Cẩm nang chống lừa đảo toàn diện tại Singapore: Từng bước từ nhận diện lừa đảo đến thu hồi tiền

1. Thực trạng lừa đảo trực tuyến tại Singapore (2026)

Singapore là trung tâm tài chính phát triển nhất Đông Nam Á — đồng thời cũng là mục tiêu hàng đầu của lừa đảo trực tuyến. Theo dữ liệu mới nhất từ Lực lượng Cảnh sát Singapore (SPF) và Trung tâm Chống Lừa đảo (Anti-Scam Centre, ASC), tổng số vụ lừa đảo năm 2025 vượt quá 46.000 vụ, với thiệt hại đạt kỷ lục 660 triệu đô la Singapore (S$). Mặc dù chính phủ đẩy mạnh ScamShield và liên tục trấn áp, các thủ đoạn lừa đảo mới vẫn tiếp tục phát triển.

Tám loại lừa đảo phổ biến nhất

1. Lừa đảo mua sắm trên Carousell/Shopee

Gian lận thương mại điện tử là loại lừa đảo được báo cáo nhiều nhất tại Singapore. Kẻ lừa đảo đăng bán hàng giá rẻ (điện tử, vé concert, túi hàng hiệu) trên Carousell, Shopee và Lazada, rồi không giao hàng hoặc gửi hàng giả. Thủ đoạn phổ biến: yêu cầu chuyển khoản trực tiếp qua PayNow/PayLah để vượt qua bảo vệ nền tảng, giả mạo mã vận đơn, sử dụng tài khoản bị đánh cắp để bán hàng giả. Trên Carousell còn có lừa đảo cho thuê nhà — đăng tin giả thu "tiền đặt cọc" rồi biến mất.

2. Lừa đảo việc làm

Lừa đảo việc làm là một trong những loại lừa đảo tăng nhanh nhất tại Singapore, với thiệt hại hàng năm vượt 135 triệu S$. Kẻ lừa đảo gửi tin "việc làm bán thời gian lương cao" qua Telegram và WhatsApp, dụ nạn nhân vào "nhiệm vụ hoa hồng" đòi thanh toán trước. Mô hình điển hình: trả hoa hồng nhỏ trước để tạo lòng tin, rồi yêu cầu "đầu tư" ngày càng lớn, cuối cùng từ chối rút tiền với lý do "cần hoàn thành thêm nhiệm vụ." Biến thể bao gồm giả mạo bộ phận HR của tập đoàn đa quốc gia gửi offer giả qua LinkedIn.

3. Lừa đảo tình cảm (Pig Butchering)

Kẻ lừa đảo xây dựng quan hệ tình cảm trên ứng dụng hẹn hò (CMB, Bumble, Tinder) hoặc mạng xã hội, rồi sau vài tuần hoặc vài tháng bắt đầu yêu cầu chuyển tiền vì lý do khẩn cấp — viện phí, khủng hoảng gia đình, "cơ hội đầu tư." Thiệt hại trung bình mỗi nạn nhân vượt 20.000 S$, và ngày càng nhiều lừa đảo tình cảm kết hợp với gian lận đầu tư theo mô hình "pig butchering": xây dựng quan hệ lãng mạn trước, rồi dẫn dắt nạn nhân đến các nền tảng giao dịch giả.

4. Lừa đảo đầu tư

Lừa đảo đầu tư gây ra tổng thiệt hại lớn nhất tại Singapore, trung bình hơn 204 triệu S$ mỗi năm. Kẻ lừa đảo sử dụng quảng cáo mạng xã hội, nhóm Telegram và nền tảng giao dịch giả để dụ nạn nhân bằng lời hứa lợi nhuận cao. Biến thể: lừa đảo đầu tư crypto, gian lận giao dịch forex, nhóm tư vấn cổ phiếu giả, giả mạo công ty đầu tư uy tín. Ban đầu cho phép rút tiền nhỏ để xây dựng lòng tin; khi đã nạp số tiền lớn, việc rút tiền bị chặn với nhiều lý do.

5. SMS/Email lừa đảo (Phishing)

Kẻ lừa đảo gửi tin nhắn giả mạo ngân hàng (DBS, OCBC, UOB), cơ quan chính phủ (IRAS, SingPass, CPF Board), hoặc công ty chuyển phát (SingPost, Ninja Van), dụ nạn nhân nhấp vào liên kết giả và nhập thông tin cá nhân hoặc ngân hàng. Sự cố phishing SMS OCBC năm 2025 ảnh hưởng hơn 800 khách hàng với thiệt hại 13,8 triệu S$, khiến MAS siết chặt quy định bảo mật SMS. Kỹ thuật phổ biến là Sender ID Spoofing, khiến tin nhắn hiển thị như từ số chính thức.

