Lừa Đảo SIM Mới 2026: Mất Sạch Tiền Ngay Cả Khi Không Làm Gì | Tin Tức 24h Hôm Nay

80 triệu đồng, biến mất sạch trong một đêm. Không một cuộc gọi, không một tin nhắn cảnh báo, không một thao tác nào từ người chủ tài khoản. Anh Tú, một kỹ sư 34 tuổi ở Hà Nội, đặt điện thoại xuống bàn lúc 2 giờ sáng và đi ngủ như mọi đêm. Sáng hôm sau anh cầm máy lên, màn hình hiện đúng 3 chữ, không có dịch vụ. Anh nghĩ máy lỗi, nhà mạng tắt sóng. Chuyện nhỏ, anh khởi động lại, vẫn không có sóng. Rồi anh mở ứng dụng ngân hàng qua wifi, và nhìn thấy số dư không đồng hơn 80 triệu, tích cóp nhiều năm không cánh mà bay trong đúng cái đêm anh ngủ ngon nhất. Đây không phải chuyện tôi bịa để bạn sợ. Đây là kịch bản đang xảy ra ở Việt Nam ngay lúc này. Và điều khiến tôi dừng lại là, anh Tú đã làm đúng mọi thứ người ta vẫn dặn. Không bấm link lại, không cải app trôi nổi, không truyền tiền cho ai. Vậy mà tiền vẫn đi. Tại sao? Vì có một lỗ hổng mà hầu hết mọi người chưa từng nghe tới. Nó không nằm ở mật khẩu, không nằm ở ứng dụng ngân hàng. Nó nằm ở chính cái SIM đang cắm trong điện thoại của bạn lúc này. Hôm nay tôi sẽ mổ sẻ từng bước của cuộc tấn công này, từ cuộc gọi đầu tiên đến lúc tài khoản sạch bóng. Và cuối video, tôi đưa bạn bốn việc làm được ngay hôm nay, không cần biết một chữ về công nghệ để khóa cửa trước khi kẻ gian kịp gõ. Ở lại với tôi. Trước khi đi sâu, tôi cần bạn nắm một điều nền tảng. Vì kẻ gian sẽ dựa vào chính điều này, để đánh lửa bạn. Chuẩn hóa SIM là có thật. Nó đang diễn ra từ năm 2023, nhà nước liên tục xiết quy định về thuê bao di động, với một mục tiêu hoàn toàn chính đáng, xóa sổ SIM giác, SIM không chính chủ, thứ vũ khí mà kẻ gian dùng để nhắn tin lừa đảo. Gọi điện tống tiền, mở tài khoản ngân hàng ảo. Văn bản trực tiếp nhất là thông tư số 08, hiệu lực từ ngày 15 tháng từ năm 2026. Nó yêu cầu mọi thuê bao phải xác thực thông tin và xinh chắc học khuôn mặt, khớp với cơ sở dữ liệu quốc gia về dân cư. Không làm, SIM bị khóa theo lộ trình, rồi thu hồi số. Và đây là phần bạn giữ lấy ngay, kể cả khi bạn tắt video sau câu này. Quy trình hợp lệ chỉ có 3 con đường, làm qua ứng dụng nhà mạng, làm qua định danh điện tử VNID hoặc ra thẳng cửa hàng với căn cướp. Không có cơ quan nào, không có nhà mạng nào yêu cầu bạn chuẩn hóa SIM qua điện thoại với một người lạ gọi đến. Không một ai, bạn nhớ kỹ câu đó, vì kẻ gian cũng đọc báo. Chúng biết chính sách này. Và chúng biến nỗi lo rất hợp lý của bạn, tôi sợ SIM bị khóa, thành vũ khí đầu tiên. Khi bạn nghe câu SIM của anh chị sẽ bị khóa trong 2 tiếng, phản xạ của bạn không phải là nghi ngờ, mà là làm ngay. Đó chính xác là thứ chúng cần. Nhưng nỗi lo bị khóa SIM mới chỉ là cánh cửa. Thứ nguy hiểm thật sự nằm sau cánh cửa đó. Và để hiểu nó, bạn phải trả lời tôi một câu hỏi tưởng như ngây ngô. Số điện thoại của bạn, thật ra đang làm gì? Để gọi và nhắn tin. Đúng, nhưng đó là việc nhỏ nhất nó làm. Số điện thoại của bạn