Outsmarting Sneaky Scams in Southeast Asia: Lessons

Digital wolves are prowling across Southeast Asia, using clever tricks to steal money. Vietnam can draw valuable lessons from how Cambodia, Thailand, and Singapore are striking back.

Cambodia: Fake Fines via Telegram
The scam: Drivers in Phnom Penh receive urgent Telegram messages pretending to be from the government. They are told their car will be seized unless they pay a small fine (about $8) on a fake website.
The trap: That site installs malicious software as soon as victims enter their bank details.
The trick: It appears highly official, with government logos and a “quick verification” QR code to create panic.
Fighting back: Cambodia shuts down 5,000 fake Telegram accounts every month. Real fines now only come via SMS from the number 1203, each with a special six-digit code.

Thailand: Phony Police E-Tickets
The scam: Ride-hailing drivers in Bangkok get fake emails claiming they owe a speeding fine (around $14). Nearly 90% of victims are drivers.
The trap: A QR code leads to a fake payment page mimicking a popular Thai bank app.
The scale: Massive. About 4,000 people fell for this each month in early 2025, losing over $54 million.
Fighting back: Thailand integrated traffic fines directly into its national payment app, Pao Tang, so drivers see real fines there with no risky links.

Singapore: SingPass Phishing – Your ID, Their Key
The scam: Texts pretending to be from transport authorities demand payment for a fake fine (about $110) via a bogus government site.
The danger: Logging in with SingPass, Singapore’s national digital ID, hands scammers access to victims’ bank accounts.
The impact: Over 60% of victims had their accounts emptied within 10 minutes.
Fighting back: Singapore uses ScamShield, an AI that scans texts and emails in real time, detecting 99.7% of phishing links in just half a second.

Vietnam: The Wake-Up Call ($4 Fine Scam)
While its neighbors act quickly, Vietnam is often playing catch-up. More than 61 million Vietnamese accounts have been hacked. A recent scam with a fake hotline demanding a $4 fine revealed serious weaknesses:
Weak security: Official SMS messages lack two-factor verification codes.
Slow warnings: Alerts came three days too late.
Missing tools: No national app exists for checking real fines.

How One Can Fight Back: Key Lessons
From Cambodia: Build a clear, multi-channel official message system. Always include OTP codes in government SMS. Work with apps like Zalo and Telegram to remove fake accounts within an hour.
From Thailand: Integrate real traffic fines into a national super app or banking apps. Eliminate payment links altogether.
From Singapore: Deploy nationwide AI scanning to detect fake messages instantly and automatically freeze suspicious transactions.

The Hard Truth: Silence Helps Scammers
Eighty percent of scam victims never report the crime, often thinking the loss is too small or the process too hard. This silence emboldens cybercriminals. Speaking up is vital.

But Cambodia shut down 10,000 fake SIM cards used by scammers.
Thailand went fully digital for traffic fines – no cash, less fraud.
Singapore’s ScamShield 2.0 can detect AI voice deepfakes in just three seconds.

This report is produced in collaboration with SEACERT and Hiếu PC.

ĐỊNH HÌNH CUỘC CHIẾN CHỐNG LỪA ĐẢO TINH VI Ở ĐÔNG NAM Á: HỌC GÌ TỪ CAMPUCHIA, THÁI LAN VÀ SINGAPORE?
CAMPUCHIA: ĐÒN PHẠT “THU GIỮ XE” QUA TELEGRAM
Tại Phnom Penh, hàng trăm tài xế nhận tin nhắn Telegram giả mạo Bộ Giao thông Campuchia, đe dọa tịch thu xe nếu không nộp phạt 40.000 riel (200.000 đồng) qua liên kết “publicworks-gov-kh.com”. Theo CamCERT:

Thủ đoạn tinh vi: Trang web sẽ tự động tải phần mềm độc hại khi nạn nhân nhập thông tin thẻ ngân hàng.

