Phone farm, hay “nông trại điện thoại”, về bản chất là hệ thống tập trung nhiều thiết bị di động có khả năng được quản lý đồng thời. Công nghệ này không mặc nhiên đồng nghĩa với lừa đảo. Tuy nhiên, cơ quan chức năng cảnh báo tội phạm mạng có thể lợi dụng khả năng tự động hóa để tạo, duy trì và điều khiển hàng loạt tài khoản mạng xã hội hoặc ứng dụng nhắn tin, qua đó mở rộng quy mô của các chiến dịch lừa đảo.
Hàng nghìn điện thoại nhưng người vận hành chỉ đếm trên đầu ngón tay
Một vụ việc được phát hiện tại Đà Nẵng cho thấy quy mô mà mô hình này có thể đạt tới.
Theo thông tin từ Cổng thông tin điện tử TP Đà Nẵng, lực lượng chức năng phát hiện một đường dây sử dụng hệ thống máy chủ, thiết bị tin học và SIM điện thoại không chính chủ để tạo hàng loạt tài khoản Telegram, Viber, Tinder, Zalo... rồi cho các nhóm khác thuê để phục vụ hoạt động có dấu hiệu lừa đảo và tổ chức đánh bạc.
Mô hình “phone farm” sử dụng hàng loạt điện thoại kết nối cùng lúc để thực hiện các tác vụ trên môi trường mạng.Tại phòng điều khiển trung tâm, cơ quan chức năng ghi nhận 78 CPU kết nối với 169 thiết bị đăng nhập cùng khoảng 2.000 điện thoại di động. Dữ liệu ban đầu cho thấy nhiều tài khoản được cho các nhóm hoạt động lừa đảo tại Campuchia thuê, với doanh thu của Công ty Vietbot được xác định khoảng 2 tỷ đồng mỗi tháng.
Điều đáng chú ý nằm ở khả năng nhân quy mô. Thay vì một người phải cầm nhiều điện thoại và thao tác thủ công, phần mềm tự động hóa và AI cho phép một nhóm nhỏ quản lý lượng tài khoản rất lớn.
VTV từng ghi nhận hệ thống tại Đà Nẵng có khả năng điều hành hàng nghìn tài khoản ảo thực hiện các hoạt động như đăng bài, tương tác, tạo xu hướng và sử dụng chatbot để trò chuyện với người dùng thật.
Chính đặc điểm này khiến phone farm trở thành một loại “hạ tầng” nguy hiểm khi được sử dụng sai mục đích: kẻ lừa đảo không còn phụ thuộc vào một vài tài khoản dễ bị phát hiện mà có thể tạo ra cả một mạng lưới danh tính tưởng như không liên quan tới nhau.
Thủ đoạn đầu tiên: Tạo một “xã hội ảo” để nạn nhân tin đó là người thật
Ở hình thức đơn giản nhất, phone farm được sử dụng để tạo và vận hành số lượng lớn tài khoản trên mạng xã hội, ứng dụng hẹn hò hoặc nền tảng nhắn tin.
Những tài khoản này có thể được xây dựng dưới vỏ bọc của những người bình thường: có tên, ảnh đại diện, bài đăng, lượt thích, bình luận và lịch sử hoạt động. Một số tài khoản đóng vai trò trực tiếp tiếp cận nạn nhân, trong khi những tài khoản khác tạo tương tác xung quanh nhằm khiến nhân vật chính trông đáng tin cậy hơn.
Những dàn điện thoại được vận hành tập trung có thể bị lợi dụng để tạo số lượng lớn tài khoản và tương tác giả.Nói cách khác, nạn nhân đôi khi không chỉ đối diện với một tài khoản giả mà có thể đứng trước cả một “hệ sinh thái” giả.
Một tài khoản tự xưng là doanh nhân có thể nhận được nhiều lượt bình luận; một “chuyên gia đầu tư” có thể xuất hiện trong nhóm chat cùng hàng chục người liên tục khoe lợi nhuận; một tài khoản hẹn hò có thể có lịch sử hoạt động kéo dài khiến người dùng khó nhận ra phía sau chỉ là một nhân vật được dựng lên.