hôm nay là chìa khóa trung tâm của gần như toàn bộ cuộc sống số. Nó nhận mã OTP để đăng nhập và xác nhận mọi giao dịch ngân hàng. Nó là phương thức khôi phục mật khẩu cho email, cho Facebook, cho Zalo. Nó là cái tên để bạn đăng ký gần như mọi dịch vụ trực tuyến. Và từ năm 2024, nó còn gắn với VNID, tài khoản định danh điện tử quốc gia của bạn. Hãy gộp tất cả lại, và bạn sẽ thấy một sự thật lạnh người. Nếu ai đó kiểm soát được số điện thoại của bạn, dù chỉ trong vài tiếng đồng hồ, họ có thể chạm vào gần như mọi thứ bạn sở hữu trên môi trường số. Không cần biết mật khẩu của bạn. Không cần hack hệ thống ngân hàng. Chỉ cần chiếm cái SIM đó. Hãy hình dung trùng chìa khóa nhà bạn. Một chiếc mở cửa chính. Một chiếc mở két. Một chiếc mở xe. Mất cái ví. Bạn mất tiền trong ví. Nhưng mất cả trùng chìa. Bạn mất ngôi nhà. Số điện thoại của bạn chính là cả trùng chìa đó. Và phần lớn chúng ta đang để nó nằm hớ hanh, như một thứ, chẳng ai thèm. Vậy kẻ gian biến trùng chìa đó thành của chúng bằng cách nào? Bắt đầu từ một cuộc gọi. Điện thoại bạn dung, số lạ, hoặc đôi khi là số trông quen đến mức bạn không nghi ngờ vì kẻ gian dùng phần mềm giả mạo đầu số của cơ quan nhà nước hoặc của chính nhà mạng bạn đang dùng. Rọng đầu dây bình tĩnh, chuyên nghiệp, đôi khi đọc đúng tên bạn. Xin chào, tôi gọi từ Cục Viễn Thông. Thuê bao của anh chị chưa hoàn tất chuẩn hóa theo quy định mới. Nếu không bổ sung thông tin trong 2 tiếng, số sẽ bị khóa 2 chiều. Để xử lý ngay, anh chị bấm phím 2. Nghe qua thì dễ nhận ra. Nhưng khoan, hãy nhìn vào thứ kẻ gian đã cầm trong tay trước khi bấm số gọi bạn. Chúng đã có tên đầy đủ của bạn. Chúng không đoán mò, chúng mua những thứ này từ các nguồn dữ liệu bị dò dỉ, những vụ tấn công vào hệ thống lưu thông tin khách hàng đã đẩy dữ liệu của hàng triệu người Việt lên các diễn đàn ẩn, bán theo gói, rẻ đến mức bạn không tưởng tượng nổi. Hoặc, chúng nhặt từ chính những gì bạn công khai trên mạng xã hội mà không nghĩ tới hậu quả. Và đây là chỗ tâm lý học bước vào. Khi một người lạ gọi đến, đọc đúng tên bạn, đúng số điện thoại bạn đang cầm trên tay, phản xạ đầu tiên của phần lớn chúng ta không phải là, đây có phải lừa đảo không, mà là họ biết tên tôi, họ biết số tôi, chắc là thật. Một mẫu thông tin đúng, mua được lòng tin cho mười câu nói dối phía sau. Kẻ gian hiểu điều đó còn rõ hơn cả bạn. Cuộc gọi có hai mục tiêu chạy song song. Một, môi nốt mẫu thông tin còn thiếu, ngày sinh vài số căn cức cuối và bạn khai ra vì bạn tin họ là nhân viên thật. Hai, dẫn bạn sang cái bẫy tiếp theo. Và... bẫy bây giờ không còn một lớp. Năm 2026, chúng rang nhiều lớp cùng lúc. Chuyên gia bảo mật Ngô Minh Hiếu, người sáng lập dự án chống lừa đảo, nói thẳng mỗi khi có quy định mới, kẻ xấu lập tức dựng hàng loạt kịch bản ăn theo nỗi lo bị khóa số. Và năm nay, tốc độ cọc biến thể xuất hiện nhanh chưa từng thấy. Chúng gửi linh giả qua tin nhắn, qua Zalo, qua Messenger dẫn tới