Khi ảnh chụp căn cước bị lộ, kẻ gian khó dùng riêng nó để rút tiền trong tài khoản ngân hàng của bạn, vì ngân hàng còn đòi chip thẻ thật và khuôn mặt thật. Nhưng ảnh căn cước vẫn có giá trị với chúng: mạo danh bạn để lừa người quen, nộp hồ sơ ở những nơi kiểm tra lỏng như một số ứng dụng cho vay, thuê nhà, thuê xe, hoặc đưa tên bạn vào giấy tờ doanh nghiệp.
Vì vậy việc cần làm sau khi lộ ảnh không phải là hoảng loạn khoá hết tài khoản, mà là kiểm tra những nơi tên bạn có thể bị dùng, cảnh báo người thân, và giảm khả năng lộ tiếp. Phần lớn thiệt hại có thể chặn sớm nếu bạn phát hiện sớm.
Bài này liệt kê những gì kẻ gian làm được và không làm được với ảnh căn cước, cách kiểm tra khoản vay, tài khoản, doanh nghiệp đứng tên mình, và cách gửi ảnh giấy tờ an toàn hơn khi bắt buộc phải gửi.
Ảnh căn cước bị lộ: làm được gì, khó làm gì
Mức nguy hiểm phụ thuộc vào nơi nhận hồ sơ kiểm tra chặt đến đâu. Bảng dưới phân loại theo mức độ phổ biến của các rủi ro được cảnh báo:
| Kẻ gian muốn | Chỉ cần ảnh có làm được không | Ghi chú |
|---|---|---|
| Rút tiền từ tài khoản ngân hàng của bạn | Rất khó | Cần mật khẩu, mã xác thực, khuôn mặt |
| Mở tài khoản ngân hàng mới đứng tên bạn | Khó hơn trước | Phải đọc chip thẻ thật và khuôn mặt khớp |
| Tạo tài khoản mạng xã hội giả mạo bạn | Dễ | Dùng ảnh giấy tờ để "chứng minh" là bạn, vay mượn người quen |
| Vay qua ứng dụng kiểm tra lỏng | Có thể | Rủi ro bị đòi nợ, gọi làm phiền người thân |
| Thuê nhà, thuê xe, đặt cọc | Có thể | Bên cho thuê nhận ảnh mà không đối chiếu người |
| Đưa tên bạn vào hồ sơ doanh nghiệp | Có thể ở mức nộp hồ sơ | Cơ quan đăng ký ngày càng đòi xác thực điện tử |
| Ghép ảnh làm giấy tờ giả | Có thể | Giấy giả không qua được đọc chip |
Điểm chung: ảnh căn cước nguy hiểm ở những nơi chỉ nhìn ảnh mà không đối chiếu. Càng nhiều nơi chuyển sang đọc chip và xác thực khuôn mặt, ảnh bị lộ càng mất giá trị. Nhưng quá trình đó chưa phủ hết, nhất là các giao dịch dân sự giữa cá nhân với nhau.
Ảnh căn cước thường bị lộ từ đâu
Rất ít trường hợp lộ do "hacker" đặc biệt. Phần lớn là do chính chủ gửi đi trong những tình huống bình thường: nộp cho chỗ thuê nhà, gửi qua ứng dụng nhắn tin cho bên bán hàng, đăng ký khoá học, nhận hàng khuyến mãi, xin việc qua mạng, hoặc bị dụ gửi trong các trò "xác minh nhận quà", "cập nhật hồ sơ nhận trợ cấp".
Ảnh còn nằm lại ở nhiều nơi lâu sau khi bạn gửi: thư mục ảnh của điện thoại, kho lưu trữ đám mây, nhóm chat, máy tính của cửa hàng photo. Mỗi nơi là một chỗ có thể rò rỉ. Ngoài ra, các vụ lộ dữ liệu ở doanh nghiệp từng thu thập giấy tờ khách hàng cũng góp phần làm ảnh giấy tờ trôi nổi.
Hiểu nguồn rò rỉ giúp bạn phòng đúng chỗ: giảm số lần gửi, gửi có kiểm soát, và xoá ảnh khi không còn cần. Những lời mời "chỉ cần chụp căn cước là nhận quà" nên được coi như lời mời bán thông tin của bạn.
Việc cần làm ngay khi biết ảnh căn cước bị lộ
Không cần làm tất cả trong một giờ, nhưng nên xong trong vài ngày:
- Ghi lại hoàn cảnh: bạn gửi ảnh cho ai, khi nào, qua kênh nào. Thông tin này cần nếu sau này phải trình báo.
- Báo người thân, bạn bè thân: nếu có ai nhắn tin dưới tên bạn hỏi vay tiền, kèm "ảnh căn cước làm tin", đó không phải bạn. Gọi lại bằng số quen để kiểm tra.
