Lừa Đảo Điểm Thưởng: Đừng Tin Vào Những Yêu Cầu Giải Thưởng Giả Mạo
Lừa đảo điểm thưởng nhắm vào khách hàng của các nhà bán lẻ và chương trình khách hàng thân thiết hợp pháp bằng cách giả mạo các công ty này và tuyên bố nạn nhân đã trúng thẻ quà tặng miễn phí, phần thưởng tiền mặt hoặc điểm thưởng độc quyền. Kẻ lừa đảo thường liên hệ qua email, tin nhắn văn bản hoặc mạng xã hội với ngôn ngữ khẩn cấp, gợi ý rằng nạn nhân đã được chọn nhận thưởng đặc biệt hoặc điểm thưởng sắp hết hạn. Theo Ủy ban Thương mại Liên bang Mỹ (FTC), các vụ lừa đảo liên quan đến phần thưởng và xổ số gây thiệt hại khoảng 370 triệu đô la mỗi năm, trong đó các biến thể lừa đảo điểm thưởng chiếm khoảng 15% tổng số. Mục đích của kẻ lừa đảo là chiếm đoạt thông tin cá nhân (số tài khoản, mật khẩu, số an sinh xã hội) hoặc lừa nạn nhân thanh toán một khoản phí “xác minh” nhỏ, thường từ 1 triệu đến 11 triệu đồng, để nhận phần thưởng giả định. Điều làm cho chiêu trò này đặc biệt hiệu quả là các nhà bán lẻ hợp pháp thực sự có các chương trình khách hàng thân thiết với phần thưởng thật, khiến các tuyên bố gian lận trở nên thuyết phục với những nạn nhân đã có tài khoản tại các công ty đó.
Thủ đoạn phổ biến
- •Giả danh các nhà bán lẻ uy tín như Target, Amazon, Starbucks hoặc Best Buy bằng cách sao chép logo và thiết kế trang web trong các email lừa đảo hoặc trang web giả mạo gần giống với cổng phần thưởng chính thức.
- •Tạo các trang đích giả với chiêu trò tạo áp lực thời gian, tuyên bố điểm thưởng sẽ hết hạn trong vòng 24-48 giờ hoặc nạn nhân chỉ còn thời gian hạn chế để nhận phần thưởng độc quyền.
- •Yêu cầu xác minh danh tính qua các biểu mẫu hỏi tên đầy đủ, ngày sinh, số tài khoản, mã CVV hoặc các thông tin tài chính nhạy cảm khác dưới danh nghĩa xác nhận đủ điều kiện.
- •Chèn các liên kết độc hại trong tin nhắn để thu thập thông tin đăng nhập khi người dùng nhập hoặc cài đặt phần mềm gián điệp theo dõi hoạt động ngân hàng trên thiết bị của nạn nhân.
- •Yêu cầu một khoản 'phí xử lý' hoặc 'phí xác minh' nhỏ từ 1 triệu đến 6 triệu đồng qua thẻ quà tặng, chuyển khoản hoặc tiền điện tử, với lý do xác nhận tài khoản trước khi giải ngân phần thưởng lớn hơn.
- •Tăng cường liên hệ sau lần đầu bằng cách gọi điện cho nạn nhân và sử dụng kỹ thuật xã hội để xây dựng mối quan hệ giả tạo, tự xưng là 'quản lý khách hàng thân thiết' giúp đẩy nhanh quá trình nhận thưởng.
Cách nhận biết
- Bạn nhận được tin nhắn không mong muốn tuyên bố bạn đã trúng thưởng hoặc điểm thưởng mà bạn chưa từng đăng ký hoặc không nhớ đã tích lũy từ nhà bán lẻ đó.
- Tin nhắn chứa lời chào chung chung như 'Kính gửi Khách hàng quý giá' thay vì gọi tên bạn, hoặc đến từ địa chỉ email không khớp với tên miền chính thức của nhà bán lẻ (ví dụ: rewards@rewardscenter-verify.com thay vì rewards@officialretailer.com).
- Tin nhắn sử dụng ngôn ngữ gây áp lực với các hạn chót giả tạo, như 'Điểm thưởng của bạn sẽ hết hạn trong 24 giờ' hoặc 'Ưu đãi này chỉ có hiệu lực trong 48 giờ tới.'
- Các liên kết trong tin nhắn dẫn đến trang web có URL hoặc tên miền bị sai chính tả nhẹ (.info, .top, .click) thay vì tên miền chính thức của nhà bán lẻ.
- Tin nhắn yêu cầu bạn nhấp vào liên kết để xác minh danh tính, xác nhận thông tin tài khoản hoặc nhập các thông tin nhạy cảm như mật khẩu, mã CVV hoặc số tài khoản ngân hàng.
- Bạn được yêu cầu thanh toán—dù là khoản nhỏ—qua thẻ quà tặng, chuyển khoản hoặc tiền điện tử trước khi có thể truy cập hoặc nhận điểm thưởng giả định.
Cách tự bảo vệ
- Không bao giờ nhấp vào liên kết trong email hoặc tin nhắn không mong muốn tuyên bố bạn đã trúng thưởng; thay vào đó, hãy truy cập trực tiếp trang web chính thức của nhà bán lẻ bằng cách gõ URL thủ công hoặc tìm kiếm ứng dụng chính thức của họ.
