Telegram Scam: Cách nhận biết, tránh và báo cáo

Telegram là một trong những nền tảng tin nhắn lớn nhất thế giới, với khoảng một tỷ người dùng – Telegram tự báo cáo hơn một tỷ, trong khi nhà cung cấp bảo mật như Kaspersky ghi nhận hơn 900 triệu người dùng hàng tháng. Sức phủ này đến từ kiến trúc nền tảng: nhóm có thể chứa đến 200.000 thành viên, kênh phát sóng một-đến-nhiều không giới hạn số người đăng ký. Một kênh gian lận đơn lẻ có thể tiếp cận nhiều nạn nhân hơn cả một thành phố nhỏ, và chỉ có quản trị viên đăng bài, giúp kẻ lừa đảo hoàn toàn kiểm soát câu chuyện.

Ba đặc điểm khác cũng quan trọng. Thứ nhất, tên người dùng cho phép ai cũng có thể nhắn tin bạn mà không hiện số điện thoại, giảm chi phí giả mạo. Thứ hai, Bot API mở của Telegram cho phép bất kỳ ai tạo bot để chat, gửi file và thậm chí nhận thanh toán – FAQ Telegram cảnh báo nên coi mọi bot như người lạ. Thứ ba, mặc định các cuộc trò chuyện đám mây mã hóa ở giữa thiết bị và máy chủ Telegram nhưng không phải mã hóa đầu cuối; chỉ có Secret Chats mới gắn thiết bị và mã hóa đầu cuối. Tất cả thiết kế này không ác ý, nhưng cùng nhau tạo thuận lợi cho kẻ lừa đảo về quy mô, tự động hóa và ẩn danh.

Rủi ro rất lớn. Ủy ban Thương mại Liên bang (FTC) ghi nhận 12,5 tỷ đô la tổn thất do gian lận người tiêu dùng năm 2024 – tăng 25% so với 2023 – trong khi Trung tâm Khiếu nại Tội phạm Internet của FBI có 859.532 đơn khiếu nại và hơn 16 tỷ đô la thiệt hại cùng năm. Cả hai bộ dữ liệu cho thấy lừa đảo đầu tư, phần lớn liên quan tiền mã hóa, là dạng thiệt hại đắt đỏ nhất. Nhà nghiên cứu Kaspersky quan sát số bài viết ngầm bàn về kịch bản scam Telegram tăng 53% theo năm vào giữa 2024, dấu hiệu phạm pháp tiếp tục quan tâm đến nền tảng.

Lừa đảo đầu tư tiền mã hóa chiếm ưu thế. Kẻ gian lập kênh và nhóm giả mạo sàn giao dịch, thương hiệu tài chính hoặc nhà đầu tư nổi tiếng, rồi hứa hẹn lợi nhuận cao hoặc đảm bảo. Hướng dẫn của FTC rõ ràng: chỉ có kẻ lừa đảo mới hứa lợi nhuận đảm bảo, và thanh toán tiền mã hóa không có bảo vệ pháp lý kiểu thẻ, thường không thể hoàn tiền. Công ty phân tích blockchain Chainalysis cho biết các scam đầu tư lợi suất cao là loại thành công nhất năm 2024, với số tiền ước tính 40,9 tỷ đô la chảy vào địa chỉ tiền số phi pháp.

Scam 'pig butchering' là kiểu lừa dài hạn gây thiệt hại nhất. Kẻ lạ mở đầu cuộc trò chuyện thân thiện hoặc lãng mạn – thường với lý do nhắn nhầm số – rồi xây dựng lòng tin trong vài tuần để dẫn bạn vào nền tảng giao dịch giả, nơi khoản gửi nhỏ dường như sinh lời cao. Khi bạn gửi tiền lớn, việc rút tiền bị chặn và kẻ lừa biến mất. Nghiên cứu với nạn nhân cho thấy hậu quả kinh tế và tâm lý rất lớn, và xấu hổ khiến nhiều người không tố cáo. Quy tắc ngắn gọn của FTC: không bao giờ trộn lẫn hẹn hò trực tuyến và lời khuyên đầu tư, không gửi tiền cho người chưa gặp mặt.

