Hướng dẫn cuộc sống tại Úc
Hướng dẫn Phòng chống Lừa đảo tại Úc
Cộng đồng người nước ngoài tại Úc dễ trở thành mục tiêu của các vụ lừa đảo về visa, việc làm, thuê nhà và tài chính. Trang này giới thiệu 7 mẫu lừa đảo phổ biến và các kênh báo cáo chính thức của chính phủ Úc.
Nếu bạn đã bị lừa
Hành động ngay: (1) yêu cầu ngân hàng đóng băng thẻ/tài khoản, (2) báo cáo Scamwatch (1300 795 995), (3) chặn tin nhắn/email/liên hệ đáng ngờ. Trong 24-48 giờ sau chuyển tiền, ngân hàng vẫn có thể chargeback.
7 loại lừa đảo phổ biến nhất
Lừa đảo visa·di trú
Mạo danh luật sư di trú·MARA agent, hứa hẹn PR nhanh, đòi phí xử lý ngoài phí chính thức của Home Affairs.
Dấu hiệu cảnh báo: Chính phủ Úc không bao giờ thu phí visa qua email·SMS. Kiểm tra đăng ký MARA tại https://portal.mara.gov.au/.
Lừa đảo việc làm
Tin tuyển dụng giả — đặt cọc trước, ABN giả, mạo danh việc làm chính phủ, đề nghị remote work yêu cầu thông tin cá nhân.
Dấu hiệu cảnh báo: Nhà tuyển dụng thực không bao giờ thu cọc nhân viên. Xác minh ABN miễn phí tại https://abr.business.gov.au/.
Lừa đảo thuê nhà
Tin đăng giả Gumtree/Facebook Marketplace — yêu cầu bond trước rồi biến mất, hoặc ép ký hợp đồng không xem nhà.
Dấu hiệu cảnh báo: Bond phải nộp cho cơ quan bảo lãnh tiểu bang (NSW Fair Trading…), không bao giờ chuyển vào tài khoản cá nhân chủ nhà.
Lừa đảo tình cảm
Thân thiết qua Tinder/Hinge/Facebook rồi xin tiền vì tình huống khẩn cấp, hoặc giới thiệu thông tin đầu tư crypto/forex.
Dấu hiệu cảnh báo: Không bao giờ chuyển tiền cho người chưa gặp mặt. Reverse-search ảnh (Google/TinEye) để phát hiện stock photo.
Phishing (mạo danh myGov/ATO/Medicare)
SMS click nhận hoàn thuế, email gia hạn thẻ Medicare — trang đăng nhập giả lấy thông tin xác thực.
Dấu hiệu cảnh báo: Cơ quan chính phủ Úc không yêu cầu đăng nhập qua link SMS·email. myGov luôn truy cập trực tiếp https://my.gov.au.
Mạo danh người thân qua WhatsApp/SMS
Mẹ ơi mất điện thoại số mới rồi yêu cầu chuyển tiền. Phổ biến mọi cộng đồng — mạo danh người thân ở quê.
Dấu hiệu cảnh báo: Luôn gọi lại số đã biết để xác minh. Tin nhắn số mới cần nghi ngờ.
Lừa đảo đầu tư (crypto/forex)
Lãi 5% mỗi ngày, Bot tự động AI, quảng cáo người nổi tiếng giả — cho rút nhỏ ban đầu làm mồi rồi biến mất sau khoản gửi lớn.
Dấu hiệu cảnh báo: Không có giấy phép ASIC = lừa đảo. Kiểm tra tại https://moneysmart.gov.au/check-and-report-scams.
Kênh báo cáo
Báo cáo đến một trong 4 kênh chính thức của chính phủ Úc phù hợp loại lừa đảo. Càng nhiều báo cáo càng bảo vệ các cộng đồng khác.
Scamwatch (ACCC)
www.scamwatch.gov.au/ (mở trong cửa sổ mới)
Báo cáo mọi loại lừa đảo. Báo cáo ẩn danh OK.
Australian Cyber Security Centre (ACSC)
www.cyber.gov.au/ (mở trong cửa sổ mới)
Tội phạm mạng, hack, ransomware.