một trang web giống hết trang chủ nhà mạng. Bạn điển thông tin, chụp ảnh căn cức, chụp ảnh khuôn mặt và toàn bộ dữ liệu đi thẳng vào tay chúng. Chúng yêu cầu bạn bấm một dãy má trông vô hại, thực chất là lệnh chuyển hướng của gọi. Chúng dụ bạn đăng ký eSIM với lý do cập nhật để khỏi bị khóa, và khi bạn làm theo, eSIM của bạn được kích hoạt trên máy của chúng. Tình vi nhất là yêu cầu chụp ảnh khuôn mặt vì thông tư 08 yêu cầu sinh chắc học khuôn mặt là có thật nên bạn không hề nghi ngờ. Bạn thấy điểm chung chưa? Không một bước nào trong số đó cần bạn bị hack, không cần phần mềm, gián điệp, không cần ai xâm nhập ngân hàng. Kẻ gian chỉ cần gom đủ thông tin để qua mặt một con người, và đó là lý do thứ này khó phòng hơn mọi phần mềm bạn có thể cài. Bởi vì lỗ hồng không nằm trong máy bạn, nó nằm ở chỗ bạn sắp không bao giờ ngờ tới. Đến đây nhiều người vẫn nghĩ được rồi, tôi cẩn thận là tránh được. Tôi không bấm link, không chụp căn cứ gửi ai, không bấm mã lạ. Vậy là an toàn, nhưng đó chưa phải bước nguy hiểm nhất. Phần nguy hiểm nhất của cuộc tấn công này xảy ra hoàn toàn, mà bạn không cần làm gì cả. Khi đã gom đủ thông tin, kẻ gian không cần bạn bấm thêm bất cứ thứ gì nữa. Chúng có thể lợi dụng kẽ hở trong quy trình cấp lại SIM, hoặc trong một số trường hợp nghiêm trọng, có thể có sự tiếp tay từ bên trong. Chúng mạo danh bạn, báo mất máy, hỏng SIM, hoặc yêu cầu cấp lại số sang một SIM mới. Nếu khâu xác minh bị qua mặt, nếu tên khớp, số căn cứ khớp, địa chỉ khớp, và nhân viên tin rằng người đang yêu cầu chính là chủ thuê bao thật, SIM mới sẽ được kích hoạt. Và đúng khoảnh khắc đó, cái SIM đang nằm trong điện thoại của bạn lập tức mất sóng. Từ giây phút ấy, mọi cuộc gọi, mọi tin nhắn, và nguy hiểm nhất, mọi mã OTP gửi về số điện thoại của bạn không còn chảy vào máy bạn nữa. Nó chảy thẳng vào tay kẻ gian. Hãy dừng lại ở chữ đó. Mất sóng, toàn bộ cuộc gọi, tin nhắn, và quan trọng nhất, tất cả mã OTP từ ngân hàng, từ giây phút ấy, chảy thẳng vào máy của kẻ gian. Còn bạn, bạn đang ngủ, bạn nhìn màn hình không có dịch vụ và nghĩ chắc nhà mạng lỗi, sáng có lại thôi. Đây mới là lỗ hổng thật sự. Nó không nằm ở công nghệ. Nó nằm ở quy trình một con người xác minh một con người. Đó là lý do bạn không thể cài bất cứ thứ gì để chặn nó. Và bây giờ hãy nhớ lại anh Tú. Nhớ lại tất cả những nạn nhân tôi sắp kể. Họ không sai một bước nào. Họ mất tiền vì, về mặt kỹ thuật, chủ sở hữu số điện thoại của họ không còn là họ nữa. Trong khoảnh khắc đó, kẻ gian bước vào mang theo cả chùm chìa khóa của bạn. Cho nên câu hỏi không còn là làm sao tránh linh lạc. Câu hỏi thật là, bạn sẽ làm gì khi cái SIM của bạn bị lấy đi mà bạn còn chẳng hay biết. Và đó là toàn bộ nửa sao của video này. Tôi muốn bạn thấy đây không phải lý thuyết. Đây là tiền thật của người thật. Đã đi và không quay lại. Tháng 4 năm 2026, Công an Quảng trị triệt phá một đường dây dùng đúng kịch bản này, chiếm quyền