Lừa đảo trên mạng xã hội: Instagram, Snapchat và Discord

Các trò lừa đảo phổ biến trên mạng xã hội, gom vào một chỗ

Những trò lừa đảo nhắm vào thanh thiếu niên trên mạng xã hội là một danh sách ngắn hơn và dễ nhận biết hơn so với vẻ ngoài của dòng bảng tin lướt hoài không hết. Một số ít chiêu thức tái diễn trên mọi nền tảng, khoác lớp áo hơi khác nhau mỗi lần — và một khi bạn có thể gọi tên chúng, chúng thôi không còn vô hình nữa.

Đây cũng không phải là vấn đề bên lề. Ủy ban Thương mại Liên bang Mỹ báo cáo rằng trong năm 2025, gần một phần ba số người mất tiền vì lừa đảo cho biết trò lừa bắt đầu từ mạng xã hội, với thiệt hại được báo cáo lên tới 2,1 tỷ đô la — khoảng tám lần con số năm 2020. Riêng lừa đảo đầu tư đã chiếm 1,1 tỷ đô la trong số đó, hơn một nửa. Những con số ấy trải khắp mọi lứa tuổi, nhưng người trẻ không được miễn nhiễm: FTC vẫn luôn nhận thấy rằng người lớn dưới 60 tuổi báo cáo mất tiền vì gian lận thường xuyên hơn người lớn tuổi hơn, dù nạn nhân lớn tuổi thường mất nhiều hơn cho mỗi vụ.

Người ta dễ cho rằng một thanh thiếu niên bị lừa là do bất cẩn. Thường thì không phải vậy. Những chiêu này được thiết kế để trông bình thường và diễn ra thật nhanh — một tin nhắn trực tiếp trông như bình thường, một lời chào có vẻ đáng tin, một yêu cầu nhỏ ban đầu — để cho một người thông minh, bận rộn và đang phân tâm hành động trước khi phần não biết kiểm tra lại kịp bắt nhịp. Chính thiết kế ấy làm nên chuyện. Trí thông minh của mục tiêu chẳng liên quan gì ở đây.

Phần lớn những trò này chỉ tốn tiền và không gì hơn — dù có đôi ba trò, như tuyển „con la“ chuyển tiền và chiếm tài khoản, có thể để lại một cái đuôi dài hơn với những rắc rối về ngân hàng, pháp lý hoặc danh tính. Tuy nhiên có một trò nguy hiểm ở một đẳng cấp khác hẳn: tống tình, sẽ có phần riêng bên dưới. Trước hết, hãy xem mỗi trò thường xuất hiện ở đâu.

Chiêu nào tụ nhiều trên Instagram, Snapchat và Discord

Cùng những trò lừa ấy lại ưa những nền tảng khác nhau, bởi mỗi ứng dụng trao cho kẻ lừa đảo một công cụ khác nhau. Biết được hương vị riêng của từng nơi khiến một trò lừa dễ nhận ra hơn trong ngữ cảnh — cho bạn và cho con bạn.

Instagram

Instagram là căn cứ của những trò lừa bóng bẩy, đầy tham vọng: tin nhắn trực tiếp về tiền mã hóa và „cố vấn giao dịch“ hứa hẹn lợi nhuận bảo đảm, lời chào giả làm người tuyển mẫu và đại sứ thương hiệu, cùng những đường dẫn „có phải bạn không?“ thu gom thông tin đăng nhập. Đây cũng là nơi tồn tại phần lớn gian lận về vé và chợ mua bán, và — quan trọng là — là bề mặt phổ biến nhất cho lần tiếp xúc đầu tiên trong một vụ tống tình. Một chiêu tái diễn ở đây là đẩy cuộc trò chuyện ra khỏi Instagram và sang WhatsApp, rồi vận hành nó từ một tài khoản thật nhưng đã bị hack, bởi một tin nhắn từ một cái tên quen thuộc sẽ nhận được cái nhấp chuột mà một người lạ chẳng bao giờ có được.

