ScamLens
Nghiêm trọngThiệt hại trung bình: $10,000Thời gian thường thấy: 1-30 days

Lừa Đảo Sextortion: Tống Tiền và Đe Doạ Trực Tuyến

Lừa đảo sextortion là một hình thức tống tiền trực tuyến, trong đó tội phạm liên hệ với nạn nhân, tuyên bố sở hữu ảnh hoặc video nhạy cảm và đe dọa sẽ chia sẻ với người thân hoặc bạn bè của nạn nhân nếu không trả tiền chuộc. Thường bắt đầu bằng một email hoặc tin nhắn không mong muốn có vẻ cá nhân hóa, thường bao gồm một mật khẩu thật mà nạn nhân từng dùng ở nơi khác, tạo cảm giác sai lệch rằng kẻ lừa đảo có bằng chứng thực tế. Theo báo cáo năm 2023 của Trung tâm Khiếu nại Tội phạm Mạng FBI (IC3), các khiếu nại về sextortion tăng 218% so với năm trước, với thiệt hại trung bình mỗi vụ lên tới 230 triệu đồng. Kẻ lừa đảo lợi dụng nỗi sợ về quyền riêng tư, tổn hại danh tiếng và sự xấu hổ xã hội để tạo áp lực cấp bách, buộc nạn nhân phải trả tiền trong vài giờ hoặc vài ngày. Thực tế, phần lớn các yêu cầu sextortion hoàn toàn bịa đặt—kẻ lừa đảo không có nội dung nhạy cảm thực sự—nhưng sự thao túng tâm lý của họ rất hiệu quả. Nạn nhân có thể là thanh thiếu niên đến người cao tuổi, và theo báo cáo, độ tuổi trung bình của nạn nhân đang tăng lên khi kẻ lừa đảo mở rộng mục tiêu. Cách thức hoạt động của sextortion đã phát triển đáng kể kể từ khi xuất hiện khoảng năm 2018. Ban đầu, các chiến dịch gửi email hàng loạt với lời đe dọa chung chung, nhưng hiện nay các đối tượng sử dụng kỹ thuật xã hội tinh vi, bao gồm tạo hồ sơ giả trên mạng xã hội, thu thập thông tin trên LinkedIn và Facebook để cá nhân hóa tin nhắn, và tận dụng dữ liệu từ các vụ rò rỉ trước đó. Nạn nhân thường cảm thấy bị mắc kẹt vì sợ báo cáo với cơ quan chức năng hoặc gia đình, khiến sự thao túng cảm xúc có cơ hội chi phối trước khi họ có thể đưa ra quyết định lý trí. Phương thức thanh toán đã chuyển từ Bitcoin sang thẻ quà tặng, chuyển khoản ngân hàng và các dịch vụ trộn tiền điện tử khiến việc thu hồi tiền gần như không thể. Tác động tài chính không chỉ là mất mát trực tiếp—nạn nhân còn chịu tổn thương tâm lý nghiêm trọng, bao gồm lo âu, trầm cảm và trong những trường hợp nghiêm trọng, tự tử. Các tổ chức như Trung tâm Quốc gia về Trẻ em Mất tích và Bị Lạm dụng (NCMEC) đã ghi nhận các trường hợp nạn nhân tuyệt vọng dẫn đến tự làm hại bản thân, khiến đây không chỉ là tội phạm tài chính mà còn là mối đe dọa nghiêm trọng đối với an toàn cộng đồng.

Thủ đoạn phổ biến

  • Gửi email cá nhân hóa chứa mật khẩu thật lấy từ các vụ rò rỉ dữ liệu (như LinkedIn, Equifax hoặc Zoom) để tạo độ tin cậy và gợi ý rằng kẻ lừa đảo có quyền truy cập vào máy tính của nạn nhân.
  • Tạo hồ sơ mạng xã hội giả với ảnh bị đánh cắp để xây dựng mối quan hệ qua các tình huống lãng mạn hoặc quan hệ trước khi chuyển sang đe dọa tống tiền, đặc biệt nhắm vào những người dễ bị tổn thương.
  • Yêu cầu thanh toán bằng tiền điện tử, thẻ quà tặng (iTunes, Google Play, Amazon) hoặc chuyển khoản ngân hàng vào các tài khoản nước ngoài, khiến cơ quan thực thi pháp luật gần như không thể thu hồi tiền.
  • Đặt thời hạn giả tạo gấp rút (24-48 giờ) và đe dọa gửi bằng chứng bịa đặt đến toàn bộ danh bạ, nhà tuyển dụng, người thân hoặc đăng lên các trang web người lớn nếu không thanh toán.
  • Sử dụng các chiêu trò đe dọa như công khai thông tin cá nhân của nạn nhân (doxxing), đe dọa liên hệ với nhà tuyển dụng hoặc làm giả ảnh chụp màn hình hoạt động mạng xã hội của nạn nhân để tăng áp lực tâm lý.
  • Tiếp tục tống tiền lần hai nếu nạn nhân đã trả tiền một lần, vì kẻ lừa đảo sẽ thêm họ vào danh sách nạn nhân và tiếp tục yêu cầu thanh toán thêm hoặc đe dọa công khai việc thanh toán đó như bằng chứng phạm tội.