Australian Federal Police (AFP)
www.afp.gov.au/ (mở trong cửa sổ mới)
Lừa đảo lớn, lừa đảo quốc tế, tội phạm có tổ chức.
ASIC MoneySmart
moneysmart.gov.au/ (mở trong cửa sổ mới)
Lừa đảo đầu tư·sản phẩm tài chính + xác minh giấy phép.
6 nguyên tắc bảo vệ
• Không click link đáng ngờ — gõ trực tiếp URL chính thức (my.gov.au, ato.gov.au).
• Yêu cầu chuyển tiền ngay 100% là lừa đảo — chính phủ và ngân hàng không bao giờ ép quyết định tức thời.
• Bất cứ nơi nào chỉ nhận crypto/gift card là lừa đảo (chính phủ·ngân hàng không nhận crypto hay gift card).
• Không bao giờ chuyển tiền hay giấy tờ cho người chỉ quen qua mạng.
• Báo cáo và xóa SMS·email đáng ngờ. KHÔNG trả lời STOP (xác nhận số đang hoạt động).
• Mật khẩu khác nhau cho từng trang + bật 2FA. Dùng password manager (1Password/Bitwarden).
Hướng dẫn chuyên sâu — Trộm cắp danh tính, tài khoản chính phủ và lừa đảo nhắm vào người mới định cư
Ngoài 7 dạng lừa đảo cơ bản, phần này đề cập đến 6 chiêu lừa đảo tinh vi nhắm vào người nước ngoài mới định cư tại Úc cùng danh tính và tài khoản chính phủ của họ. Nắm trước các thủ đoạn này chính là loại 'bảo hiểm' rẻ nhất mà bạn có thể có.
Trộm cắp TFN/danh tính & lừa đảo thuế (Tax File Number Fraud)
Đăng ký TFN hoàn toàn miễn phí — 'phí dịch vụ làm hộ' là lừa đảo (TFN Application Is Free)
TFN (Tax File Number) do ATO (Australian Taxation Office — Sở Thuế Úc) cấp hoàn toàn miễn phí; bất kỳ nơi nào quảng cáo qua SMS, email hay mạng xã hội đòi 'phí dịch vụ đăng ký nhanh' đều là lừa đảo. Hãy luôn tự đăng ký bằng cách truy cập trực tiếp ato.gov.au hoặc my.gov.au. Nếu giao thông tin hộ chiếu và ngày sinh cho bên thứ ba trong quá trình đăng ký, bạn có thể bị trộm cắp danh tính ngay lập tức.
Phân biệt nơi nào được phép biết TFN của bạn (Who Can Legitimately Ask for Your TFN)
Về nguyên tắc, TFN chỉ nên cung cấp cho ATO, tờ khai TFN declaration điền sau khi bắt đầu đi làm, ngân hàng, super fund (quỹ hưu trí) và Services Australia. Sai lầm phổ biến nhất của người mới định cư là ghi TFN vào hồ sơ xin việc hoặc đưa trước cho 'nhà tuyển dụng' khi chưa được nhận chính thức. Nếu ngay từ khâu tuyển dụng đã bị đòi TFN và bản sao hộ chiếu, hãy nghi ngờ đó là tin tuyển dụng giả nhằm thu thập thông tin danh tính.
Tự kiểm tra xem TFN có bị lạm dụng không (Checking for TFN Misuse)
Hãy định kỳ kiểm tra tài khoản ATO liên kết với myGov xem có hồ sơ tax return (khai thuế) nào bạn không hề nộp, hoặc income statement (bản kê thu nhập) nào bạn không nhớ tới hay không. Nếu thấy khoản hoàn thuế mà bạn chưa từng yêu cầu, đó có thể là dấu hiệu ai đó đang dùng TFN của bạn để đòi hoàn thuế.