nhận OTP bằng cách chiếm SIM. Tổng thiệt hại hơn 23 tỷ đồng. Tất cả nạn nhân đều không hề hay biết cho đến khi tiền biến mất vì mọi giao dịch đều được xác nhận bằng mã OTP hợp lệ, không một cảnh báo bất thường nào nổi lên. Tháng 6 năm 2024, Bắc Ninh hơn 500 triệu. Tháng 2 năm 2025, thành phố Hồ Chí Minh hơn 200 triệu. Tháng 11 năm 2025, Hà Nội 150 triệu. Khác tỉnh, khác người, khác số tiền. Cùng một kịch bản. Và đây là phần khiến tôi dùng mình nhất khi đọc các hồ sơ này. Tốc độ, sau khi có SIM và nắm mọi mã OTP, kẻ gian di chuyển như một dây chuyền. Bước 1, chúng mở ứng dụng ngân hàng của bạn. Nếu không biết mật khẩu, chúng bấm quên mật khẩu và má đặt lại gửi qua tin nhắn. Bây giờ đến tay chúng. Bước 2, đặt lại đăng nhập, nắm quyền kiểm soát tài khoản. Bước 3, chia tiền của bạn thành nhiều lệnh chuyển nhỏ để né hệ thống cảnh báo giao dịch bất thường. Mỗi lệnh chảy vào một tài khoản trung gian chuẩn bị sẵn, thường là tài khoản thuê hoặc mua lại của người khác. Bước 4, tiền được rút ở cây ATM hoặc đẩy qua nhiều tầng tài khoản đến khi không ai truy được nữa. Toàn bộ chỗ đó, trong nhiều vụ án được ghi nhận, mất chưa đến 30 phút. 30 phút, đó là khoảng thời gian bạn nấu xong một bữa tối, là một tập phim ngắn, là quán bạn ngủ say nhất trong đêm. Đó là lý do khi bạn tỉnh dậy, thấy điện thoại mất sóng từ đêm qua, thì không còn gì để khóa nữa. Tiền đã đi từ lâu rồi, vậy nên bây giờ ta không nói chuyện nếu nữa. Ta nói chuyện khi. Và tin tốt, vâng, có tin tốt, là bạn hoàn toàn có thể đóng từng cánh cửa mà kẻ gian định đi qua. Trước khi chúng kịp tới, trước hết cánh cửa đầu tiên, cuộc gọi, bạn không cần thuộc một danh sách dài, chỉ cần một quy tắc. Mọi yêu cầu trần hóa sim hợp lệ đều không có hạn chót tính bằng giờ, không bao giờ hỏi OTP hay mật khẩu ngân hàng và không bao giờ đến từ số lạ hay một đường link gia lô. Vi phạm bất kỳ điều nào trong ba điều đó, đặt máy xuống, không cần giải thích, không cần lịch sự, đặt xuống. Còn nếu bạn thật sự lo, bạn tự kiểm tra, nhắn cú pháp TTTB cách ra rồi số Bạn chủ động, không chờ ai gọi cho bạn. Bây giờ là 4 lớp khóa, xếp theo thứ tự ưu tiên từ quan trọng nhất đến hỗ trợ thêm. Không phải lời khuyên chung chung, là việc làm được ngay hôm nay trên chính cái điện thoại bạn đang cầm. Lớp 1, và nếu bạn chỉ làm được một việc thì làm việc này. Hoàn tất xác thực sinh chắc học cho thuê bao của bạn theo thông tư 08. Đây là lớp khóa mạnh nhất, vì nó đánh thẳng vào bước chiếm sim. Từ ngày 15 tháng tư năm 2026, mọi yêu cầu đổi sim đều phải xác thực khuôn mặt khớp với dữ liệu quốc gia. Nghĩa là, dù kẻ gian có đủ tên bạn, căn cước bạn, ngày sinh bạn, chúng vẫn không đổi được sim nếu không có khuôn mặt thật của bạn. Nhưng, và đây là chỗ mấu chốt, lớp khóa này chỉ bảo vệ bạn nếu bạn đã đăng ký. Kiểm tra ngay bằng cách nhắn TTTB cách số căn cước, gửi 1414. Nếu chưa xác thực, mang căn cước gắn chip ra bất kỳ điểm giao dịch nhà mạng nào để