Cách nhận biết

  • Bạn nhận được email hoặc tin nhắn không mong muốn chứa mật khẩu thật bạn từng dùng, kèm theo cáo buộc có video nhạy cảm hoặc ảnh chụp hoạt động duyệt web của bạn.
  • Tin nhắn yêu cầu thanh toán bằng tiền điện tử, thẻ quà tặng hoặc chuyển khoản trong vòng 24-48 giờ và đe dọa chia sẻ nội dung với người thân, nhà tuyển dụng hoặc đăng công khai.
  • Người gửi tuyên bố đã truy cập webcam hoặc máy tính của bạn qua phần mềm độc hại, nhưng bạn không truy cập các trang web đáng ngờ và thiết bị không có dấu hiệu bị xâm nhập.
  • Một hồ sơ mạng xã hội tiếp cận bạn với ý định lãng mạn hoặc thân thiện trước khi đột ngột chuyển sang cáo buộc và đe dọa tiết lộ sau khi xây dựng được lòng tin.
  • Tin nhắn có những ám chỉ mơ hồ về hoạt động nhạy cảm hoặc lịch sử duyệt web của bạn nhưng không cung cấp bằng chứng thực tế, ảnh chụp màn hình hay video dù đe dọa sẽ công bố.
  • Bạn nhận thấy phong cách giao tiếp chung chung với chút cá nhân hóa (chèn email hoặc tên bạn vào mẫu tin nhắn), hoặc ngôn ngữ kém và sử dụng chiêu trò tạo áp lực cấp bách điển hình của các chiến dịch lừa đảo hàng loạt.

Cách tự bảo vệ

  • Không bao giờ trả lời hoặc thừa nhận các tin nhắn sextortion—im lặng là cách phản hồi tốt nhất. Trả lời sẽ xác nhận email của bạn còn hoạt động, tăng nguy cơ bị tống tiền tiếp theo và có thể làm tình hình nghiêm trọng hơn.
  • Thay đổi mật khẩu ngay lập tức cho tất cả tài khoản, đặc biệt những tài khoản có thể đã bị lộ trong các vụ rò rỉ dữ liệu. Sử dụng trình quản lý mật khẩu và bật xác thực hai yếu tố cho các tài khoản quan trọng như email và ngân hàng.
  • Báo cáo email sextortion cho Trung tâm Khiếu nại Tội phạm Mạng FBI (IC3.gov), cơ quan thực thi pháp luật địa phương và CyberTipline (cybertipline.org). Lưu giữ tất cả tin nhắn, ảnh chụp màn hình và dữ liệu liên quan để hỗ trợ điều tra.
  • Chặn địa chỉ email người gửi và các hồ sơ mạng xã hội liên quan, sau đó chuyển tiếp tin nhắn cho đội ngũ xử lý lạm dụng của nhà cung cấp email và nền tảng nơi bạn bị liên hệ để họ gỡ bỏ.