6. Lừa đảo giả mạo quan chức chính phủ

Kẻ lừa đảo giả mạo IRAS (Cơ quan Thuế), MOH (Bộ Y tế), MOM (Bộ Nhân lực), sĩ quan SPF, hoặc nhân viên tòa án, tuyên bố nạn nhân liên quan đến trốn thuế, rửa tiền, vi phạm quy định dịch bệnh, hoặc vấn đề giấy phép lao động, và yêu cầu chuyển tiền "phạt" hoặc "bảo lãnh." Cơ quan chính phủ thực sự không bao giờ yêu cầu chuyển tiền qua điện thoại. Lừa đảo giả mạo Đại sứ quán Trung Quốc hoặc Công an Trung Quốc cũng phổ biến trong cộng đồng người Hoa.

7. Lừa đảo tiền mã hóa

Ngoài gian lận đầu tư liên quan đến crypto, Singapore còn xuất hiện các hình thức lừa đảo nhắm vào người dùng tiền mã hóa: sàn giao dịch giả, DApp phishing, airdrop giả, address poisoning, và phishing ủy quyền qua nền tảng DeFi giả. Kẻ lừa đảo lợi dụng vị thế trung tâm crypto châu Á của Singapore để tạo các dịch vụ crypto địa phương trông hợp pháp.

8. Lừa đảo hỗ trợ kỹ thuật

Kẻ lừa đảo sử dụng quảng cáo pop-up hoặc gọi điện, tuyên bố máy tính của bạn bị virus hoặc tài khoản bị xâm nhập, rồi yêu cầu cài đặt phần mềm điều khiển từ xa như AnyDesk hoặc TeamViewer. Khi đã nắm quyền kiểm soát, chúng trực tiếp thao tác ngân hàng trực tuyến của bạn để chuyển tiền. Biến thể gần đây bao gồm trang Singpass App giả để đánh cắp thông tin đăng nhập.

---

2. Cách sử dụng ScamLens để kiểm tra bạn có đang bị lừa đảo không

Trước khi thực hiện bất kỳ hành động nào, hãy xác nhận trước xem bạn có thực sự đang đối mặt với lừa đảo hay không. ScamLens là nền tảng phát hiện bảo mật miễn phí được hỗ trợ bởi AI, giúp bạn đánh giá nhanh chóng.

Bước 1: Truy cập ScamLens

Mở trình duyệt và truy cập scamlens.org (tiếng Anh) hoặc scamlens.org/zh/ (tiếng Trung).

Bước 2: Nhập thông tin đáng ngờ

Nhập tên miền website đáng ngờ vào ô tìm kiếm — ví dụ sg-dbs-alert.com. ScamLens sẽ hoàn thành phân tích trong vài giây.

Bước 3: Xem kết quả

ScamLens tạo báo cáo bảo mật chi tiết cho website, bao gồm:

• Điểm tin cậy (0–100): Đánh giá an toàn toàn diện
• Đối chiếu tình báo mối đe dọa: So sánh với hơn 90 nguồn tình báo mối đe dọa toàn cầu để kiểm tra xem trang web có bị đánh dấu không
• Phân tích rủi ro AI: Đánh giá thông minh ngày đăng ký, vị trí máy chủ, chứng chỉ SSL, mẫu nội dung và hơn thế nữa
• Phản hồi cộng đồng: Xem liệu người dùng khác đã báo cáo website này chưa

Bước 4: Nhận khuyến nghị

Nếu điểm tin cậy dưới 40, ScamLens sẽ hiển thị cảnh báo rủi ro rõ ràng với các hành động được khuyến nghị. Bạn cũng có thể sử dụng Chatbot chống lừa đảo AI trên trang để mô tả tình huống bằng tiếng Anh hoặc tiếng Trung và nhận lời khuyên cá nhân hóa.

Kiểm tra tiền mã hóa

Đối với các vấn đề liên quan đến crypto, ScamLens cũng hỗ trợ tra cứu trực tiếp địa chỉ ví bao gồm Ethereum, Bitcoin, Tron, Solana và 18 blockchain chính khác, giúp bạn xác định liệu ví của đối phương có liên quan đến hoạt động lừa đảo đã biết hay không.

