Lừa đảo đặt phòng khách sạn: dấu hiệu nhận biết và cách thanh toán an toàn

Mỗi dịp lễ, Tết hay cao điểm hè, cơ quan công an nhiều địa phương lại phát đi cảnh báo về thủ đoạn giả mạo khách sạn, resort, homestay để chiếm đoạt tiền đặt cọc. Tháng 5/2026, Công an TP. Hà Nội tiếp tục cảnh báo chiêu lập fanpage giả mạo cơ sở lưu trú uy tín, chạy quảng cáo giá rẻ, nhận cọc rồi chặn liên lạc. Nạn nhân không chỉ mất tiền mà còn "vỡ" cả kế hoạch chuyến đi khi đến nơi mới biết không hề có đặt phòng.

Bài viết này giúp bạn nhận diện các dấu hiệu lừa đảo phổ biến, cách kiểm tra một trang đặt phòng trước khi chuyển tiền, nguyên tắc thanh toán an toàn, và cần làm gì ngay nếu chẳng may bị lừa. Cuối bài là thông tin các kênh chính thức của Hotelux để bạn đối chiếu khi cần.

Phần lớn các vụ lừa đảo đặt phòng diễn ra qua mạng xã hội và tin nhắn trên điện thoại. Ảnh: Dennis Cortés / Wikimedia Commons, CC0.

1. Các thủ đoạn lừa đảo đặt phòng thường gặp

Fanpage, tài khoản mạng xã hội giả mạo

Kẻ gian sao chép tên, logo, hình ảnh phòng, thậm chí cả bài đăng cũ của một khách sạn, resort có thật; đổi một ký tự nhỏ trong tên trang; mua lượt thích, bình luận "khen" giả và chạy quảng cáo khuyến mại để tiếp cận người đang tìm phòng. Khi bạn nhắn tin, "nhân viên" trả lời rất nhanh, báo còn phòng giá tốt và yêu cầu chuyển cọc gấp để "giữ phòng".

Website giả, tên miền na ná

Trang web có giao diện giống thật nhưng tên miền khác một chút (thêm dấu gạch, đổi đuôi tên miền, thêm chữ "booking", "official"…). Một số trang còn giả mạo biểu mẫu thanh toán để lấy thông tin thẻ.

Combo, voucher giá rẻ bất thường

"Combo 3 ngày 2 đêm resort 5 sao + vé máy bay chỉ vài triệu", "voucher nghỉ dưỡng thanh lý gấp"… là mồi nhử quen thuộc, đặc biệt trước các kỳ nghỉ dài.

Lừa chuyển tiền nhiều lần

Sau khoản cọc đầu tiên, kẻ gian viện lý do "chuyển sai nội dung", "cần xác minh tài khoản", "phí hoàn cọc", "nâng hạng thành viên" để yêu cầu bạn chuyển thêm – rồi chặn liên lạc.

Gửi đường link hoặc ứng dụng lạ

Kẻ gian gửi link "xác nhận đặt phòng", "nhận hoàn tiền" hoặc đề nghị cài ứng dụng để "check-in online". Bấm vào có thể dẫn đến trang đánh cắp thông tin ngân hàng hoặc cài mã độc chiếm quyền điện thoại.

Trước khi nhập thông tin hay chuyển tiền, hãy kiểm tra kỹ địa chỉ trang web. Ảnh: Simon Hattinga Verschure / Wikimedia Commons, CC0.

2. Dấu hiệu nhận biết – dừng lại ngay nếu gặp

• Giá rẻ bất thường so với chính cơ sở đó trên các kênh khác, nhất là dịp cao điểm.

• Thúc ép thời gian: "chỉ còn 1 phòng", "chuyển trong 15 phút nếu không sẽ mất".

• Tài khoản nhận tiền là tài khoản cá nhân, tên không liên quan đến khách sạn hay công ty vận hành.

• Không có xác nhận đặt phòng chính thức (mã đặt phòng, email xác nhận từ tên miền của doanh nghiệp) – chỉ có tin nhắn hoặc ảnh chụp "phiếu xác nhận".

• Fanpage mới lập hoặc mới đổi tên, ít bài đăng thật, bình luận tắt hoặc toàn lời khen giống nhau.

