Lừa đảo hoàn tiền, hoàn phí là kịch bản kẻ gian báo bạn sắp được trả lại một khoản tiền (phí bảo hiểm, tiền đơn hàng lỗi, tiền thuế nộp thừa), rồi dẫn từng bước sao cho cuối cùng chính bạn là người chuyển tiền đi hoặc đưa mã xác thực. Bạn tưởng mình đang nhận tiền, thực tế bạn đang trả.
Quy tắc một câu để tự vệ: hoàn tiền thật không bao giờ cần bạn chuyển tiền trước, quét mã thanh toán, đọc mã xác thực, hay cài thêm ứng dụng. Tiền được hoàn sẽ tự về tài khoản hoặc phương thức bạn đã dùng để trả, hoặc bạn tự đến kênh chính thức để làm thủ tục.
Chiêu này hiệu quả vì đánh vào một cảm giác dễ chịu là được nhận tiền, không phải sợ hãi như các chiêu giả cơ quan chức năng. Phần dưới phân tích ba biến thể phổ biến, vì sao người cẩn thận vẫn mắc, và cách xử lý nếu đã lỡ chuyển.
Vì sao "được trả tiền" lại nguy hiểm hơn "bị doạ"
Phần lớn người dùng đã nghe cảnh báo về cuộc gọi giả công an, giả toà án. Khi có ai doạ, phản xạ cảnh giác bật lên. Kịch bản hoàn tiền thì ngược lại: người gọi lịch sự, xưng là nhân viên chăm sóc khách hàng, nói đúng tên bạn, đúng món hàng bạn vừa mua hoặc hợp đồng bảo hiểm bạn đang có. Họ mang tin tốt, nên bạn có xu hướng hợp tác.
Kinh tế học hành vi giải thích một phần: chúng ta xử lý thông tin dễ chịu ít soi xét hơn thông tin đe doạ, và khi đã đồng ý bước đầu (xác nhận họ tên), ta có xu hướng tiếp tục đồng ý các bước sau cho nhất quán. Kẻ gian thiết kế cuộc gọi thành chuỗi bước nhỏ, mỗi bước có vẻ vô hại.
Điểm quyết định nằm ở cú đổi chiều. Ở đâu đó giữa cuộc trò chuyện, "bên em hoàn tiền cho anh chị" chuyển thành "anh chị làm thao tác này để nhận". Thao tác đó có thể là chuyển một khoản "phí xử lý", quét một mã mà thực chất là mã thanh toán, nhập số tiền vào ô mà bạn tưởng là ô nhận, hoặc đọc mã xác thực "để hệ thống ghi nhận". Nhận diện được cú đổi chiều này là đủ để thoát.
Ba biến thể phổ biến
Các biến thể khác nhau ở cái cớ, nhưng cùng một khung. Bảng dưới tóm tắt, theo các mô thức cơ quan chức năng và ngân hàng đã cảnh báo:
| Biến thể | Cái cớ | Cú đổi chiều | Câu hỏi để kiểm tra |
|---|---|---|---|
| Hoàn phí bảo hiểm | Hợp đồng bị tính sai phí, được hoàn hoặc huỷ hợp đồng nhận lại tiền | Đề nghị cài ứng dụng, điền thông tin thẻ, nộp "phí huỷ" | Công ty bảo hiểm có liên hệ qua số in trên hợp đồng không? |
| Hoàn tiền đơn hàng | Đơn bị lỗi, giao thiếu, shop hoàn tiền gấp đôi | Gửi đường dẫn "nhận hoàn tiền", đòi mã xác thực | Sàn mua sắm có báo hoàn tiền trong ứng dụng không? |
| Hoàn thuế, hoàn tiền dịch vụ công | Bạn nộp thừa thuế, phí, được hoàn | Đề nghị cài ứng dụng giả cơ quan thuế, quét mã | Thông báo có nằm trong tài khoản chính thức của bạn không? |
Câu hỏi ở cột cuối có chung một ý: kiểm tra qua kênh mình tự mở, không qua kênh người gọi đưa. Người gọi đưa số tổng đài, đường dẫn, ứng dụng nào thì đều có thể là giả.
Dấu hiệu nhận ra giữa cuộc gọi
Họ biết rất nhiều về bạn. Tên, số điện thoại, món hàng, ngày mua có thể đến từ dữ liệu bị lộ. Biết nhiều không chứng minh họ là thật; đây là chỗ nhiều người mất cảnh giác nhất.
Có hạn chót gấp. "Chỉ trong hôm nay", "hệ thống sắp đóng". Hoàn tiền thật hiếm khi gấp tới mức không cho bạn tự gọi lại.
Chuyển sang ứng dụng nhắn tin cá nhân. Nhân viên đề nghị kết bạn qua ứng dụng nhắn tin để "hướng dẫn tiện hơn", rồi gửi đường dẫn hoặc tệp cài đặt.
Bạn phải nhập số tiền. Khi nhận tiền thật, bạn không phải nhập số tiền vào ứng dụng ngân hàng của mình. Ô nhập số tiền là ô của người trả.
