Lừa đảo Telegram mạo danh đội ngũ của bạn: cẩm nang cho doanh nghiệp bị giả mạo

Tuần trước, một khách hàng của bạn đặt câu hỏi trong nhóm Telegram, và có người trả lời trước cả đội của bạn. Không phải trong nhóm. Mà là trong tin nhắn riêng, từ một tài khoản mang tên trưởng nhóm hỗ trợ của bạn, ảnh đại diện là logo của bạn, kèm một đường link để "xác minh ví" hoặc "xử lý khoản thanh toán bị kẹt".

Mọi hướng dẫn về lừa đảo Telegram đều được viết cho người nhận tin nhắn đó. Bài này được viết cho bạn, doanh nghiệp bị lấy tên. Khách hàng của bạn đã mất tiền hoặc suýt mất tiền, và họ sẽ nhớ tên ai xuất hiện trên tài khoản kia.

Hãy bắt đầu với một con số. Telegram chỉ cho admin ẩn danh sách thành viên của một supergroup khi nhóm có ít nhất 100 thành viên, đây là mức mặc định trong cấu hình API của Telegram cho việc ẩn thành viên. Dưới mức đó, bất kỳ ai tham gia đều có thể cuộn xem toàn bộ danh sách thành viên của bạn. Trên mức đó, họ vẫn thấy mọi người có đăng tin nhắn, và đó chính là người mà admin giả muốn tìm: người vừa thừa nhận mình đang gặp vấn đề.

Các kiểu lừa này cứ vài tháng lại đổi câu chữ. Cơ chế thì gần như không đổi. Kiểu nào cũng dựa vào việc khách hàng không biết tài khoản nào mới thực sự là của bạn.

Đây là kiểu lừa dựa trực tiếp nhất vào chính nhóm của bạn. Kẻ lừa đảo ngồi trong nhóm, theo dõi bất kỳ ai đăng về giao dịch thất bại, tài khoản bị khóa hay hoàn tiền, rồi nhắn riêng cho họ trong vòng vài phút. Tên hiển thị sao chép tên nhân viên của bạn. Ảnh đại diện lấy từ hồ sơ của họ. Câu mở đầu nghe giống hệt đội hỗ trợ của bạn, vì các câu trả lời của đội hỗ trợ nằm ngay trong nhóm cho bất kỳ ai đọc.

Khách hàng đã sẵn tâm lý. Họ hỏi xin giúp đỡ, và sự giúp đỡ đã đến. Trò lừa thành công vì đội hỗ trợ thật của bạn chậm hơn đội giả. Điều đó khó nghe, nhưng đó cũng là phần bạn kiểm soát được.

Username trên Telegram là duy nhất. Tên hiển thị thì không. Ai cũng có thể đặt tên là "Acme Support" và tải logo của bạn lên. Điều họ không làm được là lấy đúng @username của bạn. Vì vậy kẻ lừa đảo đăng ký cái gần giống nhất: thêm một dấu gạch dưới, thay chữ O bằng số 0, thêm "official" vào cuối.

Phần lớn khách hàng không bao giờ nhìn username. Họ nhìn tên và ảnh ở đầu cuộc chat, đúng hai thứ mà kẻ lừa đảo đã sao chép.

Một bot có tên thương hiệu của bạn, hoặc một link dẫn tới trang đòi mã đăng nhập Telegram, sẽ lừa được những khách hàng từng được bảo rằng một quy trình nào đó cần "xác minh". Chính FAQ của Telegram nói rằng mã đăng nhập chỉ đến trong chat "Verification Codes" đã được xác minh và không bao giờ được chia sẻ với bất kỳ ai, kể cả các ứng dụng khác. Phần nói về bot cũng rõ ràng như vậy: đừng đưa cho bot mật khẩu, mã Telegram hay thông tin ngân hàng của bạn, dù nó hỏi lịch sự đến đâu.

Nếu sản phẩm của bạn từng yêu cầu khách hàng xác minh bất cứ điều gì bên trong Telegram, kẻ lừa đảo sẽ sao chép bước đó. Hãy bỏ nó nếu có thể. Nếu không thể, hãy mô tả công khai chính xác bước đó trông như thế nào, để bản sao lộ ra.