• Từ chối cho bạn gọi điện tới số tổng đài của khách sạn, chỉ muốn nhắn tin.

• Yêu cầu chuyển thêm tiền với lý do mơ hồ sau khi đã nhận cọc.

• Yêu cầu cung cấp mã OTP, mật khẩu hay thông tin thẻ đầy đủ qua tin nhắn – cơ sở lưu trú và nền tảng đặt phòng chính danh không bao giờ yêu cầu điều này.

Bình tĩnh kiểm tra trước khi chuyển tiền – kẻ gian luôn tìm cách thúc ép bạn quyết định vội. Ảnh: www.Pixel.la Free Stock Photos / Wikimedia Commons, CC0.

3. Kiểm tra trước khi đặt: 7 bước đơn giản

1. Tìm thông tin liên hệ chính thức của khách sạn từ nhiều nguồn độc lập (website chính thức, bản đồ trực tuyến, nền tảng đặt phòng uy tín), rồi gọi trực tiếp vào số tổng đài để xác nhận.

2. Kiểm tra tên miền từng ký tự; tra cứu trên tinnhiemmang.vn (mục website lừa đảo) – trang được Bộ Công an hướng dẫn người dân sử dụng để tra cứu tên miền độc hại, lừa đảo. Theo hướng dẫn của Bộ Công an, bạn cũng có thể tra cứu qua mục Tin tức trên ứng dụng VNeID.

3. Kiểm tra thông tin doanh nghiệp: website thương mại điện tử hợp pháp thường công khai tên công ty, mã số doanh nghiệp, địa chỉ, người đại diện, chính sách thanh toán, đổi – hủy – hoàn tiền, giải quyết khiếu nại.

4. Xem lịch sử fanpage: ngày tạo trang, lịch sử đổi tên (mục minh bạch trang), bài đăng cũ, đánh giá từ nhiều nguồn.

5. So sánh giá trên nhiều kênh. Chênh lệch quá lớn là dấu hiệu cần cảnh giác.

6. Đối chiếu tên tài khoản nhận tiền với tên doanh nghiệp vận hành. Nếu là tài khoản cá nhân lạ, hãy dừng lại.

7. Yêu cầu xác nhận bằng văn bản có mã đặt phòng, ngày lưu trú, hạng phòng, tổng tiền, điều kiện hủy trước khi thanh toán.

Dành vài phút tra cứu tên miền, thông tin doanh nghiệp và gọi xác nhận trực tiếp. Ảnh: Shixart1985 / Wikimedia Commons, CC BY 2.0.

4. Nguyên tắc thanh toán an toàn

• Chỉ thanh toán qua kênh hiển thị chính thức trên website/ứng dụng của nền tảng hoặc cơ sở lưu trú, không qua đường link gửi riêng trong tin nhắn.

• Không chia sẻ mã OTP, mật khẩu, mã PIN cho bất kỳ ai, kể cả người xưng là nhân viên ngân hàng, khách sạn hay công an.

• Ghi đúng nội dung chuyển khoản (mã đặt phòng, tên khách) và lưu lại biên lai.

• Kiểm tra số tiền và thời hạn thanh toán trước khi xác nhận; không chuyển thêm những khoản không có trong xác nhận ban đầu.

• Cẩn trọng khi đặt cọc cho cá nhân (villa, homestay nhỏ): yêu cầu thông tin chủ cơ sở, giấy tờ kinh doanh hoặc hợp đồng, và chỉ chuyển phần cọc hợp lý.

• Dùng thẻ tín dụng hoặc cổng thanh toán khi có thể – một số ngân hàng hỗ trợ tra soát, khiếu nại giao dịch theo quy định.

Trên Hotelux, theo Chính sách thanh toán: Hotelux hỗ trợ các phương thức thanh toán được hiển thị tại thời điểm đặt phòng, gồm chuyển khoản ngân hàng và các phương thức thanh toán điện tử/cổng thanh toán được tích hợp (nếu có); tùy gói giá, khách có thể thanh toán toàn bộ, đặt cọc hoặc theo điều kiện cụ thể; số tiền và thời hạn thanh toán được thông báo trước khi khách xác nhận giao dịch; đặt phòng được xác nhận sau khi đáp ứng điều kiện thanh toán và khách sạn/Hotelux xác nhận khả năng cung cấp phòng.

