Đài Loan cấm Xiaohongshu một năm! Từ 1706 vụ lừa đảo gây thiệt hại 790 triệu, lỗ hổng an ninh mạng bị phanh phui

Do lo ngại về hành vi lừa đảo, Đài Loan sẽ cấm sử dụng ứng dụng mạng xã hội Xiaohongshu (còn gọi là RedNote) trong vòng một năm. Ứng dụng này đã liên quan đến 1.706 vụ lừa đảo kể từ năm ngoái, với tổng số tiền liên quan khoảng 248 triệu Đài tệ (khoảng 7,9 triệu USD), ít nhất 3 triệu người dùng Đài Loan bị ảnh hưởng. Đài Loan từng liên hệ với Xiaohongshu vào tháng 10, hỏi về cách sửa đổi để tuân thủ pháp luật Đài Loan nhưng không nhận được phản hồi.

1.706 vụ lừa đảo phơi bày lỗ hổng quản lý nền tảng

Đài Loan ngày 4/12 ra thông báo cho biết, Xiaohongshu đã liên quan đến 1.706 vụ lừa đảo kể từ năm ngoái, với số tiền liên quan khoảng 248 triệu Đài tệ (khoảng 7,9 triệu USD). Thông báo nhấn mạnh, do ứng dụng này vận hành ở nước ngoài, nạn nhân không thể nhận bất kỳ khoản bồi thường nào. Con số này chỉ là số vụ đã được báo cáo, số nạn nhân thực tế và khoản tiền bị mất có thể cao hơn nhiều so với thống kê chính thức, vì nhiều nạn nhân xấu hổ hoặc cho rằng không thể lấy lại nên đã không báo cáo.

Theo truyền thông địa phương, Cục Điều tra Hình sự cho biết kể từ năm ngoái, đã phát hiện hơn 1.700 vụ lừa đảo người Đài Loan trên ứng dụng này, tổng thiệt hại hơn 247 triệu Đài tệ. Các loại lừa đảo rất đa dạng, gồm lừa giả danh người bán, lừa đảo đầu tư, lừa tình và giả mạo nhân viên chăm sóc khách hàng. Chức năng mua sắm của Xiaohongshu khiến nó trở thành “mảnh đất màu mỡ” cho lừa đảo, vì kẻ gian có thể tạo tài khoản doanh nghiệp trông hợp pháp, đăng sản phẩm và giá hấp dẫn để dụ người dùng giao dịch ngoài nền tảng.

Bốn hình thức lừa đảo phổ biến trên Xiaohongshu

Lừa giả danh người bán: Đăng sản phẩm giá thấp dụ giao dịch riêng rồi biến mất

Lừa đảo đầu tư: Giả mạo chuyên gia tài chính giới thiệu dự án đầu tư giả

Lừa tình: Giả làm người khác giới xây dựng quan hệ rồi kiếm cớ đòi tiền

Giả danh chăm sóc khách hàng: Mạo danh CSKH để lấy mật khẩu tài khoản hoặc yêu cầu chuyển tiền

Trung bình mỗi vụ lừa đảo tại Đài Loan thiệt hại khoảng 145.000 Đài tệ (khoảng 4.600 USD), là con số lớn với nhiều nạn nhân. Nghiêm trọng hơn, do Xiaohongshu hoạt động ngoài Đài Loan và không có văn phòng tại chỗ, nạn nhân gần như không có cách nào đòi quyền lợi pháp lý. Dù đã báo án, cảnh sát Đài Loan cũng chỉ có thể ghi nhận vụ việc, không thể phong tỏa tài sản hoặc truy cứu trách nhiệm hình sự với kẻ gian.

Truyền thông Đài Loan cho biết, ứng dụng này bị cấm do hàng loạt vụ lừa đảo và không đáp ứng tiêu chuẩn bảo mật dữ liệu, khiến người dùng đối mặt rủi ro. Tiêu chuẩn bảo mật dữ liệu bao gồm mã hóa thông tin cá nhân, lưu trữ an toàn thông tin thanh toán và ngăn chặn truy cập dữ liệu trái phép. Xiaohongshu rõ ràng không đạt tiêu chuẩn quy định của Đài Loan, khiến dữ liệu người dùng có nguy cơ bị rò rỉ.