Câu hỏi thường gặp

Làm thế nào kẻ lừa đảo có được mật khẩu và thông tin cá nhân của tôi nếu họ đang đe dọa tôi?
Mật khẩu của bạn có thể đã bị lộ do một vụ rò rỉ dữ liệu từ một công ty bạn sử dụng—LinkedIn, Equifax, Zoom hoặc các trang bán lẻ—chứ không phải do tin tặc xâm nhập máy tính hoặc truy cập nội dung riêng tư. Kẻ lừa đảo mua các cơ sở dữ liệu chứa thông tin đăng nhập bị đánh cắp từ mạng tối với giá rất rẻ và gửi email hàng loạt kèm theo mật khẩu thật để tạo sự tin cậy giả; thủ thuật này khiến bạn tin rằng họ có quyền truy cập vào tập tin và camera của bạn trong khi thực tế gần như không có. Việc đưa mật khẩu thật của bạn vào là một hình thức thao túng tâm lý nhằm khiến bạn hoảng loạn và trả tiền trước khi suy nghĩ thấu đáo.
Tôi nên làm gì ngay lập tức nếu nhận được yêu cầu tống tiền bằng hình ảnh nhạy cảm?
Không trả tiền, không trả lời và không tương tác với người gửi dưới bất kỳ hình thức nào—việc trả tiền xác nhận email của bạn đang hoạt động và khiến bạn trở thành mục tiêu cho các yêu cầu tiếp theo. Hãy báo cáo email đó cho Trung tâm Khiếu nại Tội phạm Internet của FBI (IC3) tại ic3.gov, đội ngũ xử lý lạm dụng của nhà cung cấp email của bạn và cơ quan thực thi pháp luật địa phương; các báo cáo này giúp cơ quan chức năng theo dõi các mô hình và bảo vệ người khác. Nếu lời đe dọa đề cập đến một nền tảng cụ thể (mạng xã hội, ứng dụng hẹn hò), hãy báo cáo tại đó và cân nhắc thay đổi mật khẩu các tài khoản chính của bạn để đề phòng.
Nếu tôi đã trả tiền cho kẻ lừa đảo, tôi có thể lấy lại tiền không?
Việc thu hồi phụ thuộc vào phương thức thanh toán—nếu bạn dùng chuyển khoản ngân hàng hoặc tiền điện tử, gần như không thể lấy lại vì kẻ lừa đảo sử dụng tài khoản nước ngoài hoặc công cụ trộn tiền để che giấu. Nếu bạn trả bằng thẻ quà tặng hoặc thẻ tín dụng trong vòng vài giờ sau khi báo cáo, hãy liên hệ ngay với ngân hàng hoặc nhà phát hành thẻ để yêu cầu hoàn tiền hoặc tranh chấp; bạn có cơ hội lấy lại tiền từ thẻ tín dụng hơn là tiền điện tử hoặc chuyển khoản. Dù khả năng thu hồi thấp, vẫn nên báo cáo với IC3 và cơ quan thực thi pháp luật địa phương vì thông tin này giúp truy tố kẻ lừa đảo và xây dựng hồ sơ.
Làm sao tôi biết kẻ lừa đảo thực sự có ảnh hoặc video nhạy cảm của tôi không?
Trong phần lớn các vụ tống tiền bằng hình ảnh nhạy cảm, kẻ lừa đảo không có bất kỳ nội dung thực tế nào—họ hoàn toàn đang dọa nạt và dựa vào sự sợ hãi, xấu hổ để khiến bạn trả tiền mà không nghi ngờ lời đe dọa. Nếu bạn chưa từng gửi ảnh hoặc video nhạy cảm cho ai hoặc tự ghi hình, bạn có thể chắc chắn họ không có gì; nếu bạn từng chia sẻ nội dung với ai đó, hãy cân nhắc rằng họ có thể giả mạo người đó chứ không phải sở hữu tài liệu thật. Việc kẻ lừa đảo đe dọa gửi nội dung cho người liên hệ của bạn trong vài giờ là chiến thuật gây áp lực nhằm vượt qua suy nghĩ lý trí—nếu họ thực sự có nội dung, cơ quan thực thi pháp luật sẽ điều tra họ về tội sở hữu tài liệu nhạy cảm chứ không chỉ tống tiền.
Kẻ lừa đảo có bỏ đi nếu tôi phớt lờ họ không, hay họ sẽ tiếp tục liên lạc?
Một số kẻ lừa đảo sẽ gửi tin nhắn tiếp theo nếu bạn không trả lời, nhằm tăng áp lực tâm lý, nhưng phớt lờ và không tương tác là chiến lược đúng—phản hồi hoặc trả tiền cho họ chỉ dạy rằng email của bạn đang được theo dõi và đáng để tấn công tiếp. Nếu bạn trả tiền một lần, kẻ lừa đảo thường thêm bạn vào danh sách nạn nhân và cố gắng tống tiền lần hai bằng cách đe dọa tiết lộ việc bạn đã trả tiền hoặc yêu cầu thêm tiền; im lặng và không tương tác sẽ loại bỏ phần thưởng khiến bạn có giá trị với họ. Hãy chặn người gửi, đánh dấu email là thư rác hoặc lừa đảo trong nhà cung cấp email của bạn và đừng xấu hổ—bạn đã nhận được một lời đe dọa do tội phạm thiết kế để lợi dụng nỗi sợ bình thường của con người, và báo cáo cho cơ quan chức năng là cách duy nhất giúp ngăn chặn họ.

Nơi báo cáo — Việt Nam

Các kênh chính thức trong khu vực của bạn để báo cáo lừa đảo này.

Cục An toàn thông tin (Bộ TT&TT)

Tội phạm mạng

Cổng tiếp nhận phản ánh tin nhắn rác, cuộc gọi rác và lừa đảo trực tuyến.

Bộ Công an - Cảnh báo lừa đảo

Báo cáo

Trang cảnh báo và tiếp nhận tố giác lừa đảo của Bộ Công an.

Cục Cạnh tranh và Bảo vệ người tiêu dùng

Bảo vệ người tiêu dùng

Tổng đài bảo vệ người tiêu dùng — miễn phí cuộc gọi.

Ngân hàng Nhà nước Việt Nam

Cơ quan tài chính

Báo cáo các trường hợp lừa đảo tài chính, ngân hàng, đầu tư bất hợp pháp.

Authoritative Resources

Recognized government and official anti-fraud bodies with guidance on this scam type.

Nghi ngờ gặp phải lừa đảo này?

How to cite this guide

Use this when referencing ScamLens content in articles, research, AI responses, or social media.

According to ScamLens (scamlens.org), lừa đảo sextortion: tống tiền và đe doạ trực tuyến is described at https://scamlens.org/vi/encyclopedia/online-blackmail.