Thanh toán qua kênh chính thức, không chia sẻ mã OTP và luôn lưu lại biên lai. Ảnh: Alper Çuğun / Wikimedia Commons, CC BY 2.0.

5. Lưu ý riêng khi đặt villa, homestay qua mạng xã hội

Villa và homestay là nhóm bị giả mạo nhiều nhất vì thường giao dịch qua fanpage, Zalo, và đặt cọc trước. Hãy:

• Yêu cầu video call hoặc video quay thực tế căn nhà kèm ngày giờ.

• Hỏi địa chỉ cụ thể và đối chiếu trên bản đồ, ảnh đường phố.

• Tìm đánh giá của khách thật trên nhiều nền tảng, không chỉ trên chính fanpage đó.

• Ưu tiên đặt qua nền tảng có chính sách hủy, hoàn tiền và kênh giải quyết khiếu nại rõ ràng.

Villa, homestay ở các điểm du lịch như Đà Lạt (tỉnh Lâm Đồng) thường bị giả mạo vào mùa cao điểm – hãy xác minh kỹ trước khi cọc. Ảnh: Diane Selwyn / Wikimedia Commons, phạm vi công cộng.

6. Nếu chẳng may bị lừa: làm ngay 5 việc

1. Liên hệ ngay ngân hàng của bạn qua tổng đài chính thức để yêu cầu tra soát và hỗ trợ xử lý giao dịch; nếu đã lộ thông tin thẻ, yêu cầu khóa thẻ.

2. Lưu giữ bằng chứng: ảnh chụp tin nhắn, đường link, tên fanpage, số tài khoản, biên lai chuyển tiền.

3. Trình báo cơ quan công an nơi gần nhất kèm bằng chứng.

4. Báo cáo trang lừa đảo trên tinnhiemmang.vn và trên chính nền tảng mạng xã hội.

5. Không tin các dịch vụ "lấy lại tiền" tự giới thiệu trên mạng – đây thường là lừa đảo lần hai.

Đồng thời, liên hệ trực tiếp cơ sở lưu trú thật để kiểm tra còn phòng không – nhiều khách sạn sẵn sàng hỗ trợ khách bị giả mạo tên mình.

Liên hệ ngân hàng ngay khi phát hiện bị lừa – càng sớm càng có cơ hội xử lý. Ảnh: Basile Morin / Wikimedia Commons, CC BY-SA 4.0.

7. Kênh chính thức của Hotelux

Để đối chiếu, dưới đây là các kênh liên hệ được công bố trên website Hotelux.vn:

• Website: hotelux.vn

• Hotline hỗ trợ khách hàng: 0919 005 320

• Đặt phòng (Tel/Zalo/WhatsApp): 0919 006 320

• Email: contact@protechgroup.vn

• Đơn vị chủ quản được công bố tại trang Thông tin chủ quản trên website.

Nếu nhận được tin nhắn, link hoặc yêu cầu chuyển tiền tự xưng là Hotelux mà không khớp các kênh trên, hãy liên hệ hotline để xác minh trước khi làm theo. Mọi khoản thanh toán cho đặt phòng trên Hotelux đều có số tiền và thời hạn được thông báo trước khi bạn xác nhận.

Khi có phản ánh, khiếu nại, theo trang Tiếp nhận và giải quyết khiếu nại, Hotelux tiếp nhận qua hotline, email hoặc biểu mẫu liên hệ trên website; phản hồi ban đầu trong vòng 24 giờ làm việc kể từ khi nhận đủ thông tin và thời gian giải quyết thông thường không quá 07 ngày làm việc.

Luôn đối chiếu với kênh liên hệ chính thức được công bố trên website. Ảnh: www.Pixel.la Free Stock Photos / Wikimedia Commons, CC0.

8. Bảo vệ thông tin cá nhân khi đặt phòng

• Chỉ cung cấp thông tin cần thiết cho đặt phòng: họ tên, số điện thoại, email, số khách.

• Không gửi ảnh căn cước, hộ chiếu qua tin nhắn cho người lạ trước khi xác minh; cơ sở lưu trú sẽ kiểm tra giấy tờ khi bạn nhận phòng.