Snapchat

Tin nhắn tự biến mất và văn hóa chụp màn hình của Snapchat chính là điểm để tạo đòn bẩy. Hai trò lừa mang đặc trưng của Snap: chiếm tài khoản, khi ai đó yêu cầu con bạn „gửi cho tôi mã“ mà con vừa nhận được (mã đó hoàn tất việc đăng nhập của kẻ tấn công), và các tài khoản „premium“ giả dùng hình ảnh đánh cắp rồi biến mất một khi đã được trả tiền. Snapchat cũng là nền tảng phổ biến thứ hai để tống tình bắt đầu, và chính cái thiết kế khiến người ta thấy nhẹ nhàng — những tin nhắn có vẻ như biến mất — lại đúng là điều mà kẻ tống tiền lợi dụng.

Discord

Trên Discord, chiến lợi phẩm thường là token của tài khoản, chứ không phải mật khẩu — và một token thì bỏ qua hoàn toàn mật khẩu. Đó là lý do những trò lừa đặc trưng của nền tảng này là một mã QR kèm chú thích „quét để nhận Nitro miễn phí“ — quét nó sẽ mở ra một màn hình phê duyệt đăng nhập thật, và một thanh thiếu niên chạm để xác nhận, những mong nhận được phần thưởng, thực chất đã đăng nhập thiết bị của kẻ lừa đảo thẳng vào tài khoản của mình — cùng một trò „dán cái này vào công cụ dành cho nhà phát triển của trình duyệt“ giao trực tiếp token của tài khoản. Thêm vào đó là các bot „quà tặng“ độc hại và những kẻ giả mạo nhân viên Discord hay quản trị viên máy chủ. Quy tắc rõ ràng nên dạy là một món quà thật khác với các mồi nhử ra sao: một món quà Nitro thật thì hoặc là một thẻ quà tặng trong ứng dụng mà bạn nhận ngay bên trong Discord, hoặc là một đường dẫn trên chính tên miền của Discord (discord.gift hoặc discord.com/gifts). Hãy coi là lừa đảo bất cứ thứ gì thay vào đó lại đến dưới dạng một mã QR để quét, một tập tin để tải xuống, một đoạn mã để dán vào trình duyệt, hoặc một đường dẫn nhìn na ná yêu cầu con bạn đăng nhập hay „xác minh“ ở đâu đó bên ngoài Discord — và đừng bao giờ chia sẻ token hay mật khẩu tài khoản, thứ mà Discord sẽ không bao giờ hỏi tới.

Đây là cách một trong những trò này diễn ra bình thường đến mức nào. Một thanh thiếu niên nhận được tin nhắn Discord từ một người bạn — mà tài khoản người bạn đó thật ra đã bị chiếm — nói rằng họ đang tham gia một cuộc đua quà tặng và chia sẻ một mã QR để „nhận Nitro miễn phí“. Quét nó sẽ mở ra một màn hình phê duyệt đăng nhập, và cậu bé — mong chờ một món quà — chạm để xác nhận, thao tác đó đăng nhập thiết bị của kẻ lừa đảo vào tài khoản của mình. Chỉ trong vài phút, cậu bé bị khóa ngoài tài khoản và cùng mã QR ấy đang được gửi đi cho tất cả mọi người trong máy chủ của cậu. Không có điểm nào trong đó khiến người ta thấy giống một trò lừa, bởi nó đến từ một người bạn và đưa ra thứ mà một thanh thiếu niên thực sự muốn có. Đó là toàn bộ thiết kế thu nhỏ: quen thuộc, nhanh chóng và được đóng khung như một ơn huệ.

Trò thực sự nguy hiểm: tống tình

Tống tình vì tiền là một chiêu thức trong đó ai đó đóng giả một bạn đồng trang lứa hấp dẫn dụ dỗ một thanh thiếu niên gửi đi một hình ảnh riêng tư, rồi lập tức đe dọa gửi nó cho gia đình, bạn bè và những người theo dõi của em trừ khi được trả tiền. Đó là trò lừa diễn ra nhanh nhất và nguy hiểm nhất trong danh sách này, và không giống những trò khác, nó cố tình nhắm vào thanh thiếu niên.