Chiêu thức tâm lý: Tin nhắn khẩn cấp, kèm logo chính phủ và mã QR “xác minh nhanh”.
Giải pháp: Chính phủ Campuchia hợp tác với Telegram xóa 5.000 tài khoản giả mạo mỗi tháng và triển khai SMS chính thống từ số 1203, mọi thông báo phạt kèm mã xác thực 6 số.

THÁI LAN: “BIÊN LAI ĐIỆN TỬ” TỪ CẢNH SÁT GIẢ
Tại Bangkok, 87% nạn nhân là tài xế công nghệ nhận email giả danh Cảnh sát Hoàng gia Thái Lan, thông báo phạt vượt tốc độ 500 baht (325.000 đồng). ThaiCERT phát hiện:

Công nghệ đánh cắp: Mã QR dẫn đến trang giả “Thai Police e-Ticket”, sao chép giao diện cổng thanh toán Krungthai NEXT.

Quy mô: 4.000 vụ mỗi tháng, thiệt hại khoảng 2 tỷ baht (1.300 tỷ đồng) trong quý II/2025.
Giải pháp: Chính phủ Thái Lan tích hợp CSDL giao thông với ứng dụng Pao Tang, hiển thị trực tiếp khoản phạt trên ví điện tử quốc gia, loại bỏ nguy cơ click vào đường link lạ.

SINGAPORE: BẪY TỪ SINGPASS – “CỬA SAU” VÀO TÀI KHOẢN NGÂN HÀNG
Tại Singapore, tội phạm giả mạo Cục Giao thông Đường bộ (LTA) gửi SMS thông báo phạt 150 SGD (2,7 triệu đồng) kèm liên kết giả trang SingGov. SingCERT cảnh báo:

Nguy hiểm: Khi đăng nhập SingPass (hệ thống định danh quốc gia), hacker có thể chiếm quyền truy cập tài khoản ngân hàng liên kết.

Số liệu: 62% nạn nhân mất sạch tiền chỉ sau 10 phút.
Giải pháp: Chính phủ Singapore triển khai AI ScamShield quét SMS/email thời gian thực, phát hiện 99,7% đường link giả mạo chỉ trong 0,5 giây.

CON ĐƯỜNG THOÁT HIỂM – BA BÀI HỌC

Học Campuchia: Xây dựng kênh thông tin chính thống đa phương tiện, mọi SMS kèm mã OTP do Bộ TT&TT cấp, hợp tác với Zalo, Telegram xóa tài khoản giả mạo trong 1 giờ.

Học Thái Lan: Tích hợp dữ liệu vào một “siêu ứng dụng” như VNeID nâng cấp, tự động hiển thị thông tin phạt trên ứng dụng ngân hàng.

Học Singapore: Ứng dụng AI quét toàn quốc, xử lý tin nhắn mạo danh dưới 1 giây, tự động khóa tài khoản giao dịch khi nghi vấn.

CHUYỂN TỪ “ỨNG PHÓ” SANG “TIÊN PHONG”

“Sự thật phũ phàng: 80% nạn nhân không báo cáo lừa đảo vì nghĩ mất ít tiền, phiền phức. Chính tâm lý này khiến tội phạm mạng mạnh tay hơn. Bài học từ Campuchia, Thái Lan, Singapore đã rõ – chỉ khi coi an ninh mạng là quốc sách, chúng ta mới thoát khỏi ‘bãi săn’ của tội phạm xuyên quốc gia” – Ông Ngô Minh Hiếu, Giám đốc dự án Chongluadao.vn.

Dành cho bạn:

Campuchia: Thu giữ 10.000 SIM rác – Công cụ chính của đường dây lừa đảo (08/2025)

Thái Lan: Cảnh sát số hóa 100% biên lai phạt giao thông – Không còn tiền mặt (07/2025)

Singapore: ScamShield 2.0: AI phát hiện deepfake giọng nói chỉ sau 3 giây (06/2025)

Bài viết này được phối hợp với SEACERT và Hiếu PC