Lừa đảo phishing trên Shopee và Lazada Philippines: cách phát hiện đơn hàng giả và lừa đảo người bán

Mua sắm trực tuyến qua Shopee và Lazada đã trở thành phần không thể thiếu trong cuộc sống hàng ngày tại Philippines. Từ các đợt Mega Sale đến mua sắm ngày lương, hàng triệu người Philippines đặt mua mọi thứ từ thiết bị điện tử đến thực phẩm trên các nền tảng này. Nhưng kẻ lừa đảo đã theo dấu dòng tiền, triển khai các cuộc tấn công phishing tinh vi nhắm vào cả người mua lẫn người bán.

Đây là cách các trò lừa đảo này hoạt động và cách bảo vệ bản thân.

Các trò lừa đảo phổ biến nhất

1. Tin nhắn xác nhận đơn hàng giả

Bạn nhận được SMS hoặc email trông giống hệt thông báo từ Shopee hoặc Lazada. Tin nhắn nói có vấn đề với giao hàng hoặc thanh toán và bạn cần nhấn vào liên kết để giải quyết. Liên kết dẫn đến trang đăng nhập giả mạo thuyết phục nơi thông tin đăng nhập của bạn bị đánh cắp.

Cách xác minh: Đừng bao giờ nhấn vào liên kết trong tin nhắn. Mở trực tiếp ứng dụng Shopee hoặc Lazada và kiểm tra lịch sử đơn hàng. Nếu không có vấn đề gì trong app, tin nhắn là giả.

2. Lừa đảo gói hàng COD

Người giao hàng đến trước cửa bạn với gói hàng thanh toán khi nhận mà bạn không bao giờ đặt. Gói hàng mang đúng tên và địa chỉ của bạn. Dưới áp lực của người giao hàng, bạn trả tiền và mở gói — chỉ thấy những món đồ rẻ tiền hoặc rác bên trong.

Cách hoạt động: Kẻ lừa đảo lấy tên và địa chỉ của bạn từ lộ thông tin hoặc mạng xã hội, rồi đặt hàng COD bằng thông tin của bạn. Vì thanh toán đi vào tài khoản kẻ lừa đảo, bạn không có cách đòi lại.

Bảo vệ: Đừng bao giờ nhận gói COD mà bạn không đặt. Bảo người giao hàng trả lại. Kiểm tra app Shopee và Lazada để xác nhận có đơn hàng đang chờ hay không.

3. Giả mạo người bán

Một "người bán" liên hệ với bạn qua Zalo sau khi bạn đặt hàng, nói có vấn đề tồn kho và yêu cầu bạn thanh toán trực tiếp qua GCash hoặc chuyển khoản thay vì qua nền tảng. Khi bạn thanh toán, họ biến mất.

Bảo vệ: Mọi giao dịch hợp pháp đều diễn ra trong ứng dụng Shopee hoặc Lazada. Không người bán thực sự nào yêu cầu bạn thanh toán ngoài nền tảng.

4. Lừa đảo hoàn tiền giả

Bạn nhận tin nhắn rằng đơn hàng đã bị hủy và bạn được hoàn tiền. "Liên kết hoàn tiền" yêu cầu thông tin tài khoản ngân hàng hoặc GCash — và thay vì nhận tiền, tài khoản của bạn bị rút sạch.

Bảo vệ: Hoàn tiền trên Shopee và Lazada được xử lý tự động qua cùng phương thức thanh toán bạn đã dùng. Bạn không bao giờ cần nhập thông tin thanh toán để nhận hoàn tiền.

5. Giá quá tốt để là thật

Một sản phẩm hiển thị điện thoại thương hiệu giảm giá 90%. Người bán không có đánh giá hoặc mới tạo. Bạn thanh toán và hàng không bao giờ đến — hoặc bạn nhận được sản phẩm hoàn toàn khác.

Bảo vệ: Kiểm tra xếp hạng người bán, đọc đánh giá kỹ lưỡng và nghi ngờ bất kỳ ưu đãi nào có vẻ rẻ đến khó tin.

