Một chiến dịch lừa đảo phishing tinh vi đang nhắm đến những người đang tìm việc thông qua email tuyển dụng giả mạo, sử dụng danh tiếng của các thương hiệu toàn cầu như Red Bull để tạo sự tin tưởng và lừa bịp người nhận. Chiến dịch này được thực hiện một cách chuyên nghiệp, với email được gửi từ địa chỉ đáng tin cậy và không bị hệ thống lọc đánh dấu là đáng ngờ.

Email trong chiến dịch này được thiết kế để giới thiệu một vị trí ‘Social Media Manager’ làm việc từ xa với mô tả rõ ràng, lời lẽ lịch sự và ngữ cảnh hợp lý. Sự quen thuộc này khiến nội dung email dễ dàng vượt qua sự cảnh giác ban đầu của người đọc. Tuy nhiên, khi người dùng nhấp vào liên kết trong thư, họ sẽ được đưa qua một trang reCAPTCHA và sau đó chuyển tiếp đến một giao diện mô phỏng Glassdoor.

Trang web này được thiết kế gần như không khác gì trang web chính thức, từ màu sắc đến bố cục, khiến người dùng rất khó phát hiện ra dấu hiệu bất thường. Sau khi nhấn nút ‘Apply’, người dùng sẽ được chuyển đến một trang đăng nhập Facebook. Tại đây, nếu người dùng điền thông tin đăng nhập, dữ liệu sẽ không được gửi đến Facebook mà bị chuyển thẳng về máy chủ của kẻ tấn công mà người dùng không hề hay biết.

Phía sau các trang giả mạo là một hạ tầng tấn công được triển khai bài bản. Tên miền độc hại được đăng ký gần đây và máy chủ đặt tại AS-63023, một mạng IP từng liên quan đến nhiều chiến dịch tấn công ngắn hạn. Chứng chỉ HTTPS hợp lệ được cấp qua Let’s Encrypt, loại bỏ hoàn toàn cảnh báo bảo mật thường thấy.

Để tránh trở thành nạn nhân của các chiến dịch lừa đảo dạng này, người dùng cần lưu ý một số điểm quan trọng. Thứ nhất, không đăng nhập vào tài khoản cá nhân như Facebook hoặc Google thông qua bất kỳ đường dẫn nào trong email tuyển dụng, trừ khi đã xác minh rõ ràng nguồn gửi. Thứ hai, kiểm tra kỹ địa chỉ email người gửi, đặc biệt phần tên miền, và so sánh với thông tin chính thức của công ty.

Thứ ba, quan sát tên miền của trang web trước khi nhập thông tin. Những tên miền dài bất thường, chứa cụm từ lạ hoặc lệch so với tên thương hiệu là dấu hiệu cần cảnh giác. Thứ tư, không vội tin vào lời mời việc làm có nội dung quá hấp dẫn, nhất là khi trùng hợp với thời điểm nhạy cảm như vừa gửi CV hoặc đang thất nghiệp.

Cuối cùng, tìm kiếm thông tin tuyển dụng thông qua website chính thức của công ty thay vì nhấp vào đường link trong email. Nếu cảm thấy nghi ngờ, nên dừng lại và hỏi ý kiến từ nguồn đáng tin cậy như đồng nghiệp, quản trị viên CNTT hoặc diễn đàn chuyên môn.

Các chiến dịch phishing hiện nay không còn được phát tán ồ ạt một cách ngẫu nhiên như trước mà đang dần chuyển sang hình thức nhắm mục tiêu cụ thể, được thiết kế tinh vi và khó phát hiện hơn nhiều. Một lời mời làm việc, nếu không được kiểm chứng kỹ, có thể trở thành cánh cửa mở cho hành vi đánh cắp danh tính và truy cập trái phép vào hệ thống cá nhân hoặc doanh nghiệp.