Nó giáng xuống nặng nề nhất lên các bé trai tuổi teen. Trong các vụ tống tình vì tiền được báo cáo cho US CyberTipline giữa năm 2020 và 2023, tổ chức phi lợi nhuận về an toàn trẻ em Thorn và National Center for Missing & Exploited Children nhận thấy khoảng 90% nạn nhân được xác định là bé trai từ 14 đến 17 tuổi, và lần tiếp xúc đầu tiên thường xảy ra nhất trên Instagram (khoảng 45% các báo cáo có nêu tên nền tảng) và Snapchat (khoảng 32%). Khuôn mẫu diễn ra nhanh và tàn nhẫn: một cách tiếp cận chớp nhoáng, đầy tâng bốc, một hình ảnh được đối xử như một trao đổi bình thường, và rồi — đôi khi chỉ trong vài phút — một đòi hỏi tiền được hậu thuẫn bằng lời đe dọa phơi bày.

Hãy nhớ, kẻ tống tiền mới là người đáng trách, không phải bạn. Kể cả khi bạn đã đưa ra một lựa chọn mà mình hối tiếc, thì điều chúng đang làm vẫn là một tội ác.

— National Center for Missing & Exploited Children, hướng dẫn dành cho người trẻ bị tống tình nhắm tới

Quy mô không hề trừu tượng. NCMEC đã nhận được hơn 50.000 báo cáo về tống tình có động cơ tài chính trong năm 2025 — trung bình 137 vụ mỗi ngày, tăng từ khoảng 100 vụ mỗi ngày của năm trước đó. Và trong nghiên cứu tháng 6 năm 2025 của Thorn trên khoảng 1.200 người trẻ, cứ năm thanh thiếu niên thì có một em cho biết đã trải qua tống tình, và cứ bảy nạn nhân trong số đó thì có một em nói mình đã tự làm hại bản thân để phản ứng lại.

Cái được và mất không chỉ nằm ở tiền. NCMEC cho biết họ biết đến ít nhất 36 bé trai tuổi teen đã tự tử kể từ năm 2021 sau khi bị tống tình nhắm tới — một con số họ trình bày như một mức sàn, chứ không phải một thống kê đầy đủ. Sự xấu hổ chính là cơ chế. Một thanh thiếu niên đã bị thuyết phục rằng mình đang gặp rắc rối, và rằng việc hình ảnh bị công khai sẽ là điều không thể chịu đựng nổi, là một thanh thiếu niên trả tiền trong im lặng và không kể cho một người lớn nào. FBI nhấn mạnh điều này: một trẻ vị thành niên bị nhắm tới là nạn nhân, không phải nghi phạm, và cơ quan này thúc giục người trẻ đừng để nỗi sợ gặp rắc rối ngăn mình tìm kiếm sự giúp đỡ — kể cả khi cuộc trò chuyện bắt đầu ở nơi mà các em còn quá nhỏ để có mặt, hoặc các em đã nhận tiền dọc đường. Điều bảo vệ mạnh mẽ nhất mà một phụ huynh có thể làm, trước bất cứ việc kỹ thuật nào, là làm cho điều đó trở nên rõ ràng không thể nhầm lẫn — lý tưởng là từ rất lâu trước khi bất cứ chuyện gì xảy ra — để con mình biết rằng con có thể tìm đến bạn và sẽ không phải một mình đối mặt với chuyện này.

Dạy con nhận ra dấu hiệu

Sự bảo vệ bền vững nhất không phải là một cài đặt; đó là một thanh thiếu niên có thể tự mình nhận ra hình dáng của một trò lừa. FTC gói gọn nó thành bốn dấu hiệu, và chúng đúng với mọi chiêu thức nêu trên.