Việc phone farm tạo ra số lượng lớn tương tác còn có thể hình thành hiệu ứng đám đông. Khi một thông tin, sản phẩm hoặc “cơ hội đầu tư” được nhiều tài khoản cùng chia sẻ, bình luận tích cực, người tiếp cận dễ hình thành cảm giác rằng đây là hoạt động phổ biến và được nhiều người tin tưởng.
Từ một lời chào đến chiếc bẫy kéo dài nhiều tuần
Một trong những thủ đoạn nguy hiểm là kết hợp phone farm với lừa đảo tình cảm.
Các tài khoản sử dụng hình ảnh hấp dẫn hoặc hình ảnh được tạo, chỉnh sửa bằng công nghệ có thể chủ động làm quen trên mạng xã hội và ứng dụng hẹn hò.
Ban đầu, câu chuyện thường không liên quan đến tiền. Đối tượng hỏi thăm công việc, sở thích, gia đình và sinh hoạt hằng ngày. Những cuộc trò chuyện kéo dài khiến nạn nhân hình thành cảm giác đang giao tiếp với một con người thật.
Nghiên cứu được HUMAN Security công bố tháng 8/2026 cho thấy công nghệ điều phối phone farm kết hợp AI có thể giúp một người vận hành quản lý đồng thời rất nhiều cuộc trò chuyện. Trong các trường hợp nhóm nghiên cứu quan sát, đối tượng thường tìm cách chuyển cuộc trò chuyện từ ứng dụng ban đầu sang nền tảng nhắn tin khác, sau đó duy trì tương tác trước khi đưa chủ đề sang đầu tư tài chính hoặc tiền số.
Điểm nguy hiểm là quá trình này có thể diễn ra chậm. Đối tượng không nhất thiết yêu cầu chuyển tiền ngay mà dành thời gian xây dựng lòng tin, thậm chí tạo cho nạn nhân cảm giác đang có một mối quan hệ tình cảm thực sự.
Khi niềm tin đủ lớn, “người yêu trên mạng” mới bắt đầu kể về khả năng kiếm tiền từ đầu tư hoặc giới thiệu một “cơ hội” mà họ cho rằng rất an toàn.
INTERPOL cũng xếp lừa đảo tình cảm và đầu tư vào nhóm những hình thức gian lận tài chính phổ biến trên thế giới, đồng thời cảnh báo AI và các công nghệ mới đang giúp những chiến dịch này trở nên chuyên nghiệp và có thể mở rộng quy mô nhanh hơn.
Bẫy thứ hai: “Sàn đầu tư” mà mọi con số đều do kẻ lừa đảo kiểm soát
Một khi nạn nhân đã tin vào nhân vật ảo, bước tiếp theo thường là dẫn họ tới một website hoặc ứng dụng được giới thiệu như một nền tảng đầu tư.
Theo cảnh báo được Công an Cà Mau đăng tải ngày 8/9/2026, các đối tượng có thể tạo vỏ bọc là người thành đạt, chuyên gia tài chính hoặc người có kinh nghiệm đầu tư rồi giới thiệu cơ hội sinh lời từ ngoại hối, tiền số, chứng khoán hoặc các loại hình đầu tư trực tuyến khác.
Điểm quan trọng nhất là nền tảng mà nạn nhân nhìn thấy có thể không phải một sàn giao dịch thực sự.
Sau khi tiền được chuyển vào, màn hình vẫn có thể hiển thị tài khoản đang sinh lời. Giá trị tài sản tăng, lịch sử giao dịch xuất hiện và những con số lợi nhuận liên tục được cập nhật khiến người dùng nghĩ rằng khoản đầu tư đang hoạt động bình thường.
Nhưng số dư hiển thị trên màn hình không có nghĩa nạn nhân thực sự sở hữu số tiền đó.
Theo cảnh báo của cơ quan Công an, ở giai đoạn đầu, một số nạn nhân có thể được rút một khoản nhỏ. Đây là bước đặc biệt quan trọng trong việc củng cố niềm tin: sau khi nhận được tiền thật, nạn nhân dễ cho rằng nền tảng đáng tin cậy và bắt đầu chuyển những khoản lớn hơn.
Chiếc bẫy thường chỉ lộ ra khi người dùng muốn rút số tiền lớn.
