Các Dấu Hiệu Nhận Biết App Vay Tiền Lừa Đảo

Nhóm nội dung tài chính Vaynhanh thực hiện, đối chiếu với cảnh báo của cơ quan công an và văn bản pháp luật đang có hiệu lực. Cập nhật lần cuối: tháng 8/2026.

Những điểm đáng nhớ

• Đòi chuyển tiền trước khi giải ngân là dấu hiệu dứt khoát nhất. Tổ chức tín dụng hợp pháp không thu khoản nào trước khi tiền về tay bạn.

• Kiểu "trừ lãi trước rồi mới giải ngân" làm con số trên app thấp hơn hẳn chi phí thật. Mức 35% một kỳ bảy ngày thực chất là 53,85% trên số tiền bạn cầm được.

• Quyền đọc danh bạ và thư viện ảnh phục vụ việc đòi nợ chứ không phải thẩm định.

• Lãi trên 20%/năm không tự động là bằng chứng phạm luật nếu bên cho vay được cấp phép. Ngưỡng hình sự nằm ở 100%/năm.

• Ngân hàng Nhà nước niêm yết công khai danh sách công ty tài chính được cấp phép. Tra tên pháp nhân đứng sau app sẽ mất chưa tới ba phút.

Một app vay tiền lừa đảo để lộ mình ở năm chỗ: đòi tiền trước khi giải ngân, xin quyền đọc danh bạ và thư viện ảnh, dấu pháp nhân đứng sau ứng dụng, cam kết duyệt hồ sơ cho mọi trường hợp, và ép kỳ hạn siêu ngắn với tổng số tiền phải trả không bao giờ hiện lên màn hình. Chỉ cần một dấu hiệu xuất hiện, khoản vay đã đủ những rủi ro để có thể dừng lại.

Quy mô thiệt hại vẫn rất lớn. Theo thống kê của Bộ Công an, 11 tháng đầu năm 2025 ghi nhận thiệt hại do lừa đảo trực tuyến ước tính trên 6.000 tỷ đồng (Báo Điện tử Chính phủ, 2026). Khảo sát 60.300 người dùng của Hiệp hội An ninh mạng quốc gia cho thấy tỷ lệ nạn nhân giảm còn 0,18%, tức khoảng 555 người mới có một người bị lừa, so với 0,45% của năm 2024. Tỷ lệ giảm nhưng thủ đoạn tinh vi hơn, và nhóm app vay tiền có một đặc điểm khiến nó nguy hiểm hơn phần còn lại: nạn nhân thường sẽ tự tìm đến những ứng dụng đó.

Đòi tiền trước khi giải ngân

Đòi tiền trước khi giải ngân là dấu hiệu dứt khoát nhất. Phí bảo hiểm khoản vay, phí xác minh, phí mở hồ sơ, tiền cọc chứng minh khả năng trả nợ: mọi cách gọi đều dẫn tới cùng một yêu cầu chuyển khoản khi bạn chưa nhận được đồng nào.

Biến thể khó nhận ra hơn: app không bắt bạn chuyển khoản mà trừ thẳng vào tiền gốc. Tháng 11/2025, Công an tỉnh Lạng Sơn triệt phá một nhóm cho vay qua ứng dụng, trong đó tiền vay chỉ được giải ngân sau khi trừ trước tiền lãi, kỳ hạn bảy ngày, lãi từ 35% đến 45% mỗi kỳ, tương đương hơn 2.000%/năm theo cách tính của cơ quan điều tra (Dân trí, 2025).

"Con số 35% một kỳ bảy ngày đã đủ để dừng lại. Nhưng vì lãi bị trừ ngay lúc giải ngân, người vay chỉ cầm 1.950.000 đồng trên khoản 3.000.000 đồng, nên chi phí thật là 53,85% cho bảy ngày, tức khoảng 2.808%/năm, gấp 28 lần ngưỡng hình sự 100%/năm. Chúng tôi cho rằng năm 2026 các app trá hình sẽ chuyển sang mô tả chi phí bằng 'phí dịch vụ tính trên hạn mức duyệt' thay vì lãi suất, vì cách nói đó né được mọi phép so sánh mà người vay quen dùng." - Giám đốc Sản phẩm, Vaynhanh

Xin quyền đọc danh bạ, thư viện ảnh và vị trí

Quyền truy cập danh bạ và thư viện ảnh phục vụ việc đòi nợ, không phục vụ thẩm định tín dụng. Cơ quan công an xếp dấu hiệu này lên đầu khi mô tả app vay tiền trá hình, cạnh việc thu phí trước giải ngân và điều khoản lãi suất mập mờ.

