Một tin nhắn có logo USPS hoặc câu “Your package could not be delivered” rất dễ khiến người nhận bấm vào ngay, nhất là khi gia đình đang chờ giấy tờ, quà hoặc đơn hàng. Nhưng nếu tin nhắn yêu cầu bấm link để “xác nhận địa chỉ”, “đóng phí giao lại” hoặc nhập thông tin thẻ, đó có thể là smishing — một dạng phishing qua tin nhắn điện thoại.
Kiểu lừa đảo này không chỉ nhằm lấy vài đô la phí giao hàng. Kẻ gian có thể dùng trang web giả để thu thập tên, địa chỉ, ngày sinh, thông tin thẻ, PIN hoặc mật khẩu. Dưới đây là cách nhận biết và xử lý an toàn, đặc biệt hữu ích cho người thường xuyên nhận tin nhắn bằng tiếng Anh.
USPS có gửi tin nhắn theo dõi hàng không?
USPS có dịch vụ thông báo tracking qua tin nhắn, nhưng thông thường người nhận phải chủ động đăng ký theo dõi một gói hàng cụ thể. Theo United States Postal Inspection Service, nếu bạn nhận được tin nhắn không mong đợi, có đường link lạ và bạn chưa đăng ký yêu cầu tracking cho gói hàng đó, không nên bấm vào link.
Điểm quan trọng là: có tên USPS trong tin nhắn không có nghĩa tin nhắn thật. Kẻ gian có thể sao chép logo, màu sắc, cách viết và tạo trang web nhìn gần giống trang chính thức.
Những dấu hiệu thường gặp của tin nhắn giả
1. Tin nhắn tạo cảm giác phải làm ngay
Nội dung thường nói gói hàng sắp bị trả lại, địa chỉ không đầy đủ, cần xác nhận trước một thời hạn ngắn hoặc phải thanh toán ngay. Sự vội vàng khiến người nhận không kịp kiểm tra.
2. Đường link không quen thuộc
Hãy cẩn thận với link rút gọn, tên miền dài bất thường, lỗi chính tả hoặc địa chỉ không liên quan đến USPS. Không nên dựa vào biểu tượng ổ khóa hoặc giao diện đẹp để kết luận trang web an toàn.
3. Yêu cầu thông tin hoặc thanh toán
Tin nhắn giả có thể dẫn đến biểu mẫu yêu cầu số thẻ debit hoặc credit, ngày hết hạn, security code, mật khẩu, Social Security number hoặc thông tin cá nhân khác. Một số trang còn yêu cầu trả một khoản phí nhỏ để “giữ” hoặc “giao lại” gói hàng.
4. Tin nhắn xuất hiện dù bạn không chờ gói hàng
Nếu không đặt hàng, không có tracking number và không đăng ký USPS tracking, đây là lý do mạnh để xem tin nhắn là đáng ngờ. Tuy nhiên, ngay cả khi đang chờ hàng, bạn vẫn nên kiểm tra qua kênh chính thức thay vì bấm vào link trong tin nhắn.
Cách kiểm tra an toàn mà không cần bấm link
- Không trả lời tin nhắn và không bấm link. Đừng gọi số điện thoại hoặc dùng thông tin liên lạc xuất hiện trong tin nhắn.
- Tự mở trình duyệt và vào trang USPS chính thức bằng địa chỉ bạn đã biết, hoặc sử dụng ứng dụng/kênh chính thức của người bán nơi bạn đặt hàng.
- Nhập tracking number bằng tay nếu bạn thật sự có mã theo dõi. Không copy đường link từ tin nhắn đáng ngờ sang trình duyệt.
- Kiểm tra tài khoản mua hàng như Amazon, Walmart hoặc cửa hàng trực tuyến để xem đơn hàng có thật sự gặp vấn đề hay không.
- Hỏi người thân trong gia đình nếu tin nhắn liên quan đến món quà hoặc đơn hàng do người khác đặt.
Caller ID, tên người gửi và logo trong tin nhắn đều có thể bị giả mạo. Cách an toàn nhất là tự tìm thông tin liên lạc từ website hoặc ứng dụng chính thức, thay vì dùng số điện thoại và link do người gửi cung cấp.
Nếu lỡ bấm link thì nên làm gì?
Nếu chỉ bấm vào link nhưng chưa nhập thông tin, hãy đóng trang ngay. Không tải ứng dụng, không cho phép thông báo và không đăng nhập vào bất kỳ tài khoản nào trên trang đó. Bạn có thể xóa tin nhắn và cập nhật hệ điều hành, trình duyệt, ứng dụng bảo mật của điện thoại.
Nếu đã nhập mật khẩu, hãy đổi mật khẩu ngay từ trang chính thức của tài khoản đó. Nếu dùng cùng mật khẩu cho email, ngân hàng hoặc tài khoản khác, hãy đổi tất cả các tài khoản liên quan. Bật multi-factor authentication nếu dịch vụ có hỗ trợ.
Nếu đã nhập số thẻ hoặc thông tin tài khoản ngân hàng, gọi ngay cho ngân hàng hoặc công ty phát hành thẻ bằng số ở mặt sau thẻ hoặc trong ứng dụng chính thức. Nói rõ bạn nghi ngờ thông tin đã bị lộ và hỏi về việc khóa thẻ, thay thẻ, theo dõi giao dịch hoặc dispute giao dịch nếu có.
Nếu đã trả tiền cho kẻ gian
Đừng chờ vài ngày để xem chuyện gì xảy ra. Hãy liên lạc ngay với đơn vị đã xử lý khoản thanh toán — ngân hàng, công ty thẻ, payment app hoặc dịch vụ chuyển tiền — và báo đây là giao dịch gian lận. Tùy phương thức thanh toán và thời điểm báo cáo, họ có thể hướng dẫn việc ngăn chặn, đảo ngược hoặc tranh chấp giao dịch; không có gì bảo đảm sẽ lấy lại được tiền.
Bạn cũng có thể chuyển tiếp tin nhắn đáng ngờ đến 7726, tức “SPAM”, để hỗ trợ việc báo cáo số điện thoại nhắn tin lừa đảo. Với vụ việc có thiệt hại hoặc đánh cắp thông tin, hãy báo cáo cho Federal Trade Commission tại ReportFraud.ftc.gov. Lưu lại ảnh chụp màn hình, số điện thoại, link, thời gian nhận tin và biên lai thanh toán.
Quy tắc 30 giây cho cả gia đình
Trước mọi tin nhắn giao hàng bất ngờ, hãy dừng lại và tự hỏi:
- Tôi có thật sự đăng ký theo dõi gói hàng này không?
- Tin nhắn có yêu cầu bấm link, nhập thông tin nhạy cảm hoặc trả tiền gấp không?
- Tôi có thể kiểm tra vấn đề này từ ứng dụng hoặc website chính thức không?
Nếu câu trả lời khiến bạn không chắc chắn, hãy không làm gì trong tin nhắn đó. Một đơn hàng có thể được kiểm tra lại; nhưng thông tin thẻ, mật khẩu và danh tính bị lộ có thể gây nhiều rắc rối hơn và tốn thời gian xử lý.
Lưu ý: Bài viết này cung cấp thông tin phòng tránh scam, không thay thế tư vấn pháp lý, tài chính hoặc hướng dẫn riêng của ngân hàng. Thông tin được kiểm tra theo các nguồn chính thức hiện có vào ngày 13 tháng 10 năm 2026.
Theo dõi Cẩm Nang Việt Mỹ để cập nhật các cảnh báo scam, consumer protection và những thông tin thiết thực cho đời sống tại Mỹ.