Đòi mã xác thực. Mã một lần gửi về điện thoại là để bạn xác nhận một giao dịch đi ra. Không có quy trình nhận tiền nào cần bạn đọc mã cho người khác.
"Chuyển nhầm nhiều quá, chuyển lại giúp phần dư". Một biến thể là họ gửi ảnh chụp màn hình giả về việc đã hoàn tiền thừa, nhờ bạn trả lại phần dư. Hãy mở ứng dụng ngân hàng kiểm số dư thật, đừng tin ảnh.
Hoàn tiền thật khác hoàn tiền giả ở đâu
Cách nhanh nhất để nhận ra hàng giả là biết hàng thật trông thế nào. Bảng dưới so sánh quy trình hoàn tiền thông thường của các bên hợp pháp với kịch bản giả:
| Khía cạnh | Hoàn tiền thật | Kịch bản giả |
|---|---|---|
| Ai khởi xướng | Thường là bạn yêu cầu, hoặc thông báo nằm sẵn trong tài khoản | Người lạ gọi đến, báo tin bất ngờ |
| Kênh liên lạc | Ứng dụng, thư điện tử, văn bản của chính bên đó | Số điện thoại cá nhân, ứng dụng nhắn tin, đường dẫn rút gọn |
| Bạn phải làm gì | Chờ, hoặc chọn nơi nhận trong ứng dụng chính thức | Chuyển phí, quét mã, nhập số tiền, đọc mã, cài ứng dụng |
| Tốc độ | Có thể mất vài ngày làm việc | Đòi làm ngay trong cuộc gọi |
| Tiền đi về đâu | Về đúng phương thức bạn đã trả | Bạn chuyển ra tài khoản lạ |
Có thể rút gọn bảng thành một phép thử: trong toàn bộ quá trình, có lúc nào tiền đi ra khỏi tài khoản của bạn không? Nếu có, đó không phải hoàn tiền. Phép thử này dùng được cả khi kẻ gian thay đổi cái cớ, vì cái cớ thì vô hạn nhưng đích đến luôn là tiền của bạn đi ra.
Thông tin của bạn đến tay kẻ gian bằng cách nào
Câu hỏi nạn nhân hay đặt ra nhất: "Sao họ biết mình vừa mua món đó?". Có nhiều nguồn, phần lớn không cần kỹ thuật cao. Dữ liệu đơn hàng có thể rò rỉ từ khâu vận chuyển, từ nhân viên cửa hàng, từ hệ thống bán hàng bị tấn công. Dữ liệu hợp đồng bảo hiểm có thể lộ từ những người môi giới thiếu trách nhiệm. Danh sách khách hàng bị mua bán trên các hội nhóm.
Bạn không kiểm soát được hết các nguồn này. Điều bạn kiểm soát được là không coi việc người khác biết thông tin của mình là bằng chứng họ đáng tin. Đây là sự điều chỉnh tư duy quan trọng nhất: trong môi trường dữ liệu rò rỉ phổ biến, "họ biết đúng tên, đúng đơn hàng" chỉ chứng minh dữ liệu đã lộ, không chứng minh người gọi là ai.
Một số biện pháp giảm lộ vẫn đáng làm: hạn chế điền thông tin vào các phiếu khuyến mãi không rõ nguồn, dùng tên viết tắt hoặc số phụ khi đặt hàng ở nơi lạ, không đăng ảnh đơn hàng có mã vận đơn lên mạng xã hội. Nhưng đừng trông vào chúng như lá chắn chính.
Vì sao người cẩn thận vẫn mắc
Nhiều nạn nhân là người có học, làm việc văn phòng, quen dùng ứng dụng ngân hàng. Họ mắc không phải vì thiếu hiểu biết mà vì bối cảnh: đang bận, đang chờ một khoản hoàn tiền thật, hoặc vừa mua hàng có trục trặc thật. Kẻ gian không cần lừa hết mọi người, chỉ cần gọi đúng lúc.
Một yếu tố khác là sự tin tưởng vào giao diện. Đường dẫn giả có thể dẫn đến trang trông giống hệt trang sàn mua sắm hay cơ quan thuế. Ứng dụng giả có biểu tượng giống thật. Mắt người khó phân biệt, đặc biệt trên màn hình nhỏ. Vì vậy quy tắc tốt không dựa vào việc nhận ra trang giả, mà dựa vào việc không đi vào trang do người khác đưa.
Cuối cùng là áp lực xã hội trong cuộc gọi. Ngắt lời một người lịch sự, nói "để em tự gọi lại" khiến nhiều người ngại. Có thể chuẩn bị sẵn một câu để nói, ví dụ "Cảm ơn, em sẽ tự kiểm tra trong ứng dụng rồi liên hệ lại", và cúp máy. Kẻ gian thường gọi lại nhiều lần, thúc ép; sự thúc ép đó chính là xác nhận cho nghi ngờ của bạn.
