Tình trạng lộ và lọt thông tin cá nhân đang ngày càng trở nên nghiêm trọng và tinh vi. Sự phát triển nhanh chóng của thương mại điện tử và tốc độ số hóa các loại hình dịch vụ đã tạo điều kiện cho hoạt động mua và bán dữ liệu cá nhân diễn ra công khai trên các diễn đàn và tài khoản mạng xã hội. 심지어 các tổ chức và doanh nghiệp cũng tham gia vào hoạt động này. Hậu quả của tình trạng này là nhiều người bị nhắn tin, gọi điện gây phiền phức và thậm chí bị lừa đảo. Dựa vào thông tin cá nhân, kẻ xấu có thể xây dựng các kịch bản lừa đảo riêng cho từng nhóm khác nhau.

Theo chuyên gia Ngô Trí Nhật, mặc dù cơ quan chức năng đã nỗ lực đánh sập nhiều đường dây chuyên đánh cắp và mua bán dữ liệu cá nhân, nhưng các băng nhóm hacker vẫn hoạt động với nhiều hình thức tinh vi. Quá trình điều tra và xử lý lại kéo dài khá lâu, điều này làm ảnh hưởng rất lớn đến công tác bảo đảm an toàn thông tin.

Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) cho biết, chỉ trong sáu tháng đầu năm 2025, có 56 vụ việc liên quan đến mua và bán dữ liệu cá nhân, với hơn 110 triệu bản ghi bị thu thập và rao bán. Thượng tá Triệu Mạnh Tùng, Phó Cục trưởng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, chia sẻ: Nhu cầu thu thập dữ liệu cá nhân phục vụ hoạt động sản xuất và kinh doanh là rất lớn, song nhiều hệ thống thông tin có hoạt động thu thập, phân tích và xử lý dữ liệu cá nhân hiện còn tồn tại lỗ hổng trong quy trình khai thác và sử dụng.

Ông Ngô Minh Hiếu, Giám đốc Công ty TNHH Doanh nghiệp xã hội Chống lừa đảo, cho rằng, các doanh nghiệp đều có thể sử dụng dữ liệu cá nhân khách hàng để gia tăng giá trị dịch vụ và kết nối. Nhưng quan trọng nhất là việc khai thác phải bảo đảm tính bảo mật, lưu trữ thông tin tại máy chủ ở Việt Nam và có mã hóa các thông tin nhạy cảm như danh tính khách hàng, tình trạng tài chính…

Để ngăn chặn tình trạng lộ và lọt thông tin, bảo vệ người dân khỏi nạn lừa đảo, Luật Bảo vệ dữ liệu cá nhân sẽ có hiệu lực thi hành từ ngày 1/1/2026. Luật này quy định rõ ràng và cụ thể các khái niệm về dữ liệu cá nhân, bao gồm “dữ liệu cá nhân cơ bản”, “dữ liệu cá nhân nhạy cảm”, “đánh giá tác động xử lý dữ liệu cá nhân”, “bảo vệ dữ liệu cá nhân”. Luật cũng cấm tuyệt đối hành vi mua và bán dữ liệu cá nhân.

Các chuyên gia cho rằng, cơ quan chức năng cần triển khai các giải pháp đồng bộ, như: ban hành các văn bản hướng dẫn thi hành chi tiết và dễ thực hiện. Ngoài ra, cần xây dựng cơ chế phối hợp giữa các bộ và cơ quan để chia sẻ dữ liệu và cảnh báo sớm vi phạm. Cần tổ chức các chiến dịch tuyên truyền và nâng cao nhận thức bảo mật thông tin cá nhân. Đồng thời, cần có một kênh tương tác và đường dây nóng để người dân và doanh nghiệp có thể tố giác hành vi vi phạm hoặc khai báo nếu phát hiện dữ liệu của mình bị đánh cắp.

Người dân cần cảnh giác và không chia sẻ thông tin cá nhân qua mạng xã hội hoặc các khảo sát trôi nổi; cần sử dụng mật khẩu mạnh và không dùng chung mật khẩu cho nhiều tài khoản. Người dân cũng không nên mở các liên kết hoặc tập tin đáng ngờ và thường xuyên cập nhật các phần mềm chống virus và bảo mật trên các thiết bị cá nhân.

