Xin chào 500 anh em độc giả thân mến của Quang VN!
Lại là mình đây. Hôm nay, chúng ta sẽ tạm gác lại chuyện review con chip nào mạnh, con điện thoại nào chụp hình đẹp hay cách cài Win dạo để ngồi lại nói chuyện “tiền nong”.
Chắc hẳn ở đây, 10 người thì phải đến 9 người rưỡi đang cài ít nhất một cái ví điện tử trong máy, đúng không? MoMo, ZaloPay, Viettel Money, ShopeePay, hay sang chảnh hơn thì Apple Pay, Samsung Wallet. Công nhận là nó tiện. Đi ăn phở quét QR cái “tít”, mua mớ rau cũng chuyển khoản, nạp card điện thoại thì một chạm là xong. Cái thời cầm cục tiền mặt dày cộm trong ví da đã qua rồi.
Nhưng mà anh em ạ, “Tiện” thì thường đi kèm với “Hại” nếu mình không biết cách dùng. Dạo này lướt Facebook, mình thấy quá nhiều vụ anh em, cô dì chú bác lên mạng khóc ròng vì: “Tự nhiên tài khoản bốc hơi 5 triệu”, “Mới click vào cái link lạ là mất sạch tiền”… Đọc mà xót ruột!
Thế nên, bài viết này Quang sẽ không nói chuyện đao to búa lớn về kỹ thuật hacker gì cao siêu cả. Quang sẽ ngồi xuống, liệt kê chi tiết từng lỗ hổng chết người và những chiêu trò lừa đảo tinh vi nhất hiện nay để anh em biết đường mà tránh. Bài hơi dài một chút, nhưng tin mình đi, đọc xong là ví anh em “bất tử”!
1. Sai lầm “chết người” từ chính thói quen của chúng ta
Trước khi trách hacker cao tay, anh em hãy tự kiểm điểm xem mình có đang mắc phải những lỗi sơ đẳng này không nhé. Đây là những cánh cửa mời gọi kẻ gian vào nhà đấy.
1.1 Mật khẩu kiểu “123456” hay “ngày sinh nhật”
Nghe thì buồn cười nhưng đây là sự thật. Rất nhiều người, đặc biệt là các bác lớn tuổi hoặc các chị em “não cá vàng”, thường đặt mật khẩu ví điện tử trùng với mật khẩu mở khóa màn hình điện thoại, hoặc tệ hơn là ngày sinh nhật của mình, ngày sinh nhật của… người yêu cũ.
Anh em phải hiểu rằng, thông tin ngày sinh, số điện thoại của chúng ta lộ đầy trên mạng xã hội. Kẻ gian chỉ cần nhặt được điện thoại, hoặc dò được tài khoản là chúng thử ngay mấy con số đó. Và… Bùm! Mất tiền.
👉 Lời khuyên của Quang: Đặt mật khẩu khó nhớ một chút. Nếu sợ quên, hãy dùng các trình quản lý mật khẩu hoặc ghi vào sổ tay cất ở nhà. Tuyệt đối không dùng ngày sinh, biển số xe.
1.2 “Thần thánh hóa” mã OTP nhưng lại dùng sai cách
Mọi người hay nghĩ: “Có OTP thì sợ gì, nó phải có điện thoại mình mới lấy được tiền chứ!”. Sai lầm to!
Đúng là OTP (One Time Password) là chốt chặn cuối cùng. Nhưng hiện nay, kẻ gian không cần cầm điện thoại của bạn mới lấy được OTP. Chúng dùng “Social Engineering” (Kỹ thuật xã hội) – tức là thao túng tâm lý để chính anh em TỰ NGUYỆN đọc mã OTP cho chúng.
Ví dụ: “Alo, em là nhân viên tổng đài ví X, tài khoản của anh đang bị lỗi treo tiền, anh đọc mã 6 số vừa gửi về máy để em mở khóa cho…”. Nghe giọng ngọt ngào, lại đang lo mất tiền, thế là đọc luôn. Xong phim!
