Công dân số #2 — An toàn mạng & phòng chống lừa đảo trực tuyến

Lừa đảo trực tuyến ngày càng tinh vi với nhiều chiêu thức như giả danh công an, cán bộ nhà nước; dụ bấm link, cài ứng dụng giả; giả người thân bằng công nghệ AI; việc nhẹ lương cao, trúng thưởng, đơn hàng lạ. “Công dân số #2” giúp bà con nhận diện 5 chiêu lừa phổ biến, 3 điều tuyệt đối không làm và 4 việc cần làm ngay nếu chẳng may bị lừa, để chủ động bảo vệ tài khoản, thông tin cá nhân và tài sản trên môi trường số.

Bình dân học vụ số · Công dân số #2

Ở số trước, chúng ta đã cùng nhau cài đặt VNeID — đưa giấy tờ tùy thân lên điện thoại. Nhưng khi giấy tờ, tài khoản ngân hàng và cả tiền bạc đều nằm trong chiếc điện thoại, thì chiếc điện thoại cũng trở thành mục tiêu của kẻ gian. Bài này chỉ ra 5 chiêu lừa đảo đang phổ biến nhất, 3 điều tuyệt đối không làm, và phải xử lý thế nào nếu lỡ bị lừa.

Lừa đảo trực tuyến ngày càng tinh vi, nhưng đều đi theo vài kịch bản quen thuộc — biết trước là tránh được. *[HÌNH 1]*

1. Vì sao ai cũng có thể trở thành nạn nhân?

Nhiều người nghĩ “mình nghèo, có gì đâu mà lừa”. Thực tế, kẻ gian không nhắm vào người giàu — chúng nhắm vào người đang bất ngờ, đang vội và đang sợ. Chúng gọi hàng nghìn cuộc mỗi ngày, chỉ cần vài người tin là đủ.

Dù thay đổi hình thức thế nào, gần như mọi vụ lừa đảo đều có đủ 3 dấu hiệu sau. Chỉ cần nhận ra một trong ba, hãy dừng lại ngay:

① Tạo sức ép, giục phải làm gấp ② Bắt giữ bí mật, không được kể cho ai ③ Cuối cùng luôn là: chuyển tiền, đọc mã, bấm link

💡 Ghi nhớ một câu duy nhất: Cơ quan nhà nước, ngân hàng, công an không bao giờ làm việc với người dân bằng cách gọi điện giục chuyển tiền hay đọc mã. Cứ nghe thấy “gấp lắm”, “chuyển ngay” — gần như chắc chắn là lừa đảo.

2. Năm chiêu lừa đang phổ biến

Chiêu 1 — Giả danh công an, cán bộ nhà nước

Kẻ gian gọi điện, xưng là công an, cán bộ xã, cán bộ thuế, nhân viên điện lực…, nói bạn “dính líu vụ án”, “hồ sơ định danh bị sai”, “chưa đồng bộ dữ liệu dân cư”, rồi đề nghị hỗ trợ xử lý từ xa.

Kịch bản thường gặp nhất hiện nay là “hỗ trợ kích hoạt định danh mức 2 qua điện thoại”.

“Chào bác, cháu ở Công an xã. Tài khoản định danh của bác bị lỗi, giờ cháu hướng dẫn bác cài lại qua điện thoại cho nhanh, khỏi phải lên xã…”

SỰ THẬT: Việc kích hoạt định danh mức 2 bắt buộc phải làm trực tiếp tại Công an xã — không ai làm hộ qua điện thoại được. Công an cũng không gọi điện yêu cầu bạn cài thêm ứng dụng nào khác.

Giả danh cán bộ để tạo sức ép rồi xin mã OTP — chiêu cũ nhưng vẫn nhiều người mắc. *[HÌNH 2]*

Chiêu 2 — Dụ bấm link lạ, cài ứng dụng giả

Bạn nhận tin nhắn Zalo/SMS kèm một đường link, hoặc một tệp cài đặt, được giới thiệu là “ứng dụng VNeID”, “ứng dụng dịch vụ công”, “app của xã”. Đó là ứng dụng giả.