Trong thời đại số hóa hiện nay, việc lừa đảo trực tuyến đang trở thành một vấn đề cấp thiết và đòi hỏi sự quan tâm của toàn xã hội. Theo số liệu thống kê mới nhất của Bộ Thông tin và Truyền thông, Việt Nam hiện có hơn 70 triệu người sử dụng Internet trên tổng số hơn 100 triệu dân, đứng đầu khu vực về mật độ sử dụng mạng xã hội và dịch vụ trực tuyến. Tuy nhiên, bên cạnh sự phát triển nhanh chóng của công nghệ là sự gia tăng mạnh mẽ của các hình thức lừa đảo trực tuyến. Nhiều vụ việc người dân bị lừa mất hàng trăm triệu, thậm chí hàng tỷ đồng qua mạng xã hội, email giả mạo, ứng dụng độc hại, website lừa đảo… đã được ghi nhận tại nhiều địa phương. Các đối tượng lừa đảo ngày càng trở nên tinh vi, sử dụng công nghệ cao để qua mặt cả những người có hiểu biết. Mục tiêu cuối cùng của họ luôn là chiếm đoạt tài sản thông qua thủ đoạn giả danh, đánh vào tâm lý sợ hãi, nhẹ dạ, lòng tham hoặc sự thiếu cảnh giác của nạn nhân.

Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã phát hành tài liệu hướng dẫn ‘Kỹ năng nhận diện và phòng chống lừa đảo trực tuyến’, trong đó tổng hợp nhiều phương thức và kịch bản lừa đảo phổ biến. Các hình thức lừa đảo phổ biến hiện nay bao gồm giả mạo cơ quan nhà nước, công an, tòa án… gọi điện yêu cầu phối hợp điều tra, chuyển tiền phục vụ kiểm tra tài chính; lừa đảo trúng thưởng, việc làm, đầu tư sinh lời cao, yêu cầu cung cấp thông tin cá nhân hoặc chuyển tiền đặt cọc; tấn công bằng mã độc thông qua ứng dụng giả mạo, file đính kèm trong email, hoặc liên kết chứa mã độc; giả danh người thân qua mạng xã hội, dùng ảnh, video giả (deepfake) nhờ chuyển tiền gấp; tấn công tài khoản ngân hàng, ví điện tử thông qua các kỹ thuật phishing (giả mạo), smishing (tin nhắn lừa đảo), vishing (cuộc gọi lừa đảo)…

Để tự bảo vệ trên không gian mạng, Cục An toàn thông tin đã đưa ra 5 nhóm kỹ năng thiết yếu. Thứ nhất là kỹ năng nhận biết, giúp người dân kịp thời phát hiện nguy cơ. Người dùng cần nắm được cách tiếp cận, phương thức lừa đảo và kịch bản thường gặp. Thứ hai là kỹ năng phát hiện, giúp người dùng nhận diện các dấu hiệu lừa đảo qua các kênh như cuộc gọi, email, mạng xã hội, website, ứng dụng… Thứ ba là kỹ năng xử lý, khi nghi ngờ hoặc đã rơi vào bẫy lừa đảo, người dân cần biết cách xử lý đúng đắn. Thứ tư là kỹ năng phòng tránh, với nguyên tắc quan trọng là ‘phòng hơn chống’. Cuối cùng là kỹ năng bảo vệ lâu dài, với ‘3 nguyên tắc vàng’ và ‘6 KHÔNG’. Một trong những nguyên tắc vàng là không cung cấp thông tin cá nhân, không thực hiện các yêu cầu chuyển tiền khi chưa xác minh rõ thông tin.

Cần sự chung tay của cả cộng đồng trong việc phòng chống lừa đảo trực tuyến. Lừa đảo trực tuyến là tội phạm công nghệ cao, khó kiểm soát và dễ lan rộng. Do đó, việc chủ động nhận diện và cảnh báo là vô cùng cần thiết. Bên cạnh sự vào cuộc của các cơ quan chức năng, người dân cũng cần tích cực tham gia tuyên truyền, chia sẻ kiến thức phòng chống lừa đảo đến cộng đồng. Sự cảnh giác và hiểu biết của mỗi cá nhân sẽ góp phần tạo nên một không gian mạng an toàn và đáng tin cậy.

Để biết thêm thông tin chi tiết về các kỹ năng nhận diện và phòng chống lừa đảo trực tuyến, vui lòng truy cập https://cat.gov.vn/ để cập nhật những thông tin mới nhất từ Cục An toàn thông tin.

Trong quá trình sử dụng dịch vụ trực tuyến, nếu gặp phải các trường hợp nghi ngờ là lừa đảo, người dân có thể liên hệ ngay với cơ quan công an nơi gần nhất hoặc báo cáo cho https://www.moca.gov.vn/ để được hỗ trợ kịp thời.