hoàn tất. Riêng Viettel đã có gần 50.000 điểm hỗ trợ trên cả nước. Lớp 2, chuyển xác thực ngân hàng ra khỏi tin nhắn OTP. Hãy nhớ lại vì sao chiếm sim lại nguy hiểm, vì nó cướp được mã OTP gửi qua tin nhắn. Vậy thì hãy rút chính cái mồi đó đi. Nếu mã OTP của bạn không còn đi qua tin nhắn nữa, thì việc chiếm sim trở nên vô dụng kể cả khi kẻ gian đã cầm sim của bạn trong tay. Bạn mở ứng dụng ngân hàng vào phần cài đặt bảo mật hoặc phương thức xác thực và chuyển sang Smart OTP, mã sinh ngay trong ứng dụng, không qua tin nhắn hoặc xác thực bằng khuôn mặt bằng vân tay. Từ tháng 7 năm 2024, ngân hàng nhà nước đã bắt buộc xác thực sinh chắc học cho mọi giao dịch trên 10 triệu đồng. Nếu bạn chưa làm bước này, hãy làm ngay sau khi xem xong. Lớp 3, đăng ký mã pin bảo vệ sim với nhà mạng. Đây là lớp bổ sung, đặc biệt hữu ích trong giai đoạn chuyển tiếp, khi thông tư 08 chưa được áp dụng đồng đều ở mọi điểm giao dịch. Hầu hết mọi người không biết rằng bạn có thể yêu cầu nhà mạng đặt thêm một mã pin bảo vệ riêng cho sim. Khi đó, bất kỳ yêu cầu cấp lại sim nào, dù kẻ gian có đủ thông tin cá nhân của bạn cũng bị chặn lại vì thiếu mã pin này. Gọi tổng đài nhà mạng của bạn và yêu cầu thiết lập Viettel 180008098 Mobifone 9090 Vinaphone 180001091 Lớp 4, dọn lại thông tin cá nhân trên mạng xã hội. Kẻ gian không cần hách bạn nếu bạn đã tự dâng đủ thông tin cho chúng. Và phần lớn chúng ta đang làm đúng điều đó mà không hề hay. 3 phút, ngay trên điện thoại, trên Facebook vào cài đặt quyền riêng tư đổi số điện thoại và ngày sinh sang chế độ chỉ mình tôi. Trên Zalo, vào phần quyền riêng tư tắt tùy chọn cho phép người lạ tìm bạn qua số điện thoại. Và một quy tắc bất di, bất dịch, không bao giờ gửi ảnh cân cước qua Zalo, Messenger hay bất kỳ nhóm chat nào dù người yêu cầu tự xưng là nhân viên nhà mạng, ngân hàng hay cơ quan nhà nước. Không một quy trình hợp lệ nào yêu cầu điều đó. Không một cái nào. 4 lớp, mỗi lớp đóng một cánh cửa. Cộng lại, chúng biến bạn từ một mục tiêu dễ thành một mục tiêu mà kẻ gian sẽ bỏ qua để đi tìm người khác. Trong thế giới này, bạn không cần chạy nhanh hơn con thú dữ. Bạn chỉ cần đừng là quả táo thấp nhất trên cảnh. Còn nếu chuyện đã bắt đầu xảy ra thì sao? Vì tôi đã hứa với bạn ở giữa video sẽ trả lời câu đó. Dấu hiệu quan trọng nhất là điện thoại mất sóng đột ngột, kéo dài trong khi mọi thiết bị xung quanh vẫn có sóng bình thường. Đừng mặc định đó là lỗi nhà mạng. Hãy coi nó là báo động cho đến khi bạn chứng minh được ngược lại, đặc biệt nếu nó xảy ra ban đêm. Lúc đó, từng phút là một bước tiền của bạn đi xa thêm. Bạn không có thời gian để suy nghĩ, nên hãy ghi nhớ ba bước này như một phản xạ. Nhanh hơn kẻ gian một bước là bạn giữ được tiền. Hãy quay lại anh Tú. Anh mất hơn 80 triệu tiền tích cóp của nhiều năm trong một đêm không phải vì anh ngốc, không phải vì anh bấm vào link độc hay tải nhầm phần mềm. Anh mất tiền vì số điện thoại của