Cách nhận biết kẻ mạo danh ATO (Verifying ATO Contact)
ATO không bao giờ đe dọa bắt giữ, yêu cầu chuyển tiền ngay lập tức hay đòi thanh toán bằng gift card hoặc crypto. Nếu nghi ngờ cuộc gọi hay SMS mạo danh ATO, đừng trả lời theo số liên lạc vừa nhận; hãy tự xác minh qua đường dây kiểm tra lừa đảo chính thức của ATO (1800 008 540) hoặc trang 'Verify or report a scam' trên ato.gov.au.
Quy trình khắc phục khi bị trộm danh tính (Identity Theft Recovery)
Nếu xác nhận đã bị trộm danh tính, hãy đổi ngay mật khẩu myGov và email, đồng thời báo ngân hàng để yêu cầu theo dõi thẻ và tài khoản. Bạn có thể nhận tư vấn khắc phục miễn phí từ IDCARE (idcare.org) — dịch vụ quốc gia hỗ trợ nạn nhân trộm cắp danh tính của Úc và New Zealand; tội phạm mạng thì trình báo cảnh sát qua ReportCyber (cyber.gov.au). Yêu cầu credit ban với các cơ quan tín dụng sẽ tạm thời chặn kẻ gian mở khoản vay hay thẻ mới dưới tên bạn.
Chiếm đoạt tài khoản Centrelink & SIM Swap (Government Welfare Account Hijacking)
SIM swap hoạt động như thế nào (How SIM Swapping Works)
Khi kẻ gian lừa được nhà mạng chuyển số điện thoại của nạn nhân sang SIM của chúng, mã 2FA gửi qua SMS sẽ rơi vào tay chúng, và từ đó cả tài khoản myGov lẫn ngân hàng đều có thể bị chiếm đoạt. Dấu hiệu điển hình là điện thoại đột nhiên báo 'No Service' và khởi động lại cũng không khôi phục được — lúc này hãy nghĩ ngay đến khả năng số điện thoại bị cướp thay vì cho rằng nhà mạng gặp sự cố.
Dấu hiệu cảnh báo tài khoản bị chiếm (Warning Signs)
Email đặt lại mật khẩu myGov mà bạn không yêu cầu, linked service lạ xuất hiện trong tài khoản, hay ngân hàng liên hệ xác minh về khoản tiền chính phủ chuyển vào — tất cả đều có thể là dấu hiệu tài khoản đã bị chiếm. Phản ứng nguy hiểm nhất là nghĩ 'không phải mình làm thì cứ bỏ qua' — khi thấy dấu hiệu, hãy đăng nhập ngay để rà soát cài đặt bảo mật và thông tin liên lạc đã đăng ký.
Bảo vệ chống chuyển số trái phép (Port-Out Protection)
Úc có quy định bắt buộc xác minh danh tính bổ sung khi chuyển số (porting), và nếu bạn chủ động yêu cầu nhà mạng (Telstra/Optus/Vodafone v.v.) cài thêm lớp khóa như PIN tài khoản thì khả năng phòng vệ sẽ mạnh hơn hẳn. SIM swap thường bắt đầu bằng cuộc gọi mạo danh nhà mạng yêu cầu bạn đọc 'mã xác minh danh tính' — tuyệt đối không làm theo.
Tăng cường bảo mật đăng nhập myGov (Hardening myGov Sign-In)
Hãy vào phần cài đặt bảo mật của myGov kiểm tra xem có thể dùng phương thức đăng nhập khác ngoài mã SMS (mã trong ứng dụng myGov, passkey v.v.) hay không, và nên chuyển sang phương thức mạnh hơn. Dùng kèm myID (tên cũ là myGovID) — ứng dụng danh tính số cho các dịch vụ chính phủ — sẽ giúp bạn xác thực mà không phụ thuộc vào SMS.
Hành động ngay khi bị chiếm đoạt (Immediate Response)
Hãy liên hệ nhà mạng để yêu cầu khóa SIM và khôi phục số; sau khi lấy lại số, lần lượt đổi mật khẩu myGov rồi đến ngân hàng. Nếu nghi ngờ có người nhận trợ cấp gian lận dưới tên bạn, hãy báo qua kênh tố giác lừa đảo của Services Australia (servicesaustralia.gov.au) và Scams and Identity Theft Helpdesk, đồng thời trình báo thêm với Scamwatch cho chắc chắn.