Những lời mời này xuất hiện sau đợt đầu tiên. Một khách hàng mất tiền đăng bài kể lại, và phần trả lời đầy các tài khoản đề nghị lấy lại tiền với một khoản phí. Nếu bạn đăng cảnh báo về kẻ mạo danh, hãy chờ đợi những phản hồi tương tự bên dưới. Hãy viết cảnh báo sao cho nó trả lời trước điều đó: không ai trong đội của bạn, và cũng không ai khác, có thể lấy lại tiền với một khoản phí.

Telegram cho bạn nhiều hơn người ta nghĩ, và ít hơn bạn mong muốn. Dưới đây là những gì đang có, được đối chiếu với các trang của chính Telegram vào ngày 2026-10-14.

FAQ của Telegram nói rằng mọi ứng dụng đều có nút Report để gửi nội dung đến đội kiểm duyệt. Câu trả lời của họ cho câu hỏi "nếu ai đó giả làm tôi thì sao" chỉ có một dòng: liên hệ @NoToScam. Tài khoản này hiển thị với tên "Report Impersonation". Hãy mở nó từ link trong FAQ của Telegram thay vì tìm kiếm, vì kẻ mạo danh cũng sao chép cả các tài khoản báo cáo.

Với doanh nghiệp, người gửi báo cáo tới @NoToScam là người bị mạo danh: nhân viên của bạn, hoặc admin của kênh chính thức khi chính thương hiệu bị sao chép. Hãy kèm theo chính xác @username của kẻ lừa đảo và ảnh chụp màn hình DM mà khách hàng nhận được. Sau đó, bảo khách hàng cũng báo cáo tài khoản từ phía họ, vì báo cáo của người nhận tin nhắn mới là báo cáo gắn với cuộc chat đó.

FAQ về spam bổ sung rằng admin nhóm có thể báo cáo người dùng đăng spam trong nhóm của mình. Hãy làm vậy với tài khoản của kẻ lừa đảo nếu nó vẫn còn là thành viên, rồi xóa nó khỏi nhóm.

API của Telegram định nghĩa hai cờ trên một tài khoản: scam, được mô tả là "This may be a scam user" (đây có thể là người dùng lừa đảo), và fake, được đặt khi một tài khoản bị nhiều người dùng báo cáo là giả mạo hoặc lừa đảo (user object). Các ứng dụng hiển thị chúng dưới dạng nhãn cảnh báo cạnh tên. Bạn không thể tự gắn nhãn. Báo cáo là đầu vào; nhãn là quyết định của Telegram.

Chính sách xác minh của Telegram xác minh các kênh, bot và nhóm công khai đáp ứng tiêu chí về độ nổi bật, chẳng hạn có hồ sơ đã xác minh trên ít nhất hai nền tảng mạng xã hội lớn và được báo chí đưa tin. Chính sách này cũng nói thẳng rằng hiện tại Telegram không xác minh tài khoản người dùng.

Điều đó quan trọng hơn bạn tưởng. Đội hỗ trợ của bạn trả lời từ một tài khoản cá nhân. Tài khoản đó sẽ không bao giờ có dấu tích xanh, nên khách hàng không có gì trên chính tài khoản để phân biệt đội hỗ trợ thật với bản sao.

Xác minh bên thứ ba lấp được một phần khoảng trống. Cũng chính sách đó cho phép một tổ chức có bot chính thức đã được xác minh đăng ký qua @VerifyBot để trở thành bên xác minh, rồi đánh dấu tài khoản và chat bằng biểu tượng của riêng mình, như mô tả trong tài liệu dành cho nhà phát triển. Với một thương hiệu lớn đủ điều kiện, điều đó có thể nghĩa là mỗi tài khoản nhân viên đều có biểu tượng. Với phần lớn doanh nghiệp đang hỗ trợ khách qua Telegram, ngưỡng này năm nay vẫn quá cao.

Có ba cài đặt giúp kẻ lừa đảo khó tìm ra khách hàng của bạn hơn. Không cài đặt nào ngăn được kẻ lừa đảo đọc nhóm.

