hứa “thành công 100%” là dấu hiệu nên dừng.

Checklist nhận hàng an toàn cho từng tình huống

Trước khi trả tiền, xác minh đơn đang tồn tại, trạng thái đang giao, số tiền chính xác và kênh nhận hợp lệ. Sau khi nhận, che nhãn vận đơn; nếu có bất thường, báo qua kênh chính thức thay vì xử lý với tài khoản Zalo vừa liên hệ.

Nhận tại nhà: Xem gói hàng, tên gian hàng và số tiền trước khi thanh toán. Nhận tại công ty: Dặn lễ tân không ứng tiền hoặc quét QR thay. Nhờ người thân nhận: Gửi ảnh đơn và số tiền qua kênh gia đình. Đơn quà tặng: Gọi người gửi xác minh, không đóng phí bảo hiểm bất ngờ. Đơn đã trả trước: Không trả thêm nếu ứng dụng không hiển thị phụ phí.

Luôn tự mở ứng dụng ngân hàng. Kiểm tra tên người nhận và số tiền ở bước cuối. Lưu biên nhận hợp lệ, nhưng không đăng công khai. Xem blog ScamCheck, công cụ bảo vệgiới thiệu nền tảng.

Câu hỏi thường gặp về mạo danh người giao hàng

Điểm chung của các câu hỏi là cần xác minh ngoài cuộc gọi đang diễn ra. Đừng để người tự xưng shipper vừa đưa ra vấn đề, vừa cung cấp luôn “kế toán”, link và giải pháp vì toàn bộ chuỗi đó có thể do cùng một nhóm điều khiển.

Shipper đọc đúng tên và địa chỉ thì có nên chuyển khoản?

Chưa nên. Hãy kiểm tra ứng dụng, mã đơn, gian hàng và số tiền. Tên và địa chỉ có thể bị lộ từ nhãn vận đơn hoặc dữ liệu cũ.

Đã chuyển 30.000 đồng có cần báo ngân hàng không?

Có thể báo ngay nếu nhận thấy dấu hiệu gian lận, đặc biệt khi đã bấm link hoặc cung cấp dữ liệu. Khoản nhỏ thường là bước mở đầu để dẫn đến yêu cầu lớn hơn.

Quét QR nhưng chưa nhập thông tin có nguy hiểm không?

Đóng trang, không tải tệp và kiểm tra lịch sử tải xuống. Nếu đã cấp quyền, cài ứng dụng hoặc nhập thông tin ngân hàng, hãy đổi mật khẩu bằng thiết bị sạch và gọi ngân hàng.

Ai có thể đóng băng tài khoản nhận tiền?

Ngân hàng và cơ quan có thẩm quyền xử lý theo quy định và dữ liệu thực tế. Một “chuyên gia” trên Zalo không thể bán cho bạn dịch vụ đóng băng tức thì.

Có thể báo số điện thoại và tài khoản giả ở đâu?

Hãy báo ngân hàng, công an xã/phường và gửi cảnh báo cộng đồng tại ScamCheck. Cung cấp ảnh chụp, số gọi, tài khoản nhận và mô tả, nhưng che dữ liệu nhạy cảm không cần công khai.

Kết luận: Đừng xác minh shipper bằng chính thông tin người đó gửi. Hãy đối chiếu ứng dụng, người bán và đơn vị vận chuyển; tuyệt đối không xử lý “hủy hội viên” qua Zalo, không chia sẻ màn hình và không nộp phí thu hồi. Khi đã chuyển, hành động theo thứ tự: ngân hàng, bảo toàn bằng chứng, cơ quan công an và cảnh báo cộng đồng.

Phát hiện dấu hiệu lừa đảo? Gửi báo cáo hoặc kiểm tra URL.