Thị trường mua sắm trực tuyến tháng 3/2026 đang chứng kiến một đợt bùng nổ của các thủ đoạn lừa đảo mới, tinh vi hơn và có tính tương tác cao hơn. Hệ thống GMNC Club vừa ghi nhận hàng loạt báo cáo từ người dùng về việc bị chiếm đoạt tài sản thông qua các kịch bản “chốt đơn livestream” và “xác thực đơn hàng giả mạo”. Không chỉ là mất tiền mua hàng kém chất lượng, nhiều nạn nhân đã bị quét sạch tài khoản ngân hàng với số tiền lên tới hàng chục triệu đồng chỉ trong vài phút.
Dựa trên diễn biến từ các vụ việc mới nhất, GMNC nhận diện quy trình lừa đảo này thường bắt đầu tại các buổi livestream bán hàng có lượng tương tác “khủng”. Các đối tượng sử dụng công nghệ Deepfake hoặc phát lại các video livestream của người nổi tiếng để chào mời những mặt hàng gia dụng, điện tử với mức giá rẻ đến mức phi lý (giảm 70-90%).

Giao diện tin nhắn giả mạo hệ thống chăm sóc khách hàng gửi link độc hại
Khi người xem bình luận “chốt đơn”, kẻ gian sẽ không phản hồi công khai mà chủ động nhắn tin riêng qua Messenger hoặc Zalo. Chúng gửi cho nạn nhân một đường link giả mạo được giới thiệu là “Trang xác nhận đơn hàng của sàn TMĐT”. GMNC phân tích rằng, ngay khi người dùng nhấn vào và nhập thông tin đăng nhập hoặc mã OTP, các đối tượng sẽ lập tức chiếm quyền điều khiển tài khoản ngân hàng hoặc ví điện tử liên kết, thực hiện lệnh chuyển tiền đi ngay lập tức.
>>> Xem thêm: Tin tức
Hệ thống GMNC đánh giá rằng, sự thành công của thủ đoạn này nằm ở khả năng tạo ra hiệu ứng đám đông và áp lực thời gian. Trong các buổi livestream, kẻ gian liên tục dùng các lệnh như “chỉ còn 5 suất cuối”, “ai nhanh tay thì được” khiến người mua rơi vào trạng thái tâm lý vội vàng, bỏ qua các bước kiểm tra an toàn cơ bản.
Bên cạnh đó, việc các đối tượng mạo danh các sàn TMĐT lớn (Shopee, Lazada, TikTok Shop) với giao diện trang web giả mạo giống đến 99% khiến người dùng phổ thông rất khó phân biệt. Theo góc nhìn của GMNC, đây là hình thức “lừa đảo kép”: vừa lừa bán hàng giả, vừa đánh cắp thông tin tài khoản để chiếm đoạt số dư lớn hơn. Việc các nạn nhân mất cả chục triệu đồng phần lớn đến từ việc họ tin tưởng rằng mình đang thao tác trên hệ thống thanh toán an toàn của sàn.

So sánh trang web thật và trang web giả mạo có địa chỉ tên miền sai lệch
Không chỉ dừng lại ở tổn thất tài chính tức thì, GMNC đặc biệt cảnh báo về hậu quả lâu dài của việc lộ thông tin qua các “đơn hàng ảo”. Khi bạn cung cấp họ tên, số điện thoại và địa chỉ để chốt đơn trên các livestream không uy tín, dữ liệu này sẽ bị bán lại cho các ổ nhóm tội phạm khác.
Nạn nhân sẽ tiếp tục bị làm phiền bởi các cuộc gọi rác, tin nhắn lừa đảo trúng thưởng hoặc thậm chí là bị mạo danh để thực hiện các khoản vay tín dụng đen. GMNC nhận thấy xu hướng tội phạm mạng hiện nay không chỉ “đánh nhanh rút gọn” mà còn tận dụng tối đa dữ liệu người dùng để khai thác nhiều lần. Việc lấy lại tiền sau khi đã chuyển qua các cổng thanh toán trung gian hoặc ví điện tử rác là cực kỳ khó khăn do tính chất ẩn danh và xóa dấu vết nhanh của kẻ gian.
>>> Xem thêm: Thái Lan triệt phá đường dây đánh bạc của 94 người Việt
Để bảo vệ túi tiền và thông tin cá nhân trước làn sóng lừa đảo mua sắm online này, GMNC khuyến nghị người tiêu dùng thực hiện nghiêm ngặt các nguyên tắc sau:

Các bước cài đặt bảo mật 2 lớp cho tài khoản mua sắm và ngân hàng
Tuyệt đối không nhấn vào các đường link lạ gửi qua tin nhắn cá nhân. Mọi thao tác thanh toán, xác nhận đơn hàng phải được thực hiện trực tiếp trên ứng dụng Shopee, Lazada hoặc TikTok Shop chính thức. Các sàn TMĐT không bao giờ yêu cầu khách hàng ra ngoài ứng dụng để xác thực thông tin tài khoản.
Trước khi chốt đơn, hãy kiểm tra dấu tích xanh (nếu có), thời gian hoạt động và các đánh giá (review) từ người mua thực tế. Cảnh giác với các fanpage mới lập nhưng có hàng nghìn lượt like và chỉ đăng ảnh sản phẩm giảm giá cực sâu.
Mã OTP là “chìa khóa” cuối cùng để mở ví tiền của bạn. Không có nhân viên sàn TMĐT hay shipper nào có quyền yêu cầu bạn cung cấp mã này. Nếu một trang web yêu cầu nhập OTP ngay khi vừa nhấn vào link, hãy lập tức thoát ra và đổi mật khẩu ngân hàng.
Đối với những shop lạ hoặc lần đầu mua sắm, hãy ưu tiên chọn hình thức thanh toán khi nhận hàng (COD) và kiểm tra hàng trước khi trả tiền. Tránh chuyển khoản đặt cọc hoặc thanh toán trước cho các cá nhân không rõ lai lịch qua mạng xã hội.
Nếu có người tự xưng là nhân viên sàn gọi điện báo “đơn hàng bị lỗi” và yêu cầu bạn thao tác theo hướng dẫn để nhận lại tiền, đó chắc chắn là lừa đảo. Hãy chủ động gọi lên tổng đài chính thức của sàn để xác minh thông tin.
Lời khuyên từ GMNC: “Giá rẻ bất ngờ thường đi kèm rủi ro khó đỡ”. Đừng để một vài đồng giảm giá ảo đánh lừa lý trí, khiến bạn mất đi số tiền tích lũy lớn hơn. Hãy mua sắm thông minh và luôn giữ sự hoài nghi cần thiết trước mọi lời chào mời hấp dẫn trên mạng xã hội.