1.3 Liên kết trực tiếp với tài khoản lương (Tài khoản chính)
Đây là cái dại nhất này. Nhiều anh em liên kết ví điện tử thẳng vào cái thẻ ATM nhận lương hàng tháng, nơi chứa cả gia tài chục triệu, trăm triệu. Khi ví điện tử bị hack, nó giống như việc kẻ trộm mở được cửa ngách và đi thẳng vào kho bạc nhà bạn vậy. Nó sẽ rút sạch sành sanh đến đồng cuối cùng trong tài khoản ngân hàng liên kết.
👉 Lời khuyên của Quang: * Hãy làm một cái thẻ ngân hàng phụ (thẻ debit), chỉ để khoảng 1-2 triệu để chi tiêu lặt vặt.
- Liên kết ví điện tử với cái thẻ phụ đó thôi.
- Nếu lỡ có bị hack, mất 1-2 triệu coi như bài học, chứ không mất cả gia tài.
2. Giải mã các chiêu trò lừa đảo “đỉnh cao” hiện nay
Bây giờ là phần quan trọng nhất. Kẻ gian giờ khôn lắm, chúng update công nghệ từng ngày. Anh em đọc kỹ mấy kịch bản này để không trở thành “gà” nhé.
Chiêu số 1: “Chuyển nhầm tiền” và cái bẫy nợ nần
Đây là chiêu cực hiểm độc, đánh vào lòng tốt và sự thiếu hiểu biết.
Kịch bản:
- Tự nhiên ví điện tử hoặc tài khoản ngân hàng của anh em nhận được một khoản tiền (ví dụ: 500k, 1 triệu, hoặc thậm chí 10 triệu) từ một người lạ.
- Sau đó, có người gọi điện đến, khóc lóc ỉ ôi bảo là chuyển nhầm, xin anh em chuyển lại.
- Hoặc kịch bản khác: Chúng im lặng. Một thời gian sau, có bên tự xưng là “Thu hồi nợ” gọi điện đòi tiền anh em với lãi suất cắt cổ, bảo rằng số tiền kia là anh em đã vay qua app, có bằng chứng nhận tiền đàng hoàng.
Biến thể: Kẻ gian gửi tiền, sau đó gọi điện bảo anh em chuyển lại vào một số tài khoản KHÁC (không phải số đã gửi tiền đến). Nếu anh em chuyển, anh em trở thành kẻ rửa tiền, hoặc sau này chủ tài khoản gốc (người bị hack tài khoản để chuyển cho anh em) sẽ đòi anh em lần nữa.
👉 Cách xử lý:
- Tuyệt đối không chuyển lại ngay.
- Ra ngân hàng hoặc gọi lên tổng đài hỗ trợ của ví điện tử để báo cáo giao dịch đáng ngờ.
- Yêu cầu ngân hàng/ví điện tử làm thủ tục tra soát và hoàn tiền về đúng nơi gửi đi (Reverse transaction).
- Bảo với người gọi: “Tôi đã báo công an và ngân hàng, bên đó sẽ làm việc để trả lại tiền cho bạn theo quy định pháp luật”. Đảm bảo bọn lừa đảo tắt máy ngay.
Chiêu số 2: Giả mạo tin nhắn Brandname (SMS Brandname Fake)
Anh em từng nhận được tin nhắn từ đầu số có tên là “Momo”, “ZaloPay”, hay tên Ngân hàng, báo là: “Tài khoản của bạn đang bị đăng nhập trái phép, vui lòng bấm vào link abc.com để xác minh” chưa?
Cái đáng sợ là tin nhắn này nằm CHUNG LUỒNG với các tin nhắn thật trước đó của ngân hàng/ví. Điện thoại gom nó vào một hội thoại nên anh em tin sái cổ.
Thực tế, đây là do hacker dùng trạm phát sóng giả để chèn tin nhắn vào điện thoại anh em. Cái link đó là Link Phishing (Giả mạo). Giao diện web y hệt web thật, anh em nhập user/pass/OTP vào là mất nick ngay lập tức.