Ba nhóm quyền cần cảnh giác khi cài đặt:

• Danh bạ và nhật ký cuộc gọi, dùng để dựng bản đồ người thân phục vụ khâu gây sức ép.

• Thư viện ảnh và tệp tin, dùng để lấy ảnh chân dung và giấy tờ ghép vào nội dung bôi nhọ.

• Vị trí liên tục và danh sách ứng dụng đã cài, dùng để dò xem người vay còn nợ những nơi nào khác.

Pháp luật đứng về phía người vay ở điểm này. Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, hiệu lực từ ngày 1/1/2026, cho chủ thể dữ liệu quyền biết mình đang bị xử lý dữ liệu gì, quyền từ chối, rút lại sự đồng ý và yêu cầu xóa dữ liệu. Với hoạt động nhắc nợ, Thông tư 18/2019/TT-NHNN giới hạn công ty tài chính nhắc nợ tối đa 5 lần một ngày, chỉ trong khung 7 giờ đến 21 giờ, cấm dùng biện pháp đe dọa và cấm liên hệ đòi nợ với cá nhân không có nghĩa vụ trả nợ.

"Danh bạ không giúp chấm điểm tín dụng. Không mô hình rủi ro nghiêm túc nào dùng số điện thoại người thân để dự báo khả năng trả nợ, nên quyền đó chỉ còn đúng một công dụng là tạo đòn bẩy lúc đòi nợ. Riêng năm 2025, hệ thống nTrust của NCA ghi nhận 62.952 loại mã độc mới trên di động tại Việt Nam. Với chúng tôi, một app xin đọc danh bạ và thư viện ảnh là rủi ro dữ liệu trước khi trở thành rủi ro tài chính." - Giám đốc An toàn thông tin, Vaynhanh

Không tra được pháp nhân đứng sau app

Không tra được pháp nhân đứng sau app là dấu hiệu dễ kiểm chứng nhất mà ít người kiểm. Bên cho vay hợp pháp luôn công bố tên đầy đủ theo giấy phép, mã số doanh nghiệp và địa chỉ trụ sở. App trá hình chỉ để lại tên thương hiệu, một số Zalo và dòng chữ "hợp tác với đối tác tài chính uy tín".

Ngân hàng Nhà nước niêm yết danh sách công ty tài chính được cấp phép trên cổng thông tin chính thức sbv.gov.vn, và số đơn vị trong danh sách này nhiều năm nay vẫn dừng ở 16 công ty (Báo Điện tử Chính phủ, 2023). Nếu tên trên app không khớp pháp nhân nào trong danh sách đó và cũng không phải ngân hàng thương mại, bên cho vay đang đứng ngoài khuôn khổ Luật Các tổ chức tín dụng số 32/2024/QH15.

Riêng với app tự nhận là nền tảng cho vay ngang hàng, Nghị định 94/2025/NĐ-CP hiệu lực từ ngày 1/7/2025 mới chỉ mở cơ chế thử nghiệm có kiểm soát cho ba nhóm giải pháp: chấm điểm tín dụng, chia sẻ dữ liệu qua Open API và cho vay ngang hàng. Nằm trong phạm vi thử nghiệm khác hẳn vẫn được cấp phép hoạt động đại trà.

Cam kết duyệt 100%, nợ xấu vẫn vay được

Cam kết duyệt 100% là lời hứa không tổ chức tín dụng nào đưa ra được, vì thẩm định là nghĩa vụ pháp lý chứ không phải bước tùy chọn. Một app quảng cáo "duyệt mọi hồ sơ", "nợ xấu nhóm 3, 4, 5 vẫn vay", "không cần chứng minh thu nhập" đang tự nói rằng không đánh giá khả năng trả nợ.

Câu quảng cáo này còn tự mâu thuẫn: bên cho vay chấp nhận rủi ro cao buộc phải bù bằng lãi suất cao, nên "duyệt mọi hồ sơ" đứng cạnh "lãi thấp" là điều bất khả. Nhóm từng bị từ chối ở kênh chính thức lại chính là nhóm các app trá hình nhắm tới, vì họ đã quen bị từ chối và ít khi so sánh thêm lần nữa.