Tham khảo nhanh: lừa đảo và hợp pháp

Tình huống	Hợp pháp	Lừa đảo
Thông báo đơn hàng	Thông báo trong app	SMS/email có liên kết
Yêu cầu thanh toán	Qua checkout Shopee/Lazada	Chuyển khoản GCash, ngân hàng
Quy trình hoàn tiền	Tự động qua thanh toán gốc	Yêu cầu thông tin ngân hàng/GCash
Giao hàng COD	Khớp với lịch sử đơn hàng	Không có đơn hàng tương ứng trong app
Liên lạc với người bán	Chỉ chat trong app	Zalo, Viber, SMS

Cách bảo vệ bản thân

Luôn xác minh đơn hàng trong app — đừng bao giờ qua liên kết trong SMS hoặc email
Đừng bao giờ thanh toán ngoài nền tảng — không GCash, không chuyển khoản
Kiểm tra xếp hạng người bán trước khi mua, đặc biệt từ các cửa hàng mới hoặc chưa có đánh giá
Từ chối gói COD bất ngờ — nếu bạn không đặt, đừng trả tiền
Bật xác thực hai yếu tố trên tài khoản Shopee và Lazada
Dùng mật khẩu mạnh và duy nhất cho mỗi tài khoản mua sắm
Báo cáo người bán đáng ngờ qua chức năng báo cáo của nền tảng
Chụp màn hình danh sách sản phẩm trước khi đặt hàng làm bằng chứng trong trường hợp tranh chấp

Cần làm gì khi bị lừa đảo

Báo cáo sự việc qua trung tâm trợ giúp trong app Shopee hoặc Lazada
Mở tranh chấp trong thời gian trả hàng/hoàn tiền
Báo cáo URL phishing cho Ủy ban Bảo mật Quốc gia (NPC)
Nộp khiếu nại với DTI (Bộ Thương mại và Công nghiệp) để bảo vệ người tiêu dùng
Báo cáo cho Nhóm Chống Tội phạm Mạng PNP nếu có số tiền lớn liên quan

Chia sẻ thông tin đơn hàng và tài khoản an toàn

Nếu bạn chia sẻ tài khoản Shopee hoặc Lazada với thành viên gia đình hoặc cần gửi thông tin đăng nhập cho người xử lý mua hàng, tránh gửi thông tin đăng nhập qua Zalo hoặc tin nhắn nói chung có thể bị chụp màn hình hoặc lộ.

Dùng LOCK.PUB để tạo liên kết bảo vệ bằng mật khẩu, tự hủy với thông tin tài khoản của bạn. Chia sẻ liên kết qua một kênh và mật khẩu qua kênh khác — ví dụ liên kết qua Zalo và mật khẩu qua cuộc gọi điện thoại. Khi hết hạn, thông tin biến mất.

Dấu hiệu cảnh báo

Tin nhắn có liên kết về "vấn đề giao hàng" — Có thể là phishing
Người bán yêu cầu thanh toán qua GCash hoặc chuyển khoản — Lừa đảo
Gói COD bạn không đặt — Đừng nhận
Hoàn tiền yêu cầu nhập thông tin thanh toán — Lừa đảo
Giá thấp hơn 80-90% so với giá thị trường — Đáng nghi
Tài khoản người bán mới tạo không có đánh giá cung cấp hàng hot — Tránh xa

Kết luận

Shopee và Lazada đã giúp mua sắm trực tuyến trở nên dễ tiếp cận và giá cả phải chăng cho hàng triệu người Philippines. Nhưng an toàn đòi hỏi sự nhận thức. Quy tắc vàng: nếu ai đó yêu cầu bạn làm bất cứ điều gì ngoài app chính thức — nhấn liên kết, chuyển tiền hoặc chia sẻ thông tin tài khoản — gần như chắc chắn là lừa đảo.

Để chia sẻ thông tin tài khoản nhạy cảm một cách an toàn khi cần, hãy truy cập LOCK.PUB để tạo liên kết miễn phí bảo vệ bằng mật khẩu và biến mất sau khi hết hạn.