• Chúng giả vờ là một người mà con bạn tin tưởng — một thương hiệu, một chương trình quà tặng, một người bạn quen thuộc mà tài khoản thật ra đã bị hack.
• Có một vấn đề hoặc một phần thưởng — một sự cố tài khoản khẩn cấp cần khắc phục, hoặc một phần thưởng chỉ vừa ngoài tầm với.
• Chúng gây áp lực — hành động ngay, đợt này sắp kết thúc, đừng bỏ lỡ — trước khi có thời gian kiểm tra lại với bất cứ ai.
• Chúng muốn một hình thức thanh toán cụ thể — thẻ quà tặng, chuyển khoản điện tín, tiền mã hóa, hoặc một ứng dụng thanh toán, tất cả đều khó đảo ngược.

Vài dấu hiệu nữa đáng được gọi tên thành lời, bởi thanh thiếu niên gặp chúng liên tục: một lợi nhuận bảo đảm hoặc một công việc „trả tiền để được nhận tiền“ (chẳng có công việc thật nào như vậy); một sự thúc ép chuyển cuộc trò chuyện sang WhatsApp hoặc Telegram, tránh xa nơi mọi người có thể nhìn thấy; bất cứ yêu cầu nào về mật khẩu, mã xác minh hay một hình ảnh riêng tư; và dấu hiệu buộc tất cả lại với nhau — đừng kể cho ai. Một yêu cầu chỉ hiệu quả nếu nó được giữ kín thì gần như theo định nghĩa là một yêu cầu đáng để kể cho ai đó biết.

Các biện pháp bảo vệ có sẵn thực sự làm được gì

Cả ba nền tảng giờ đây đều tích hợp các tính năng an toàn dành riêng cho thanh thiếu niên, và chúng thực sự có ích. Đáng để biết chính xác chúng làm được gì và dừng lại ở đâu — để bạn không xem thường chúng mà cũng không dựa dẫm vào chúng quá mức.

Instagram Teen Accounts, triển khai từ cuối năm 2024, đặt người dưới 16 tuổi — và người dưới 18 tuổi khi đăng ký — vào một tài khoản riêng tư theo mặc định, giới hạn ai có thể nhắn tin cho các em chỉ trong số những người các em đã theo dõi, áp dụng cài đặt nội dung nhạy cảm nghiêm ngặt nhất, và đòi hỏi sự cho phép của phụ huynh để người dưới 16 tuổi nới lỏng bất cứ cài đặt nào. Một tính năng riêng là bảo vệ chống ảnh khỏa thân làm mờ những hình ảnh bị phát hiện là khỏa thân trong tin nhắn trực tiếp và được bật theo mặc định cho người dưới 18 tuổi. Family Center của Instagram cho phép phụ huynh thấy con mình đã nhắn tin với ai trong bảy ngày qua — chứ không phải nội dung của những tin nhắn đó.

Snapchat giữ tài khoản của thanh thiếu niên ở chế độ riêng tư, tắt chia sẻ vị trí theo mặc định (Ghost Mode), giới hạn cách người lạ có thể tìm thấy một thanh thiếu niên, và hiển thị một cảnh báo trong ứng dụng khi ai đó không có bạn chung liên hệ. Family Center của nó cho phép một phụ huynh đã liên kết thấy con mình đã trò chuyện với ai — một lần nữa, không phải nội dung đã nói — nhưng phải tự đăng ký bật: thanh thiếu niên phải chấp nhận lời mời. Discord bật Teen Safety Assist theo mặc định cho thanh thiếu niên, gửi một cảnh báo an toàn khi có tin nhắn đầu tiên từ một người lạ và làm mờ những hình ảnh nhạy cảm; Family Center của nó gần đây đã bổ sung các quyền kiểm soát cho phép một phụ huynh đã liên kết điều chỉnh một số cài đặt của thanh thiếu niên — chẳng hạn ai có thể nhắn tin cho các em và liệu nội dung nhạy cảm có được lọc hay không — cùng với siêu dữ liệu như các máy chủ gần đây và bạn bè mới, dù không phải nội dung tin nhắn, và nó cũng phải tự đăng ký bật.