👉 Khắc cốt ghi tâm: Ngân hàng và Ví điện tử KHÔNG BAO GIỜ gửi link đăng nhập qua tin nhắn SMS yêu cầu bạn nhập mật khẩu. Thấy link lạ -> Xóa ngay!
Chiêu số 3: Mã QR “bẩn” nơi công cộng
Dạo này đi đâu cũng thấy mã QR. Quán trà đá cũng QR, cột điện cũng dán QR khuyến mãi. Nhưng anh em cẩn thận. Kẻ gian có thể dán đè một mã QR độc hại lên mã QR thanh toán của cửa hàng. Hoặc chúng rải tờ rơi có mã QR: “Quét để nhận voucher 500k”.
Khi anh em quét:
- Nó có thể dẫn đến link tải app chứa mã độc (đánh cắp thông tin trong máy).
- Nó có thể kích hoạt lệnh chuyển tiền hoặc ủy quyền thanh toán tự động (Billing Agreement) mà anh em không để ý, cứ quen tay bấm “Đồng ý/Next”. Thế là hàng tháng tiền cứ tự động trừ.
👉 Cách xử lý: Chỉ quét QR khi xác định rõ nguồn gốc. Khi quét xong, kiểm tra kỹ thông tin người nhận tiền trước khi bấm xác nhận.
Chiêu số 4: Mời gọi làm “Cộng tác viên” nạp tiền, giật đơn
Cái này đánh vào lòng tham. Bọn chúng rủ rê anh em nạp tiền vào ví, rồi dùng ví đó thanh toán các đơn hàng ảo trên Shopee, Lazada… để “tăng tương tác”, hứa trả hoa hồng 10-20%. Lần 1, lần 2 (số tiền nhỏ): Chúng trả cả gốc lẫn lãi rất sòng phẳng. Lần 3 (số tiền lớn, vài chục triệu): Anh em nạp vào, thanh toán xong, chúng báo lỗi hệ thống, bắt nạp thêm để rút… và rồi “Thuê bao quý khách vừa gọi…”.
3. Thiết lập “Pháo đài số” cho ví điện tử của bạn
Ok, biết bệnh rồi thì giờ phải bốc thuốc. Đây là những cài đặt mà Quang khuyên anh em PHẢI LÀM NGAY sau khi đọc bài này. Cầm điện thoại lên và làm luôn nhé!
3.1 Bật xác thực sinh trắc học (Vân tay/FaceID)
Đừng lười. Vào phần cài đặt bảo mật của ví, bật ngay tính năng đăng nhập và xác thực giao dịch bằng vân tay hoặc khuôn mặt. Cái này giúp anh em 2 việc:
- Đỡ phải gõ mật khẩu (tránh bị nhìn trộm).
- Chính chủ mới chuyển tiền được.
3.2 Giảm hạn mức giao dịch xuống mức tối thiểu
Mặc định ví hay để hạn mức ngày lên tới 50 triệu hay 100 triệu. Anh em hỏi thật lòng mình đi: Một ngày anh em tiêu ví điện tử bao nhiêu? 500k? 1 triệu? Hãy vào cài đặt, chỉnh Hạn mức giao dịch trong ngày xuống thấp nhất có thể (ví dụ 2-5 triệu). Nếu lỡ có bị hack, hacker cũng chỉ lấy được tối đa số đó trong ngày hôm đó thôi. Đêm dài lắm mộng, mình còn kịp thời gian xử lý.
3.3 Hủy liên kết với các dịch vụ không còn dùng
Anh em hay có thói quen liên kết ví với Apple ID, Google Play, Netflix, Spotify… để trừ tiền tự động. Lâu lâu hãy vào mục “Thanh toán tự động” hoặc “Dịch vụ liên kết” để kiểm tra. Thấy cái app nào lạ lạ, hoặc game nào nghỉ chơi rồi mà vẫn còn liên kết thì GỠ (UNLINK) NGAY. Rất nhiều vụ trẻ con mượn máy bố mẹ chơi game, mua vật phẩm ảo hết cả triệu bạc vì cái tính năng thanh toán một chạm này đấy.
