Lừa đảo qua điện thoại và tin nhắn hiếm khi dựa vào kỹ thuật cao; chúng dựa vào việc khiến nạn nhân tự tay hành động: chuyển tiền, đọc mã OTP, cài ứng dụng hoặc bấm vào đường dẫn. Kẻ gian tạo ra một tình huống có áp lực thời gian, mượn danh một bên có thẩm quyền hoặc một người thân, rồi dẫn từng bước sao cho nạn nhân không kịp dừng lại suy nghĩ.
Dấu hiệu nhận diện chung đáng tin nhất không nằm ở giọng nói hay số gọi đến, vì cả hai đều giả được. Nó nằm ở yêu cầu: bất kỳ cuộc gọi hay tin nhắn nào đòi bạn chuyển tiền "để xác minh", đọc mã, cài ứng dụng ngoài kho chính thức, giữ bí mật với người nhà hoặc làm ngay lập tức, đều phải được coi là lừa đảo cho tới khi bạn kiểm chứng qua một kênh khác do chính bạn chủ động liên hệ.
Phần dưới phân loại các kịch bản đang phổ biến, giải thích cơ chế tâm lý phía sau theo các nghiên cứu về thuyết phục, và đưa ra quy trình phản ứng cho bản thân và cho cha mẹ lớn tuổi.
Các kịch bản phổ biến và yêu cầu then chốt
Kịch bản thay đổi liên tục theo thời sự, nhưng phần lõi lặp lại. Nhận ra phần lõi giúp bạn nhận diện cả những biến thể chưa từng nghe.
| Kịch bản | Kẻ gian đóng vai | Yêu cầu then chốt |
|---|---|---|
| Giả danh cơ quan chức năng | Cán bộ điều tra, toà án, cơ quan thuế | Chuyển tiền vào "tài khoản tạm giữ", cài ứng dụng "dịch vụ công" từ đường dẫn, giữ bí mật |
| Giả nhân viên dịch vụ | Ngân hàng, nhà mạng, điện lực, bảo hiểm | Đọc mã OTP, cập nhật thông tin qua đường dẫn, nâng hạn mức |
| Người thân gặp nạn | Con đang cấp cứu, người nhà bị tạm giữ | Chuyển tiền gấp, không gọi lại số quen |
| Tài khoản mạng xã hội bị chiếm | Bạn bè, đồng nghiệp | Vay tiền gấp, nhờ nhận mã hộ, nhờ chuyển khoản trung gian |
| Việc nhẹ lương cao | Nhà tuyển dụng, sàn thương mại điện tử | Làm nhiệm vụ đơn giản, ứng trước tiền để nhận hoa hồng lớn hơn |
| Lừa đảo tình cảm, đầu tư | Người quen qua mạng, "chuyên gia" tài chính | Nạp tiền vào nền tảng đầu tư lạ, đóng phí để rút lãi |
| Giao hàng, chuyển tiền nhầm | Người giao hàng, người chuyển nhầm | Thanh toán phí qua đường dẫn, chuyển trả tiền vào tài khoản khác |
Cột cuối có điểm chung: tất cả đều đòi bạn thực hiện một hành động không thể đảo ngược, qua kênh do kẻ gian chỉ định. Các cơ quan nhà nước, ngân hàng và nhà mạng đều đã nhiều lần thông báo công khai rằng họ không yêu cầu những việc này qua điện thoại.
Vì sao người thông minh vẫn bị lừa: các đòn bẩy thuyết phục
Quyền uy. Robert Cialdini, trong cuốn Influence (1984), tổng kết các nguyên tắc thuyết phục mà người bán hàng và kẻ lừa đảo khai thác. Quyền uy là nguyên tắc mạnh nhất trong các kịch bản giả danh: giọng nói nghiêm, thuật ngữ pháp lý, số hiệu hồ sơ, tiếng bộ đàm phía sau. Thí nghiệm của Stanley Milgram năm 1963 cho thấy mức độ con người tuân theo mệnh lệnh của người có vẻ có thẩm quyền cao hơn nhiều so với dự đoán của chính họ.