---

3. Tìm kiếm và báo cáo trên ScamLens

Tìm kiếm hồ sơ hiện có

1. Nhập tên miền đáng ngờ vào ô tìm kiếm tại scamlens.org
2. Xem trang báo cáo chi tiết với tình báo mối đe dọa, đánh giá cộng đồng và báo cáo lịch sử
3. Trang báo cáo hiển thị các báo cáo và kết quả bình chọn của người dùng khác

Gửi báo cáo

1. Nhấp nút "Report" trên trang báo cáo
2. Chọn loại lừa đảo (gian lận đầu tư, phishing, malware, v.v.)
3. Mô tả trải nghiệm của bạn — càng chi tiết càng tốt, bao gồm phương thức lừa đảo, thông tin liên hệ và số tiền thiệt hại
4. Sau khi gửi, báo cáo của bạn ngay lập tức giúp người dùng khác tránh cùng một trò lừa đảo

Tại sao nên báo cáo trên ScamLens?

• Chia sẻ toàn cầu: Báo cáo của bạn ngay lập tức giúp người dùng trên toàn thế giới nhận diện trang web lừa đảo
• AI học hỏi: Dữ liệu báo cáo giúp mô hình AI phát hiện các mẫu lừa đảo tương tự chính xác hơn
• Bảo tồn bằng chứng: Nền tảng tự động lưu ảnh chụp website — ngay cả khi trang lừa đảo bị gỡ, bằng chứng vẫn còn
• Bổ sung cho báo cáo chính thức: ScamLens phản hồi nhanh hơn và bổ sung cho các báo cáo gửi đến ScamShield và SPF

---

4. Danh sách kiểm tra thu thập bằng chứng

Trước khi liên hệ cảnh sát hoặc ngân hàng, hãy đảm bảo thu thập bằng chứng trước. Bằng chứng càng đầy đủ, cơ hội thu hồi tiền càng cao.

Bằng chứng bạn phải bảo quản

Loại bằng chứng	Mục cụ thể	Cách lưu
Hồ sơ liên lạc	Tất cả tin nhắn, chat WhatsApp/Telegram và email với kẻ lừa đảo	Ảnh chụp màn hình + sao lưu xuất
Hồ sơ PayNow/PayLah	Ảnh chụp chuyển khoản, UEN/số điện thoại người nhận, mã tham chiếu giao dịch	Ảnh chụp màn hình + tải PDF
Biên lai chuyển khoản ngân hàng	Hồ sơ chuyển khoản, xác nhận chuyển khoản FAST, chi tiết tài khoản người nhận	Ảnh chụp màn hình + sao kê ngân hàng
Hồ sơ tiền mã hóa	Hash giao dịch (TX Hash), địa chỉ ví, hồ sơ rút tiền từ sàn	Ảnh chụp màn hình + liên kết blockchain explorer
Liên quan Singpass	Nếu thông tin Singpass bị xâm phạm, ghi lại các dịch vụ đã truy cập và thời gian	Ảnh chụp nhật ký hoạt động Singpass
Ảnh chụp website	Trang chủ, trang đăng ký, trang đầu tư, trang từ chối rút tiền của trang lừa đảo	Ảnh chụp toàn trang (kèm thanh URL)
Thông tin đối phương	Số điện thoại, địa chỉ email, tài khoản mạng xã hội, tên miền, tên người dùng Carousell	Ghi từng mục riêng
Dòng thời gian	Dòng thời gian đầy đủ từ lần liên lạc đầu tiên đến khi phát hiện lừa đảo	Ghi chép bằng văn bản
Ảnh chụp quảng cáo	Quảng cáo mạng xã hội hoặc kết quả tìm kiếm dẫn bạn đến lừa đảo	Lưu ảnh chụp màn hình

Mẹo thu thập bằng chứng

• Hành động ngay: Kẻ lừa đảo thường xóa trang web và tài khoản nhanh chóng — lưu càng sớm càng tốt
• Sử dụng tính năng chụp nhanh của ScamLens: ScamLens tự động lưu ảnh chụp trang lừa đảo, làm bằng chứng ngay cả khi trang gốc đã offline
• Bao gồm URL đầy đủ trong ảnh chụp: Thủ tục pháp lý yêu cầu chứng minh nguồn của ảnh chụp
• Không xóa bất kỳ liên lạc nào: Ngay cả khi nội dung gây đau buồn, hãy giữ nguyên hồ sơ gốc
• Ghi lại số tiền thiệt hại: Ghi chính xác từng lần chuyển khoản — số tiền, ngày và người nhận
• Bảo mật Singpass: Nếu thông tin Singpass có thể đã bị xâm phạm, ngay lập tức kiểm tra "Activity" trong ứng dụng Singpass và chụp ảnh màn hình

---

5. Các kênh báo cáo (Singapore)

Singapore có nhiều kênh chống lừa đảo chính thức. Chọn kênh phù hợp dựa trên tình huống của bạn. Khuyến nghị báo cáo qua nhiều kênh cùng lúc để tối đa hóa cơ hội thu hồi.