• Hide members (Ẩn thành viên). Có sẵn khi supergroup có ít nhất 100 thành viên. Danh sách biến mất với các thành viên, nhưng ai đăng bài thì vẫn hiển thị, nên người đang xin giúp đỡ vẫn bị lộ.
• Join requests (Yêu cầu tham gia). Bắt thành viên mới chờ admin duyệt (tài liệu về lời mời). Cách này làm chậm các tài khoản vào nhóm chỉ để thu thập thông tin. Nó không cho bạn biết ai là kẻ lừa đảo.
• Aggressive Anti-Spam (Chống spam mạnh). FAQ khuyến nghị dùng cho nhóm lớn. Cấu hình của Telegram đặt mức tối thiểu mặc định là 200 thành viên. Nó xóa spam đăng trong nhóm; nó không thấy được DM.

Telegram cũng cho phép mỗi người chặn người lạ bắt đầu chat với mình. API mô tả một tùy chọn quyền riêng tư giới hạn chat mới chỉ từ danh bạ, người dùng Premium và những người đã có sẵn cuộc chat với họ (cài đặt quyền riêng tư chung), và FAQ có nhắc rằng một số người dùng thu Stars cho tin nhắn từ người không có trong danh bạ. Cả hai đều là cài đặt của khách hàng, không phải của bạn, và một tài khoản Premium vẫn lọt qua được.

Hãy tự hỏi một kẻ mạo danh thuyết phục thực sự cần gì. Một danh sách khách hàng của bạn là ai. Tên và giọng điệu của nhân viên hỗ trợ. Và lý tưởng nhất là biết ai đang có vấn đề chưa được giải quyết, vì người đó đang chờ một tin nhắn riêng.

Người ngoài có được điều thứ nhất từ danh sách thành viên và điều thứ ba từ các tin nhắn công khai trong nhóm. Người từng làm việc bên trong hộp thư hỗ trợ của bạn có cả ba, cộng thêm cách diễn đạt chính xác của đội bạn và chi tiết từng trường hợp của khách hàng. Theo chúng tôi, đó là kẻ mạo danh đáng lo nhất. Một cộng tác viên rời đi mang theo danh sách username và các vấn đề đang mở thì không cần đoán nên nhắn cho ai.

Đó là rủi ro dữ liệu nội bộ của một CRM, nhìn từ bên ngoài. Nó không hiện ra như một vụ rò rỉ. Nó hiện ra vài tuần sau, khi khách hàng của bạn nhận những DM rất chính xác từ một người không phải bạn.

Giới hạn: phần lớn vụ mạo danh bạn gặp là do người ngoài đọc nhóm công khai, và không biện pháp kiểm soát nội bộ nào chạm tới được điều đó. Các biện pháp hướng vào trong đóng lại một con đường, con đường nguy hiểm nhất. Cẩm nang công khai bên dưới vẫn phải lo phần còn lại.

Không bước nào cần đến công cụ. Bước nào cũng cần được viết ra một lần và nhắc lại ở mọi nơi khách hàng của bạn nhìn vào.

Chọn một @username cho hỗ trợ. Đặt nó trên trang liên hệ của website, trong mô tả kênh chính thức, trong tin nhắn ghim của nhóm và trong chữ ký email. Dùng đúng một chuỗi ký tự ở mọi nơi, để bản sao trông lệch ngay khi đặt cạnh nó.

Telegram cũng làm vậy cho chính mình. FAQ của họ nêu tên các kênh hỗ trợ chính thức và nói rằng họ không có tài khoản hỗ trợ nào khác trên các nền tảng mạng xã hội, ai tự nhận khác đi thì không phải Telegram. Hãy nói điều tương tự về doanh nghiệp của bạn.