Khan hiếm và cấp bách. "Tài khoản sẽ bị khoá trong 30 phút", "lệnh bắt sẽ được thực hiện chiều nay". Áp lực thời gian đẩy con người sang lối nghĩ nhanh, dựa vào cảm giác, mà Daniel Kahneman gọi là Hệ thống 1 trong Thinking, Fast and Slow (2011). Lối nghĩ chậm, phân tích, cần thời gian mà kẻ gian không cho.
Cam kết và nhất quán. Kẻ gian bắt đầu bằng yêu cầu nhỏ, hợp lý: xác nhận họ tên, đọc bốn số cuối căn cước. Mỗi lần đồng ý làm lần sau dễ hơn. Trong kịch bản việc nhẹ lương cao, vài nhiệm vụ đầu được trả tiền thật để tạo niềm tin, rồi số tiền ứng trước tăng dần.
Cô lập. Yêu cầu "giữ bí mật vì liên quan điều tra", "không được cúp máy", "vào phòng riêng để làm việc". Cô lập cắt nạn nhân khỏi người có thể bảo "khoan đã", và là dấu hiệu nguy hiểm bậc nhất.
Thiện cảm và đáp đền. Trong lừa đảo tình cảm, kẻ gian đầu tư hàng tuần trò chuyện, chia sẻ, giúp đỡ nhỏ trước khi nhắc tới tiền. Nạn nhân cảm thấy mắc nợ và muốn đáp lại.
Bằng chứng xã hội. Nhóm chat với hàng chục "thành viên" khoe lợi nhuận, phần lớn là tài khoản của chính kẻ gian. Con người có xu hướng tin điều mà nhiều người khác dường như đã tin.
Công nghệ giúp kẻ gian trông thật hơn
Giả mạo số gọi đến và tên người gửi. Trên một số hệ thống, kẻ gian có thể làm hiện số điện thoại hoặc tên thương hiệu theo ý muốn. Các trạm phát sóng giả, thiết bị mà cơ quan chức năng Việt Nam đã nhiều lần thu giữ, có thể phát tin nhắn hàng loạt mang tên ngân hàng hay nhà mạng và lọt vào cùng luồng tin nhắn thật trên điện thoại. Vì vậy tin nhắn nằm chung luồng với tin nhắn cũ của ngân hàng không chứng minh được gì.
Dữ liệu cá nhân bị rò rỉ. Kẻ gian gọi đúng họ tên, ngày sinh, địa chỉ, thậm chí biết khoản vay hay đơn hàng gần nhất của bạn. Những thông tin này lấy từ các vụ rò rỉ và mua bán dữ liệu, không phải bằng chứng rằng người gọi là nhân viên thật.
Giọng nói và hình ảnh do AI tạo. Công cụ nhân bản giọng nói chỉ cần một đoạn ghi âm ngắn từ video mạng xã hội. Cuộc gọi video ngắn, chập chờn với khuôn mặt người thân đang vay tiền cũng không còn là bằng chứng chắc chắn. Kỹ thuật nhận diện nội dung giả mạo chuyên sâu là chủ đề riêng; ở góc độ phòng vệ cá nhân, nguyên tắc đơn giản hơn: đừng dựa vào nhận diện giọng hay mặt, hãy dựa vào kênh kiểm chứng.
Tất cả những công nghệ này làm cho lớp vỏ bên ngoài ngày càng thuyết phục. Vì vậy cách phòng vệ bền vững là tập trung vào phần không giả được: nội dung yêu cầu và kênh liên lạc.
Quy tắc dừng lại kiểm chứng: làm gì khi nhận cuộc gọi đáng ngờ
Quy trình dưới đây áp dụng cho mọi kịch bản, kể cả kịch bản bạn chưa từng nghe tới. Mục tiêu là lấy lại quyền chủ động về thời gian và kênh liên lạc.
- Dừng. Không chuyển tiền, không đọc mã, không cài gì, không bấm đường dẫn trong lúc đang nghe máy, dù đối phương nói gì. Không có tình huống hợp pháp nào bị hỏng vì bạn xin mười phút.
- Cúp máy. Bạn không có nghĩa vụ ở lại cuộc gọi. Lời đe doạ "cúp máy là chống người thi hành công vụ" là một phần kịch bản.
- Liên hệ lại qua kênh do bạn tự tìm: số tổng đài in trên thẻ ngân hàng, ứng dụng chính thức, số của người thân đã lưu từ trước. Không dùng số hay đường dẫn mà người gọi cung cấp.