- Kiểm tra thông tin tín dụng của bạn qua kênh chính thức của Trung tâm Thông tin tín dụng Quốc gia để xem có khoản vay lạ nào đứng tên mình không (cách tra đã có bài riêng ở mục thanh toán của cụm).
- Tra cứu trên Cổng thông tin quốc gia về đăng ký doanh nghiệp xem tên bạn có xuất hiện là người đại diện hay thành viên của công ty nào bạn không biết.
- Kiểm tra số thuê bao di động đứng tên mình qua kênh tra cứu của nhà mạng; thấy sim lạ thì yêu cầu huỷ.
- Nếu phát hiện khoản vay, tài khoản hay doanh nghiệp đứng tên mà bạn không lập, trình báo cơ quan công an nơi gần nhất và gửi văn bản khiếu nại tới bên liên quan, giữ bản sao.
Không cần đổi thẻ căn cước chỉ vì ảnh bị lộ, vì số định danh vẫn giữ nguyên dù đổi thẻ. Thứ cần bảo vệ là các tài khoản và hồ sơ nơi số đó được dùng.
Mạo danh bạn để vay tiền người quen
Đây là cách dùng ảnh căn cước phổ biến nhất mà nhiều người không nghĩ tới. Kẻ gian lập tài khoản mạng xã hội hoặc ứng dụng nhắn tin mang tên và ảnh đại diện của bạn, kết bạn với người thân, đồng nghiệp, rồi nhắn hỏi vay tiền gấp. Khi người kia ngần ngừ, chúng gửi "ảnh căn cước để làm tin". Với người nhận, ảnh giấy tờ thật của bạn trông như bằng chứng chắc chắn.
Biến thể mới hơn là kết hợp ảnh căn cước với giọng nói hoặc video giả do công cụ trí tuệ nhân tạo tạo ra từ những đoạn video bạn từng đăng. Chiêu này và cách phòng bằng mật mã gia đình được phân tích ở chuyên mục chiêu lừa chuyển tiền thời AI.
Cách chặn hiệu quả nhất nằm ở phía người nhận: gọi lại bằng số điện thoại quen trước khi chuyển tiền cho bất kỳ ai hỏi vay qua tin nhắn, dù kèm giấy tờ gì. Về phía bạn, khi biết ảnh bị lộ, hãy đăng một dòng ngắn trên trang cá nhân báo bạn bè cảnh giác, và báo cáo tài khoản giả mạo với nền tảng để họ gỡ.
Khi bị dùng tên để vay qua ứng dụng
Đây là tình huống gây mệt mỏi nhất. Một số ứng dụng cho vay nhỏ, đặc biệt những ứng dụng không rõ nguồn gốc, chấp nhận hồ sơ chỉ gồm ảnh giấy tờ và ảnh chân dung. Kẻ gian vay, không trả, và bên đòi nợ gọi cho bạn, thậm chí gọi cho người thân, đồng nghiệp trong danh bạ mà chúng thu thập được.
Cách xử lý: không trả tiền để "cho yên", vì trả là bạn tự thừa nhận khoản nợ. Ghi âm, chụp màn hình cuộc gọi, tin nhắn đòi nợ. Gửi văn bản tới đơn vị cho vay (nếu xác định được) nói rõ bạn không vay, đề nghị cung cấp hồ sơ khoản vay. Trình báo công an, nộp kèm bằng chứng. Báo trước cho người thân để họ không hoảng khi bị gọi.
Nếu khoản vay hiện trên hệ thống thông tin tín dụng, bạn có quyền khiếu nại để được xem xét điều chỉnh, theo quy trình của tổ chức báo cáo và cơ quan quản lý. Quá trình này có thể mất thời gian, nên giữ mọi giấy tờ có thể chứng minh bạn không ở nơi đó, không ký hợp đồng đó.
Bị đứng tên doanh nghiệp mà không biết
Một rủi ro ít người nghĩ đến là tên mình xuất hiện trong hồ sơ một công ty, với tư cách người đại diện theo pháp luật, chủ sở hữu hay thành viên góp vốn. Những công ty kiểu này đôi khi được lập ra để mua bán hoá đơn hoặc làm pháp nhân trung gian cho dòng tiền bất minh. Khi cơ quan thuế hay công an vào cuộc, người đứng tên là người đầu tiên bị mời làm việc.
Cổng thông tin quốc gia về đăng ký doanh nghiệp cho phép tra cứu công khai thông tin doanh nghiệp. Bạn có thể tìm theo tên mình, dù kết quả trùng tên nhiều, rồi đối chiếu các hồ sơ có vẻ đáng ngờ. Việc đăng ký doanh nghiệp hiện ngày càng đòi tài khoản định danh điện tử và chữ ký số, nên lập công ty chỉ bằng ảnh giấy tờ khó hơn trước, nhưng các hồ sơ cũ vẫn có thể tồn tại.
