Lừa đảo Shopee & Lazada tại Malaysia: Cách nhận biết người bán giả và tấn công phishing

Mua sắm trực tuyến tại Malaysia đang bùng nổ. Shopee và Lazada cùng xử lý hàng triệu đơn hàng mỗi ngày, với người Malaysia chi hàng tỷ ringgit mỗi năm cho mọi thứ từ điện tử đến thực phẩm. Nhưng sự tăng trưởng bùng nổ của thương mại điện tử đã tạo ra mảnh đất màu mỡ cho kẻ lừa đảo.

Cơ quan An ninh Mạng Malaysia (MyCERT) ghi nhận sự gia tăng mạnh các báo cáo gian lận thương mại điện tử vào năm 2025, với Shopee và Lazada là các nền tảng bị mạo danh nhiều nhất. Đây là những điều bạn cần chú ý.

Lừa đảo người bán giả

Chiêu lừa đảo thương mại điện tử phổ biến nhất tại Malaysia liên quan đến những người bán gian lận đăng sản phẩm với giá thấp đáng ngờ. Điện thoại thương hiệu giá RM200. Túi hiệu giảm 90%. Laptop gaming chỉ bằng nửa giá thị trường.

Cách lừa đảo hoạt động

1. Người bán tạo cửa hàng với đánh giá tích cực (thường được mua hoặc tạo bởi bot).
2. Họ đăng sản phẩm hấp dẫn với giá dưới thị trường để thu hút người mua.
3. Sau khi mua, họ gửi một mặt hàng hoàn toàn khác (gạch thay vì điện thoại), hàng nhái rẻ tiền, hoặc không gửi gì cả.
4. Người bán đóng cửa hàng và mở cửa hàng mới với tên khác.

Dấu hiệu cảnh báo

Dấu hiệu	Ý nghĩa
Giá thấp hơn thị trường đáng kể	Giá quá tốt để là thật
Cửa hàng mới với ít đánh giá hoặc đánh giá giống nhau	Đánh giá có thể là giả
Người bán yêu cầu giao dịch ngoài nền tảng	Bỏ qua bảo vệ người mua
Không có chính sách đổi trả hoặc mô tả sản phẩm mơ hồ	Người bán định biến mất
Ảnh stock thay vì ảnh sản phẩm thực	Sản phẩm có thể không tồn tại

Cách tự bảo vệ

• Kiểm tra đánh giá và mô hình review của người bán. Đánh giá thật có độ dài và chi tiết khác nhau. Đánh giá giả thường ngắn và đăng cùng thời điểm.
• Sử dụng Shopee Guarantee / bảo vệ người mua Lazada. Không bao giờ xác nhận nhận hàng cho đến khi bạn đã kiểm tra sản phẩm.
• Cẩn thận với yêu cầu liên lạc qua Zalo. Người bán hợp pháp xử lý mọi thứ trong nền tảng.

Lừa đảo xác nhận đơn hàng giả

Bạn nhận được SMS hoặc email trông như từ Shopee hoặc Lazada:

"Đơn hàng #MY2026031985634 của bạn đã được gửi. Theo dõi tại đây: [liên kết đáng ngờ]"

Vấn đề? Bạn chưa bao giờ đặt đơn hàng này. Tò mò khiến bạn nhấp vào liên kết. Trang theo dõi giả yêu cầu đăng nhập để "xác minh tài khoản", và kẻ lừa đảo đã có thông tin đăng nhập của bạn.

Các biến thể của chiêu lừa này

• Thông báo hoàn tiền: "Đơn hàng của bạn đã bị hủy. Nhận lại RM89.90 tại đây."
• Trúng thưởng: "Bạn đã thắng rút thăm may mắn hàng tháng của Shopee! Nhận voucher RM500."
• Cảnh báo bảo mật tài khoản: "Tài khoản Lazada của bạn đã bị xâm nhập. Đặt lại mật khẩu ngay."

Cách xác minh

• Mở trực tiếp ứng dụng Shopee hoặc Lazada — đừng bao giờ nhấp liên kết trong tin nhắn.
• Kiểm tra lịch sử đơn hàng trong ứng dụng.
• Kiểm tra kỹ địa chỉ email hoặc số điện thoại người gửi. Thông tin liên lạc chính thức của Shopee đến từ @shopee.com.my.

Lừa đảo COD (Thanh toán khi nhận hàng)

Lừa đảo COD đặc biệt phổ biến tại Malaysia. Đây là hai biến thể phổ biến:

Đơn hàng ma

Bạn nhận được bưu kiện COD mà bạn không bao giờ đặt. Người giao hàng mong đợi thanh toán. Trong sự nhầm lẫn, nhiều người thanh toán — đặc biệt nếu thành viên khác trong gia đình có thể đã đặt hàng. Bưu kiện chứa đồ vô giá trị.

