Các chiêu lừa đảo phổ biến trên Instagram

Trên Instagram, kẻ lừa đảo thường tiếp cận qua tin nhắn, bình luận hoặc quảng cáo, và giả danh Instagram chính thức, một thương hiệu nổi tiếng hoặc một người quen. Mục đích cuối cùng thường là mật khẩu, mã đăng nhập hoặc một khoản chuyển tiền trước. Các chiêu trò thay đổi, nhưng dấu hiệu cảnh báo vẫn vậy: thúc giục, đường liên kết, xin mã và kéo cuộc trò chuyện sang ứng dụng khác.

Thông báo giả về bản quyền và vi phạm

Một trong những chiêu phổ biến nhất là tin nhắn, hoặc email, từ một tài khoản tên “Instagram Support” hay “Meta Copyright”: một bài viết bị cho là vi phạm bản quyền, và nếu không kháng nghị trong 24–48 giờ, tài khoản sẽ bị xóa. Liên kết “kháng nghị” dẫn đến một trang giả mạo trang đăng nhập Instagram, đòi mật khẩu rồi cả mã xác thực 2 yếu tố. Năm 2026 còn xuất hiện một biến thể mới: kẻ lừa đảo gửi các khiếu nại bản quyền thật nhưng sai sự thật cho đến khi tài khoản bị đình chỉ tạm thời, rồi đòi tiền trong một ứng dụng chat khác để rút khiếu nại. Không nên trả tiền, vì điều đó không đảm bảo gì và có thể dẫn đến bị tống tiền tiếp; kháng nghị chính thức là miễn phí.

• Cảnh báo thật về bản quyền hoặc vi phạm sẽ xuất hiện trong thông báo của ứng dụng và trong menu “Trạng thái tài khoản”.
• Email của Instagram được gửi từ địa chỉ mail.instagram.com; tên miền tương tự nhưng khác (ví dụ lệch một chữ cái) là dấu hiệu lừa đảo.
• Nếu tài khoản thực sự bị hạn chế: Tài khoản Instagram bị vô hiệu hóa hoặc bị đình chỉ.

“Dấu tích xanh miễn phí” và lời mời xác minh

Tin nhắn hứa rằng tài khoản có thể nhận huy hiệu đã xác minh (dấu tích xanh), chỉ cần điền một biểu mẫu. Biểu mẫu đòi tên người dùng, mật khẩu và mã nhận được, đôi khi cả phí. Huy hiệu xác minh thật được cấp qua gói đăng ký Meta Verified hoặc qua việc xác minh của chính Meta; chỉ có thể đăng ký trong ứng dụng, tại Trung tâm tài khoản, và không ai xin mật khẩu qua tin nhắn cho việc này.

Trúng thưởng và thông báo trúng giải giả

• Tài khoản giả mạo: kẻ lừa đảo sao chép ảnh đại diện và tên của đơn vị tổ chức mini game thật (khác một dấu chấm hoặc một chữ cái), rồi nhắn tin “chúc mừng” những ai đã bình luận dưới bài viết thật.
• Phí nhận thưởng: người trúng thưởng phải trả phí vận chuyển, thuế hải quan hoặc “phí xác minh” bằng thẻ; thông tin thẻ sau đó có thể bị dùng để trừ tiền định kỳ.
• Đăng nhập để nhận thưởng: liên kết dẫn đến một trang đăng nhập. Mini game thật không bao giờ đòi mật khẩu hay mã.
• Cách kiểm tra: đơn vị tổ chức thật công bố người trúng thưởng từ tài khoản riêng đã hoạt động lâu năm, thường là ngay trong bài viết.

Lời mời đầu tư và “kiếm tiền nhanh”

Quảng cáo tiền mã hóa, giao dịch ngoại hối hay “thu nhập thụ động”, thường kèm ảnh người nổi tiếng hoặc sau một cuộc trò chuyện thân thiện với người lạ. Kẻ lừa đảo tạo lòng tin bằng ảnh chụp màn hình lợi nhuận và nền tảng đầu tư giả; khoản lãi nhỏ lúc đầu có khi còn được trả thật. Khi muốn rút số tiền lớn hơn, họ đòi “thuế”, “phí” hoặc “tiền mở khóa”. Lợi nhuận cao được cam kết, sự thúc giục và việc kéo sang nhóm WhatsApp hay Telegram gần như luôn là dấu hiệu lừa đảo.

Cửa hàng online giả

• Bài viết được tài trợ với hàng hiệu rẻ bất thường, “xả kho” hoặc “chỉ còn vài sản phẩm”.
• Tài khoản mới lập, bình luận bị tắt, hoặc chỉ có những bình luận khen ngợi giống nhau.
• Chỉ đặt hàng được qua tin nhắn, phải chuyển khoản trước hoặc chuyển tiền kiểu “gửi bạn bè”, không có bảo vệ người mua.
• Trên trang cá nhân, “Giới thiệu về tài khoản này” cho biết tài khoản tồn tại từ khi nào và đã đổi tên bao nhiêu lần; đổi tên thường xuyên và tài khoản mới lập là dấu hiệu cảnh báo.

Nhân danh người quen: bình chọn, mã, nhờ giúp

Một yêu cầu đến từ tài khoản của người quen: bình chọn cho họ trong một cuộc thi, giúp họ lấy lại tài khoản, hoặc chuyển tiếp một mã mà họ “lỡ gửi nhầm đến số này”. Liên kết bình chọn là một trang giả mạo đăng nhập Instagram, còn mã thực chất là mã đặt lại mật khẩu hoặc mã đăng nhập của chính tài khoản người nhận. Ai chuyển tiếp mã là đã giao tài khoản của mình, và kẻ lừa đảo lại dùng tài khoản đó nhắn y hệt cho những người quen tiếp theo. Khi đó nên hỏi lại người quen bằng cách khác, ví dụ gọi điện.

Báo cáo và những việc cần làm

1. Trên trang cá nhân của tài khoản đáng ngờ hoặc trong tin nhắn, chọn báo cáo từ menu “…”, và đánh dấu là lừa đảo. Việc báo cáo được ẩn danh.
2. Chặn người gửi; nên lưu ảnh chụp màn hình cuộc trò chuyện.
3. Nếu mật khẩu hoặc mã đã rơi vào tay kẻ xấu, đổi mật khẩu ngay và bật xác thực 2 yếu tố; nếu không còn đăng nhập được: Tài khoản Instagram bị hack: những bước đầu tiên.
4. Nếu đã cung cấp thông tin thẻ ngân hàng hoặc đã chuyển tiền, gọi ngay cho ngân hàng, và có thể trình báo công an.