Cài xong, nó xin quyền “trợ năng” hoặc quyền đọc tin nhắn — tức là kẻ gian đọc được mã OTP ngân hàng gửi về và có thể điều khiển máy bạn từ xa. Tiền trong tài khoản bị rút sạch mà bạn không hề bấm nút chuyển tiền nào.

💡 Cách phân biệt: Ứng dụng thật chỉ có trên CH Play (Android) và App Store (iPhone). Riêng VNeID, nhà phát hành phải ghi là Trung tâm dữ liệu quốc gia về dân cư – Bộ Công an. Bất kỳ đường link nào gửi qua tin nhắn để “tải app” đều không đáng tin.

Chỉ cài ứng dụng từ CH Play hoặc App Store. Link gửi qua tin nhắn — tuyệt đối không bấm. *[HÌNH 3]*

Chiêu 3 — Giả người thân, ghép mặt ghép tiếng để mượn tiền

Kẻ gian chiếm tài khoản Zalo/Facebook của người quen, rồi nhắn tin mượn tiền. Tinh vi hơn, chúng dùng công nghệ ghép mặt, ghép giọng nói để gọi video: bạn nhìn thấy đúng mặt con cháu, nghe đúng giọng — nhưng đó là hình giả.

Cuộc gọi thường rất ngắn, hình mờ, tiếng rè, rồi viện cớ “sóng yếu” và chuyển sang nhắn tin xin số tài khoản.

💡 Cách kiểm tra trong 30 giây: Cúp máy, tự bạn gọi lại vào số điện thoại cũ mà bạn vẫn lưu của người đó. Hoặc hỏi một câu chỉ hai người mới biết (“hôm giỗ nội nhà mình ăn món gì?”). Máy không trả lời được câu hỏi riêng tư.

Hình ảnh và giọng nói ngày nay đều có thể bị làm giả — thấy mặt, nghe tiếng vẫn chưa đủ để tin. *[HÌNH 4]*

Chiêu 4 và 5 — Việc nhẹ lương cao, trúng thưởng, đơn hàng lạ

“Việc nhẹ lương cao”: mời làm cộng tác viên chốt đơn, like bài, xem video kiếm tiền. Vài lần đầu chúng trả tiền thật để bạn tin, sau đó dụ nạp số tiền lớn rồi chặn liên lạc.

“Trúng thưởng” và “đơn hàng lạ”: báo bạn trúng xe, trúng điện thoại nhưng phải nộp phí nhận quà; hoặc gọi báo có đơn hàng, đọc đúng tên và địa chỉ nhà bạn rồi xin chuyển khoản trước.

NGUYÊN TẮC: Không có việc gì nhàn hạ mà lương cao, không có quà nào phải nộp tiền mới nhận được. Hễ phải chuyển tiền trước — dừng lại ngay.

Ba mồi nhử quen thuộc, đánh vào tâm lý ham lợi và cả tin. *[HÌNH 5]*

3. Ba điều tuyệt đối KHÔNG làm

Nếu chỉ nhớ được một điều duy nhất từ bài này, hãy nhớ “3 KHÔNG”. Ba điều này chặn được phần lớn các vụ lừa đảo:

KHÔNG bấm vào đường link lạ — kể cả link do người quen gửi (tài khoản của họ có thể đã bị chiếm).
KHÔNG cài ứng dụng ngoài CH Play và App Store — đặc biệt là tệp cài đặt gửi qua Zalo, tin nhắn.
KHÔNG đọc mã OTP, mật khẩu, số thẻ ngân hàng cho bất kỳ ai — kể cả người xưng là công an, ngân hàng hay người nhà.