Lúc này, nhiều lý do có thể được đưa ra như tài khoản cần xác minh, phải hoàn thành nghĩa vụ thuế hoặc phải nộp thêm tiền để xử lý giao dịch. Nếu tiếp tục chuyển tiền, nạn nhân vẫn không nhận lại được khoản vốn đã bỏ ra.
Khi nạn nhân hết khả năng chuyển tiền hoặc nhận ra bất thường, tài khoản liên hệ có thể biến mất, cuộc trò chuyện bị xóa hoặc mọi kênh liên lạc bị cắt đứt.
Những “nhà đầu tư thắng lớn” cũng có thể chỉ là tài khoản ảo
Phone farm còn khiến bẫy đầu tư trở nên thuyết phục hơn bằng cách tạo ra hiệu ứng xã hội giả.
Thay vì chỉ có một người liên tục thúc giục nạn nhân nạp tiền, một nhóm chat có thể xuất hiện hàng chục tài khoản khác nhau. Người khoe vừa kiếm được lợi nhuận, người đăng ảnh rút tiền thành công, người cảm ơn “chuyên gia” đã đưa ra lời khuyên chính xác.
Với người quan sát, đây giống một cộng đồng đầu tư đang hoạt động sôi nổi. Nhưng trong kịch bản lừa đảo, nhiều “thành viên” có thể không phải những nhà đầu tư độc lập.
Người dùng cần thận trọng trước những lời mời đầu tư phone farm với cam kết lợi nhuận cao, ít rủi ro.Khả năng quản lý hàng loạt tài khoản từ một hệ thống giúp các nhóm lừa đảo tạo ra cảm giác đồng thuận: rất nhiều người cùng nói một điều, cùng khen một nền tảng và cùng thể hiện rằng họ đang kiếm được tiền.
Đây chính là điểm khác biệt lớn giữa một vụ lừa đảo do một tài khoản đơn lẻ thực hiện với một hệ thống được hậu thuẫn bởi hàng nghìn tài khoản ảo.
Không chỉ lừa tình, phone farm còn có thể “bơm” tương tác giả
Bên cạnh việc tiếp cận trực tiếp nạn nhân, các cụm thiết bị còn có thể bị lợi dụng để tạo lượt thích, theo dõi, bình luận, lượt cài đặt ứng dụng hoặc những tương tác không đến từ nhu cầu thực của người dùng.
Với mạng xã hội, lượng tương tác giả có thể khiến một tài khoản hoặc nội dung trông nổi tiếng hơn thực tế. Trong thương mại điện tử, tương tác không xác thực có thể bóp méo nhận thức về mức độ phổ biến của một sản phẩm. Trong quảng cáo trực tuyến, các cụm thiết bị thực cũng có thể tạo ra những lượt nhấp hoặc cài đặt không mang lại khách hàng thật.
Các nghiên cứu trong ngành chống gian lận quảng cáo năm 2026 tiếp tục ghi nhận device farm có thể tạo lượt nhấp, lượt cài đặt và đăng ký giả bằng thiết bị vật lý thật, khiến loại lưu lượng này khó bị nhận diện chỉ bằng những bộ lọc đơn giản.
Vì thế, mục tiêu của phone farm không nhất thiết luôn là trực tiếp thuyết phục một người chuyển tiền. Trong nhiều trường hợp, nó đảm nhận phần đầu của chuỗi lừa đảo: tạo độ nổi tiếng giả, xây dựng uy tín giả và làm cho một nhân vật, sản phẩm hay nền tảng trông đáng tin hơn trước khi nạn nhân được tiếp cận.
Những tài khoản ảo còn có thể được “cho thuê”
Vụ việc tại Đà Nẵng cho thấy một đặc điểm khác của mô hình này: người sở hữu phone farm và người trực tiếp lừa đảo có thể không phải cùng một nhóm.
Theo cơ quan chức năng, hệ thống tại Công ty Vietbot tạo các tài khoản mạng xã hội rồi cho những nhóm khác thuê. Dữ liệu ban đầu cho thấy phần lớn nhóm thuê tài khoản được xác định hoạt động lừa đảo tại Campuchia.