- Hỏi một người khác: vợ chồng, con cái, đồng nghiệp. Việc kể lại thành lời thường đủ để bản thân nhận ra điểm vô lý.
- Với người thân "gặp nạn", hỏi một câu chỉ người thật biết, hoặc dùng mật mã gia đình đã thống nhất trước.
- Nếu đã lỡ chuyển tiền hoặc đọc mã: gọi ngay tổng đài ngân hàng để yêu cầu phong toả, đổi mật khẩu, đăng xuất các thiết bị lạ, rồi trình báo cơ quan công an nơi gần nhất với đầy đủ chứng cứ (ảnh chụp tin nhắn, số tài khoản nhận, thời điểm giao dịch).
Bảo vệ cha mẹ lớn tuổi
Người lớn tuổi không kém hiểu biết hơn, nhưng thường gặp bất lợi cụ thể: ít tiếp xúc với các kịch bản mới, tin tưởng hơn vào giọng nói có thẩm quyền, ngại làm phiền con cái và đôi khi ở nhà một mình khi cuộc gọi đến. Cách hiệu quả là thiết lập trước, không phải dặn dò chung chung.
Thống nhất một mật mã gia đình, một từ hoặc câu hỏi mà mọi người trong nhà biết, dùng khi có ai gọi xin tiền gấp. Đặt quy tắc một câu dễ nhớ: "Ai gọi đòi tiền, đòi mã, đòi cài ứng dụng thì cúp máy gọi cho con." Tránh giảng giải dài về công nghệ; quy tắc hành động hiệu quả hơn kiến thức.
Về kỹ thuật: bật tính năng lọc cuộc gọi rác của nhà mạng hoặc điện thoại, đặt hạn mức chuyển khoản thấp cho tài khoản dùng hằng ngày và tách khoản tiết kiệm ra tài khoản không dùng ứng dụng, chặn cài ứng dụng ngoài kho chính thức. Quan trọng nhất, tạo không khí để cha mẹ không ngại kể lại khi đã lỡ làm gì đó: phản ứng trách móc khiến lần sau họ giấu, và trong lừa đảo, giấu là cho kẻ gian thêm thời gian.
Kịch bản nhắm vào người bán hàng trực tuyến và hộ kinh doanh
Người bán hàng qua mạng xã hội và sàn thương mại điện tử là nhóm mục tiêu riêng, vì họ phải trả lời tin nhắn người lạ liên tục, quen xử lý chuyển khoản nhanh và thường làm một mình. Các kịch bản nhắm vào họ khác với kịch bản nhắm vào người tiêu dùng.
Ảnh chụp màn hình chuyển khoản giả. "Khách" gửi ảnh biên lai chuyển tiền rồi giục giao hàng ngay. Ảnh được chỉnh sửa hoặc tạo bằng công cụ giả biên lai. Nguyên tắc: chỉ tin số dư hoặc biến động số dư hiện trong ứng dụng ngân hàng của chính bạn, không tin ảnh chụp.
Chuyển thừa rồi đòi lại. "Khách" báo chuyển nhầm số tiền lớn hơn, nhờ chuyển lại phần chênh, thường kèm biên lai giả hoặc khoản chuyển thật từ tài khoản bị chiếm. Khi phát hiện tiền thật bị chuyển nhầm, cách an toàn là liên hệ ngân hàng để xử lý tra soát chứ không tự chuyển trả vào số tài khoản người lạ đưa.
Giả nền tảng thương mại điện tử hoặc đơn vị vận chuyển. Tin nhắn báo gian hàng vi phạm, cần "xác minh" qua đường dẫn, hoặc đơn hàng bị kẹt cần nộp phí mở khoá. Kiểm tra mọi thông báo như vậy trong ứng dụng người bán chính thức.
Đơn hàng số lượng lớn kèm đặt cọc ngược. "Doanh nghiệp" đặt mua số lượng lớn rồi yêu cầu người bán đặt cọc hoặc mua hàng qua một nhà cung cấp do họ chỉ định. Yêu cầu người bán bỏ tiền trước cho một khách hàng chưa từng giao dịch là dấu hiệu rõ.