Theo dõi tín dụng miễn phí (Free Credit Reports)
Bạn có thể nhận báo cáo tín dụng miễn phí mỗi 3 tháng một lần từ mỗi cơ quan trong 3 cơ quan tín dụng Equifax, Experian và illion. Hãy kiểm tra xem có khoản vay hay lượt tra cứu mở thẻ nào bạn không nhớ tới hay không; nếu nghi ngờ bị lừa đảo, bạn có thể yêu cầu credit ban (21 ngày đầu, có thể gia hạn) để chặn việc mở tài khoản mới dưới danh nghĩa của mình.
Lừa đảo Accommodation Advance-Fee (lừa tiền cọc chỗ ở ngoài hợp đồng thuê)
Tin đăng rẻ bất thường so với giá thị trường (Too-Good-To-Be-True Listings)
Giá chỉ bằng nửa thị trường, ảnh đẹp kiểu stock photo chụp chuyên nghiệp, cộng thêm chủ nhà 'đang ở nước ngoài nên không cho xem nhà trực tiếp được' — đó là combo điển hình của tin đăng giả. Hãy tìm kiếm ngược hình ảnh (reverse image search) bằng Google Images hoặc TinEye để kiểm tra xem ảnh có bị lấy cắp từ trang khác hay không.
Dụ thanh toán ngoài nền tảng (Off-Platform Payment Requests)
Các nền tảng như Airbnb hay Stayz chỉ bảo vệ giao dịch thực hiện trong hệ thống thanh toán của họ; lời đề nghị chuyển khoản ngân hàng, gift card hay crypto với lý do 'tiết kiệm phí' là dấu hiệu lừa đảo. Cũng có trường hợp tài khoản chủ nhà thật bị hack để đăng tin giả, nên dù đang trò chuyện ngay trong nền tảng, đừng làm theo nếu bị dẫn sang link thanh toán bên ngoài.
Quy trình kiểm chứng trước khi trả tiền (Verify Before You Pay)
Trước khi đặt cọc, hãy gọi điện hoặc gọi video trực tiếp với chủ nhà, và nếu có thể, hãy đi inspection tận nơi hoặc nhờ người quen ở địa phương đến xem thay. Những giao dịch kiểu 'cứ chuyển tiền trước rồi sẽ gửi chìa khóa' không có hợp đồng hay email confirmation, cùng kiểu thúc ép quyết định gấp gáp, đều là thứ cần tránh xa.
Mức độ rủi ro theo phương thức thanh toán (Payment Method Risk)
Chuyển khoản ngân hàng (kể cả PayID), gift card và crypto một khi đã gửi đi thì rất khó thu hồi. Dùng phương thức có quy trình khiếu nại (chargeback) như thanh toán trong nền tảng chính thức hoặc thẻ tín dụng sẽ tăng khả năng lấy lại tiền khi xảy ra sự cố.
Nếu đã lỡ chuyển tiền (If You've Already Paid)
Nếu vừa mới chuyển tiền, hãy báo ngay với ngân hàng về giao dịch lừa đảo và yêu cầu thử thu hồi (recall) — càng để lâu, khả năng thu hồi càng giảm. Hãy báo thêm cho bộ phận hỗ trợ của nền tảng đã sử dụng và Scamwatch để ngăn người khác bị hại bởi cùng một tin đăng.
Spam & lừa đảo Courier/Parcel (thông báo giao hàng giả)
Chiêu thông báo giao hàng giả (Fake Delivery Notifications)
Những SMS, email mạo danh Australia Post, DHL hay FedEx với nội dung 'bưu kiện đang bị giữ, hãy thanh toán phí hải quan hoặc phí giao lại'. Giai đoạn mới định cư thường có nhiều đơn hàng đang chờ giao nên tỷ lệ bấm vào link đặc biệt cao — dù thực sự có đơn hàng, hãy tạo thói quen kiểm tra qua kênh chính thức thay vì bấm link trong tin nhắn.