Quy trình kiểm tra một thông báo hoàn tiền
Khi có ai báo bạn được hoàn tiền, làm theo các bước này. Mất năm phút, nhưng chặn được gần như mọi biến thể:
- Không làm gì trong cuộc gọi hay đoạn chat đó. Cảm ơn và kết thúc.
- Tự mở ứng dụng hoặc trang chính thức của bên được cho là hoàn tiền (sàn mua sắm, công ty bảo hiểm, cổng thuế), bằng cách bạn thường dùng, không qua đường dẫn được gửi.
- Tìm xem có thông báo hoàn tiền nào trong tài khoản của bạn không. Hoàn tiền thật hầu như luôn để lại dấu vết trong tài khoản.
- Nếu không thấy, gọi tổng đài chính thức của bên đó, số lấy từ hợp đồng, thẻ hoặc trang chính thức, và hỏi.
- Nếu hoàn tiền là thật, làm theo hướng dẫn của kênh chính thức. Tiền sẽ về phương thức bạn đã dùng để thanh toán.
- Nếu là giả, báo số điện thoại hoặc tài khoản đó cho ngân hàng và cơ quan chức năng qua các kênh tiếp nhận phản ánh lừa đảo.
Lỡ chuyển tiền hoặc đọc mã rồi thì làm gì
Thời gian là yếu tố quyết định. Kẻ gian thường chuyển tiền qua nhiều tài khoản trong vài phút, nên càng báo sớm càng có cơ hội ngân hàng kịp tạm giữ. Việc đầu tiên là gọi tổng đài ngân hàng của bạn (số in trên thẻ hoặc trong ứng dụng), yêu cầu khoá tài khoản, thẻ, và tra soát giao dịch vừa thực hiện. Nếu đã đọc mã hoặc cài ứng dụng lạ, nói rõ để ngân hàng khoá kênh trực tuyến.
Tiếp theo, ngắt kết nối mạng của điện thoại nếu đã cài ứng dụng lạ, rồi nhờ người hiểu biết gỡ ứng dụng hoặc đưa máy về trạng thái gốc. Đổi mật khẩu ngân hàng và email từ một thiết bị khác.
Sau đó, trình báo cơ quan công an gần nhất, mang theo ảnh chụp tin nhắn, số điện thoại, số tài khoản đã nhận tiền, thời gian giao dịch. Ngân hàng thường cần đơn trình báo hoặc văn bản của cơ quan điều tra để xử lý tiếp. Khả năng thu hồi tiền phụ thuộc nhiều yếu tố và không được bảo đảm; hãy thận trọng với những người tự xưng "dịch vụ lấy lại tiền bị lừa" vì đó thường là vòng lừa thứ hai.
Câu hỏi thường gặp
Sàn mua sắm hoàn tiền vào đâu, có cần cung cấp số tài khoản không?
Thông thường sàn hoàn về phương thức bạn đã thanh toán, hoặc vào ví, số dư trong tài khoản của sàn. Nếu cần thông tin thêm, yêu cầu sẽ xuất hiện trong mục đơn hàng của ứng dụng. Không có lý do gì để nhân viên gọi riêng xin số thẻ hay mã xác thực của bạn.
Công ty bảo hiểm có gọi điện báo hoàn phí không?
Có thể có thông báo về điều chỉnh phí, nhưng việc hoàn tiền đi theo hợp đồng và thủ tục bằng văn bản. Khi nghi ngờ, gọi số tổng đài in trên hợp đồng hoặc hỏi đại lý bạn đã ký. Lời đề nghị cài ứng dụng lạ hay nộp phí để nhận hoàn là dấu hiệu lừa đảo.
Nhận tin nhắn báo được hoàn thuế thu nhập cá nhân, kiểm tra ở đâu?
Hoàn thuế đi theo hồ sơ quyết toán bạn hoặc nơi làm việc đã nộp. Bạn kiểm trạng thái trong tài khoản thuế điện tử chính thức của mình, mở bằng ứng dụng hoặc trang bạn tự tìm, không qua đường dẫn trong tin nhắn. Cơ quan thuế không yêu cầu nộp phí để nhận hoàn.
Kẻ gian nói đã chuyển nhầm cho mình số tiền lớn, nhờ trả lại, xử lý sao?
Mở ứng dụng ngân hàng kiểm số dư thật, đừng tin ảnh chụp màn hình. Nếu thật có tiền lạ vào, không tự chuyển sang tài khoản họ chỉ định mà báo ngân hàng xử lý theo quy trình tra soát. Có trường hợp tiền lạ là tiền lừa đảo từ nạn nhân khác, tự chuyển đi có thể khiến bạn liên đới.
Báo cáo số điện thoại lừa đảo ở đâu?
Có thể phản ánh qua kênh tiếp nhận tin nhắn, cuộc gọi rác của cơ quan quản lý viễn thông, qua tổng đài ngân hàng của bạn, và trình báo công an. Nhiều ứng dụng ngân hàng cũng có chức năng báo cáo tài khoản nghi lừa đảo, giúp cảnh báo người khác khi chuyển tiền tới tài khoản đó.