Giờ đến những giới hạn, bởi chúng quan trọng. Đây là những lời cảnh báo, không phải bức tường: một hình mờ có thể được chạm để bỏ qua, một cảnh báo có thể bị gạt đi, và một tài khoản riêng tư vẫn có thể nhận được một yêu cầu nhắn tin. Bộ lọc hình ảnh của Discord không đọc văn bản, đường dẫn hay giọng nói — mà đó lại chính là nơi một trò lừa thực hiện phần dụ dỗ của nó. Các công cụ giám sát cho thấy ai và khi nào, chứ không bao giờ cho thấy nội dung gì, và phần lớn phải tự đăng ký bật. Và gần như tất cả đều phụ thuộc vào độ tuổi mà thanh thiếu niên khai lúc đăng ký; một em đã đăng ký như một người trưởng thành có thể chẳng có chút nào trong những biện pháp bảo vệ này. Được dùng đúng cách, chúng giảm bớt số kẻ lừa đảo từng tiếp cận được con bạn. Chúng không thay thế cuộc trò chuyện — chúng giúp bạn có thời gian để trò chuyện.

Với một thanh thiếu niên nhỏ tuổi hơn, hoặc sau một phen hoảng sợ thực sự, một số phụ huynh bổ sung một lớp giám sát phù hợp với lứa tuổi ngay trên chính thiết bị — một cách công khai, với sự biết đến của con — để thấy được những gì mà các nút gạt của nền tảng không thấy. Được giữ minh bạch và có giới hạn thời gian, với việc con bạn biết nó làm gì và vì sao, cách làm này hoạt động cùng với mối quan hệ chứ không phải lách quanh nó. Sự theo dõi lén lút, một khi bị phát hiện, sẽ mang lại điều ngược lại.

Dấu hiệu cảnh báo bạn có thể thấy

Phần lớn các trò lừa tự lộ ra trong hành vi của một thanh thiếu niên trước khi phụ huynh kịp nhìn thấy các tin nhắn. Không một dấu hiệu đơn lẻ nào tự nó chứng minh được điều gì — chính một cụm dấu hiệu cùng xuất hiện trong một khoảng thời gian ngắn mới đáng để đặt một câu hỏi bình tĩnh, tò mò.

• Tiền bạc không khớp — tiền mặt biến mất, những khoản mua thẻ quà tặng mới, hoạt động lạ trên ứng dụng thanh toán hay tiền mã hóa, hoặc một khoản tiền bất ngờ mà chẳng rõ từ đâu.
• Một lời chào quá hời — một „công việc“ mới, một chiến thắng quà tặng, một cơ hội làm mẫu hay đại sứ, hoặc một người bạn trên mạng hứa hẹn tiền dễ kiếm.
• Sự giấu giếm và một cuộc trò chuyện bị dời đi — một đoạn chat bị đẩy sang WhatsApp hoặc Telegram, một chiếc điện thoại được canh giữ kỹ hơn thường lệ, hoặc một mối quan hệ mà con không chịu nói tới.
• Sự khủng hoảng đột ngột gắn với chiếc điện thoại — lo âu, hoảng loạn, hoặc thu mình lại sau khi có một tin nhắn đến, đặc biệt là vào ban đêm. Với tống tình, điều này có thể leo thang chỉ trong vài giờ.
• Rắc rối đăng nhập — bị khóa ngoài một tài khoản, hoặc bạn bè báo có những tin nhắn lạ „từ“ con bạn — một dấu hiệu điển hình của việc chiếm tài khoản.

Tín hiệu quan trọng nhất thường lại khó thấy nhất: một thanh thiếu niên vốn hay chuyện bỗng trở nên im lặng một cách đột ngột và dai dẳng về một góc trong đời sống trên mạng của mình. Sự im lặng, ở một đứa trẻ vốn thường kể lể về ngày của mình, đáng để có một câu hỏi nhẹ nhàng — chứ không phải một lời buộc tội.