Viết quy tắc thành điều khách hàng có thể tự kiểm tra: "Đội của chúng tôi sẽ không bao giờ nhắn cho bạn trước. Hỗ trợ chỉ trả lời từ @acme_support, sau khi bạn nhắn tới đó." Ghim nó trong nhóm cùng với các nội quy nhóm khác. Đưa nó vào tin nhắn chào mừng của nhóm, tính năng Telegram ra mắt ngày 2026-08-25 và chỉ thành viên mới nhìn thấy, để quy tắc đến với mọi người đúng lúc họ dễ bị nhắm tới nhất.

Sau đó hãy giữ đúng quy tắc. Chỉ cần một nhân viên sales nhắn trước cho khách, quy tắc mất hết giá trị, vì giờ khách hàng biết là có ngoại lệ.

Nếu năm nhân viên mỗi người trả lời khách từ tài khoản Telegram riêng, khách hàng phải nhớ năm danh tính. Kẻ lừa đảo chỉ cần sao chép một trong số đó. Nếu cả đội trả lời từ một tài khoản hỗ trợ dùng chung, chỉ có đúng một danh tính để nhớ, và bất kỳ tài khoản nào khác dùng tên bạn đương nhiên là giả.

Đây cũng là chỗ phần lớn các đội bị mắc kẹt, vì một tài khoản Telegram trên một chiếc điện thoại không thể dùng cho năm người trong một ca. Entergram được xây cho đúng trường hợp này: một đội có thể dùng chung một tài khoản Telegram trong một workspace, và mọi người trả lời từ một giao diện duy nhất, nên khách hàng luôn nói chuyện với cùng một @username trong khi công việc được chia cho cả đội. Entergram chạy trên tài khoản Telegram cá nhân thật, không phải bot, nên tài khoản khách hàng thấy là một tài khoản Telegram bình thường mang username hỗ trợ của bạn. Trang phần mềm hỗ trợ khách hàng trên Telegram của chúng tôi giải thích cách hộp thư chung và ticket hoạt động. Entergram không phát hiện lừa đảo, không gắn cờ tài khoản nhái và không báo cáo kẻ mạo danh cho Telegram. Nó loại bỏ lý do khiến khách hàng phải đoán tài khoản nào của bạn là thật.

Các tùy chọn quyền riêng tư của Entergram hướng vào bên trong. Bạn có thể ẩn username và ẩn thông tin thành viên nhóm với người dùng trong workspace, và ngăn họ sửa hoặc xóa tin nhắn. Hai tùy chọn đầu nghĩa là một nhân viên hay cộng tác viên làm hàng đợi hỗ trợ của bạn sẽ không ra đi cùng danh sách khách hàng của bạn. Hai tùy chọn sau nghĩa là lịch sử những gì tài khoản hỗ trợ thực sự đã nói vẫn còn nguyên, điều quan trọng khi khách hàng chuyển tiếp một ảnh chụp màn hình và hỏi liệu nó có phải từ bạn không. Để có bản sao lịch sử đó lưu bên ngoài Telegram, xem sao lưu chat Telegram cho doanh nghiệp.

Giới hạn: các tùy chọn này áp dụng cho những gì đội của bạn thấy bên trong Entergram. Chúng không thay đổi những gì Telegram hiển thị cho người dùng Telegram khác, và không ẩn danh sách thành viên nhóm khỏi kẻ lừa đảo đã vào nhóm. Đó là việc của cài đặt Hide Members của Telegram, đã nói ở trên.

Khi một khách hàng báo rằng họ bị một tài khoản giả liên hệ:

1. Hỏi chính xác @username và ảnh chụp màn hình. Tên hiển thị không có giá trị làm bằng chứng.
2. Báo cáo tài khoản trong ứng dụng, đề nghị khách hàng cũng báo cáo, và gửi tới @NoToScam từ tài khoản nhân viên hoặc kênh đang bị sao chép.
3. Xóa tài khoản đó khỏi nhóm nếu nó là thành viên, và báo cáo spam ở đó.
4. Đăng một cảnh báo ngắn trong nhóm, nêu rõ @username giả và nhắc lại danh tính hỗ trợ thật duy nhất của bạn.
5. Trong cùng bài đăng đó, nói rằng không ai có thể lấy lại tiền đã mất với một khoản phí.

