Cách kiểm tra tài khoản game trước khi mua để lên đội tuyển

Con số khiến bất kỳ ai định chi tiền cho một tài khoản game cũng phải dừng lại suy nghĩ: năm 2024 ghi nhận hơn 11 triệu tài khoản game bị rò rỉ thông tin đăng nhập. Riêng Steam chiếm 5,7 triệu, các hệ thống như Epic Games Store, Battle.net, Ubisoft Connect, GOG và EA cộng lại khoảng 6,2 triệu, theo nghiên cứu của Kaspersky Digital Footprint Intelligence. Việt Nam đứng thứ ba khu vực châu Á - Thái Bình Dương về số tài khoản Steam bị lộ, với gần 88.000 tài khoản, sau Thái Lan và Philippines.

Nguyên nhân của những vụ rò rỉ này còn đáng lo hơn cả con số. Các chuyên gia xác định phần lớn bắt nguồn từ mã độc đánh cắp thông tin, thường ẩn dưới dạng game lậu, phần mềm gian lận hoặc bản mod không chính thức. Tài khoản bị lộ vì thế không phải chuyện của người khác. Ai cài trên máy một bản game không rõ nguồn để chơi cho rẻ, dữ liệu đăng nhập của họ có thể đã nằm trong kho dữ liệu được bán lại. Với người định mua acc, điều này càng quan trọng: chính phần mềm gian lận mà nhiều người dùng để tăng cấp độ chính là cửa cho mã độc.

Vì thế, cách kiểm tra tài khoản game trước khi trả tiền là việc bắt buộc, không còn là lựa chọn. Ba tiêu chí đối chiếu nhanh dưới đây giúp người mua tránh mua tài khoản giả chỉ trong vài phút, và cả ba đều dựa vào thông tin có thật chứ không phải cảm tính.

Chuẩn bị cơ bản

Trước hết, cần trả lời một câu hỏi mà nhiều người bỏ qua: mua tài khoản có phải con đường lên đội tuyển không. Thực tế các đội tuyển chuyên nghiệp tuyển người qua thi đấu, không qua giao dịch acc. Vòng loại PUBG Mobile VN từng chọn 20 tuyển thủ xuất sắc nhất tham dự PMCO 2019, nghĩa là trình độ trên sân mới là thứ được xét, chứ không phải độ cấp độ của tài khoản. Một tuyển thủ esports cần khả năng phối hợp với đồng đội, am hiểu sâu trò chơi và tư duy chiến thuật, những thứ không mua được bằng một acc cày sẵn.

Việc mua acc để tập luyện hay tham gia vòng loại nghiệp dư vẫn hợp lý, nhưng người mua phải hiểu mình đang đứng ở vùng pháp lý khá trống. Tài khoản game là thứ người chơi lập ra và cày tới mức độ nhất định rồi nhượng lại; khi giao dịch, rủi ro phát sinh thì người mua phải tự gánh chịu vì không tìm hiểu kỹ trước đó. Theo công ty Luật Minh Khuê tư vấn dựa trên Bộ luật dân sự 2005, tài khoản game không được coi là một loại tài sản. Việc mua bán acc vì thế chưa được pháp luật điều chỉnh.

Pháp luật còn có điều cấm. Khoản 5 Điều 7 Thông tư 24/2014/TT-BTTTT của Bộ Thông tin và Truyền thông cấm hành vi mua bán vật phẩm ảo, đơn vị ảo, tiền thưởng giữa những người chơi với nhau. Vật phẩm ảo, đơn vị ảo, điểm thưởng chỉ được dùng trong phạm vi trò chơi, không được coi là tài sản và không có giá trị quy đổi thành tiền hay thẻ thanh toán ngoài trò chơi. Mua bán tài khoản game bị phạt hành chính từ 2.000.000 đồng đến 3.000.000 đồng đối với cá nhân theo Điều 106 Nghị định 15/2020/NĐ-CP; tổ chức vi phạm cùng hành vi thì mức phạt gấp đôi mức của cá nhân. Riêng việc quy đổi vật phẩm ảo thành tiền hoặc hiện vật ngoài trò chơi, mức phạt lên tới 85.000.000 đồng đến 100.000.000 đồng theo Điều 104 cùng nghị định này.

