Trước khi bấm chuyển tiền, hãy dành năm giây tự hỏi năm câu: Ai yêu cầu? Mình đã tự kiểm tra qua kênh riêng chưa? Có ai đang giục không? Tên người nhận có khớp không? Nếu sai, mình có mất số tiền này không? Một câu trả lời đáng ngờ là đủ lý do dừng lại.
Danh sách này không phụ thuộc vào kịch bản lừa đảo cụ thể. Kẻ gian thay cái cớ liên tục (công an, ngân hàng, người thân, hoàn tiền, việc làm thêm), nhưng chúng luôn cần ba thứ: bạn tin một người lạ, bạn không kiểm tra, và bạn làm vội. Năm câu hỏi nhắm thẳng vào ba điều đó.
Bài này giải thích từng câu hỏi, đưa bảng tình huống thường gặp với câu kiểm tra tương ứng, và gợi ý cách biến danh sách thành thói quen trong gia đình, cửa hàng nhỏ. Đây là bài tổng hợp hành động của chuyên mục; các kịch bản chi tiết có bài riêng.
Năm câu hỏi, giải thích từng câu
1. Ai yêu cầu mình chuyển khoản này? Nếu bạn tự quyết định trả tiền điện, tiền hàng đã nhận, rủi ro thấp. Nếu có người khác đề nghị, nhất là qua điện thoại hay tin nhắn, đó là điểm cần chú ý. Phần lớn vụ lừa bắt đầu từ một yêu cầu bên ngoài.
2. Mình đã kiểm tra qua kênh do mình tự chọn chưa? Kênh do người yêu cầu cung cấp (số gọi lại, đường dẫn, tài khoản) không tính. Kiểm tra thật là gọi số quen của người thân, mở ứng dụng chính thức, gọi tổng đài in trên thẻ.
3. Có ai đang giục mình không? Hạn chót "ngay bây giờ", lời doạ, lời hứa sắp hết hạn, yêu cầu giữ bí mật không cho người nhà biết đều là dấu hiệu thao túng. Giao dịch thật hiếm khi không chờ nổi mười phút.
4. Tên người nhận hiện trên màn hình có khớp với người mình định trả không? Ứng dụng hiện tên chủ tài khoản trước khi bạn xác nhận. Trả tiền cho "công ty" mà tên là một cá nhân lạ, trả cho "bệnh viện" mà tên là người thường, là dấu hiệu dừng.
5. Nếu đây là lừa đảo, mình có mất số tiền này mà chịu được không? Câu này không để biện minh cho việc chuyển tiền nhỏ, mà để điều chỉnh mức kiểm tra: số tiền càng lớn, càng phải kiểm tra kỹ, kể cả khi người yêu cầu trông đáng tin.
Vì sao năm giây lại đủ
Nghiên cứu tâm lý học về ra quyết định, như công trình của Daniel Kahneman về hai hệ thống tư duy (tổng hợp trong cuốn sách năm 2011), phân biệt suy nghĩ nhanh, tự động với suy nghĩ chậm, có cân nhắc. Kẻ lừa đảo cố giữ nạn nhân ở chế độ nhanh: tạo cảm xúc mạnh (sợ, mừng, thương), thêm áp lực thời gian, rồi dẫn từng bước nhỏ không cho dừng.
Một khoảng dừng ngắn có chủ đích, kèm một danh sách cố định, là cách chuyển sang chế độ chậm. Danh sách không cần dài. Ngành hàng không và y tế dùng danh sách kiểm tra ngắn chính vì lý do này: người giỏi cũng mắc lỗi khi vội và căng thẳng, và một danh sách ngắn kéo họ trở lại các bước cơ bản.
Năm giây là con số tượng trưng. Ý nghĩa thật là không bấm chuyển tiền trong cùng nhịp với cuộc gọi hay tin nhắn đã yêu cầu nó. Tắt cuộc gọi, đặt điện thoại xuống, hỏi năm câu, rồi mới quyết định.