Cách phản ứng và trình báo

Nếu con bạn đã bị lừa, hãy bắt đầu từ mối quan hệ, không phải từ thiết bị. Hãy làm rõ, trước tiên và không thể nhầm lẫn, rằng con không hề gặp rắc rối với bạn — bởi sự xấu hổ và nỗi sợ bị phạt chính là điều giữ cho những tình huống này bị che giấu và khiến chúng tệ hơn.

• Giữ lại bằng chứng trước tiên. Chụp màn hình các tin nhắn, hồ sơ, tên người dùng và mọi hồ sơ thanh toán trước khi bất cứ thứ gì bị chặn hay xóa — nhưng đừng bao giờ lưu hay chuyển tiếp một hình ảnh riêng tư của một trẻ vị thành niên; thay vào đó hãy ghi lại tài khoản, lời đe dọa và các đường dẫn, và dùng các công cụ trình báo bên dưới.
• Đừng trả tiền, và đừng gửi thêm. Làm theo một đòi hỏi sẽ cấp vốn cho đòi hỏi tiếp theo và đánh dấu con bạn là một mục tiêu.
• Đừng đối chất với kẻ lừa đảo. Bị đánh động, chúng xóa tài khoản và dấu vết biến mất; thay vào đó hãy trình báo chúng.
• Chặn sau khi đã lưu bằng chứng, rồi trình báo tài khoản với nền tảng.
• Đổi mật khẩu và bật xác thực hai yếu tố trên bất cứ tài khoản nào đã bị truy cập, và liên hệ với ngân hàng nếu thông tin thẻ hay thanh toán đã bị lộ.

Việc trình báo chỉ mất một phút trên mỗi ứng dụng. Trên Instagram, mở hồ sơ hoặc tin nhắn, chạm vào biểu tượng ba chấm, và chọn Report — với tài khoản giả mạo, chọn „It's pretending to be someone else“ — rồi chọn Block. Trên Snapchat, nhấn giữ Snap, đoạn chat hoặc tên người dùng rồi chạm Report, sau đó Block. Trên Discord, nhấp chuột phải hoặc nhấn giữ tin nhắn và chọn Report Message, chặn người dùng từ hồ sơ của họ, và bật xác thực hai yếu tố trong phần cài đặt tài khoản.

Hãy trình báo với nền tảng và với cơ quan chức năng — chúng làm những công việc khác nhau. Nền tảng có thể gỡ tài khoản xuống; cơ quan thực thi pháp luật có thể điều tra và, với khoản tiền vừa gửi đi, IC3 của FBI đôi khi có thể giúp phong tỏa nó. Tại Mỹ, điều đó có nghĩa là FTC tại ReportFraud.ftc.gov, Trung tâm Khiếu nại Tội phạm Internet của FBI, và — với bất cứ điều gì liên quan đến hình ảnh riêng tư của một trẻ vị thành niên — NCMEC CyberTipline. Tại Anh, hãy trình báo gian lận cho Action Fraud và các lo ngại về bóc lột trẻ em cho CEOP.

Nếu trò lừa diễn ra qua một mối quan hệ chứ không phải một tin nhắn đơn lẻ — một mối tình, một „cố vấn“, một người bạn đời cần được chuyển tiền — hãy coi chính mối quan hệ đó là vấn đề, chứ không chỉ là giao dịch. Bài hướng dẫn trụ cột đề cập điều đó ở phần nếu con bạn đã dính vào rồi, với toàn bộ bản đồ trình báo ở phần pháp lý và trình báo của bài đó; còn bài hướng dẫn về „con la“ chuyển tiền đề cập trường hợp tài khoản ngân hàng của một thanh thiếu niên bị dùng để chuyển tiền của người khác. Dù chuyện gì đã xảy ra, hãy giữ vững một thông điệp: con bạn đã bị những kẻ làm chuyện này để kiếm sống thao túng, con không hề gặp rắc rối với bạn, và việc kể cho bạn nghe là một hành động đúng đắn.

Câu hỏi thường gặp