“Bẫy” mạng xã hội: Người Mỹ mất 2,1 tỷ USD vì chiêu trò tinh vi

Tình trạng lừa đảo trên mạng xã hội đang trở thành vấn nạn nhức nhối khi báo cáo mới nhất từ FTC cho thấy người Mỹ đã thiệt hại tới 2,1 tỷ USD trong năm 2025.

Số liệu từ Ủy ban Thương mại Liên bang Hoa Kỳ (FTC) không chỉ gây sốc về mặt giá trị mà còn cho thấy một xu hướng đáng báo động: mức độ thiệt hại đã tăng gấp 8 lần so với những năm trước. Điều này minh chứng cho việc tội phạm mạng đã chuyển dịch trọng tâm từ các phương thức truyền thống như email hay tin nhắn SMS sang các nền tảng tương tác cao, nơi niềm tin dễ bị thao túng hơn.

Sự thống trị của “hệ sinh thái” Meta trong các vụ lừa đảo

Một điểm đáng lưu ý là mạng xã hội hiện nay gây tổn thất tài chính lớn hơn bất kỳ kênh tiếp cận nào khác. Cụ thể, gần 30% nạn nhân báo cáo rằng cuộc tấn công bắt đầu từ một tương tác trên mạng xã hội. Trong đó, Facebook đứng đầu danh sách về cả số lượng nạn nhân lẫn tổng số tiền bị chiếm đoạt.

Theo sau Facebook là WhatsApp và Instagram. Việc các nền tảng cùng một hệ sinh thái Meta chiếm ưu thế cho thấy kẻ gian đã tận dụng triệt để khả năng nhắm mục tiêu (targeting) chính xác của các công cụ quảng cáo và tính năng kết nối nhanh để tiếp cận con mồi.

Giải mã 3 “cái bẫy” phổ biến nhất hiện nay

Thay vì những email giả mạo vụng về, tội phạm mạng hiện nay sử dụng kỹ thuật Social Engineering (thao túng tâm lý) cực kỳ tinh vi, chia thành 3 nhóm chính:

1. Ma trận mua sắm trực tuyến

Đây là loại hình phổ biến nhất, chiếm hơn 40% số vụ việc. Kẻ lừa đảo tạo ra các quảng cáo đánh vào tâm lý ham rẻ với những sản phẩm từ thời trang, mỹ phẩm cho đến phụ tùng ô tô. Các kịch bản thường thấy là:

• Giả mạo các thương hiệu lớn với chương trình giảm giá “sốc” (Flash sale).
• Dẫn dụ người dùng truy cập vào các website giả mạo có giao diện chuyên nghiệp để đánh cắp thông tin thẻ tín dụng.
• Bán sản phẩm không có thật hoặc hàng kém chất lượng so với quảng cáo.

2. Bẫy đầu tư sinh lời “siêu tốc”

Nếu mua sắm là phổ biến nhất thì đầu tư lại là loại hình gây thiệt hại nặng nề nhất, với con số lên tới 1,1 tỷ USD. Thủ đoạn thường là xây dựng hình ảnh “chuyên gia tài chính” hoặc lập các nhóm chat kín trên Telegram/WhatsApp để tạo hiệu ứng đám đông. Những lời chứng thực giả mạo về việc kiếm tiền tỷ chỉ sau một đêm chính là mồi nhử khiến nhiều người sập bẫy.

3. Lừa đảo tình cảm (Romance Scams)

Gần 60% nạn nhân của thể loại này bị tiếp cận qua mạng xã hội. Kẻ gian dành thời gian nghiên cứu kỹ hồ sơ cá nhân của mục tiêu để xây dựng một hình tượng lý tưởng, tạo lập niềm tin sâu sắc. Khi nạn nhân đã rơi vào lưới tình, chúng sẽ dựng lên các tình huống khẩn cấp (tai nạn, bệnh tật) hoặc dụ dỗ đầu tư vào các sàn giao dịch giả mạo để chiếm đoạt tiền.

Chiến lược tự bảo vệ trước các cuộc tấn công kỹ thuật xã hội

Để không trở thành nạn nhân tiếp theo, người dùng cần thay đổi tư duy từ “tin tưởng mặc định” sang “xác thực mọi thứ”. Dưới đây là các khuyến nghị từ góc độ an ninh mạng:

• Siết chặt quyền riêng tư: Hạn chế công khai thông tin cá nhân, số điện thoại và lịch trình sinh hoạt trên profile mạng xã hội.
• Nguyên tắc “Không có bữa ăn miễn phí”: Hãy cực kỳ cảnh giác với bất kỳ lời mời đầu tư nào hứa hẹn lợi nhuận cao mà không có rủi ro.
• Kiểm chứng đa kênh: Trước khi mua hàng, hãy tra cứu tên doanh nghiệp, đánh giá từ các nguồn độc lập và tuyệt đối không chuyển tiền cho người lạ qua các phương thức không thể thu hồi.

Trong bối cảnh AI đang được tội phạm sử dụng để tạo ra các nội dung giả mạo (Deepfake) ngày càng thật hơn, việc trang bị kỹ năng nhận diện lừa đảo không còn là lựa chọn, mà là yêu cầu bắt buộc để bảo vệ tài sản trong đời sống số.

Bạn hoặc người thân đã từng gặp phải những quảng cáo “lạ” hay lời mời đầu tư hấp dẫn trên Facebook chưa? Hãy chia sẻ trải nghiệm của bạn ở phần bình luận để cùng nhau cảnh báo cộng đồng!

Câu hỏi thường gặp (FAQ)