anh, thứ anh ding ding là của mình đã bị lấy đi. Và từ giây phút đó, mọi lớp bảo mật anh từng tin tưởng từ mã pin ngân hàng đến OTP đều trở thành vô nghĩa vì tất cả chúng đều mở bằng một chiếc chia duy nhất và chiếc chia đó không còn trong tay anh. Nó là điều tôi muốn bạn mang về, không phải nỗi sợ, mà một sự dịch chuyển trong cách bạn nhìn. Số điện thoại của bạn không phải một thiết bị liên lạc nó là chìa khóa số, là lối vào tài khoản ngân hàng vào email, vào toàn bộ danh tính điện tử của bạn và một khi bạn nhìn nó như chìa khóa nhà, bạn sẽ không bao giờ để nó hớ hanh nữa, không trao nó cho người lạ chỉ vì họ đọc đúng tên bạn qua điện thoại. Bạn vừa hiểu được cơ chế mà phần lớn mọi người, kể cả những người đã mất tiền trong các vụ án hôm nay không hề biết, cho đến khi quá muộn. Họ không kém cẩn thận hơn bạn. Họ chỉ thiếu đúng một điều, không ai giải thích cho họ cuộc tấn công này thật sự vận hành ra sao. Ờ, bây giờ thì bạn biết. Và hiểu biết đó, cộng với 4 việc bạn vừa nắm trong tay mới là lớp bảo vệ thật sự nhất, thật hơn bất cứ phần mềm nào. Tôi để lại cho bạn một câu hỏi, và tôi muốn bạn thành thật với chính mình. Ngay lúc này, nếu cái SIM trong tay bạn bị lấy đi trong đêm nay, bạn còn lại bao nhiêu lớp khóa giữa kẻ gian và toàn bộ tiền của bạn. Nếu câu trả lời khiến bạn chứng lại, thì đó chính là lý do để bắt đầu hôm nay, không phải tuần sau, không phải khi rảnh. Hôm nay, vì cuộc tấn công này không chờ bạn rảnh, và kẻ gian thì đang làm việc trong lúc bạn còn đang lưỡng lự. 4 việc, tôi nhắc lần cuối. 1. Hoàn tất xác thực sinh chắc học cho thuê bao, nhắn TTT, B, cách số căn cước, gửi 1414 để kiểm tra. 2. Chuyển xác thực ngân hàng từ tin nhắn OTP sang Smart OTP hoặc sinh chắc học. 3. Gọi nhà mạng đăng ký mã pin bảo vệ SIM. 4. Dọn thông tin cá nhân trên mạng xã hội và đừng bao giờ gửi ảnh khuôn mặt hay căn cước cho người lạ. 4 việc đó, hộp lại chưa tới 30 phút. Đúng bằng khoảng thời gian kẻ gian cần để rút sạch một tài khoản. Bạn dùng 30 phút đó để xây tường hay để chúng dùng 30 phút đó phá nhà bạn? Lựa chọn nằm ngay đây, hôm nay. Nếu video này giúp được bạn, hãy gửi nó cho cha mẹ, ông bà, những người ít pha chạm với thông tin an ninh mạng. Vì họ chính là người kẻ gian nhắm tới nhiều nhất và một tin nhắn của bạn có thể là thứ duy nhất đứng giữa họ vào một đêm mất trắng. Còn nếu bạn hoặc người quen từng chạm chán kịch bản này, hãy kể lại ở phần bình luận để người đến sau đọc được mà nhận ra sớm hơn. Và một câu hỏi tôi xin để dành cho video tới. Chúng ta vừa nói về cái S.I. fame. Nhưng kẻ gian không dừng ở đó. Bước tiếp theo của chúng là chính khuôn mặt của bạn, dữ liệu sinh chất học mà bạn nghĩ là an toàn tuyệt đối. Vì sao thứ được coi là bất khả xâm phạm lại đang trở thành mục tiêu mới? Đó là chuyện của Cảm ơn bạn đã ở lại đến phút cuối. Chúc bạn một tuần bình an. Và quan trọng hơn, một tài khoản luôn nằm trong tay đúng chủ của nó. Hẹn gặp lại bạn.