3.4 Nguyên tắc “3 KHÔNG” với mã OTP
- KHÔNG cung cấp mã OTP cho bất kỳ ai, kể cả người tự xưng là công an, nhân viên ngân hàng, hay cả… bố mẹ (vì nhỡ nick bố mẹ đang bị hack).
- KHÔNG nhập mã OTP vào bất kỳ đường link lạ nào được gửi qua tin nhắn/Zalo/Facebook.
- KHÔNG nhập OTP nếu bạn không phải là người đang thực hiện giao dịch đó. Tự nhiên thấy OTP báo về máy mà mình đang ngồi xem tivi -> Đổi mật khẩu ngay lập tức!
4. Quy trình xử lý khẩn cấp khi nghi ngờ bị “thịt” tiền
Đời không biết đâu mà lần. Nếu một ngày đẹp trời, anh em thấy tiền trong ví “nhảy múa” đi ra ngoài, hãy bình tĩnh (biết là khó nhưng phải cố) và làm theo các bước sau của Quang. Tốc độ là vàng!
Bước 1: Khóa ví/Ngắt kết nối ngân hàng ngay lập tức Đừng cố gọi tổng đài vội, gọi tổng đài chờ máy lâu lắm.
- Mở app Ví điện tử -> Vào phần quản lý thẻ/ngân hàng -> Chọn Hủy liên kết (Unlink).
- Hoặc mở App Ngân hàng (Internet Banking) -> Vào phần liên kết ví điện tử -> Ngắt kết nối từ phía ngân hàng.
- Nếu không vào được app, gọi ngay hotline Ngân hàng để yêu cầu KHÓA THẺ/KHÓA TÀI KHOẢN. Khóa nguồn tiền là quan trọng nhất.
Bước 2: Đổi mật khẩu ví Sau khi ngắt nguồn tiền, hãy đổi mật khẩu đăng nhập ví và mã PIN thanh toán.
Bước 3: Liên hệ hỗ trợ chính chủ Lên Google tìm số tổng đài phải cẩn thận nhé, nhiều web giả mạo tổng đài lắm đấy. Hãy vào trực tiếp trang chủ (website chính thức) của ví điện tử hoặc vào mục “Trợ giúp” trong App để tìm số.
Bước 4: Trình báo cơ quan chức năng Nếu số tiền lớn, hãy tập hợp bằng chứng (ảnh chụp màn hình, sao kê giao dịch, số điện thoại lừa đảo) ra cơ quan công an trình báo hoặc gửi đơn lên Cục An toàn thông tin.
Lời kết tâm tình
Anh em thấy đấy, công nghệ sinh da để phục vụ con người, nhưng nó cũng là con dao hai lưỡi. Ví điện tử không xấu, cái xấu là ở những kẻ lợi dụng sơ hở của chúng ta.
Quang viết bài này không phải để dọa anh em sợ không dám dùng nữa. Ngược lại, Quang muốn anh em dùng một cách thông minh hơn, sành sỏi hơn.
Hãy nhớ kỹ câu thần chú của dân công nghệ: “Mật khẩu là quần lót, không được cho ai xem và phải thay đổi thường xuyên”.
Nếu thấy bài viết này hữu ích, đừng ngần ngại chia sẻ nó cho bạn bè, người thân, đặc biệt là bố mẹ ở quê đọc nhé. Một nút share của anh em có thể cứu ai đó khỏi mất cả tháng lương đấy!
Chúc ví của anh em lúc nào cũng dày và an toàn tuyệt đối!
Hẹn gặp lại anh em ở bài viết sau với những thủ thuật hay ho hơn.
Quang VN – Blogger công nghệ của mọi nhà.
Bạn có câu hỏi nào hay từng gặp tình huống lừa đảo nào chưa? Comment bên dưới để anh em cùng cảnh giác nhé!