Thư gửi tháng 10 không hồi đáp, Xiaohongshu từ chối đối thoại

Quan chức Đài Loan từng liên hệ Xiaohongshu vào tháng 10, hỏi về cách sửa đổi để tuân thủ pháp luật Đài Loan nhưng không nhận được phản hồi. Bộ Ngoại giao còn bổ sung rằng các nền tảng mạng xã hội quốc tế khác đều “tuân thủ nghĩa vụ pháp lý” ở Đài Loan, bao gồm cả việc thuê đại diện pháp lý địa phương. Điều này càng làm nổi bật sự đặc biệt và thái độ thiếu hợp tác của Xiaohongshu.

Yêu cầu các nền tảng mạng xã hội phải có đại diện pháp lý tại địa phương của Đài Loan dựa trên thông lệ quốc tế như DSA (Đạo luật Dịch vụ Kỹ thuật số) của EU. Đại diện pháp lý địa phương chịu trách nhiệm tiếp nhận văn bản pháp lý, xử lý khiếu nại của người dùng, hỗ trợ điều tra và đảm bảo hoạt động tuân thủ luật pháp nước sở tại. Facebook, Google, Twitter… đều có đại diện pháp lý hoặc công ty con ở Đài Loan, khi có tranh chấp, tòa án Đài Loan có thể xử lý với các thực thể này.

Xiaohongshu không phản hồi yêu cầu đối thoại từ phía Đài Loan, cho thấy có thể họ không có ý định tuân thủ pháp luật và vận hành hợp pháp tại Đài Loan. Hậu quả là: một mặt, cơ quan quản lý Đài Loan không thể đối thoại với nền tảng nên buộc phải áp dụng biện pháp cưỡng chế; mặt khác, người dùng bị hại hoàn toàn mất khả năng đòi bồi thường, vì không có thực thể pháp lý tại địa phương để khởi kiện.

Theo truyền thông Đài Loan dẫn lời Bộ trưởng Nội vụ, nhà vận hành ứng dụng này không có văn phòng tại địa phương cũng như không phản hồi yêu cầu về kế hoạch cải thiện an ninh mạng từ cơ quan quản lý. Việc hoàn toàn không hồi đáp này khiến Đài Loan không còn lựa chọn nào khác ngoài biện pháp mạnh nhất là phong tỏa hoàn toàn. Xiaohongshu vẫn chưa phản hồi yêu cầu bình luận qua email, sự im lặng kéo dài này càng củng cố nhận định của Đài Loan: Xiaohongshu không có thiện chí vận hành hợp pháp tại Đài Loan.

Xiaohongshu vi phạm yêu cầu quản lý của Đài Loan

Không có văn phòng địa phương: Không thể nhận văn bản pháp lý hay phối hợp thực thi pháp luật

Không có đại diện pháp lý: Nạn nhân không thể kiện tại tòa án Đài Loan

Từ chối phản hồi quản lý: Thư chính thức gửi tháng 10 hoàn toàn bị phớt lờ

Không cải thiện an ninh mạng: Cơ chế phòng chống lừa đảo rất yếu kém

Không có cơ chế bồi thường: Nạn nhân không nơi khiếu nại, không thể thu hồi thiệt hại

3 triệu người dùng bị ngắt kết nối, ISP thực hiện chặn kỹ thuật

Theo truyền thông địa phương, các nhà cung cấp dịch vụ Internet tại Đài Loan đã nhận lệnh chặn ứng dụng này, ít nhất 3 triệu người dùng Đài Loan bị ảnh hưởng. Khảo sát của BBC tại Đài Loan cho thấy, một số người dùng đã không thể truy cập nền tảng này. Thay vào đó, ứng dụng hiện thông báo không thể sử dụng do “giới hạn an ninh”. 3 triệu người dùng chiếm khoảng 13% dân số Đài Loan, cho thấy mức độ phổ biến cao của Xiaohongshu, nhất là với giới trẻ và người yêu thích thời trang, làm đẹp.