1. Trình báo cảnh sát — Lực lượng Cảnh sát Singapore (SPF)

Khẩn cấp: 999
Đường dây không khẩn cấp: 1800-255-0000

Chuẩn bị tất cả bằng chứng và dòng thời gian trước khi gọi. Đối với trường hợp không khẩn cấp, sử dụng các kênh trực tuyến dưới đây.

2. Báo cáo trực tuyến (Police.gov.sg/iwitness)

URL: police.gov.sg/iwitness

Các bước:

1. Truy cập police.gov.sg/iwitness
2. Đăng nhập bằng Singpass
3. Chọn "Report a case"
4. Chọn loại lừa đảo và mô tả chi tiết sự việc
5. Tải lên file bằng chứng (ảnh chụp, hồ sơ chuyển khoản, v.v.)
6. Sau khi gửi, bạn sẽ nhận được Mã số báo cáo cảnh sát (Police Report Number) — giữ an toàn

Quan trọng: Mã số báo cáo cảnh sát được yêu cầu khi liên hệ ngân hàng để bắt đầu thu hồi tiền.

3. Ứng dụng ScamShield

Tải xuống: Tìm "ScamShield" trên iOS App Store / Google Play Store

ScamShield là ứng dụng chống lừa đảo chính thức của chính phủ Singapore với các tính năng:

• Tự động lọc SMS lừa đảo: Sử dụng AI để nhận diện và lọc tin nhắn lừa đảo
• Tự động chặn cuộc gọi lừa đảo: Nhận diện và chặn các số lừa đảo đã biết
• Báo cáo một chạm: Báo cáo tin nhắn và cuộc gọi đáng ngờ trực tiếp đến SPF
• Cảnh báo lừa đảo: Cập nhật các thủ đoạn lừa đảo mới nhất

Khuyến nghị: Tất cả cư dân Singapore nên cài đặt ScamShield như bảo vệ cơ bản.

4. Trung tâm Chống Lừa đảo (ASC)

ASC, trực thuộc SPF, là cơ quan chống lừa đảo cốt lõi của Singapore, hợp tác chặt chẽ với ngân hàng và công ty công nghệ. Sau khi bạn trình báo, ASC sẽ:

• Nhanh chóng đóng băng tài khoản ngân hàng liên quan đến lừa đảo
• Phối hợp với ngân hàng để thu hồi tiền
• Hợp tác với cơ quan thực thi pháp luật nước ngoài cho các chiến dịch xuyên biên giới

Kể từ khi thành lập, ASC đã đóng băng và thu hồi thành công hơn 340 triệu S$ tiền lừa đảo.

5. Scam Alert (scamalert.sg)

URL: scamalert.sg

Được vận hành bởi Hội đồng Phòng chống Tội phạm Quốc gia (NCPC), website giáo dục chống lừa đảo chính thức:

• Cập nhật các thủ đoạn và cảnh báo lừa đảo mới nhất
• Tìm kiếm số điện thoại và website lừa đảo đã biết
• Tài nguyên giáo dục chống lừa đảo
• Anti-Scam Helpline: 1800-722-6688 (Thứ Hai–Thứ Sáu, 9h–17h)

6. Cơ quan Quản lý Tiền tệ Singapore (MAS)

URL: mas.gov.sg

MAS là ngân hàng trung ương và cơ quan quản lý tài chính Singapore.

Các bước:

1. Truy cập mas.gov.sg
2. Tìm kiếm "Investor Alert List" về các nền tảng đầu tư đáng ngờ
3. Nếu liên quan đến dịch vụ tài chính trái phép, gửi báo cáo
4. MAS sẽ điều tra và cập nhật Investor Alert List

Dùng cho: Lừa đảo đầu tư, sản phẩm tài chính trái phép, bảo hiểm giả, nền tảng cho vay bất hợp pháp. Kiểm tra trước trong Financial Institutions Directory của MAS xem công ty có được cấp phép hợp lệ không.

7. Cơ quan Phát triển Truyền thông Infocomm (IMDA)

URL: imda.gov.sg

Báo cáo:

• SMS lừa đảo và spam
• Sender ID Spoofing
• Dịch vụ viễn thông gian lận

SMS Sender ID Registry (SSIR) của IMDA, ra mắt năm 2023, yêu cầu tất cả tổ chức hợp pháp đăng ký SMS Sender ID. Tin nhắn chưa đăng ký hiển thị nhãn "Likely-SCAM".