Hệ thống nhiều điện thoại hoạt động đồng thời là hình ảnh thường thấy trong các mô hình phone farm quy mô lớnĐiều này cho thấy lừa đảo trực tuyến đang có xu hướng chia nhỏ thành nhiều mắt xích. Một nhóm cung cấp tài khoản, một nhóm xây dựng nhân vật giả, một nhóm trò chuyện với nạn nhân, nhóm khác quản lý nền tảng đầu tư và những đối tượng khác tiếp nhận, luân chuyển dòng tiền.
INTERPOL nhận định các vụ gian lận tài chính hiện nay thường được thực hiện bởi mạng lưới nhiều người tham gia, từ những tổ chức có cấu trúc chặt chẽ đến các nhóm liên kết lỏng lẻo.
Thiệt hại có thể lên tới hàng nghìn tỷ đồng
Quy mô thiệt hại của các đường dây lừa đảo tình cảm kết hợp đầu tư giả không còn dừng ở vài chục hoặc vài trăm triệu đồng.
Trong một vụ án khác được VTV đưa tin, Công an tỉnh Cao Bằng phối hợp với lực lượng chức năng Campuchia điều tra hoạt động làm quen qua mạng xã hội và “app tình cảm”, sau đó dụ nạn nhân tham gia các website tài chính và đánh bạc giả mạo.
Cơ quan điều tra đã khởi tố 2 vụ án, 64 bị can; số tiền được xác định đã bị chiếm đoạt của các nạn nhân trên cả nước lên tới hơn 2.300 tỷ đồng tại thời điểm thông tin được công bố.
Con số trên không đồng nghĩa toàn bộ số tiền này đều liên quan trực tiếp đến hệ thống phone farm tại Đà Nẵng. Tuy nhiên, các vụ việc cho thấy khi công nghệ tạo tài khoản hàng loạt, chatbot và những kịch bản lừa đảo xuyên biên giới kết hợp với nhau, số lượng người có thể bị tiếp cận tăng lên rất nhanh.
Làm sao nhận ra mình đang nói chuyện với một “nhân vật” từ phone farm?
Đối với người dùng thông thường, gần như không thể xác định chỉ bằng cách nhìn ảnh đại diện rằng một tài khoản có nằm trong phone farm hay không. Một tài khoản có ảnh thật, đăng bài đều đặn hay thường xuyên nhắn tin chưa chắc đã đại diện cho đúng con người mà nó thể hiện.
Dấu hiệu đáng quan tâm hơn nằm ở diễn biến của cuộc trò chuyện.
Người lạ chủ động làm quen nhưng nhanh chóng tìm hiểu tình hình tài chính; người mới quen liên tục kể về khả năng kiếm tiền; đề nghị chuyển sang một ứng dụng nhắn tin khác; giới thiệu một nền tảng đầu tư ít tên tuổi; cam kết lợi nhuận cao; hoặc yêu cầu chuyển thêm tiền để có thể rút khoản tiền đang “bị khóa” đều là những tín hiệu cần cảnh giác.
Cơ quan Công an khuyến cáo người dân không cung cấp mật khẩu, OTP hay thông tin ngân hàng; không cài ứng dụng hoặc mở đường dẫn từ người lạ khi chưa xác minh; đồng thời không chuyển tiền vào những nền tảng đầu tư không rõ nguồn gốc, đặc biệt những nơi quảng cáo lợi nhuận cao hoặc gần như không có rủi ro.
Nếu đã chuyển tiền và phát hiện dấu hiệu bất thường, người dùng cần dừng các giao dịch tiếp theo, lưu lại tin nhắn, tài khoản nhận tiền, hình ảnh và đường dẫn liên quan để cung cấp cho cơ quan chức năng.
Sự xuất hiện của phone farm cho thấy một tài khoản trên mạng giờ đây không nhất thiết tương ứng với một con người. Đằng sau hàng trăm hồ sơ với tên gọi, ảnh đại diện và cách trò chuyện khác nhau hoàn toàn có thể chỉ là một hệ thống được vận hành tập trung.
Và đó cũng là lý do trong những vụ lừa đảo thế hệ mới, điều đáng sợ không chỉ nằm ở một kẻ giả danh đủ khéo, mà ở khả năng công nghệ có thể tạo ra cả một đám đông giả cùng lúc khiến nạn nhân tưởng rằng mình đang đứng giữa những con người hoàn toàn có thật.
