Trong đó có việc sử dụng các công cụ trí tuệ nhân tạo (AI) để tạo ra hệ thống, các hình ảnh giả mạo và lên kịch bản nhắm vào người dân.

Đại diện Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) chia sẻ một số phương thức, thủ đoạn nổi lên như:

Thủ đoạn thứ nhất: Tội phạm tạo các website, tài khoản Facebook, Fanpage (có cả Fanpage tích xanh) để giả mạo trang thông tin, hình ảnh của các homestay, cơ sở lưu trú uy tín, đại lý bán vé tàu xe, máy bay… đăng tải thông tin quảng cáo dịch vụ với giá rẻ hoặc bằng với giá niêm yết nhằm dụ dỗ khách hàng đặt cọc, chuyển tiền. Sau khi nhận được tiền, các đối tượng nhanh chóng cắt đứt liên lạc và chiếm đoạt tài sản.

Thủ đoạn thứ hai: Tội phạm giả danh khách du lịch đã đặt tour tại các công ty lữ hành có uy tín, sau đó đăng tải thông tin "thanh lý tour" với mức giá rẻ hơn nhiều so với thị trường, kèm theo hóa đơn, hình ảnh và các phản hồi giả mạo để tạo lòng tin. Ban đầu, các giao dịch nhỏ được thực hiện suôn sẻ, nhưng khi nạn nhân chuyển tiền cho các gói dịch vụ có giá trị lớn, đối tượng lập tức chiếm đoạt và biến mất.

Thủ đoạn thứ ba: Tội phạm gửi thư điện tử giả mạo các nền tảng đặt phòng trực tuyến quen thuộc, gửi đến cơ sở lưu trú với nội dung như xác nhận đặt phòng, phản ánh của khách hàng, cập nhật thanh toán hoặc yêu cầu hủy phòng. Các email này thường đính kèm đường link hoặc tệp dữ liệu giả mạo có chứa mã độc.

Khi người nhận truy cập hoặc mở tệp, mã độc sẽ kích hoạt, tạo điều kiện cho đối tượng chiếm quyền kiểm soát thiết bị, đánh cắp dữ liệu, theo dõi hoạt động và xâm nhập sâu vào hệ thống nội bộ hoặc chuyển tiền từ tài khoản ngân hàng cài đặt trên thiết bị.

Thủ đoạn thứ tư: Tội phạm giả mạo các công ty cung cấp dịch vụ gọi điện thoại, nhắn tin cho người dân đề nghị tặng quà tri ân khách hàng cuối năm sau đó dẫn dụ người dân tham gia các hệ thống để làm nhiệm vụ online hưởng hoa hồng. Khi người dân nộp số tiền lớn vào hệ thống chúng không cho rút và yêu cầu nạp thêm các khoản phí từ 20-30% nhằm chiếm đoạt tài sản.

Ngoài ra, tội phạm có thể sẽ tiếp tục sử dụng một số thủ đoạn cũ nhưng kết hợp lại để tạo ra các biến thể mới, như: Tấn công chiếm quyền điều khiển mạng xã hội, ứng dụng OTT sau đó sử dụng deepfake, deepvoice để giả danh gọi điện cho người thân để vay hoặc yêu cầu chuyển tiền nhằm chiếm đoạt tài sản.

Trước tình hình trên, đại diện Cục A05 khuyến cáo người dân cần nâng cao ý thức cảnh giác, chủ động phòng ngừa trước các thủ đoạn của tội phạm lừa đảo trực tuyến giai đoạn trước, trong và sau Tết Nguyên Đán Bính Ngọ 2026.

Người dân cần thường xuyên cập nhật các thông báo, cảnh báo từ cơ quan công an, các ngân hàng và báo chí chính thống để nhận biết, phòng tránh các phương thức, thủ đoạn của tội phạm lừa đảo trực tuyến; tuyệt đối không cài đặt các ứng dụng không rõ nguồn gốc trên thiết bị có liên kết với tài khoản ngân hàng.

Đồng thời, có biện pháp bảo vệ và không công khai thông tin cá nhân, không quét mã QR hoặc truy cập các đường link khi chưa được xác minh; tuyệt đối không cung cấp thông tin tài khoản, mật khẩu, mã OTP… cho bất kỳ tổ chức, cá nhân nào.

Khi cần sử dụng các dịch vụ du lịch, nghỉ dưỡng đầu năm, cần tìm hiểu kỹ thông tin đơn vị cung cấp, ưu tiên các doanh nghiệp uy tín, được cấp phép hoạt động rõ ràng; đồng thời cảnh giác với các hóa đơn điện tử, chứng từ thanh toán có dấu hiệu bất thường; sử dụng nhiều công cụ khác nhau để kiểm tra thông tin.

Khi phát hiện dấu hiệu nghi vấn hoặc đã trở thành nạn nhân của hành vi lừa đảo, người dân cần nhanh chóng trình báo với cơ quan công an nơi gần nhất để được hỗ trợ, hướng dẫn và xử lý kịp thời theo quy định.