Chính sách của hãng vận chuyển thật (What Real Carriers Never Do)
Australia Post thông báo chính thức rằng họ không bao giờ yêu cầu thanh toán hay thông tin cá nhân, tài chính qua điện thoại, SMS hay email để bạn nhận bưu kiện. Ngay cả khi hàng quốc tế thực sự phát sinh thuế nhập khẩu, vẫn có quy trình thông báo chính thức — nếu bị đòi thanh toán ngay qua link trong tin nhắn, hãy coi đó là lừa đảo.
Kiểm tra tên miền người gửi (Check the Sender Domain)
Link thật của Australia Post dùng tên miền auspost.com.au; các tên miền na ná có chữ 'auspost' hoặc URL rút gọn rất có khả năng là phishing. Những tin nhắn này thường kèm lỗi ngữ pháp, sai chính tả tên công ty và lời chào gượng gạo, nên hãy kiểm tra địa chỉ người gửi đến ký tự cuối cùng.
Thói quen theo dõi đơn hàng an toàn (Safe Tracking Habit)
Thay vì bấm link trong tin nhắn, hãy tự nhập mã theo dõi vào ứng dụng AusPost chính thức hoặc trang web chính thức của từng hãng vận chuyển. Thông báo nào không khớp với mã theo dõi bạn đang có thì cứ báo cáo rồi xóa đi là xong.
Nếu đã nhập thông tin thẻ (If You Entered Card Details)
Nếu đã nhập số thẻ vào trang thanh toán giả, hãy liên hệ ngân hàng ngay để yêu cầu khóa và cấp lại thẻ, kể cả khi tiền chưa bị trừ. Sau đó hãy theo dõi sao kê giao dịch trong vài tháng tiếp theo, báo cáo tin nhắn hoặc email đó cho Scamwatch rồi mới xóa để đảm bảo an toàn.
Kiểu lai "Long-Distance Romance + đề nghị làm ăn" (lừa đảo kết hợp tình cảm + đầu tư)
Cấu trúc của romance baiting (How Romance Baiting Works)
ACCC Scamwatch xếp thủ đoạn dùng tình cảm yêu đương làm mồi nhử để dụ nạn nhân rót tiền đầu tư hay góp vốn kinh doanh vào nhóm 'romance baiting'. Khác với lừa đảo tình cảm cổ điển vốn nài nỉ chuyển tiền trực tiếp, kiểu này tiếp cận dưới danh nghĩa 'cơ hội đầu tư vào việc kinh doanh của gia đình', 'chi phí sang Úc định cư' hay 'chuẩn bị cho tương lai chung' nên thiệt hại thường lớn hơn nhiều, và người mới định cư đang tìm bạn đời tại chỗ rất dễ trở thành mục tiêu.
Dấu hiệu cảnh báo (Red Flags)
Hãy cảnh giác nếu mới quen 2-3 tuần đã bắt đầu nhắc chuyện tiền bạc, đầu tư; né tránh gọi thoại, gọi video; hoặc từ chối khi được đề nghị chứng minh nghề nghiệp, tài sản của mình. Việc giục chuyển nhanh từ ứng dụng hẹn hò sang messenger bên ngoài như WhatsApp, Telegram cũng là chiêu điển hình nhằm né hệ thống phát hiện lừa đảo của nền tảng.
Chuyển đổi dần phương thức gửi tiền (Payment Escalation)
Chúng thường bắt đầu bằng những khoản chuyển khoản ngân hàng nhỏ, rồi khi đã tạo được lòng tin thì dụ chuyển sang crypto vốn rất khó truy vết. Tiền đã gửi bằng crypto gần như không thể thu hồi, nên ngay cả lời rủ rê 'thử mở tài khoản sàn giao dịch xem' cũng phải xem là dấu hiệu cảnh báo.
Cách kiểm chứng đối phương (Verifying Who You're Talking To)
Hãy tìm kiếm ngược ảnh đại diện bằng Google hay TinEye để xem ảnh có bị đánh cắp không, và chủ động đề nghị gọi video một cách rõ ràng. Nguyên tắc rất đơn giản — không bao giờ giao dịch tiền bạc với người chỉ quen qua mạng, bất kể số tiền hay lý do là gì.