Còn một hệ quả ít ai ngờ: chính người mua cũng có nguy cơ bị phạt. Nếu bị lừa khi mua tài khoản game online mà vụ việc không đủ điều kiện cấu thành tội phạm, nạn nhân vẫn bị xử phạt hành chính theo Điều 15 Nghị định 144/2021/NĐ-CP với mức tiền từ 2.000.000 đồng đến 3.000.000 đồng. Mất tiền rồi còn dính lỗi, đó là cái giá của việc giao dịch ngoài pháp luật. Ai còn băn khoăn về mức phạt có thể đọc thêm bài về mua tài khoản game esports và mức phạt 3 triệu đồng trên trang này.

Có chuyện thật đáng nhớ: từng có người mua acc đã trả đủ tiền mà vẫn bị người bán tiếp tục đòi thêm nhiều khoản khác, dù trước đó hai bên đã cam kết hết khoản. Giao dịch phi pháp lý nghĩa là không có đâu để khiếu nại khi người bán đổi ý.

Sau khi đã cân nhắc pháp lý, người mua cần chuẩn bị bốn thứ trước khi kiểm tra tài khoản game:

Một ngân sách chặn trên cho một acc PUBG Mobile cấp độ cao phục vụ vòng loại nghiệp dư, và dứt khoát không nộp thêm khoản nào ngoài cam kết ban đầu.

Một tài khoản email phụ làm dự phòng, vì nhiều game dùng chung một tài khoản nhà phát hành như Garena, VNG, Zing hay Google Play Games. Thao tác sai với tài khoản chính, quyền truy cập vào nhiều game cùng hệ sinh thái có thể mất theo.

Cẩn trọng đặc biệt với liên kết Gmail. Tháo Gmail khỏi tài khoản game hiện nay thường được dùng để trao đổi hoặc buôn bán nick game. Nhưng nếu xóa tài khoản liên kết Gmail, người dùng có thể không truy cập lại được và mất toàn bộ dữ liệu trong game. Tháo liên kết số điện thoại sai cách cũng khiến quyền truy cập mất vĩnh viễn. Vì thế, cần sao lưu dữ liệu và tạo liên kết dự phòng với email hoặc nền tảng khác trước khi thao tác.

Một nơi lưu trữ bằng chứng: ảnh chụp màn hình toàn bộ cuộc trao đổi, lời cam kết của người bán, và các giao dịch chuyển tiền.

Kiểm tra tài khoản game bằng ba tiêu chí

Đến lúc đàm phán, cách kiểm tra tài khoản game nên đi theo thứ tự: xem danh tính người bán, xem lịch sử nạp tiền, rồi mới xem acc. Tháng 3/2020, Facebook xuất hiện hàng loạt trang giả danh fanpage chính thức của FIFA Online 4 Việt Nam. Các trang này dựng sự kiện ảo tặng gói cầu thủ, tay cầm, bàn phím để dụ game thủ đăng nhập thông tin rồi chiếm đoạt acc. Bài học từ vụ đó vẫn nguyên giá trị: đừng tin vì trang giống hệt, hãy đối chiếu bằng số liệu.

Ba tiêu chí dưới đây giúp người mua đối chiếu nhanh trước khi giao tiền:

Người bán tự xưng là đại lý hay fan chính thức thì so số lượt theo dõi với trang thật: fanpage FIFA Online 4 thật có gần 2 triệu lượt theo dõi, trang giả thường ít ỏi đến mức nhìn là thấy lệch.

Lịch sử nạp tiền phải được người bán chứng minh qua kênh mà người mua tự kiểm chứng được, không qua một tấm ảnh chụp màn hình do chính người bán gửi, vì ảnh như vậy chỉnh sửa được thoải mái.

Phản hồi từ cộng đồng game thủ trên diễn đàn là lớp lọc cuối: hỏi tên người bán trong các nhóm chơi game, vì những kẻ bán acc giả thường bị người từng mất tiền lên tiếng trước.

Lỗi hay gặp và lúc cần chuyên môn

Có dấu hiệu thì dừng ngay khi đang kiểm tra tài khoản game: người bán yêu cầu nhập mật khẩu cấp 2 trên một trang không phải của nhà phát hành, hay đề nghị chuyển qua ví điện tử không xác thực. Garena, nhà phát hành FIFA Online 4, không bao giờ yêu cầu nhập mật khẩu cấp 2 trên trang ngoài, vì đây là lớp bảo mật tối quan trọng của tài khoản. Gặp yêu cầu kiểu đó, dừng giao dịch và báo cáo cho Cục An ninh mạng và Phòng chống tội phạm sử dụng công nghệ cao thuộc Bộ Công an.^{22 Thách thức trong lừa đảo trực tuyến (cafef.vn)}