Nếu phát hiện, cần gửi văn bản tới cơ quan đăng ký kinh doanh cấp tỉnh nơi doanh nghiệp đặt trụ sở, kèm đơn trình báo với công an, đề nghị xem xét hồ sơ. Quy trình cụ thể nên hỏi trực tiếp cơ quan đó hoặc luật sư, vì mỗi trường hợp có thể khác.
Gửi ảnh giấy tờ an toàn hơn khi bắt buộc phải gửi
Hỏi lại có cần thật không. Nhiều nơi chỉ cần số định danh hoặc họ tên để xuất hoá đơn, không cần cả ảnh. Có nơi chấp nhận xuất trình trên ứng dụng định danh điện tử thay cho bản chụp.
Ghi chú mục đích lên ảnh. Dùng công cụ chỉnh ảnh thêm một dòng chữ mờ chéo qua ảnh kiểu "chỉ dùng để thuê nhà tại ..., ngày ...", không che số và mặt. Ảnh bị lấy đi dùng chỗ khác sẽ khó thuyết phục hơn.
Che phần không cần. Nếu bên nhận chỉ cần họ tên và số, có thể che ảnh chân dung hoặc mặt sau. Hỏi họ cần những trường nào.
Gửi qua kênh chính thức. Ưu tiên tải lên trong ứng dụng hoặc cổng chính thức của tổ chức thay vì gửi qua tin nhắn cá nhân của nhân viên.
Xoá sau khi gửi. Xoá ảnh khỏi đoạn chat, thư mục ảnh và thùng rác nếu bạn không còn cần. Tắt tự động sao lưu ảnh giấy tờ nếu không cần.
Nhìn rộng hơn: vì sao ảnh giấy tờ đang mất dần giá trị
Xu hướng chung ở Việt Nam và nhiều nước là chuyển từ "nộp bản sao" sang "xác thực trực tiếp với nguồn gốc". Khi giấy tờ có chip ký số, bên nhận không cần ảnh, chỉ cần đọc chip hoặc nhận kết quả xác thực từ ứng dụng định danh. Khi đó ảnh chụp giấy tờ chẳng còn chứng minh được gì.
Quá trình này mới đi được một phần. Các giao dịch giữa người với người (cho thuê phòng, mua bán đồ cũ, giao dịch nhỏ) vẫn dựa vào ảnh. Vì vậy trong vài năm tới, thói quen bảo vệ ảnh giấy tờ vẫn cần thiết.
Về phía bạn, cách bảo vệ hiệu quả nhất không phải là giấu kín tuyệt đối, vì điều đó không thực tế, mà là phát hiện sớm: kiểm tra định kỳ thông tin tín dụng, thông báo biến động số dư, danh sách sim đứng tên mình. Kẻ gian dùng tên bạn càng lâu mà không ai biết, thiệt hại càng lớn.
Câu hỏi thường gặp
Bị lộ cả ảnh căn cước lẫn ảnh chân dung thì có bị mở tài khoản ngân hàng không?
Ngân hàng hiện đọc chip thẻ thật và kiểm tra người sống trước camera, nên ảnh tĩnh khó qua được. Rủi ro thấp hơn trước nhưng không bằng không, vì công nghệ giả mạo cũng phát triển. Bạn vẫn nên kiểm tra định kỳ các tài khoản và khoản vay đứng tên mình.
Có nên đăng ký đổi số định danh khi bị lộ không?
Số định danh cá nhân là số gắn với mỗi người và không đổi theo ý muốn như mật khẩu. Đổi thẻ cũng không đổi số. Cách bảo vệ thực tế là theo dõi nơi số đó được dùng và trình báo ngay khi phát hiện việc mạo danh.
Cửa hàng photo giữ bản sao căn cước thì có sao không?
Bản sao có thể bị dùng lại nếu rơi vào tay người xấu. Khi photo, bạn có thể yêu cầu xoá bản quét trên máy, hoặc chỉ dùng chế độ sao chép trực tiếp không lưu file. Viết mục đích lên bản sao bằng tay cũng là cách hạn chế dùng sai.
Ứng dụng đòi chụp căn cước để nhận quà, có nên làm không?
Nếu không phải tổ chức tài chính được cấp phép hoặc cơ quan nhà nước, việc đòi ảnh căn cước để tặng quà là dấu hiệu thu gom dữ liệu. Phần quà thường không đáng so với rủi ro bị mạo danh, nên từ chối.
Người thân lỡ gửi ảnh căn cước cho kẻ lừa đảo thì phải làm gì đầu tiên?
Bình tĩnh, ghi lại cuộc trò chuyện, rồi kiểm tra ngay tài khoản ngân hàng của người đó xem có giao dịch lạ không. Nếu kẻ gian còn lấy được mã xác thực hay mật khẩu, gọi tổng đài ngân hàng khoá tạm tài khoản. Sau đó làm các bước kiểm tra khoản vay, sim, doanh nghiệp như trong bài.