8. Cơ quan An ninh mạng (CSA) / SingCERT

URL: csa.gov.sg
Báo cáo SingCERT: singcert.org.sg

Dùng cho:

• Báo cáo website phishing
• Sự cố malware và ransomware
• Website bị xâm nhập
• Các sự cố an ninh mạng khác

Các bước:

1. Truy cập website SingCERT
2. Gửi báo cáo sự cố an ninh mạng
3. Đội CSA sẽ đánh giá sự cố và thực hiện hành động (ví dụ: phối hợp gỡ trang phishing)

---

6. Gỡ bỏ website lừa đảo

Đưa website lừa đảo offline càng nhanh càng tốt để ngăn thêm nạn nhân. Dưới đây là các bước cụ thể.

1. Tra cứu thông tin đăng ký website (WHOIS)

Truy cập whois.domaintools.com hoặc who.is, nhập tên miền lừa đảo và tìm:

• Registrar (Nhà đăng ký): ví dụ GoDaddy, Namecheap, Alibaba Cloud
• Registrar Abuse Contact Email: địa chỉ email khiếu nại

2. Khiếu nại đến nhà đăng ký tên miền

Gửi email khiếu nại đến địa chỉ abuse của nhà đăng ký bao gồm:

• Tên miền lừa đảo
• Mô tả loại lừa đảo
• Bằng chứng đã thu thập (ảnh chụp, liên kết báo cáo ScamLens)
• Yêu cầu đình chỉ tên miền

Email abuse của các nhà đăng ký phổ biến:

• GoDaddy: [email protected]
• Namecheap: [email protected]
• Cloudflare: [email protected]

3. Khiếu nại tên miền .sg (SGNIC)

Nếu trang lừa đảo sử dụng .sg, .com.sg, .net.sg hoặc tên miền Singapore khác, bạn có thể khiếu nại trực tiếp đến SGNIC (Singapore Network Information Centre):

• URL: sgnic.sg
• Gửi khiếu nại tranh chấp tên miền; SGNIC sẽ xử lý theo Chính sách Giải quyết Tranh chấp Tên miền Singapore (SDRP)
• SGNIC có quyền đình chỉ hoặc hủy các tên miền vi phạm
• Bạn cũng có thể sử dụng Trung tâm Hòa giải Singapore (SMC) để phân xử tranh chấp tên miền

4. Báo cáo đến Google

• Báo cáo Safe Browsing: safebrowsing.google.com/safebrowsing/report_phish
• Xóa khỏi tìm kiếm Google: Nếu trang lừa đảo xuất hiện trong kết quả tìm kiếm Google, bạn có thể yêu cầu xóa
• Sau khi báo cáo thành công, người dùng Chrome, Firefox và Safari sẽ thấy trang cảnh báo đỏ khi truy cập

5. Báo cáo đến nền tảng mạng xã hội

Nhiều lừa đảo lan truyền qua mạng xã hội. Báo cáo nhanh có thể phá vỡ chuỗi lây lan:

• Facebook/Instagram: Sử dụng chức năng "Báo cáo", chọn "Lừa đảo hoặc gian lận"
• Telegram: Nhấn giữ tin nhắn và chọn "Báo cáo", hoặc gửi email đến [email protected]
• Carousell: Sử dụng chức năng "Report this listing" trong ứng dụng
• WhatsApp: Chọn "Báo cáo liên hệ" trong cuộc trò chuyện

6. Báo cáo trang phishing đến CSA/SingCERT

SingCERT có thể phối hợp với ISP và nhà cung cấp hosting để gỡ trang phishing — một trong những kênh gỡ bỏ hiệu quả nhất tại Singapore.

---

7. Thu hồi tiền

Thu hồi tiền đòi hỏi hành động nhanh chóng — thời gian là yếu tố quan trọng nhất.

1. Liên hệ ngân hàng ngay lập tức

Thời gian vàng: Trong vòng 24 giờ sau khi phát hiện lừa đảo

Gọi đường dây gian lận của ngân hàng (24/7):

Ngân hàng	Đường dây gian lận
DBS/POSB	1800-339-6963 (Nước ngoài: +65-6339-6963)
OCBC	1800-363-3333 (Nước ngoài: +65-6363-3333)
UOB	1800-222-2121 (Nước ngoài: +65-6222-2121)
Standard Chartered	1800-747-7000
HSBC	1800-472-2669
Citibank	1800-225-5225
Maybank	1800-629-2265

Các bước:

1. Nói rõ đây là giao dịch gian lận và yêu cầu đóng băng ngay lập tức
2. Nếu chuyển khoản qua PayNow, cung cấp số điện thoại hoặc UEN của người nhận
3. Yêu cầu ngân hàng bắt đầu quy trình thu hồi
4. Nhận mã tham chiếu vụ việc
5. Yêu cầu xác nhận bằng văn bản từ ngân hàng