Chiêu trò ngày càng tinh vi. Riêng năm 2025, hệ thống nTrust thuộc Hiệp hội An ninh mạng quốc gia phát hiện gần 63.000 loại mã độc mới nhắm vào điện thoại di động ở Việt Nam. Phần lớn ẩn trong các ứng dụng giả danh app thật, sẵn sàng lấy cắp dữ liệu hoặc chiếm quyền điều khiển máy của nạn nhân.^{22 Thách thức trong lừa đảo trực tuyến (cafef.vn)} Trung tá Lê Anh Tuấn, Phó Trưởng phòng 5, Cục A05 Bộ Công an, cảnh báo tội phạm dùng công nghệ tạo hình ảnh, video hoặc giọng nói giả với độ chân thực cao. Mục đích là giả mạo người thân hay người có uy tín nhằm yêu cầu chuyển tiền.² Cục An toàn thông tin cũng khuyến cáo cảnh giác với các cuộc gọi dùng hình ảnh, video giả mạo.^{11 Cảnh báo lừa đảo trực tuyến (vietnamnet.vn)} Bối cảnh chung không dễ chịu. Lừa đảo trực tuyến tăng hơn 64% trong 6 tháng đầu năm 2023 so với cùng kỳ.¹ Riêng tháng 1/2025, Trung tâm Giám sát an toàn không gian mạng quốc gia phát hiện 72 website giả mạo thương hiệu.¹

Cách tội phạm chọn mục tiêu giải thích vì sao người mua acc nên giữ im lặng về kế hoạch của mình. Theo Trung tá Lê Anh Tuấn, tội phạm thu mua lượng lớn dữ liệu cá nhân rồi phân loại theo nghề nghiệp, khu vực, thu nhập và thói quen sinh hoạt.^{22 Thách thức trong lừa đảo trực tuyến (cafef.vn)} Từ đó họ dựng kịch bản lừa đảo tài khoản esports sát với hoàn cảnh từng nạn nhân.² Người công khai nhu cầu mua acc kèm ngân sách trên mạng xã hội, vì thế, tự đặt mình vào danh sách những kẻ được nhắm tới với kịch bản may đo. Nguyên tắc chung của các chuyên gia cũng rõ: giữ kín thông tin cá nhân trên mạng xã hội, tuyệt đối không đưa số thẻ ngân hàng hay mã OTP cho bất kỳ ai.^{33 "Ma trận" bẫy lừa đảo trực tuyến (cafebiz.vn)}

Khi nghi ngờ, có nơi để hỏi trước khi mất tiền. Dự án Chống Lừa Đảo tại chongluadao.vn hỗ trợ kiểm tra độ tin cậy của website, có tiện ích mở rộng trình duyệt, ứng dụng trên điện thoại và chat bot trên Facebook Messenger. Đến đầu năm 2023, dự án đã giúp đỡ hơn 11.000 nạn nhân lừa đảo qua không gian mạng.^{44 Chống Lừa Đảo (Wikipedia)} Còn nếu giao dịch đã xong và acc có dấu hiệu bị chiếm đoạt, nhà nghiên cứu Polina Tretyak thuộc Kaspersky đưa ra ba việc làm ngay: chạy quét bảo mật toàn diện trên tất cả thiết bị, đổi mật khẩu các tài khoản bị ảnh hưởng và theo dõi hoạt động đáng ngờ. Bà cũng nhấn mạnh thói quen phòng ngừa lâu dài: mật khẩu riêng cho từng nền tảng và đổi thường xuyên. Riêng về dữ liệu cá nhân, Thượng tá Nguyễn Bá Sơn của Cục An ninh mạng khuyến cáo mỗi người hãy coi nó như tài sản của mình, xem xét kỹ trước khi đăng tải lên môi trường mạng.^{33 "Ma trận" bẫy lừa đảo trực tuyến (cafebiz.vn)}

Bài viết thuộc Góc đọc Xuân của Chúc Mừng Năm Mới.

Nguồn tham khảo

• Cảnh báo lừa đảo trực tuyến (vietnamnet.vn) ↩^a ↩^b ↩^c
• Thách thức trong lừa đảo trực tuyến (cafef.vn) ↩^a ↩^b ↩^c ↩^d ↩^e
• "Ma trận" bẫy lừa đảo trực tuyến (cafebiz.vn) ↩^a ↩^b
• Chống Lừa Đảo (Wikipedia) ↩
• Hơn 11 triệu tài khoản game bị rò rỉ thông tin đăng nhập (genk.vn)