Cách xử lý: Luôn xác nhận với thành viên gia đình trước khi thanh toán bưu kiện COD bạn không nhận ra. Bạn có quyền từ chối bất kỳ giao hàng COD nào.

Sản phẩm bị tráo

Bạn đặt sản phẩm hợp pháp qua COD. Khi đến, bưu kiện cảm thấy đúng, nhưng bên trong là mặt hàng hoàn toàn khác (rẻ hơn). Khi bạn mở ra thì người giao hàng đã đi rồi.

Cách xử lý: Quay video khi mở bưu kiện COD. Đây là bằng chứng cho khiếu nại tranh chấp trên Shopee hoặc Lazada.

Phishing qua dịch vụ khách hàng giả

Kẻ lừa đảo tạo tài khoản dịch vụ khách hàng giả của Shopee và Lazada trên Zalo, Telegram và cả Facebook. Chúng nhắm vào những người đăng khiếu nại công khai về đơn hàng. "Nhân viên chăm sóc khách hàng" liên hệ đề nghị giúp giải quyết vấn đề.

Sau đó chúng yêu cầu:

• Thông tin đăng nhập tài khoản "để điều tra vấn đề."
• Ảnh chụp màn hình ứng dụng ngân hàng "để xử lý hoàn tiền."
• Mã TAC gửi đến điện thoại "để xác minh."

Dịch vụ khách hàng thật không bao giờ yêu cầu mật khẩu, thông tin ngân hàng, hoặc mã TAC. Luôn liên hệ hỗ trợ qua ứng dụng chính thức.

Bảo vệ tài khoản mua sắm

Biện pháp bảo mật	Shopee	Lazada
Xác thực hai yếu tố	Có	Có
Đăng nhập sinh trắc học	Hỗ trợ	Hỗ trợ
Thông báo đăng nhập	Bật mặc định	Bật mặc định
Quản lý thiết bị tin cậy	Trong cài đặt	Trong cài đặt

Các bước bổ sung:

• Sử dụng mật khẩu mạnh, duy nhất cho mỗi nền tảng.
• Không dùng lại mật khẩu thương mại điện tử trên các trang khác.
• Kiểm tra phương thức thanh toán liên kết thường xuyên và xóa những cái không sử dụng.
• Đăng xuất khỏi thiết bị bạn không còn dùng.

Chia sẻ chi tiết đơn hàng và thông tin theo dõi an toàn

Khi phối hợp mua hàng nhóm hoặc chia sẻ theo dõi đơn hàng với bạn bè và gia đình, tránh dán liên kết theo dõi đầy đủ hoặc chi tiết tài khoản vào nhóm chat. Một nhóm chat bị xâm nhập có thể lộ thông tin này.

Với LOCK.PUB, bạn có thể chia sẻ thông tin theo dõi, chi tiết đơn hàng hoặc tham chiếu tài khoản qua các liên kết được bảo vệ bằng mật khẩu. Đặt liên kết hết hạn sau vài ngày, và chỉ người nhận dự định — người biết mật khẩu — mới có thể truy cập thông tin.

Phải làm gì nếu bạn bị lừa đảo

1. Không xác nhận nhận hàng trên nền tảng. Đây là đòn bẩy chính để được hoàn tiền.
2. Mở tranh chấp qua trung tâm giải quyết của nền tảng với ảnh và video làm bằng chứng.
3. Báo cáo người bán trên nền tảng.
4. Trình báo cảnh sát — cần thiết cho việc hoàn tiền ngân hàng và yêu cầu bảo hiểm.
5. Báo cáo đến KPDNHEP (Bộ Thương mại Nội địa và Bảo vệ Người tiêu dùng) tại 1-800-886-800.
6. Báo cáo lừa đảo tại Trung tâm Phản ứng Lừa đảo CCID tại 03-2610 1559.

Mua sắm thông minh, giữ an toàn

Thương mại điện tử đã mang lại sự tiện lợi cho hàng triệu người Malaysia, nhưng sự tiện lợi đó đòi hỏi sự cảnh giác. Tin tưởng vào các biện pháp bảo vệ tích hợp của nền tảng, xác minh trước khi nhấp, và không bao giờ chia sẻ thông tin nhạy cảm qua các kênh không được bảo vệ.

---

Giữ an toàn thông tin nhạy cảm. Tạo liên kết được bảo vệ bằng mật khẩu và ghi chú mã hóa tại LOCK.PUB.