Nếu vụ mạo danh là chiếm quyền một tài khoản nhân viên thật thay vì sao chép, đó là một sự cố khác. Hãy làm theo cách bảo vệ tài khoản Telegram trước, chấm dứt các phiên đăng nhập lạ và bật xác minh hai bước. Còn nếu chính tài khoản hỗ trợ của bạn bị hạn chế sau một loạt báo cáo, các bước xử lý nằm trong bài phải làm gì khi tài khoản Telegram bị đóng băng.

Mọi điều ở trên giúp kẻ mạo danh trông kém thuyết phục hơn. Kiểm duyệt giúp rút ngắn thời gian chúng ngồi trong nhóm của bạn. Một đội xóa tài khoản lừa đảo trong vài phút, và gắn thẻ những kẻ tái phạm để mọi người kiểm duyệt đều nhận ra, sẽ khiến admin giả có ít thời gian tìm mục tiêu hơn. Cẩm nang kiểm duyệt cộng đồng của chúng tôi trình bày về ca trực, thẻ và leo thang cho các nhóm lớn, còn hướng dẫn hỗ trợ khách hàng từ tài khoản Telegram cá nhân giải thích vì sao khách hàng mong được nói chuyện với một con người thay vì bot.

Báo cáo tài khoản ngay trong Telegram bằng tùy chọn Report, và gửi thông tin tới @NoToScam, kênh mà FAQ của Telegram chỉ định cho các vụ mạo danh. Kèm theo chính xác @username và ảnh chụp màn hình. Đề nghị khách hàng nhận tin nhắn cũng báo cáo.

Dùng tùy chọn Report trong ứng dụng trên tin nhắn hoặc tài khoản đó. Nếu kẻ lừa đảo là thành viên của một nhóm bạn quản lý, hãy báo cáo spam từ nhóm và xóa họ. Nếu thương hiệu hoặc nhân viên của bạn bị mạo danh, @NoToScam là kênh Telegram chỉ tới.

Tài khoản cá nhân thì không. Chính sách xác minh của Telegram áp dụng cho kênh, bot và nhóm công khai đáp ứng tiêu chí, và nói rằng hiện tại họ không xác minh tài khoản người dùng. Một tổ chức đã được Telegram xác minh có thể trở thành bên xác minh thứ ba và đánh dấu tài khoản nhân viên của mình, nhưng trước tiên cần có một bot đã được xác minh.

Telegram gắn nhãn này cho các tài khoản mà họ cho là có khả năng lừa đảo, hoặc bị nhiều người dùng báo cáo là giả mạo hay lừa đảo. Bạn không thể tự gắn nhãn cho kẻ mạo danh. Báo cáo là cách bạn đóng góp vào quyết định đó.

Bạn không thể ngăn hoàn toàn. Bạn có thể khiến nó kém hiệu quả hơn: ẩn danh sách thành viên khi vượt quá 100 thành viên, bật yêu cầu tham gia, bật Aggressive Anti-Spam trong nhóm lớn, ghim quy tắc "chúng tôi không bao giờ nhắn trước", và đưa quy tắc đó vào tin nhắn chào mừng của nhóm. Người gửi tin nhắn luôn hiển thị dù thế nào, nên quy tắc công khai quan trọng hơn bất kỳ cài đặt nào.

Không. Entergram không quét lừa đảo và không gắn cờ tài khoản nhái. Nó cho phép một đội trả lời từ một tài khoản hỗ trợ dùng chung để khách hàng chỉ cần nhớ một danh tính, và có thể ẩn username cùng thông tin thành viên nhóm với chính nhân viên của bạn.

Hãy đếm xem khách hàng của bạn đã được bảo tin vào bao nhiêu tài khoản Telegram. Nếu câu trả lời thật lòng là "bất kỳ ai trong đội đã trả lời", kẻ lừa đảo có một công việc dễ dàng. Hãy chọn một @username sẽ là danh tính hỗ trợ của bạn ngay trong tuần này, đặt nó vào tin nhắn ghim và tin nhắn chào mừng, rồi quyết định xem đội của bạn có thực sự trả lời được từ một tài khoản duy nhất đó với cách thiết lập hiện tại hay không.