- Kiểm tra tài khoản thưởng hợp pháp của bạn trực tiếp qua trang web hoặc ứng dụng chính thức trước khi phản hồi bất kỳ yêu cầu nhận thưởng nào—nếu không có gì hiển thị trong tài khoản, đó là tin nhắn lừa đảo.
- Xác minh tính hợp pháp bằng cách gọi đến số điện thoại dịch vụ khách hàng của nhà bán lẻ lấy từ trang web chính thức (không phải số trong tin nhắn đáng ngờ) để xác nhận xem ưu đãi có thật hay không.
- Không bao giờ nhập thông tin tài chính nhạy cảm, mật khẩu hoặc mã CVV trên bất kỳ trang web nào bạn truy cập qua liên kết trong tin nhắn không mong muốn, dù trang đó có vẻ chính thức.
- Bật xác thực hai yếu tố cho tất cả tài khoản bán lẻ và khách hàng thân thiết hợp pháp để kẻ lừa đảo không thể truy cập ngay cả khi có mật khẩu của bạn qua phishing.
- Báo cáo tin nhắn lừa đảo cho nhà bán lẻ qua quy trình báo cáo gian lận chính thức của họ và cho FTC tại reportfraud.ftc.gov, bao gồm địa chỉ email người gửi và các liên kết độc hại.
Ví dụ thực tế
Sarah nhận được tin nhắn văn bản tuyên bố tài khoản thưởng Target RedCard của cô đã được chọn nhận 5.700.000 đồng thẻ quà tặng miễn phí do tình trạng khách hàng thân thiết. Tin nhắn kèm theo liên kết để 'xác minh tài khoản.' Khi cô nhấp vào, cô nhập email và mật khẩu trên trang đăng nhập giả mạo gần như hoàn hảo của Target. Chỉ trong vài giờ, kẻ lừa đảo dùng thông tin đăng nhập của cô để truy cập tài khoản Target thật, đổi mật khẩu và bắt đầu mua hàng gian lận.
Một email đến hộp thư của James với tiêu đề 'Chúc mừng! Bạn đã trúng 50.000 điểm thưởng Starbucks!' kèm logo Starbucks. Email yêu cầu anh xác nhận tài khoản bằng cách nhập ngày sinh, số thẻ và mã CVV. James điền thông tin, nhưng điểm thưởng không bao giờ xuất hiện trong tài khoản. Ba tuần sau, anh phát hiện các khoản chi không được phép trên thẻ tín dụng tổng cộng 55 triệu đồng từ các nhà bán lẻ trực tuyến.
Michael nhận cuộc gọi từ người tự xưng là 'Quản lý khách hàng thân thiết Best Buy' thông báo anh được chọn nhận thưởng độc quyền trị giá 6.900.000 đồng. Để kích hoạt thưởng, người gọi yêu cầu phí xử lý 2.200.000 đồng qua thẻ tín dụng. Michael thanh toán phí bằng thẻ ghi nợ, nhưng phần thưởng không bao giờ xuất hiện trong tài khoản Best Buy. Khi anh gọi đến dịch vụ khách hàng chính thức của Best Buy, họ xác nhận không có chương trình nào như vậy và khuyên anh đã bị lừa.
Câu hỏi thường gặp
Làm thế nào để tôi biết tin nhắn điểm thưởng từ cửa hàng yêu thích của mình có thực sự là lừa đảo không?
Tôi nên làm gì nếu đã nhấp vào liên kết hoặc nhập thông tin vào trang thưởng có thể là giả mạo?
Tại sao kẻ lừa đảo lại yêu cầu tôi trả tiền trước nếu tôi được cho là đã trúng thưởng miễn phí?
Nếu tôi nhận được cuộc gọi từ người tự xưng là quản lý khách hàng thân thiết giúp tôi nhận thưởng, liệu điều này có hợp pháp không?
Kẻ lừa đảo điểm thưởng có thể truy cập tài khoản ngân hàng hoặc đánh cắp danh tính tôi với thông tin tôi đã cung cấp không?
Nơi báo cáo — Việt Nam
Các kênh chính thức trong khu vực của bạn để báo cáo lừa đảo này.
Cục An toàn thông tin (Bộ TT&TT)
Tội phạm mạngCổng tiếp nhận phản ánh tin nhắn rác, cuộc gọi rác và lừa đảo trực tuyến.
Bộ Công an - Cảnh báo lừa đảo
Báo cáoTrang cảnh báo và tiếp nhận tố giác lừa đảo của Bộ Công an.
Cục Cạnh tranh và Bảo vệ người tiêu dùng
Bảo vệ người tiêu dùngTổng đài bảo vệ người tiêu dùng — miễn phí cuộc gọi.
Ngân hàng Nhà nước Việt Nam
Cơ quan tài chínhBáo cáo các trường hợp lừa đảo tài chính, ngân hàng, đầu tư bất hợp pháp.
Nghi ngờ gặp phải lừa đảo này?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), lừa đảo điểm thưởng: đừng tin vào những yêu cầu giải thưởng giả mạo is described at https://scamlens.org/vi/encyclopedia/reward-points-scam.