Cẩn thận lừa đảo lần hai sau khi bị hại (Recovery Scams)
Khi chuyện bị lừa lộ ra, thường sẽ có recovery scam bám theo với lời hứa 'đóng phí thì sẽ lấy lại tiền giúp' — những lời tự nhận thu hồi tiền hộ cũng đều là lừa đảo. Hãy dừng hoàn toàn mọi khoản chuyển thêm, báo ngân hàng rồi trình báo Scamwatch. Tự trách bản thân và giấu kín chuyện bị lừa là con đường dẫn đến thiệt hại lần hai phổ biến nhất, nên chia sẻ với người xung quanh sẽ an toàn hơn.
Phê duyệt giả chứng chỉ/giấy phép hành nghề (Fake Professional Qualification Services)
Công nhận bằng cấp: chỉ nộp trực tiếp cho cơ quan thẩm định chính thức (Official Assessing Authorities Only)
Việc công nhận bằng cấp nước ngoài tại Úc (skills assessment, registration) chỉ được xử lý bởi cơ quan chính thức theo từng ngành nghề — nhân viên y tế như y tá, bác sĩ do AHPRA (Australian Health Practitioner Regulation Agency), kỹ sư do Engineers Australia, kế toán do CPA Australia hoặc CA ANZ, ngành IT do ACS (Australian Computer Society), còn nhiều ngành chuyên môn phổ thông khác do VETASSESS phụ trách. Nguyên tắc là tự tạo tài khoản trên trang web chính thức của từng cơ quan và nộp trực tiếp; không hề tồn tại quy định nào bắt nộp qua 'công ty dịch vụ' bên thứ ba.
Cách kẻ lừa đảo tiếp cận bạn (How the Scam Approaches You)
Hãy nghi ngờ lừa đảo nếu có người chủ động liên hệ qua email, mạng xã hội hay messenger — chứ không phải qua trang web cơ quan chính thức — để mời chào 'làm hộ thủ tục phê duyệt', 'bảo đảm phê duyệt nhanh' hay 'phí gỡ hạn chế giấy phép'. Mức phí chính thức được công khai trên trang web của từng cơ quan, nên việc đòi thêm 'phí xử lý bổ sung' qua email tự nó đã là dấu hiệu lừa đảo mang tính quyết định.
Không tồn tại 'dịch vụ xóa' tiền án tiền sự (No Such Thing as Record Cleaning)
Police check (tra cứu lý lịch tư pháp) tại Úc chỉ được cấp qua cảnh sát bang hoặc các tổ chức được ACIC (Australian Criminal Intelligence Commission) công nhận; dịch vụ nhận tiền để 'xóa' hồ sơ hoàn toàn không tồn tại trong hệ thống. Những lời mời kiểu này là chiêu lừa nhắm cùng lúc vào việc moi tiền phí và thu thập thông tin danh tính.
Cẩn trọng với kênh nộp giấy tờ (Protect Your Documents)
Sai lầm thường gặp là gửi bản scan hộ chiếu, bằng cấp, giấy xác nhận kinh nghiệm qua email cho 'người làm dịch vụ' — ngoài chuyện lừa đảo bằng cấp, việc này còn có thể dẫn tới bị trộm cắp danh tính. Hãy tải giấy tờ trực tiếp lên cổng chính thức của cơ quan thẩm định và chỉ thanh toán trên trang thanh toán chính thức của cơ quan đó.
Cách tìm cơ quan thẩm định cho ngành của bạn (Finding Your Assessing Authority)
Nếu không chắc cơ quan nào phụ trách ngành của mình, bạn có thể tra cơ quan thẩm định (assessing authority) được chỉ định cho từng nghề trong danh sách skilled occupation của Department of Home Affairs (Bộ Nội vụ Úc). Thói quen tự gõ trực tiếp tên miền .gov.au và tên miền chính thức của cơ quan thay vì đi qua quảng cáo tìm kiếm hay trang trung gian là cách phòng vệ đơn giản và chắc chắn nhất.