Khi niềm tin vào thương hiệu bị lợi dụng, việc nhìn thấy một logo quen thuộc trong email không còn đồng nghĩa với sự an toàn. Sự thận trọng vẫn là lớp bảo vệ đầu tiên và hiệu quả nhất trước các hình thức lừa đảo ngày càng tinh vi. Để biết thêm thông tin về các chiến dịch lừa đảo và cách phòng tránh, vui lòng truy cập https://www.redbull.com hoặc https://glassdoor.com để cập nhật thông tin chính thức.

Lừa đảo tuyển dụng trực tuyến – một vấn đề ngày càng phổ biến trên các nền tảng mạng xã hội như TikTok, Facebook, Zalo,… đã và đang thu hút sự chú ý của nhiều sinh viên và lao động phổ thông với những lời mời hấp dẫn. Tuy nhiên, đằng sau những cơ hội việc làm tưởng chừng như mơ ước đó là những “bẫy” việc làm tinh vi, khiến nhiều người mất trắng hàng trăm nghìn đến vài triệu đồng chỉ sau vài cú nhấp chuột và tin nhắn chuyển khoản.

Các đối tượng lừa đảo thường lợi dụng tâm lý muốn có việc làm nhanh chóng và thu nhập cao của người lao động, đặc biệt là sinh viên và lao động phổ thông. Theo thống kê từ Phòng An ninh mạng và Phòng chống tội phạm sử dụng công nghệ cao, Công an TP.HCM, số vụ lừa đảo tuyển dụng trực tuyến trong nửa đầu năm 2025 có chiều hướng tăng mạnh. Các chiêu trò lừa đảo ngày càng tinh vi, từ dựng fanpage giả mạo công ty thật, sử dụng hình ảnh thương hiệu uy tín, đến tổ chức phỏng vấn qua video call để tạo niềm tin.

Chuyên gia dự báo nguồn nhân lực Trần Anh Tuấn nhận định: ‘Tội phạm lợi dụng tâm lý người lao động muốn có việc ngay, không có nhiều kinh nghiệm, đặc biệt là mong muốn thu nhập cao mà ít ràng buộc. Đây chính là lỗ hổng để tội phạm khai thác.’ Điều này cho thấy rằng, người lao động cần phải có kiến thức và kỹ năng để nhận biết và phòng tránh những lừa đảo này.

Để tránh trở thành nạn nhân của các “bẫy” việc làm, người tìm việc cần thận trọng và tỉnh táo. Giám đốc kinh doanh Việc Làm Tốt Dương Việt Linh khuyến cáo: ‘Tuyệt đối không chuyển tiền trước, không gửi thông tin cá nhân nếu chưa xác minh doanh nghiệp. Người tìm việc nên kiểm tra thông tin qua trang web chính thức, gọi điện thoại đến tổng đài hoặc hỏi cộng đồng uy tín.’ Đây là những biện pháp hiệu quả giúp người lao động tránh được những rủi ro không đáng có.

Bên cạnh đó, các nền tảng mạng xã hội, diễn đàn việc làm cũng cần phải chịu trách nhiệm kiểm soát nội dung tuyển dụng. Các sàn việc làm cần có cơ chế xác minh tài khoản người đăng tin, gắn nhãn tin “đã xác thực” và tăng cường AI lọc nội dung lừa đảo. Điều này sẽ giúp tạo ra một môi trường tuyển dụng an toàn và uy tín cho người lao động.

Công an TP.HCM kêu gọi các trường học, báo chí, doanh nghiệp cùng vào cuộc để nâng cao nhận thức cộng đồng về vấn đề này. Với hàng ngàn sinh viên sắp tốt nghiệp, kỳ nghỉ hè là “thời điểm vàng” của thị trường lao động, nhưng cũng là “mùa săn mồi” của các đối tượng xấu. Trong thế giới việc làm số hóa, sự tỉnh táo là “tấm khiên” đầu tiên bảo vệ người lao động khỏi những cú lừa đầy đau đớn. Công việc thật sẽ không yêu cầu bạn trả tiền trước để được làm việc.

