Lộ lọt dữ liệu khiến lừa đảo giả danh shipper liên tục tấn công người dùng

Nhiều người dùng liên tục “sập bẫy” lừa đảo giả danh shipper

Vào ngày 14/3, anh Huỳnh Trọng Văn, CEO Công ty Cổ phần Y tế TVT, nhận được một bưu phẩm từ một cửa hàng quen ở Tây Ninh gửi đến TPHCM. Gói hàng này đã được nhân viên chuyển phát giao tận tay vào lúc 11 giờ trưa. Tuy nhiên, khoảng ba tiếng sau, anh Văn nhận được cuộc gọi từ một người tự xưng là shipper, yêu cầu chuyển khoản 23.000 đồng.

Do đã nhận hàng trước đó, kẻ giả mạo không thể lừa anh Văn. Tuy nhiên, điều khiến anh lo ngại là shipper giả đã đọc chính xác 100% thông tin về tên, địa chỉ của cả người gửi và người nhận, giống như đang trực tiếp cầm trên tay vận đơn của gói hàng.

Tình huống tương tự cũng xảy ra với anh Phạm Thành Trung ở Hà Nội. Mặc dù đã nhận hàng vào sáng 15/3, anh vẫn liên tục nhận được cuộc gọi từ năm shipper giả mạo, giục chuyển khoản tiền để nhận đúng gói hàng đã giao trước đó.

 Mặc dù chiêu trò lừa đảo giả mạo shipper đã được cảnh báo nhiều lần, vẫn có không ít người dân sập bẫy. 

Trong những ngày qua, nhiều shop bán hàng online liên tục nhận phản hồi từ khách hàng về việc bị lừa đảo bởi các đối tượng giả mạo shipper. Chị Nguyễn Sa, chủ một cửa hàng kinh doanh hàng tiêu dùng trên Facebook, cho biết các admin của fanpage đã nhiều lần đăng cảnh báo về tình trạng này từ trước Tết Nguyên đán 2025. Dù đã thay đổi nhiều đơn vị vận chuyển, thông tin gửi hàng và địa chỉ nhận hàng của khách vẫn bị các nhóm tội phạm mạng khai thác để thực hiện hành vi lừa đảo, chiếm đoạt tài sản.

Trao đổi với phóng viên VietNamNet, ông Nguyễn Văn Quân, Phó Trưởng Khối kỹ thuật Công ty Cổ phần Công nghệ An ninh Không gian mạng Việt Nam (VNCS), nhận định rằng nguyên nhân chính của các vụ lừa đảo giả mạo shipper gần đây xuất phát từ việc thông tin khách hàng bị rò rỉ. Dữ liệu có thể bị lộ từ nhiều nguồn, từ việc người dùng bị nghe lén, theo dõi trên các thiết bị thông minh cho đến lỗ hổng bảo mật tại các đơn vị lưu trữ và quản lý thông tin khách hàng.

“Theo xu hướng hiện nay, các chiêu trò lừa đảo trực tuyến ngày càng tinh vi hơn, với mức độ chính xác cao trong thông tin mà kẻ gian khai thác. Đồng thời, tình trạng mua bán dữ liệu trái phép ngày càng phổ biến và phức tạp, giúp các đối tượng lừa đảo có được thông tin chi tiết hơn về người dùng,” ông Quân phân tích.

Thống kê từ cơ quan chức năng cho thấy, trong tổng số 148 website giả mạo cơ quan, tổ chức bị phát hiện trong tháng 12/2024 và tháng 01/2025, có tới 62 website mạo danh các sàn thương mại điện tử và công ty chuyển phát như Vietnam Post, Viettel Post, Giao Hàng Nhanh, Giao Hàng Tiết Kiệm, Lazada, Amazon, Shopee...

Công ty vận chuyển bổ sung giải pháp bảo mật dữ liệu khách hàng

Chuyên gia bảo mật Nguyễn Văn Quân nhận định rằng các vụ lừa đảo xuất phát từ việc rò rỉ thông tin giao nhận hàng không chỉ gây nguy cơ mất tài sản mà còn khiến người dùng bị làm phiền bởi các cuộc gọi quảng cáo, bán hàng. Bên cạnh đó, các doanh nghiệp chuyển phát cũng chịu tổn hại đáng kể về uy tín, thương hiệu và niềm tin từ khách hàng.

Đại diện Công ty VNCS khuyến nghị các đơn vị cung cấp dịch vụ giao nhận cần thường xuyên kiểm tra lỗ hổng bảo mật, phần mềm gián điệp trong hệ thống cũng như rà soát quy trình vận hành từ khâu tiếp nhận đơn hàng đến khi giao cho khách nhằm phát hiện và ngăn chặn kịp thời nguy cơ rò rỉ thông tin.

Để tránh trở thành nạn nhân của các vụ lừa đảo, người dùng được khuyến cáo cần kiểm tra kỹ các thông tin đơn hàng như mã vận chuyển, mã đơn hàng và đơn vị bán trước khi thực hiện giao dịch chuyển khoản.

Ngoài ra, chuyên gia bảo mật cũng nhấn mạnh việc hạn chế chia sẻ thông tin cá nhân trên mạng xã hội, các trang thương mại điện tử và không nhấp vào các đường link lạ nhận qua tin nhắn hay email.

Trao đổi với VietNamNet ngày 19/3, đại diện 03 doanh nghiệp chuyển phát lớn gồm Vietnam Post, Viettel Post và Giao Hàng Tiết Kiệm khẳng định bảo mật thông tin khách hàng luôn là ưu tiên hàng đầu. Các dữ liệu quan trọng như số điện thoại, địa chỉ, số tiền thu hộ đều được mã hóa, tuân thủ các tiêu chuẩn bảo mật nhằm ngăn chặn truy cập trái phép.

 Việc định danh cuộc gọi giao hàng đang được một số doanh nghiệp chuyển phát áp dụng nhằm ngăn chặn tình trạng mạo danh để lừa đảo, chiếm đoạt tài sản của khách hàng.

Bên cạnh việc hướng dẫn toàn mạng lưới thực hiện các nghiệp vụ đảm bảo an toàn thông tin, thời gian qua, các doanh nghiệp chuyển phát đã triển khai hệ thống giám sát nhằm phát hiện sớm, kiểm soát và ngăn chặn các truy cập trái phép, cũng như phòng chống mã độc. Những biện pháp này góp phần quan trọng trong việc bảo vệ an toàn dữ liệu của người dùng.

Nhằm nâng cao cảnh giác trước các chiêu trò lừa đảo giả mạo shipper, Vietnam Post khuyến nghị khách hàng chú ý đến thông báo chính thức từ doanh nghiệp. Hiện nay, đối với các đơn hàng thu hộ COD, Vietnam Post gửi thông báo về tình trạng giao hàng qua tin nhắn điện thoại và ứng dụng Zalo. Người nhận cũng có thể chủ động tra cứu, theo dõi tiến trình giao hàng trên ứng dụng My Vietnam Post Plus hoặc website chính thức của Bưu điện.

Viettel Post đã triển khai biện pháp định danh số điện thoại của nhân viên giao hàng, giúp khách hàng dễ dàng nhận diện bưu tá thực sự và giảm thiểu nguy cơ bị kẻ gian giả mạo. Để ngăn chặn tình trạng gian lận trong thu hộ tiền hàng, đơn vị này hiện áp dụng phương thức thanh toán qua mã QR, chuyển khoản trực tiếp vào tài khoản doanh nghiệp thay vì tài khoản cá nhân của bưu tá.

Theo vietnamnet.vn