• Không đăng ảnh vé máy bay, thẻ lên máy bay, mã đặt phòng công khai trên mạng xã hội.

• Dùng mạng Wi-Fi đáng tin cậy khi thanh toán; tránh thanh toán qua Wi-Fi công cộng không mật khẩu.

Một chuyến đi an tâm bắt đầu từ một đặt phòng được xác minh cẩn thận. Ảnh: Steffen Schmitz / Wikimedia Commons, CC BY-SA 4.0.

9. Checklist nhanh trước khi bấm "chuyển tiền"

• Tôi đã gọi vào số tổng đài chính thức của khách sạn/nền tảng để xác nhận chưa?

• Tên miền, fanpage đã được kiểm tra kỹ chưa?

• Tên tài khoản nhận tiền có trùng tên doanh nghiệp không?

• Tôi đã nhận xác nhận bằng văn bản có mã đặt phòng, tổng tiền, điều kiện hủy chưa?

• Giá có hợp lý so với thị trường không?

• Tôi có đang bị thúc ép chuyển gấp không?

Chỉ cần một câu trả lời khiến bạn băn khoăn, hãy dừng lại và kiểm tra thêm. Vài phút cẩn thận có thể giúp bạn tránh mất tiền và giữ trọn niềm vui chuyến đi. Xem thêm các bài Chính sách hủy phòng khách sạn và Phụ thu khách sạn là gì? trên Hotelux.

Đặt phòng qua kênh chính thức để kỳ nghỉ trọn vẹn. Phú Quốc nay là đặc khu thuộc tỉnh An Giang. Ảnh: Pswanson1980 / Wikimedia Commons, CC BY-SA 4.0.

10. Một kịch bản lừa đảo điển hình (ví dụ minh họa)

Chị H. tìm resort ở biển cho gia đình dịp nghỉ lễ và thấy quảng cáo trên mạng xã hội: "Ưu đãi 50% – chỉ còn 3 phòng". Fanpage mang tên và logo giống hệt resort, có hàng nghìn lượt thích. "Tư vấn viên" trả lời ngay, gửi ảnh phòng đẹp và "phiếu xác nhận" có đóng dấu, đề nghị chuyển cọc 50% vào một tài khoản cá nhân "của kế toán" để giữ phòng trong 30 phút.

Sau khi chuyển, chị được báo "chuyển sai cú pháp, hệ thống không nhận", cần chuyển lại toàn bộ rồi sẽ được hoàn khoản trước. Khi chị nghi ngờ và đề nghị gọi điện, trang chặn liên lạc. Gọi đến tổng đài thật của resort, chị mới biết không có đặt phòng nào.

Những điểm lẽ ra có thể dừng lại: giá rẻ bất thường dịp cao điểm; thúc ép thời gian; tài khoản cá nhân; "phiếu xác nhận" chỉ là ảnh; yêu cầu chuyển thêm tiền; không cho gọi điện. Chỉ cần một cuộc gọi vào số tổng đài chính thức trước khi chuyển tiền là đã tránh được.

11. Nhắc người thân lớn tuổi trong gia đình

Người lớn tuổi, người ít dùng mạng xã hội thường là đối tượng dễ bị nhắm tới. Hãy chia sẻ với bố mẹ, ông bà vài nguyên tắc đơn giản: không chuyển tiền cho người lạ qua tin nhắn; không đọc mã OTP cho bất kỳ ai; khi thấy "khuyến mại" quá hấp dẫn, hãy gọi hỏi con cháu trước. Nếu gia đình đặt phòng chung, hãy để một người quen thao tác đặt và thanh toán qua kênh chính thức.

Thông tin trong bài mang tính khuyến cáo chung, tổng hợp từ cảnh báo của cơ quan công an và hướng dẫn tra cứu của Bộ Công an. Khi có dấu hiệu bị lừa đảo, hãy liên hệ ngân hàng và trình báo cơ quan công an sớm nhất.

Nguồn ảnh

Ảnh đại diện: "Black smartphone in hand (Unsplash)" – Dennis Cortés / Wikimedia Commons, CC0. Các ảnh trong bài được ghi nguồn ngay dưới ảnh.