Bảng tình huống: câu hỏi kiểm tra cho từng loại yêu cầu
Có thể in bảng này dán ở nơi cả nhà thấy. Cột cuối là việc làm để kiểm tra, không phải để tranh luận với người yêu cầu:
| Tình huống | Dấu hiệu đáng ngờ | Kiểm tra bằng cách |
|---|---|---|
| Người thân nhắn hỏi vay gấp | Nhắn qua mạng xã hội, xin chuyển vào tài khoản người khác | Gọi lại số quen của người thân; hỏi mật mã gia đình |
| "Cơ quan chức năng" gọi đến | Đòi chuyển tiền để "xác minh", giữ bí mật | Cúp máy; cơ quan nhà nước không làm việc kiểu này qua điện thoại |
| Được hoàn tiền, hoàn phí | Phải chuyển phí, nhập số tiền, đọc mã | Mở ứng dụng chính thức tìm thông báo hoàn tiền |
| Việc làm thêm, nhiệm vụ trực tuyến | Phải nạp tiền trước để nhận nhiệm vụ, hoa hồng | Việc làm thật không bắt người lao động nạp tiền |
| Người bán yêu cầu đặt cọc | Giá quá rẻ, tài khoản cá nhân lạ, không có địa chỉ | Tra tài khoản qua tính năng cảnh báo của ngân hàng; gặp trực tiếp nếu giá trị lớn |
| Đối tác báo đổi số tài khoản nhận tiền | Thư điện tử đổi tài khoản trước hạn thanh toán | Gọi đối tác bằng số đã lưu từ trước để xác nhận |
| Ứng dụng báo cảnh báo khi chuyển | Tài khoản nhận có trong danh sách nghi ngờ | Dừng, đừng bỏ qua cảnh báo |
Dòng cuối quan trọng hơn vẻ ngoài của nó. Nhiều ứng dụng ngân hàng hiện hiển thị cảnh báo khi tài khoản nhận có dấu hiệu rủi ro hoặc bị nhiều người báo cáo. Kẻ gian biết điều này, nên thường dặn trước nạn nhân "nếu thấy cảnh báo thì cứ bấm tiếp, đó là lỗi hệ thống". Lời dặn ấy chính là bằng chứng lừa đảo.
Câu hỏi 4 sâu hơn: đọc tên người nhận
Tính năng hiện tên người nhận trước khi xác nhận là một trong những lớp bảo vệ hữu ích nhất mà ít người dùng hết. Thói quen nhìn lướt rồi bấm làm mất tác dụng của nó. Hãy tập đọc to tên người nhận trong đầu, đặc biệt với giao dịch lần đầu tới một tài khoản mới.
Các tình huống tên không khớp đáng chú ý: trả tiền cho một doanh nghiệp mà tên hiện là cá nhân; trả cho người thân mà tên là người lạ ("tài khoản bạn con"); trả cho cơ quan nhà nước mà tên là cá nhân. Trong mọi trường hợp, giải thích "đây là tài khoản kế toán", "tài khoản của bạn con nhờ" đều cần được kiểm tra qua kênh riêng.
Tên khớp không có nghĩa là an toàn. Kẻ gian có thể dùng tài khoản đứng tên người thật được thuê. Nhưng tên không khớp gần như chắc chắn là lý do để dừng. Đây là kiểm tra một chiều: chỉ dùng để phát hiện rủi ro, không dùng để xác nhận an toàn.
Khi người yêu cầu là cấp trên hoặc đối tác
Ở nơi làm việc, kịch bản lừa thường không phải người thân mà là "sếp" hoặc "đối tác". Kế toán nhận tin nhắn từ tài khoản mang tên giám đốc: "Em chuyển gấp khoản này cho đối tác, anh đang họp không nghe máy được". Hoặc thư điện tử từ nhà cung cấp báo đổi tài khoản nhận tiền ngay trước kỳ thanh toán. Năm câu hỏi vẫn áp dụng, nhưng câu 2 và câu 3 cần quy định thành luật của doanh nghiệp.
Quy định đơn giản: mọi thay đổi tài khoản nhận tiền và mọi khoản chi gấp ngoài quy trình phải được xác nhận qua một kênh khác, bằng số điện thoại đã lưu trong hồ sơ, không phải số trong thư hay tin nhắn yêu cầu. Lãnh đạo nên nói rõ với nhân viên rằng họ sẽ không bao giờ trách việc gọi lại để kiểm tra.
Văn hoá này đặc biệt quan trọng với doanh nghiệp nhỏ, nơi một người vừa nhận yêu cầu vừa thực hiện chuyển tiền. Một khoản bị lừa có thể bằng lợi nhuận của nhiều tháng. Phần tổng quan về gian lận thanh toán trong doanh nghiệp có ở các trang chuyên về thanh toán và bảo mật trong cụm.
Biến danh sách thành thói quen
Danh sách chỉ có ích nếu được dùng khi cần, tức là lúc đang bị dẫn dắt. Một vài cách để nó "tự bật lên":
- Viết năm câu hỏi lên một tờ giấy nhỏ, dán gần chỗ hay dùng điện thoại hoặc trong ví.
- Đặt ảnh nền màn hình khoá điện thoại của ông bà bằng một hình đơn giản nhắc "Dừng, gọi con trước khi chuyển tiền".
- Thống nhất trong gia đình: ai được yêu cầu chuyển tiền bất thường thì báo một người khác trước khi làm. Người thứ hai không trong cơn hoảng nên tỉnh táo hơn.
