Khảo sát trúng thưởng lừa lấy thông tin: nhận diện và tránh

Khảo sát trúng thưởng lừa lấy thông tin là gì?

Đó là những form, landing page, chatbot hoặc bài đăng tặng quà nhưng mục tiêu thật là lấy dữ liệu cá nhân: họ tên, số điện thoại, email, ngày sinh, địa chỉ, CCCD, ảnh chân dung, thậm chí ảnh mặt trước/mặt sau giấy tờ.

Điểm đáng ngại là hình thức này thường được “bọc” bằng lời mời rất dễ tin: “chỉ mất 30 giây”, “quay là trúng”, “nhận voucher miễn phí”, “xác minh để nhận quà”. Người dùng tưởng đang tham gia chương trình khuyến mại, nhưng thực chất đang tự nộp data cho bên thu thập.

Với doanh nghiệp, nếu có thu thập dữ liệu cá nhân, nguyên tắc nên rõ ràng: phải nói mục đích, phạm vi, cách dùng, thời gian lưu và cách liên hệ. Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15 có hiệu lực từ 01/01/2026, nên các thực hành thu thập mập mờ sẽ ngày càng rủi ro hơn, nhất là với dữ liệu nhạy cảm và các kênh công khai như web, mạng xã hội.

Dấu hiệu nào cho thấy đây là thu thập data trá hình?

Câu trả lời ngắn: càng giống game, càng ít thông tin về đơn vị đứng sau, càng nhiều trường bắt buộc, thì càng phải cảnh giác.

Một số dấu hiệu rất hay gặp:

• Hứa quà “100% có thưởng” nhưng không công bố thể lệ rõ ràng.
• Không nêu tên pháp nhân, địa chỉ, email công ty, hoặc chỉ để một fanpage/một số Zalo.
• Form hỏi quá tay: SĐT, CCCD, ngày sinh, nghề nghiệp, thu nhập, địa chỉ nhà, ảnh giấy tờ.
• Không có mục giải thích vì sao cần CCCD hay ảnh chân dung.
• Điều khoản ẩn trong chữ nhỏ: cho phép chia sẻ dữ liệu cho “đối tác”, “bên thứ ba”, “đơn vị liên kết”.
• Bắt buộc bật định vị, truy cập danh bạ, ảnh, microphone để “nhận quà”.
• Sau khi điền xong, nhận hàng loạt cuộc gọi quảng cáo hoặc tin nhắn từ nhiều bên khác nhau.

Nếu một form chỉ để quay số trúng thưởng mà lại đòi CCCD, bạn nên tự hỏi: vì sao họ cần mức định danh cao như vậy? Với đa số chương trình khuyến mại phổ thông, SĐT hoặc email là đã đủ để liên hệ; CCCD thường chỉ nên xuất hiện khi có lý do rất cụ thể, minh bạch và có biện pháp bảo vệ đi kèm.

Vì sao không nên điền SĐT, CCCD tùy tiện?

Vì SĐT và CCCD là hai mảnh ghép rất dễ bị dùng sai mục đích nếu rơi vào tay người thu thập không rõ ràng.

• SĐT: dễ bị dùng để gọi quảng cáo, giả mạo thương hiệu, ghép với dữ liệu khác để lập hồ sơ hành vi mua sắm.
• CCCD: có thể tạo rủi ro cao hơn, nhất là khi bị chụp hai mặt, kèm ảnh chân dung. Từ đó có thể bị dùng để đăng ký dịch vụ, xác minh tài khoản, hoặc ghép với dữ liệu rò rỉ khác.
• Ngày sinh, địa chỉ, nghề nghiệp: nghe vô hại nhưng cộng lại sẽ tạo thành “hồ sơ” khá đầy đủ về bạn và gia đình.

Luật Dân sự 2015 và các nguyên tắc bảo vệ dữ liệu đều đi theo hướng: chỉ cung cấp thông tin khi thật sự cần, có mục đích rõ, và có căn cứ hợp lý. Bạn không cần “sợ luật” để từ chối. Chỉ cần nhớ một câu rất thực dụng: không rõ họ là ai, không rõ lấy để làm gì, thì đừng đưa thông tin.

Khi nào có thể điền, khi nào nên dừng lại?

Doanh nghiệp nên làm gì nếu đang chạy khảo sát hoặc mini game?

Nếu bạn là chủ website, SME, hoặc đội marketing, đừng thiết kế form theo kiểu “hỏi càng nhiều càng tốt”. Cách làm an toàn và tử tế hơn là:

• Ghi rõ mục đích thu thập ngay đầu form.
• Chia trường bắt buộc và không bắt buộc.
• Chỉ hỏi CCCD khi thật sự cần và có lý do hợp pháp, rõ ràng.
• Có dòng thông báo ngắn: dữ liệu dùng để làm gì, giữ bao lâu, ai được truy cập.
• Không gộp đồng ý nhận quà với đồng ý nhận quảng cáo.
• Có cơ chế cho người dùng rút lại đồng ý hoặc yêu cầu xóa thông tin.

Nếu bạn đang chuẩn bị banner cookie, form khảo sát, hoặc luồng lưu bằng chứng đồng ý, consent.vn có thể giúp bạn làm phần này rõ hơn và ít rủi ro hơn ngay từ đầu.

Khảo sát trúng thưởng lừa lấy thông tin thì nên xử lý thế nào?

Nếu đã lỡ điền rồi, hãy xử lý theo thứ tự ưu tiên:

1. Chặn rủi ro tiếp xúc: Không tiếp tục gửi thêm ảnh giấy tờ hay OTP.
2. Ghi lại bằng chứng: link, ảnh chụp màn hình, tên fanpage, số điện thoại đã cung cấp.
3. Theo dõi dấu hiệu spam: cuộc gọi lạ, SMS rác, email quảng cáo bất thường.
4. Đổi mật khẩu nếu bạn đã dùng cùng số điện thoại/email cho tài khoản quan trọng.
5. Liên hệ đơn vị thu thập để yêu cầu cho biết dữ liệu đang giữ gì, dùng làm gì, và xóa nếu không cần thiết.

Nguồn: Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15 — https://thuvienphapluat.vn; Bộ Công an — https://bocongan.gov.vn