Lừa đảo việc làm và nhiệm vụ bùng nổ cùng sự gia tăng làm việc từ xa. Nhà tuyển dụng giả tổ chức phỏng vấn chỉ qua chat Telegram, rồi yêu cầu thông tin ngân hàng, giấy tờ tùy thân hoặc đặt cọc để mở các 'nhiệm vụ cao cấp' có hứa hẹn thu nhập nhưng không bao giờ trả. Dữ liệu FTC cho thấy báo cáo scam việc làm tăng gần gấp ba từ 2020 đến 2024, thiệt hại tăng từ 90 triệu lên 501 triệu đô. Quy tắc đánh bại gần hết scam này rất đơn giản: nhà tuyển dụng chân chính không bao giờ yêu cầu bạn trả tiền để làm việc.

Giả mạo hoàn thiện danh sách. Kẻ gian mạo danh hỗ trợ Telegram, bàn trợ giúp sàn giao dịch, quản trị viên kênh, bạn bè kêu cứu, hoặc thậm chí bot 'xác minh' – có bot giả mạo từng chỉ người dùng chạy mã tấn công cài malware chiếm quyền tài khoản Telegram. Đội hỗ trợ thật không bao giờ chủ động liên lạc, không hỏi mật khẩu hay mã đăng nhập, và không cần truy cập từ xa thiết bị bạn. Biến thể liên quan gồm tặng quà giả thu 'phí vận chuyển', lừa đảo chợ phân loại, bẫy đăng ký, và link/phần đính kèm phishing chứa malware.

Tài khoản giả mạo gần gũi hơn hầu hết người dùng nghĩ. Một nghiên cứu học thuật lớn với 35.382 kênh Telegram phát hiện các kênh được gắn mác 'scam' chính thức trung bình vẫn có trên 31.000 người đăng ký, và người dùng có thể đến một kênh scam trong hai lần chuyển tiếp từ một kênh xác thực. Telegram đánh dấu kênh với huy hiệu 'đã xác thực' và 'scam' – hãy kiểm tra trước khi tin tưởng cộng đồng, và xem huy hiệu scam là tín hiệu dừng cứng.

Phòng thủ nền tảng hỗ trợ nhưng không thay thế cảnh giác cá nhân. Telegram báo hàng ngày chặn hàng chục nghìn nhóm và kênh – hơn 40 triệu cộng đồng năm 2025 – kết hợp báo cáo người dùng và kiểm duyệt máy học. Tài khoản bị báo cáo spam bị giới hạn chỉ nhắn người có trong danh bạ, và bị hạn chế lâu hơn khi tái phạm. Các hệ thống này loại bỏ khối lượng lớn lạm dụng, nhưng tài khoản scam mới vẫn mọc liên tục, nên thói quen xác minh của bạn là kiểm soát quyết định.

Nếu tiền hoặc dữ liệu nhạy cảm đã thay đổi chủ, hãy hành động ngay bên ngoài ứng dụng. Liên hệ ngân hàng, nhà phát hành thẻ hoặc nhà cung cấp thanh toán để yêu cầu hoàn tiền và khóa các chuyển khoản tiếp theo. Ở Mỹ, báo cáo với FTC tại ReportFraud.ftc.gov và trung tâm mạo phạm internet FBI ic3.gov; ở các nước khác, dùng dịch vụ báo cáo mạo phạm quốc gia và cảnh sát địa phương. Giữ bằng chứng trước tiên – tên người dùng, địa chỉ ví, ghi nhận giao dịch và ảnh chụp màn hình – vì báo cáo có tài liệu chứng minh luôn mạnh, và việc chặn kẻ lừa cũng có thể xóa lịch sử trò chuyện.

Nhận thức về lừa đảo cũng phải mở rộng đến phần mềm bạn cài xung quanh Telegram. Các ứng dụng Telegram giả, client đã bị bẻ khóa và các tiện ích mở rộng độc hại là những đường đi phổ biến của phần mềm độc hại, vì vậy hãy chỉ cài đặt từ các cửa hàng chính thức và đọc kỹ thông tin mô tả, quyền hạn và chính sách bảo mật trước khi thêm bất cứ thứ gì. Ngay cả các danh sách hợp pháp cũng cần được xem xét kỹ: theo đánh giá vào ngày 19 tháng 7 năm 2026, tiết lộ bảo mật của cửa hàng Chrome Web về tiện ích mở rộng TVDownloader bên thứ ba cho biết nó xử lý thông tin cá nhân, hoạt động người dùng và nội dung trang web, trong khi chính sách nhà phát triển lại mô tả một nhóm dữ liệu sử dụng được thu thập tự động khác. Hãy coi phần tiết lộ rộng hơn của cửa hàng là có hiệu lực, tự xác minh mọi chính sách và lời nhắc quyền hiện tại, và chỉ tải xuống phương tiện mà bạn được phép truy cập và tái sử dụng.