2. Xử lý tranh chấp PayNow

Chuyển khoản PayNow thường tức thời và không thể đảo ngược, nhưng thu hồi vẫn có thể trong các tình huống sau:

• Liên hệ ngân hàng ngay sau khi phát hiện: Ngân hàng có thể cố liên hệ ngân hàng nhận để đóng băng tiền
• Trình báo cảnh sát: Mã số báo cáo cảnh sát là điều kiện tiên quyết để ngân hàng bắt đầu thu hồi chính thức
• Can thiệp của ASC: Trung tâm Chống Lừa đảo có thể trực tiếp chỉ đạo ngân hàng đóng băng tài khoản lừa đảo

Quan trọng: Ngay cả khi tiền đã được chuyển, hãy trình báo — ASC đã thu hồi thành công tiền trong nhiều trường hợp.

3. Hoàn tiền thẻ tín dụng (Chargeback)

Nếu bạn thanh toán bằng thẻ tín dụng:

1. Liên hệ ngân hàng phát hành để yêu cầu chargeback (tranh chấp thanh toán)
2. Cung cấp bằng chứng lừa đảo và Mã báo cáo cảnh sát
3. Quyền chargeback thường có hiệu lực trong 120 ngày sau giao dịch
4. Cả Visa và Mastercard đều có chính sách bảo vệ người tiêu dùng
5. Ngân hàng Singapore thường xử lý yêu cầu chargeback trong 45 ngày làm việc

4. Truy vết tiền mã hóa

Chuyển tiền mã hóa không thể đảo ngược trực tiếp sau khi xác nhận, nhưng truy vết và thu hồi vẫn khả thi:

1. Sử dụng ScamLens Crypto Tracing: Nhập địa chỉ ví của kẻ lừa đảo tại scamlens.org/en/check-crypto để truy vết dòng tiền
2. Báo cáo truy vết tiền ScamLens: Phân tích pháp y blockchain cấp chuyên nghiệp, truy vết tiền qua mọi địa chỉ và xác định liệu chúng có đến sàn giao dịch đã biết không
3. Nếu tiền đã vào sàn giao dịch được quản lý (ví dụ: Coinbase, Binance Singapore), ngay lập tức liên hệ bộ phận tuân thủ của sàn đó để yêu cầu đóng băng
4. Trình báo cảnh sát với SPF và cung cấp bằng chứng truy vết blockchain
5. Bảo quản tất cả hash giao dịch và hồ sơ blockchain làm bằng chứng

5. FIDReC (Trung tâm Giải quyết Tranh chấp Ngành Tài chính)

URL: fidrec.com.sg
Điện thoại: 6327 8878

Nếu ngân hàng từ chối hoàn tiền hoặc bạn không hài lòng với kết quả:

1. Đảm bảo bạn đã gửi khiếu nại chính thức đến ngân hàng và đợi phản hồi (thường 4–8 tuần)
2. Truy cập fidrec.com.sg để gửi khiếu nại
3. Dịch vụ FIDReC miễn phí cho người tiêu dùng (tranh chấp đến 100.000 S$)
4. FIDReC sẽ tiến hành hòa giải độc lập
5. Nếu hòa giải thất bại, bạn có thể yêu cầu phân xử — phán quyết ràng buộc tổ chức tài chính

---

8. Cảnh báo lừa đảo thu hồi tiền

Đây là hình thức lừa đảo thứ cấp bị bỏ qua nhiều nhất nhưng cực kỳ nguy hiểm.

Sau khi bị lừa đảo, bạn có thể gặp các tin nhắn như thế này trên mạng xã hội, công cụ tìm kiếm hoặc email:

• "Chúng tôi là công ty thu hồi tiền chuyên nghiệp — cam kết lấy lại tiền cho bạn"
• "Luật sư thu hồi có giấy phép Singapore với tỷ lệ thành công 98%"
• "Chuyên gia truy vết blockchain có thể đóng băng ví crypto của kẻ lừa đảo"
• "Chỉ cần trả một khoản phí dịch vụ nhỏ trước — hoàn tiền nếu không thành công"

Đây gần như luôn luôn là lừa đảo thu hồi!

