Cẩm nang nhận diện 10 chiêu lừa đảo công nghệ chiếm đoạt tài khoản ngân hàng

Vì sao người dùng Việt dễ bị lừa?

Kẻ lừa đảo đánh vào tâm lý lo sợ (bị khóa tài khoản, bị điều tra) hoặc ham lợi (việc nhẹ lương cao, trúng thưởng). Chúng thường tạo cảm giác khẩn cấp để bạn không kịp suy nghĩ. Quy tắc cơ bản: càng bị thúc giục, càng phải dừng lại kiểm tra.

Quy tắc 4 KHÔNG

1. Không đọc hoặc gửi mã OTP cho bất kỳ ai.
2. Không bấm link lạ trong tin nhắn, email, mạng xã hội.
3. Không cài ứng dụng ngoài kho chính thức (App Store, Google Play).
4. Không chuyển tiền theo yêu cầu qua điện thoại, kể cả người tự xưng là cơ quan chức năng.

10 chiêu thường gặp

1. Xin mã OTP

Kẻ gian gọi hoặc nhắn, lấy lý do “hủy giao dịch nhầm”, “xác minh tài khoản” rồi yêu cầu bạn đọc mã OTP. Thực tế mã đó chính là chìa khóa xác nhận giao dịch của bạn. Không đọc OTP cho ai.

2. Giả mạo ngân hàng qua tin nhắn

Tin nhắn báo “tài khoản bị khóa”, “hết hạn xác thực”, kèm đường link. Link dẫn tới trang giả giống hệt ngân hàng để lấy tên đăng nhập, mật khẩu, OTP. Tên người gửi có thể trông giống thật. Cách làm đúng là mở ứng dụng ngân hàng đã cài sẵn để kiểm tra.

3. Trang web và link giả

Địa chỉ có thể sai một vài ký tự so với trang thật. Kiểm tra kỹ tên miền và đừng đăng nhập từ link nhận được. Lưu trang chính thức vào thanh dấu trang.

4. Giả danh cơ quan công an, viện kiểm sát, tòa án

Gọi điện đe dọa “liên quan vụ án”, yêu cầu chuyển tiền vào “tài khoản an toàn” hoặc cài ứng dụng để “phối hợp điều tra”. Cơ quan chức năng không làm việc, không yêu cầu chuyển tiền qua điện thoại. Hãy cúp máy và tới trực tiếp cơ quan công an địa phương nếu lo lắng.

5. Cài ứng dụng giả, file cài đặt ngoài kho

Kẻ gian gửi file cài đặt (đuôi .apk) hoặc đường dẫn tải app “dịch vụ công”, “hỗ trợ ngân hàng”. Các ứng dụng này có thể đọc tin nhắn OTP, điều khiển điện thoại. Chỉ cài app từ kho chính thức và chỉ app của đơn vị bạn đã xác minh.

6. Giả danh nhà mạng, nhân viên kỹ thuật

Tự xưng nhân viên viễn thông báo “sim sắp bị khóa” hoặc “kiểm tra lại modem”, rồi yêu cầu cài phần mềm điều khiển từ xa hoặc đọc mã. Hãy tự gọi tổng đài chính thức để kiểm chứng.

7. Mạo danh người quen trên Zalo, Facebook, Messenger

Tài khoản bị chiếm hoặc giả mạo nhắn mượn tiền gấp. Hãy gọi điện hoặc gọi video trực tiếp để xác nhận trước khi chuyển. Đổi mật khẩu và bật xác thực hai lớp cho tài khoản của mình.

8. Việc nhẹ lương cao, đầu tư, làm nhiệm vụ online

Ban đầu trả vài khoản nhỏ để tạo lòng tin, sau đó yêu cầu nạp số tiền lớn rồi biến mất. Mọi lời mời kiếm tiền dễ dàng, hoa hồng cao bất thường đều nên coi là cảnh báo.

9. Trúng thưởng, hoàn tiền, nhận quà

Yêu cầu nộp “phí nhận thưởng” hoặc nhập thông tin thẻ. Nếu bạn không tham gia chương trình nào, không có chuyện trúng thưởng.

10. Mã QR và chuyển khoản sai chỗ

Mã QR bị dán chồng, hoặc người lạ gửi mã QR kèm lý do “nhận tiền”. Quét mã nhận tiền không cần bạn nhập mã PIN hay OTP. Luôn kiểm tra tên người nhận hiển thị trước khi xác nhận chuyển khoản.

Cách tự bảo vệ hằng ngày

• Bật xác thực hai lớp cho email, mạng xã hội và ngân hàng.
• Dùng mật khẩu khác nhau cho từng tài khoản quan trọng.
• Đặt hạn mức giao dịch phù hợp trong ứng dụng ngân hàng nếu có tùy chọn này.
• Cập nhật hệ điều hành và ứng dụng thường xuyên.
• Nhắc người thân lớn tuổi về các chiêu trên, nhất là chiêu giả công an và xin OTP.

Nếu lỡ bị lừa

1. Gọi ngay tổng đài ngân hàng chính thức để khóa thẻ, tạm ngưng giao dịch.
2. Đổi mật khẩu các tài khoản liên quan từ một thiết bị an toàn.
3. Gỡ ứng dụng lạ mới cài trên điện thoại.
4. Lưu bằng chứng: ảnh chụp tin nhắn, số điện thoại, số tài khoản nhận tiền, biên lai.
5. Trình báo cơ quan công an càng sớm càng tốt.

Bước tiếp theo bạn có thể làm là xem cách kiểm tra máy có bị cài phần mềm gián điệp, nghe lén hay không hoặc đổi mật khẩu Wi-Fi nếu nghi lộ thông tin.