Việc chặn kỹ thuật thường gồm chặn DNS và IP. Chặn DNS nghĩa là nhà cung cấp dịch vụ Internet (ISP) thay đổi máy chủ DNS, khiến người dùng không thể truy cập đúng địa chỉ IP của Xiaohongshu. Chặn IP là ngăn kết nối tới địa chỉ IP của máy chủ Xiaohongshu. Kết hợp hai phương pháp này có thể ngăn tuyệt đại đa số người dùng thông thường truy cập nền tảng.

Xiaohongshu ra mắt năm 2013, hiện có hàng trăm triệu người dùng toàn cầu, đặc biệt phổ biến ở châu Á. Năm nay, khi Mỹ bàn về lệnh cấm TikTok, nhiều người dùng Mỹ tìm kiếm ứng dụng thay thế và số người dùng Xiaohongshu tăng theo. Ứng dụng này tương tự TikTok, tích hợp chức năng mua sắm, kết hợp mạng xã hội, video ngắn và thương mại điện tử.

Sự tích hợp đa chức năng này tăng tính gắn bó của người dùng nhưng cũng tạo thêm nhiều cơ hội lừa đảo. Khi mạng xã hội, nội dung và giao dịch trộn lẫn trên cùng một nền tảng, người dùng dễ mất cảnh giác, kẻ gian dễ lợi dụng nội dung xây dựng lòng tin rồi dụ nạn nhân giao dịch ngoài nền tảng. Quyết định phong tỏa của Đài Loan về bản chất là biện pháp bảo vệ người tiêu dùng, nhằm tránh thiệt hại lừa đảo không thể bồi hoàn.

Câu hỏi thường gặp FAQ

Vì sao Đài Loan cấm Xiaohongshu?

Nguyên nhân chính là lừa đảo tràn lan, kể từ năm ngoái đã xảy ra 1.706 vụ, thiệt hại 790 triệu Đài tệ (7,9 triệu USD). Xiaohongshu từ chối lập văn phòng địa phương, không phản hồi yêu cầu cải thiện an ninh mạng và nạn nhân không được bồi thường.

Lệnh cấm kéo dài bao lâu?

Chính thức công bố là lệnh cấm tạm thời một năm. Sau thời hạn có tiếp tục hay không tùy vào việc Xiaohongshu có hợp tác với cơ quan quản lý Đài Loan hay không. Nếu đồng ý lập văn phòng, thuê đại diện pháp lý và cải thiện cơ chế phòng chống lừa đảo, có thể sẽ được dỡ bỏ lệnh cấm.

Người dùng Đài Loan còn truy cập Xiaohongshu bằng VPN được không?

Về mặt kỹ thuật là được nhưng có thể là vi phạm pháp luật. Việc chặn ở tầng ISP, dùng VPN có thể vượt qua. Nhưng nếu Đài Loan cấm truy cập công khai, dùng VPN có thể vi phạm luật. Hiện quy định chưa rõ ràng, nên chờ hướng dẫn chính thức.

3 triệu người dùng Đài Loan nên làm gì?

Nên chuyển sang các nền tảng thay thế tuân thủ pháp luật như Instagram, Facebook, Line Shopping… Các nền tảng này có văn phòng tại Đài Loan, nếu bị lừa đảo có thể khởi kiện đòi lại quyền lợi. Khi sử dụng vẫn cần cảnh giác nhưng ít nhất có cơ chế bảo vệ người tiêu dùng.

Các nền tảng mạng xã hội khác có nguy cơ bị cấm không?

Tùy vào việc họ có hợp tác với cơ quan quản lý Đài Loan hay không. Facebook, Instagram, Twitter… đều có đại diện pháp lý và tuân thủ quy định, hiện không có nguy cơ bị cấm. Quan trọng là nền tảng có chịu trách nhiệm địa phương và cải thiện cơ chế phòng tránh lừa đảo hay không.