Kỳ hạn bảy ngày và tổng chi phí không bao giờ hiện lên

Kỳ hạn bảy đến mười bốn ngày kèm việc giấu tổng số tiền phải trả là dấu hiệu khó nhận ra nhất, vì nó trông giống một sản phẩm gọn nhẹ. Kỳ hạn quá ngắn làm mọi con số phần trăm mất ý nghĩa: 35% nghe không đáng sợ bằng 2.808%, dù hai con số mô tả cùng một khoản vay.

Màn hình của sản phẩm minh bạch phải hiển thị đủ bốn thứ trước khi bạn ký: số tiền thực nhận, khoản trả định kỳ, tổng số tiền phải trả, và điều gì xảy ra nếu trả trước hạn hoặc trả chậm. Thiếu một trong bốn, bạn không đủ dữ liệu để quyết định.

Lãi cao chưa chắc là lừa đảo

Lãi suất trên 20%/năm không tự động đồng nghĩa với vi phạm pháp luật. Hiểu sai điểm này khiến người vay vừa sợ nhầm sản phẩm hợp pháp, vừa mất cảnh giác trước ngưỡng thật sự nguy hiểm. Trần 20%/năm tại Điều 468 Bộ luật Dân sự 2015 áp dụng cho vay dân sự thông thường, kèm mệnh đề loại trừ khi luật khác quy định khác.

Báo cáo thị trường vay nhanh của Vaynhanh nêu thẳng giới hạn này trong phần những điều báo cáo không kết luận: "Không coi mức lãi suất trên 20%/năm là dấu hiệu vi phạm pháp luật khi bên cho vay là ngân hàng hoặc công ty tài chính được cấp phép hoạt động theo Luật Các tổ chức tín dụng" (Vaynhanh Research, 2026).

Ngưỡng cần nhớ là 100%/năm. Điều 201 Bộ luật Hình sự 2015 sửa đổi năm 2017 xử lý hành vi cho vay với lãi suất gấp 5 lần trở lên mức cao nhất trong Bộ luật Dân sự, phạt tiền 50 đến 200 triệu đồng hoặc cải tạo không giam giữ đến 3 năm ở khung cơ bản.

Khoảng cách giữa hai thế giới rất dễ thấy bằng số. Cùng báo cáo tính ra một khoản vay tiêu dùng minh họa 60 triệu đồng có tổng thanh toán 71.973.348 đồng, tức lãi suất hiệu dụng khoảng 41,2%/năm (Vaynhanh Research, 2026). Mức 2.808%/năm của app trá hình cao gấp khoảng 68 lần.

Năm phút kiểm tra một app trước khi bấm vay

Năm phút kiểm tra trước khi bấm vay tiết kiệm được nhiều tháng xử lý hậu quả. Quy trình dưới đây dùng cho mọi ứng dụng, kể cả app đang chạy quảng cáo rầm rộ.

1. Mở phần thông tin nhà phát hành trên kho ứng dụng, ghi lại tên pháp nhân đầy đủ.

2. Đối chiếu tên đó với danh sách tổ chức tín dụng và công ty tài chính trên sbv.gov.vn.

3. Tìm biểu phí và khung lãi suất trên website chính thức của pháp nhân đó. Không tìm thấy nghĩa là chưa niêm yết.

4. Đọc danh sách quyền mà app yêu cầu, từ chối mọi quyền không phục vụ trực tiếp việc định danh.

5. Yêu cầu bảng tính đủ bốn con số: tiền thực nhận, khoản trả định kỳ, tổng phải trả, chi phí khi trả sớm hoặc trả chậm.

Nếu đã lỡ chuyển tiền, hãy gọi tổng đài ngân hàng yêu cầu tra soát ngay trong ngày, lưu toàn bộ chứng cứ rồi trình báo công an. Khảo sát của Hiệp hội An ninh mạng quốc gia cho thấy chỉ 32,12% nạn nhân lừa đảo trực tuyến trình báo cơ quan chức năng, nghĩa là gần bảy trên mười vụ việc không bao giờ vào hồ sơ (Báo Điện tử Chính phủ, 2026).

Tổng kết

App lừa đảo hầu như luôn để lộ ít nhất một trong năm dấu hiệu trên trước khi bạn kịp mất tiền, và cả năm đều kiểm tra được bằng thông tin công khai.

Trước khi cài bất kỳ ứng dụng nào, hãy tra tên pháp nhân trên cổng thông tin của Ngân hàng Nhà nước, rồi chọn khoản trả định kỳ mà dòng tiền của bạn có thể đáp ứng được.