- Với cửa hàng, doanh nghiệp nhỏ: quy định mọi khoản chi theo yêu cầu qua điện thoại hay tin nhắn phải có người thứ hai duyệt.
- Mỗi khi đọc tin về một vụ lừa mới, đem ra bàn trong nhà và thử áp năm câu hỏi: câu nào sẽ chặn được vụ đó.
Bước cuối là cách luyện tập rẻ nhất. Sau vài lần, phản xạ "ai yêu cầu, đã kiểm tra chưa" trở thành tự nhiên.
Giới hạn của danh sách và khi đã lỡ chuyển
Không danh sách nào chặn được mọi thứ. Có những vụ lừa kéo dài hàng tuần, xây dựng lòng tin dần (như lừa đầu tư, lừa tình cảm qua mạng), mà tại thời điểm chuyển tiền nạn nhân đã hoàn toàn tin người kia. Với những vụ đó, câu hỏi 2 và 5 vẫn có ích, nhưng cần thêm việc nói chuyện với người thân: người ngoài cuộc dễ thấy điều bất thường hơn.
Nếu đã lỡ chuyển, gọi ngay tổng đài ngân hàng của mình để yêu cầu tra soát và đề nghị liên hệ ngân hàng nhận tạm giữ, rồi trình báo cơ quan công an với đầy đủ bằng chứng. Đừng tin những người hứa "lấy lại tiền bị lừa" để thu phí, vì đó thường là vòng lừa thứ hai nhắm vào người vừa mất tiền.
Cũng cần thận trọng với một biến thể nhắm đúng vào người đã cảnh giác: kẻ gian tự xưng là bộ phận chống lừa đảo của ngân hàng, báo tài khoản của bạn "đang bị tấn công" và hướng dẫn chuyển tiền sang một "tài khoản an toàn". Không có tài khoản an toàn nào như vậy. Ngân hàng bảo vệ tiền của bạn bằng cách khoá giao dịch, không bằng cách bảo bạn chuyển tiền đi. Áp năm câu hỏi: ai yêu cầu, đã kiểm tra qua kênh riêng chưa, có ai giục không, câu trả lời đã rõ.
Cuối cùng, nếu bạn hoặc người thân đã mắc lừa, đừng tự trách quá mức. Lừa đảo hiện đại được thiết kế công phu bởi những nhóm chuyên nghiệp, và người mắc thuộc mọi tầng lớp. Kể lại cho người khác nghe là cách hữu ích nhất để thiệt hại của mình bảo vệ được người khác.
Câu hỏi thường gặp
Chuyển tiền cho người quen nhiều năm có cần hỏi năm câu không?
Với khoản chi quen thuộc bạn tự khởi xướng thì không cần. Nhưng nếu người quen đột nhiên đổi số tài khoản, nhắn qua kênh lạ, hay giục gấp, hãy áp dụng. Tài khoản mạng xã hội của người quen có thể đã bị chiếm, và kẻ gian dựa đúng vào sự quen biết đó.
Ứng dụng ngân hàng cảnh báo nhưng người nhận nói là lỗi, có nên tin?
Không nên. Cảnh báo thường dựa trên dữ liệu báo cáo hoặc dấu hiệu bất thường của tài khoản nhận. Người nhận hợp pháp có thể tự liên hệ ngân hàng của họ để xử lý. Bạn có thể chọn cách thanh toán khác an toàn hơn hoặc gặp trực tiếp.
Có nên đặt hạn mức chuyển tiền thấp để phòng lừa đảo không?
Đặt hạn mức giao dịch thấp hơn nhu cầu thực tế giúp hạn chế thiệt hại tối đa trong một lần bị lừa, đặc biệt với người lớn tuổi. Khi cần chuyển khoản lớn, có thể tạm nâng hạn mức hoặc ra quầy. Đây là lớp bảo vệ bổ sung, không thay việc kiểm tra.
Danh sách này có áp dụng cho quét mã QR khi mua hàng không?
Có, nhất là câu 4. Khi quét mã ở cửa hàng, xem tên người nhận có đúng cửa hàng hoặc chủ cửa hàng không. Mã dán đè, mã giả là chiêu đã được cảnh báo. Với mua hàng thông thường bạn tự khởi xướng, các câu khác thường qua nhanh.
Làm sao thuyết phục cha mẹ dùng danh sách mà không thấy bị coi thường?
Trình bày như quy tắc của cả nhà, con cháu cũng làm theo. Kể những vụ người trẻ, người có học vẫn mắc để cha mẹ thấy đây không phải chuyện tuổi tác. Để cha mẹ góp ý chữ viết trên tờ nhắc, họ sẽ dùng nó như của mình.
