Cách nhận diện trang web, tin nhắn giả mạo ví điện tử
Bởi Ban biên tậpĐăng Cập nhật Dữ liệu kiểm tra ngày 01/11/2026
Phần lớn vụ mất tiền qua ví điện tử không đến từ việc ví bị “hack” mà từ việc người dùng tự nhập thông tin vào trang giả hoặc tự xác nhận chuyển tiền theo hướng dẫn của kẻ gian.
Dấu hiệu của trang web giả
Địa chỉ gần giống tên thật: thêm chữ, thêm dấu gạch, đổi đuôi tên miền (ví dụ dạng tenvi-hotro.example, tenvi-vn.example; đuôi .example là đuôi minh họa, không phải trang thật). Tên thương hiệu nằm trong địa chỉ không có nghĩa là trang chính thức.
Đến từ đường link được gửi cho bạn, qua tin nhắn, email, bình luận, quảng cáo.
Xin mật khẩu ví, mã OTP, thông tin thẻ trên một trang web. Các thao tác này thực hiện trong ứng dụng chính thức.
Thúc giục: “tài khoản sắp bị khóa”, “nhận hoàn tiền trong 15 phút”, “trúng thưởng”.
Website chính thức đã kiểm tra
Danh sách dưới đây là tên miền chúng tôi truy cập và đối chiếu ngày 01/11/2026. Cách an toàn nhất là tự gõ địa chỉ hoặc mở ứng dụng tải từ App Store, Google Play.
Các tên miền con hợp lệ luôn kết thúc bằng tên miền chính, ví dụ help.cs.shopeepay.vn kết thúc bằng shopeepay.vn. Địa chỉ dạng shopeepay.vn.trang-gia.example thực chất thuộc tên miền trang-gia.example, không phải shopeepay.vn.
Dấu hiệu của tin nhắn, cuộc gọi giả
Xưng là nhân viên ví, ngân hàng, sàn thương mại điện tử, rồi xin OTP “để hoàn tiền” hoặc “để mở khóa”.
Yêu cầu quét mã QR để nhận tiền. Quét QR là để trả tiền; trước khi xác nhận, đọc kỹ tên người nhận và số tiền hiển thị trong ứng dụng.
Gửi tệp .apk hoặc đề nghị cài ứng dụng “hỗ trợ”, điều khiển máy từ xa.
Tài khoản mạng xã hội người quen nhờ chuyển tiền gấp: gọi điện xác minh bằng số bạn đã biết.
Lỡ bấm hoặc lỡ nhập thông tin thì làm gì
Đổi mật khẩu ví ngay trong ứng dụng chính thức.
Gọi hotline chính thức (bảng trên) để báo và yêu cầu tạm khóa nếu cần.
Kiểm tra lịch sử giao dịch của ví và tài khoản ngân hàng liên kết; báo ngân hàng nếu có giao dịch lạ.
Gỡ ứng dụng lạ vừa cài, nếu có.
Giữ lại tin nhắn, đường link, số điện thoại làm bằng chứng khi trình báo.
Ví điện tử có bao giờ hỏi mã OTP qua điện thoại không?
Mã OTP dùng để chính bạn xác nhận giao dịch. Không chia sẻ OTP với bất kỳ ai, kể cả người tự xưng nhân viên ví hay ngân hàng; đây là khuyến cáo chung của các ví trong tài liệu an toàn chính thức.
Lỡ nhập mật khẩu vào trang giả thì làm gì?
Đổi mật khẩu ngay trong ứng dụng chính thức, liên hệ hotline chính thức của ví để tạm khóa tài khoản nếu cần, kiểm tra lịch sử giao dịch và báo ngân hàng liên kết.
Thông tin có thể thay đổi. Các con số và quy định trong bài là thông tin chính thức tại ngày kiểm tra, có nguồn bên dưới. Phần lưu ý và ví dụ là phân tích của Chuyện Ví, không phải thông báo của nhà cung cấp. Phí, hạn mức và điều kiện hiển thị trong ứng dụng của dịch vụ bạn dùng là thông tin cuối cùng. Chuyện Ví không xử lý giao dịch và không bao giờ hỏi mật khẩu hay mã OTP.
Nguồn tham khảo
Các nguồn dưới đây được truy cập và đối chiếu ngày 01/11/2026. Chính sách sản phẩm có thể thay đổi sau thời điểm này.
Ví điện tử của Công ty Cổ phần Dịch vụ Di động Trực tuyến (M_Service), tổ chức trung gian thanh toán được Ngân hàng Nhà nước cấp phép. Dùng để chuyển tiền, thanh toán QR, hóa đơn và mua sắm. Không thu phí mở ví; rút về ngân hàng miễn phí trong hạn mức công bố.
Ví điện tử do Công ty Cổ phần ZION vận hành, gắn với ứng dụng nhắn tin Zalo. Dùng để chuyển tiền trong Zalo, thanh toán QR, hóa đơn và mua sắm. Biểu phí chính thức (hiệu lực 01/01/2024): nạp từ ngân hàng nội địa miễn phí, 5 lần rút đầu mỗi tháng miễn phí.
VNPAY là công ty trung gian thanh toán cung cấp nhiều sản phẩm: Ví VNPAY (ví điện tử trong ứng dụng VNPAY), chuẩn mã VNPAY-QR (quét bằng ứng dụng ngân hàng) và cổng thanh toán cho website. Biểu phí ví từ 18/01/2025: nạp, rút, chuyển ví-ví và thanh toán từ số dư hầu hết miễn phí.
Thủ đoạn lừa đảo phổ biến nhắm vào người muốn rút tiền Ví Trả Sau: link thanh toán, mã QR, mạo danh nhân viên. Dấu hiệu nhận biết và việc cần làm ngay nếu đã bị lừa.