Mô hình điển hình:

1. Kẻ lừa đảo mua danh sách nạn nhân từ dark web (lời kêu cứu trên mạng xã hội có thể bị theo dõi)
2. Giả mạo công ty luật, cơ quan chính phủ hoặc công ty blockchain
3. Tuyên bố đã tìm thấy tiền của bạn và cần "phí xử lý", "thuế" hoặc "phí giải đóng băng"
4. Sau khi thanh toán, biến mất — hoặc tiếp tục bịa lý do để đòi thêm

Cách nhận diện lừa đảo thu hồi

• Họ liên hệ bạn trước: Tổ chức hợp pháp không chủ động tiếp cận nạn nhân lừa đảo để bán dịch vụ thu hồi
• Yêu cầu phí trước: Luật sư hợp pháp thường tính phí theo giờ, không yêu cầu khoản thanh toán lớn trước cho "giải đóng băng"
• Cam kết thu hồi: Không ai có thể đảm bảo thu hồi 100% tiền
• Thanh toán bằng crypto hoặc thẻ quà tặng: Đây bản thân đã là dấu hiệu lừa đảo
• Chiến thuật áp lực: ví dụ "Thanh toán hôm nay nếu không tiền sẽ bị chuyển ra nước ngoài"

Cách làm an toàn

• Chỉ thu hồi qua kênh chính thức (SPF/ASC, ngân hàng, FIDReC)
• Nếu cần hỗ trợ pháp lý, tìm luật sư có giấy phép qua The Law Society of Singapore (lawsociety.org.sg)
• Sử dụng ScamLens để kiểm tra bất kỳ website nào tuyên bố thu hồi tiền cho bạn
• Nhớ rằng: Thu hồi tiền bị lừa đảo không bao giờ yêu cầu bạn trả thêm tiền

---

9. Mẹo phòng tránh + Bảo vệ kép ScamLens

Bảy nguyên tắc phòng tránh hàng ngày

1. Xác minh trước khi hành động

Khi nhận bất kỳ yêu cầu chuyển tiền, chia sẻ thông tin cá nhân hoặc cài phần mềm nào, hãy xác minh danh tính người gửi một cách độc lập trước. Không sử dụng thông tin liên hệ do người yêu cầu cung cấp — tự tìm website chính thức hoặc số điện thoại chính thức đã biết. Nhận SMS ngân hàng? Đừng nhấp vào liên kết — mở trực tiếp ứng dụng ngân hàng hoặc gọi đường dây chính thức.

2. ScamShield + ScamLens Bảo vệ kép

• Cài đặt ứng dụng ScamShield: Tự động lọc SMS và cuộc gọi lừa đảo — bảo vệ thụ động
• Cài đặt tiện ích mở rộng trình duyệt OrangeDuck: Tự động cảnh báo khi truy cập website đáng ngờ — bảo vệ chủ động
• Xây dựng thói quen: Trước mỗi lần chuyển khoản, kiểm tra liên kết website tại scamlens.org

ScamShield bảo vệ kênh SMS và điện thoại; ScamLens bảo vệ kênh web — kết hợp cả hai bao phủ hầu như mọi con đường lừa đảo.

3. Cẩn thận với cơ hội "quá tốt"

Đầu tư lợi nhuận cao không rủi ro; hàng Carousell giá rẻ hơn nhiều so với thị trường; tiền thưởng hoặc hoàn thuế bất ngờ — nếu nghe quá đẹp để là thật, có lẽ nó không phải thật.

4. Bảo vệ thông tin cá nhân

• Không bao giờ cho người lạ biết số NRIC, mật khẩu Singpass hoặc OTP ngân hàng qua điện thoại
• Sử dụng mật khẩu mạnh khác nhau và bật xác thực hai yếu tố (2FA)
• Kiểm tra thường xuyên nhật ký hoạt động Singpass và hồ sơ giao dịch ngân hàng
• Không chia sẻ mã QR Singpass hoặc ảnh chụp Face Verification với bất kỳ ai

5. Sử dụng ScamLens để kiểm tra liên kết đáng ngờ

Xây dựng thói quen: trước khi nhấp vào bất kỳ liên kết đáng ngờ nào, nhập thông tin cá nhân hoặc chuyển tiền, hãy kiểm tra website mục tiêu tại scamlens.org. Vài giây kiểm tra có thể tiết kiệm cho bạn hàng chục ngàn đô la.

6. Đừng để sự cấp bách chi phối

Vũ khí mạnh nhất của kẻ lừa đảo là tạo sự cấp bách — "Hành động ngay nếu không tài khoản sẽ bị đóng băng", "Cơ hội đầu tư giới hạn sắp hết", "Bưu phẩm sẽ bị trả lại." Tổ chức hợp pháp không bao giờ sử dụng sợ hãi để ép bạn quyết định ngay lập tức.

