Mạo danh shipper, sàn TMĐT hoàn tiền mùa sale cuối năm 2026

Nếu ai đó gọi hoặc nhắn tin xưng là người bán, nhân viên giao hàng hay đại diện sàn thương mại điện tử, báo sản phẩm bạn mua bị lỗi và đề nghị hoàn tiền qua một đường link, mã QR hay nhóm chat riêng, khả năng rất cao đó là lừa đảo. Hoàn tiền thật luôn được xử lý trong chính ứng dụng nơi bạn đặt hàng, không cần bạn nhập OTP hay mật khẩu ngân hàng ở bất kỳ đâu khác.

Kịch bản này nở rộ mỗi khi lượng đơn tăng vọt, và chuỗi ngày mua sắm cuối năm 2026 gồm 11.11, Black Friday cuối tháng 11 và 12.12 chính là giai đoạn kẻ gian chờ đợi. Dưới đây là cách chúng vận hành, lý do chúng biết rõ đơn hàng của bạn và các bước kiểm tra nên làm.

Kịch bản "hàng lỗi, xin hoàn tiền" diễn ra thế nào

Bài cảnh báo trên Tạp chí Luật sư Việt Nam ngày 01/10/2026 mô tả trình tự khá giống nhau giữa các vụ:

1. Đối tượng mạo danh người bán, đơn vị vận chuyển như GHN, GHTK, Viettel Post, hoặc đại diện thương hiệu.
2. Chúng thông báo sản phẩm bị lỗi, phải thu hồi, và đề nghị hoàn tiền cho bạn.
3. Để lấy lòng tin, chúng đọc đúng tên sản phẩm, thời điểm giao nhận và thông tin người mua.
4. Bạn được mời chuyển sang Facebook, Zalo hoặc Telegram để "xử lý nhanh".
5. Tại đó xuất hiện đường link giả, mã QR hoặc hướng dẫn "xác nhận nhận tiền", kèm yêu cầu nhập OTP, mật khẩu ngân hàng hoặc chuyển trước một khoản phí.

Bước thứ tư là điểm mấu chốt. Khi cuộc trò chuyện rời khỏi ứng dụng mua sắm, bạn mất toàn bộ lớp bảo vệ mà sàn cung cấp, còn kẻ gian có toàn quyền dẫn dắt.

Vì sao kẻ gian biết rõ đơn hàng của bạn

Việc đối tượng nói đúng tên món hàng khiến nhiều người tin ngay. Bài báo không nêu nguồn rò rỉ cụ thể, nhưng thông tin trên phiếu giao hàng, ảnh chụp đơn được đăng lên mạng xã hội hay dữ liệu bị lộ từ các nơi khác đều có thể bị khai thác. Bài học thực tế: biết thông tin đơn hàng không chứng minh được danh tính. Đừng coi chi tiết chính xác là bằng chứng người gọi là nhân viên thật.

Một thói quen nhỏ giúp giảm rủi ro là xé hoặc bôi đen phiếu vận đơn trước khi bỏ hộp, và không đăng ảnh đơn hàng có mã vận đơn, số điện thoại lên mạng.

Những câu nói nên khiến bạn cúp máy

• "Anh/chị kết bạn Zalo để em gửi link hoàn tiền."
• "Hệ thống cần anh/chị đọc mã vừa gửi về điện thoại để xác nhận."
• "Quét mã QR này để nhận lại tiền."
• "Chuyển trước phí xử lý, tiền hoàn sẽ về cùng lúc."
• "Anh/chị tự mang hàng ra bưu cục gửi lại giúp em."

Bài báo nhấn mạnh người mua không nên tự mang hàng đi gửi, chuyển tiền hay cung cấp thông tin tài khoản ngân hàng theo hướng dẫn qua điện thoại. Mã QR, OTP và "phí hoàn tiền" là ba từ khóa cần đặc biệt cảnh giác: nhận tiền không bao giờ cần bạn trả tiền trước hay đọc mã xác thực.

Cách kiểm tra đơn hàng và yêu cầu hoàn tiền thật

Cả hai nguồn tin đều đưa ra một nguyên tắc chung: quay về ứng dụng chính thức.

Theo bài hướng dẫn của Vietnam+ đăng ngày 29/09/2026, Shopee cho biết không thu thêm bất kỳ khoản phí nào ngoài tổng tiền hiển thị ở trang thanh toán hoặc trang đơn hàng. Ai yêu cầu bạn trả thêm "phí giao nhanh", "phí đóng gói" bên ngoài ứng dụng đều đáng ngờ. Với đơn thanh toán khi nhận hàng, hãy so mã vận đơn và số tiền trên kiện với thông tin trong ứng dụng trước khi trả tiền.

Chuẩn bị trước mùa 11.11, Black Friday và 12.12

Vài việc nên làm ngay từ bây giờ, trước khi lượng đơn tăng:

• Tải ứng dụng đúng nhà phát triển. Vietnam+ lưu ý kiểm tra tên nhà phát triển khi tải ứng dụng sàn, hoặc tìm sản phẩm trực tiếp trên tên miền chính thức của sàn.
• Bật thông báo đơn hàng trong ứng dụng. Khi mọi cập nhật đều đến từ ứng dụng, một cuộc gọi lạ sẽ dễ bị lộ hơn.
• Quay video khi mở hàng. Đoạn video mở hộp là bằng chứng hữu ích khi cần khiếu nại qua kênh chính thức.
• Thống nhất trong gia đình. Nếu bố mẹ thường nhận hàng hộ, hãy dặn trước rằng không ai được yêu cầu quét QR hay đọc mã để "nhận tiền hoàn".
• Cẩn thận với đường link khuyến mãi. Xem thêm bài cách phát hiện trang web mua sắm giả mạo để nhận ra cửa hàng nhái trước khi đặt.

Người bán hàng online cũng là nạn nhân

Kịch bản giả mạo không chỉ nhắm vào người mua. Khi kẻ gian dùng tên một cửa hàng để gọi điện "hoàn tiền", uy tín của chính cửa hàng đó bị ảnh hưởng và khách hàng có thể quay sang trách người bán. Các shop nhỏ nên chủ động thông báo trên trang của mình rằng mọi việc trả hàng, hoàn tiền chỉ xử lý qua ứng dụng sàn, và không bao giờ yêu cầu khách quét mã hay đọc mã xác thực.

Đã lỡ quét QR hoặc đọc OTP: làm ngay theo thứ tự

1. Ngắt liên lạc với đối tượng, không tiếp tục làm theo bất kỳ hướng dẫn nào.
2. Gọi tổng đài ngân hàng qua số chính thức để khóa tài khoản, thẻ và hỏi về các giao dịch vừa phát sinh.
3. Đổi mật khẩu ngân hàng, email, tài khoản sàn từ thiết bị an toàn; nếu đã cài ứng dụng lạ, gỡ ngay và kiểm tra lại máy. Bài nhận diện phần mềm độc hại chạy ngầm trên điện thoại có thể giúp bạn rà soát.
4. Lưu bằng chứng: số điện thoại, tài khoản Zalo hoặc Telegram, ảnh chụp tin nhắn, biên lai.
5. Báo cho sàn qua kênh hỗ trợ trong ứng dụng và trình báo công an.

Vietnam+ cũng hướng dẫn cách tố cáo người bán trên Shopee: vào trang người bán, chọn biểu tượng ba chấm, chọn "Tố cáo người dùng này" và cung cấp lý do, bằng chứng. Báo cáo sớm giúp sàn khóa tài khoản lừa đảo trước khi chúng tiếp cận thêm người mua khác.