Dấu hiệu nhận diện tin nhắn lừa đảo
Tin nhắn có lợi thế cho kẻ gian vì người nhận đọc lướt, thường trên điện thoại, không có ai bên cạnh để hỏi. Các dấu hiệu dưới đây nên được kiểm tra trước khi làm bất cứ điều gì:
- Chứa đường dẫn rút gọn hoặc tên miền lạ, kể cả tên miền gần giống thương hiệu thật với vài ký tự khác hoặc thêm chữ như "xacminh", "hotro", "vn-".
- Tạo áp lực thời gian: tài khoản bị khoá, điểm thưởng sắp hết hạn, đơn hàng bị huỷ, phạt nguội chưa nộp.
- Yêu cầu cập nhật thông tin, xác thực tài khoản hay nhận quà mà bạn không hề đăng ký.
- Gửi từ số điện thoại cá nhân nhưng xưng là tổ chức, hoặc mang tên thương hiệu nhưng nội dung khác thường so với các tin trước.
- Nội dung có lỗi chính tả, cách xưng hô thiếu nhất quán, hoặc ngược lại quá hoàn hảo nhưng chung chung, không nhắc thông tin cụ thể mà tổ chức thật có.
- Đề nghị chuyển cuộc trò chuyện sang ứng dụng nhắn tin khác, hoặc gửi tệp cài đặt có đuôi lạ.
Cách xử lý chung khi nghi ngờ: không bấm, mở ứng dụng hoặc trang chính thức bằng cách tự gõ hay dùng ứng dụng đã cài để kiểm tra. Nếu thông báo là thật, bạn sẽ thấy nó ở đó.
Câu hỏi thường gặp
Nghe máy cuộc gọi lừa đảo có bị mất tiền không?
Chỉ nhấc máy và nói chuyện không làm mất tiền. Rủi ro đến từ hành động sau đó: đọc mã, bấm đường dẫn, cài ứng dụng, chuyển tiền. Nên hạn chế nói "có" trả lời các câu hỏi xác nhận và không tiết lộ thông tin cá nhân, vì dữ liệu này được dùng cho lần lừa tiếp theo.
Bị lừa chuyển tiền rồi có lấy lại được không?
Khả năng phụ thuộc lớn vào tốc độ. Báo ngân hàng thật sớm để họ phối hợp phong toả tài khoản nhận nếu tiền chưa bị rút. Sau đó trình báo công an với đủ chứng cứ. Cẩn thận với các "dịch vụ lấy lại tiền bị lừa" quảng cáo trên mạng, nhiều trong số đó là lừa đảo lần hai.
Vì sao kẻ gian biết rõ thông tin cá nhân của mình?
Dữ liệu cá nhân bị rò rỉ từ nhiều nguồn: các vụ xâm nhập hệ thống, nhân viên bán dữ liệu khách hàng, biểu mẫu khảo sát, thông tin công khai trên mạng xã hội. Việc người gọi biết thông tin của bạn chỉ chứng minh họ có dữ liệu, không chứng minh họ là ai.
Chặn số rồi có đủ không?
Chặn số hữu ích để giảm làm phiền, nhưng kẻ gian thay số liên tục và có thể giả mạo số hiển thị. Thói quen kiểm chứng qua kênh độc lập quan trọng hơn danh sách chặn. Có thể báo cáo số lừa đảo qua kênh tiếp nhận phản ánh của nhà mạng hoặc cơ quan quản lý.
Doanh nghiệp có bị lừa kiểu giả danh không?
Có, và thường với số tiền lớn hơn. Kịch bản phổ biến là giả giám đốc nhắn kế toán chuyển tiền gấp, hoặc giả nhà cung cấp báo đổi số tài khoản nhận thanh toán. Quy tắc chống: mọi thay đổi thông tin thanh toán và mọi lệnh chuyển gấp đều phải xác nhận bằng cuộc gọi tới số đã lưu từ trước.
Lừa đảo tình cảm thường diễn ra trong bao lâu?
Thường kéo dài nhiều tuần đến nhiều tháng. Kẻ gian xây dựng quan hệ trước, rồi mới giới thiệu một cơ hội đầu tư hoặc kể một hoàn cảnh cần tiền. Dấu hiệu: chưa từng gặp trực tiếp, luôn có lý do tránh gọi video rõ mặt, và câu chuyện cuối cùng luôn dẫn tới tiền.