Cảnh báo về chiêu trò lừa đảo tuyển dụng việc làm trên mạng xã hội

Trong thời gian gần đây, các nhóm chia sẻ việc làm trên các nền tảng mạng xã hội như TikTok, Facebook, Zalo… liên tục xuất hiện các tin tuyển dụng hấp dẫn, tạo sức hút lớn với người cần việc. Tuy nhiên, đằng sau những lời rao ‘ngọt ngào’ ấy là những cái bẫy tinh vi mà các cá nhân nhẹ dạ cần đặc biệt lưu ý.

Mới đây, nhiều ứng viên trẻ, trong đó có sinh viên, đã trở thành nạn nhân của các chiêu trò lừa đảo tuyển dụng. Nguyễn Thị Kim Hà, 20 tuổi, sinh viên năm 2 tại một trường đại học ở TP HCM, chia sẻ rằng cô đã bị lừa khi ứng tuyển vào một công ty với mức lương hấp dẫn. Sau khi chuyển 600.000 đồng tiền ‘đặt cọc giữ vị trí’, cô bị chặn liên lạc và mất trắng số tiền.

Tương tự, Nguyễn Văn Khôi, sinh viên một trường cao đẳng nghề ở TP HCM, cũng bị lừa khi ứng tuyển vào một chuỗi cà phê. Anh được yêu cầu chuyển khoản 1,2 triệu đồng để mua đồng phục và đóng phí đào tạo. Tuy nhiên, khi đến địa chỉ theo lời hẹn, anh phát hiện đó chỉ là một quán cà phê nhỏ và không có doanh nghiệp nào hoạt động.

Thực tế cho thấy, các đối tượng lừa đảo thường đánh vào tâm lý cần việc nhanh, thu nhập cao và không yêu cầu kinh nghiệm của người trẻ. Các chuyên gia cảnh báo rằng người lao động cần cẩn trọng và hiểu rằng việc làm là một mối quan hệ hai chiều, yêu cầu sự phù hợp giữa người lao động và doanh nghiệp.

Chuyên gia dự báo nguồn nhân lực Trần Anh Tuấn khuyến cáo người lao động cần xác minh kỹ thông tin nhà tuyển dụng, không chuyển khoản đặt cọc khi chưa xác minh rõ ràng tính pháp lý của doanh nghiệp. Ông cũng nhấn mạnh rằng những tin tuyển dụng với từ ngữ sáo rỗng, mức lương quá cao hoặc yêu cầu đặt cọc đều mang dấu hiệu đáng ngờ.

Để tránh ‘sập bẫy’, người tìm việc cần nâng cao cảnh giác, trang bị kiến thức về pháp luật lao động và kỹ năng kiểm chứng thông tin. Các cơ quan chức năng cũng khuyến cáo người dân cần cẩn trọng khi tiếp cận các thông tin tuyển dụng trên mạng và không chia sẻ thông tin cá nhân.

Công an TP HCM cũng đưa ra cảnh báo về tình trạng lừa đảo tuyển dụng và khuyến cáo người dân không chia sẻ thông tin cá nhân, không truy cập đường dẫn lạ và không chuyển tiền theo yêu cầu từ người lạ. Khi nghi ngờ bị lừa đảo, người dân cần lưu giữ bằng chứng và trình báo cơ quan công an ngay.

Để tiếp cận kênh tìm việc chính thống, Giám đốc Trung tâm Dịch vụ việc làm TP HCM Nguyễn Văn Hạnh Thục đưa ra lời khuyên rằng người lao động nên ưu tiên tiếp cận qua các kênh chính thức như sàn giao dịch việc làm, trung tâm giới thiệu việc làm công lập hoặc các nền tảng uy tín có xác minh rõ ràng nhà tuyển dụng.