Bạn có bao giờ thấy một trang bán hàng mới toanh mà đã có mấy chục nghìn lượt theo dõi, hay một video vừa đăng đã “triệu view”? Hoặc mỗi ngày nhận cả đống tin nhắn lạ mời đầu tư, báo trúng thưởng, dọa “phạt nguội”?
Thực ra, phần lớn những thứ đó không do người thật tạo ra, mà đến từ hai “cỗ máy” ít ai để ý: phone farm và SIM farm. Chúng biến việc tạo tương tác giả và rải tin nhắn rác thành dây chuyền sản xuất hàng loạt. Cùng Chống Lừa Đảo tìm hiểu cho dễ hiểu nhé.
1. Phone farm và SIM farm là gì? Hiểu một cách đơn giản nhất
Hiểu đơn giản, phone farm (“nông trại điện thoại”) là một dàn gồm hàng loạt điện thoại cũ đặt sát nhau. Người ta cài một ứng dụng điều khiển rồi ra lệnh cho tất cả máy cùng làm một việc: xem video, thả tim, bình luận, kết bạn, thậm chí lập và nuôi tài khoản. Một số nơi còn “tối giản” đến mức tháo cả pin lẫn vỏ, chỉ giữ bo mạch rồi nối dây vào máy tính cho gọn, dân trong nghề gọi là “box farm” (hộp cày view).
Nếu phone farm là “công cụ” thì việc dùng nó để tạo like, view, theo dõi giả gọi là click farm, mục đích là đánh lừa thuật toán để nội dung được đẩy đi xa hơn. Nhờ đó, một tài khoản mới lập có thể trông như đang “hot”, còn một sản phẩm bình thường bỗng như được cả cộng đồng săn đón.
Còn SIM farm (hay “SIM box”) là những thiết bị chứa hàng nghìn thẻ SIM cùng lúc, chuyên dùng để gửi tin nhắn và gọi điện hàng loạt. Theo cơ quan chức năng Mỹ, một điểm đặt SIM farm có thể nhắn tin nhiều như cả nghìn số điện thoại cộng lại.
Tóm gọn là phone farm chuyên “cày” tương tác và tài khoản, còn SIM farm chuyên “rải” tin nhắn, và cả hai thường đi chung trong các đường dây lừa đảo.
2. Phone farm và SIM farm hoạt động thế nào?
Hãy hình dung một người ngồi trước máy tính, bấm một nút là cả trăm điện thoại làm theo cùng lúc. Cái khó nằm ở chỗ làm sao để nền tảng không phát hiện. Vì thế mỗi điện thoại được cho chạy hàng chục “hệ điều hành ảo”, mỗi cái giả thông số của một thiết bị thật khác nhau, để Facebook hay Telegram tưởng đó là hàng chục người dùng riêng biệt. Người vận hành cũng liên tục đổi cách hoạt động và đổi mã điều khiển để né các bộ quét tự động của nền tảng.
Phía SIM farm thì tinh vi theo cách khác: các giàn SIM này được dùng để nhận mã OTP hàng loạt, nhờ đó lập ra vô số tài khoản “sạch” nhìn như người thật, chính là nguyên liệu để nuôi bot và chạy các chiến dịch lừa đảo.
Đáng nói là giờ đây loại này còn được bán như “dịch vụ”, ai có tiền cũng thuê được mà không cần rành kỹ thuật. Tháng 2/2026, hãng tình báo hạ tầng Infrawatch phát hiện nền tảng cho thuê SIM farm mang tên ProxySmart: 87 bảng điều khiển đặt tại 17 quốc gia và ít nhất 94 điểm đặt thiết bị vật lý.
3. Chúng nguy hiểm đến mức nào?
Ở mức nhẹ, đây chỉ là chuyện gian lận tương tác, mua vui, “làm màu”. Nhưng khi vào tay kẻ xấu, cũng chính dàn máy ấy có thể gây hại nghiêm trọng hơn nhiều:
- Rải tin nhắn lừa đảo hàng loạt: Những tin nhắn mạo danh ngân hàng, báo “phạt nguội” hay trúng thưởng mà bạn nhận được phần lớn đều ra lò từ các giàn SIM này. Chỉ một hệ thống là đủ “dội bom” hàng nghìn người mỗi ngày.
- Lập tài khoản giả, qua mặt bảo mật: Nhờ nhận mã OTP hàng loạt, kẻ gian dựng lên vô số tài khoản ảo để nuôi bot, gian lận thanh toán, thậm chí lách qua cả lớp xác thực hai bước.
- Tạo “đám đông ảo” để dẫn dắt dư luận: Chỉ cần lượng tương tác giả đủ lớn, một tin đồn hay nội dung độc hại có thể lan đi như thể cả cộng đồng đang chú ý.
- Làm hạ tầng cho các đường dây lừa đảo lớn: Trong đường dây của trùm Chen Zhi (Prince Group), chỉ hai cơ sở bị triệt phá đã có tới 1.250 điện thoại điều khiển khoảng 76.000 tài khoản mạng xã hội. Tháng 9/2025, Cơ quan Mật vụ Mỹ tuyên bố triệt phá một mạng lưới ngay gần trụ sở Liên Hợp Quốc, thu giữ hơn 300 SIM server và trên 100.000 thẻ SIM.
- Gây nghẽn cả sóng điện thoại: Chuyên gia cảnh báo một giàn SIM đủ lớn có thể làm quá tải trạm phát sóng, ảnh hưởng đến cả những cuộc gọi khẩn cấp.
Mọi thứ còn trở nên đáng quan ngại hơn khi phone farm kết hợp cùng AI. Nếu trước đây mỗi tài khoản ảo đều cần người ngồi thao tác thủ công, nay AI có thể khiến cả “nông trại” tự vận hành: tự dựng hồ sơ y như người thật, tự viết bình luận, tạo hình ảnh và thổi bùng một chủ đề chỉ trong chớp mắt.
Nói cách khác, khi AI kết hợp cùng phone farm và SIM farm, chỉ một nhóm nhỏ cũng đủ dựng nên cả một “đám đông” để dẫn dắt dư luận hoặc tạo niềm tin giả cho một vụ lừa đảo mà lại rất khó truy ra dấu vết.
4. Người dùng nên làm gì để tự bảo vệ?
Chỉ với vài thói quen đơn giản dưới đây, bạn hoàn toàn có thể tự bảo vệ mình trước các “nông trại” này:
- Đừng tin vào con số hào nhoáng: Lượng theo dõi, like, bình luận “khủng” đều mua được nên đừng lấy đó làm thước đo uy tín của một shop, fanpage hay sàn đầu tư. Hãy nhìn vào thông tin pháp lý, đánh giá thật và lịch sử hoạt động.
- Cảnh giác với số lạ: Mọi tin nhắn, cuộc gọi hối bạn bấm link, đọc mã OTP hay chuyển tiền đều đáng nghi. Hãy dừng lại và kiểm tra qua tổng đài hoặc ứng dụng chính thức, đừng bấm vào link trong tin nhắn.
- Giữ kỹ danh tính của mình: Không đăng ký SIM giùm người lạ, không bán hay cho mượn tài khoản mạng xã hội và tài khoản ngân hàng, chính những thứ này là “nguyên liệu” nuôi các nông trại.
- Bật xác thực hai lớp cho email, ngân hàng và mạng xã hội; ưu tiên dùng ứng dụng xác thực thay vì chỉ dựa vào SMS.
Vietnamese 
English