7. Trò chuyện và chia sẻ

Thảo luận các tình huống đáng ngờ với gia đình và bạn bè, đặc biệt quan tâm đến các nhóm dễ bị tổn thương (người cao tuổi, người nhập cư mới, lao động nước ngoài). Nhiều lừa đảo có thể bị chặn khi có người nói: "Nghe có vẻ đáng ngờ đấy."

Cảnh báo đặc biệt cho tình huống rủi ro cao

• Giao dịch Carousell/Shopee: Luôn sử dụng bảo vệ thanh toán tích hợp của nền tảng; đừng PayNow cho người lạ
• Nhóm Telegram/WhatsApp: Đừng tin "chuyên gia đầu tư" hay "tin nội bộ" trong nhóm chat
• Ứng dụng hẹn hò: Trước khi ai đó xin tiền, xác minh ảnh bằng tìm kiếm hình ảnh ngược
• Lời mời làm việc: Nhà tuyển dụng thật không bao giờ yêu cầu bạn trả tiền trước hoặc mua thiết bị
• SMS ngân hàng: DBS/OCBC/UOB không bao giờ gửi liên kết qua SMS — bỏ qua mọi tin nhắn có liên kết

---

10. Hỗ trợ sức khỏe tâm thần

Bị lừa đảo không phải lỗi của bạn.

Lừa đảo là tội phạm, và kẻ lừa đảo là tội phạm được đào tạo chuyên nghiệp chuyên lợi dụng lòng tin và thiện chí. Bất kể bạn mất bao nhiêu, bạn không nên cảm thấy xấu hổ hay tự trách mình.

Đường dây hỗ trợ sức khỏe tâm thần miễn phí

Dịch vụ	Điện thoại	Giờ hoạt động
SOS Đường dây 24 giờ	1-767 (1-SOS)	24/7
IMH Đường dây Sức khỏe Tâm thần	6389 2222	24/7
Samaritans of Singapore	1800-221-4444	Hàng ngày 14h–22h
Tinkle Friend (trẻ em)	1800-274-4788	Thứ Hai–Thứ Sáu 14h30–17h
AWARE Đường dây Hỗ trợ Phụ nữ	1800-777-5555	Thứ Hai–Thứ Sáu 10h–18h
Care Corner Đường dây tiếng Hoa	1800-353-5800	Hàng ngày 10h–22h
Silver Ribbon (sức khỏe tâm thần)	6385 3714	Thứ Hai–Thứ Sáu 9h–18h

Hỗ trợ trực tuyến

• SOS Chat Trực tuyến: sos.org.sg (Hàng ngày 14h–22h)
• IMH Tư vấn Trực tuyến: Đặt lịch qua website IMH
• Credit Counselling Singapore: ccs.org.sg hoặc gọi 6225 5227 để được tư vấn nợ miễn phí
• Community Justice Centre: cjc.org.sg để được tư vấn pháp lý miễn phí

Phản ứng cảm xúc thường gặp

Sau khi bị lừa đảo, bạn có thể trải qua các cảm xúc sau — tất cả đều hoàn toàn bình thường:

• Giận dữ: Với kẻ lừa đảo và với chính mình
• Xấu hổ: Cảm giác "sao mình lại mắc bẫy" — đặc biệt trong văn hóa châu Á nơi "giữ thể diện" quan trọng
• Lo lắng: Lo về tài chính và bảo mật dữ liệu cá nhân
• Mất ngủ: Liên tục nhớ lại các sự kiện bị lừa
• Cô lập: Không muốn nói với ai rằng mình bị lừa
• Tự trách: Liên tục nghĩ "giá mà lúc đó mình không..."

Nhắc nhở cho bản thân

• Bất kỳ ai cũng có thể bị lừa — bao gồm cả những chuyên gia có trình độ cao, thu nhập cao
• Tìm kiếm sự giúp đỡ là dấu hiệu của sự dũng cảm, không phải yếu đuối
• Tổn thất tài chính có thể phục hồi theo thời gian — bảo vệ sức khỏe thể chất và tinh thần mới quan trọng nhất
• Kinh nghiệm của bạn có thể giúp người khác tránh cùng một trò lừa — chia sẻ báo cáo trên ScamLens
• Nếu bạn đang gặp đau khổ nghiêm trọng, hãy gọi ngay Đường dây SOS 1-767
• Người nói tiếng Hoa có thể gọi Đường dây tiếng Hoa Care Corner 1800-353-5800

---

Cẩm nang này được viết bởi đội ngũ ScamLens và cập nhật đến tháng 3 năm 2026. Vui lòng tham khảo website chính thức của từng tổ chức để biết thông tin mới nhất. Nếu bạn gặp website đáng ngờ, hãy truy cập scamlens.org để kiểm tra bảo mật miễn phí.