Tấm ảnh này để bà con **lưu về máy và gửi cho người thân**, nhất là người lớn tuổi trong nhà. *[HÌNH 6 – ảnh vuông, phù hợp chia sẻ qua Zalo]*

4. Chưa chắc thì kiểm tra thế nào?

Không cần giỏi công nghệ. Chỉ cần làm đúng thứ tự này:

Cúp máy trước đã. Không ai bị thiệt vì cúp máy suy nghĩ 5 phút. Kẻ lừa đảo sợ nhất là bạn có thời gian bình tĩnh.

Tự mình gọi lại bằng số bạn đang lưu, hoặc số công khai của cơ quan — không gọi lại vào số vừa gọi đến, cũng không bấm số họ nhắn cho.

Hỏi người thật ở gần bạn: con cháu trong nhà, Tổ công nghệ số cộng đồng ở thôn, hoặc lên thẳng Công an xã Bà Nà. Hỏi trước thì mất 10 phút; hỏi sau khi mất tiền thì không lấy lại được.

💡 Nơi kiểm chứng và phản ánh: Cuộc gọi rác, tin nhắn rác có thể phản ánh qua tổng đài 156. Các trang web, số tài khoản lừa đảo có thể tra cứu và báo tại canhbao.khonggianmang.vn — Cổng cảnh báo an toàn thông tin Việt Nam.

5. Lỡ bị lừa rồi thì làm gì?

Đừng xấu hổ và đừng giấu — giấu càng lâu càng khó lấy lại tiền. Làm ngay 4 việc, càng nhanh càng tốt:

Khoá tài khoản ngân hàng ngay. Gọi tổng đài ngân hàng (số in ở mặt sau thẻ) đề nghị phong toả tài khoản. Nếu vừa lỡ cài ứng dụng lạ thì tắt Internet, tắt máy rồi mượn máy khác gọi.

Giữ lại toàn bộ bằng chứng: chụp màn hình tin nhắn, ghi lại số điện thoại, số tài khoản đã chuyển, biên lai giao dịch. Không xoá gì cả.

Trình báo Công an xã Bà Nà ngay trong ngày. Trình báo sớm thì còn khả năng chặn dòng tiền trước khi kẻ gian rút ra.

Báo cho người thân và hàng xóm biết. Kẻ gian thường lừa theo danh sách — bạn lên tiếng sớm là cứu được người kế tiếp.

Bốn việc phải làm ngay khi phát hiện bị lừa — thứ tự này quan trọng, làm càng sớm càng có cơ hội. *[HÌNH 7]*

6. Câu hỏi thường gặp

Họ đọc đúng tên, đúng số căn cước, đúng địa chỉ nhà tôi — vậy chắc là thật?

Không. Thông tin cá nhân bị lộ, mua bán trên mạng rất nhiều. Biết đúng thông tin của bạn không chứng minh được họ là cán bộ. Đây chính là mẹo để bạn tin và mất cảnh giác.

Cuộc gọi hiện tên “Công an xã”, hoặc số máy giống số cơ quan thì sao?

Tên hiển thị và số điện thoại đều có thể bị giả mạo bằng phần mềm. Cách duy nhất chắc chắn là bạn cúp máy và tự gọi lại vào số công khai của cơ quan, hoặc lên trực tiếp trụ sở.

Tôi chỉ bấm vào link chứ chưa nhập gì, có sao không?

Nếu chỉ mở link rồi thoát ngay, nguy cơ thấp. Nhưng nếu bạn đã nhập tài khoản, mật khẩu hoặc cài tệp nó tải về thì phải: đổi mật khẩu ngay trên một máy khác, gỡ ứng dụng lạ, và kiểm tra tài khoản ngân hàng.

Người già trong nhà không rành máy, làm sao bảo vệ?

Ba việc đơn giản: không cài ứng dụng ngân hàng trên máy người lớn tuổi nếu chưa cần; đặt hạn mức chuyển tiền thấp; và dán một tờ giấy nhỏ cạnh máy ghi “Không đọc mã OTP cho ai. Có gì gọi con/cháu”. Tổ công nghệ số cộng đồng ở thôn sẵn sàng đến hướng dẫn tận nhà.

Bị lừa số tiền nhỏ, có nên báo công an không?

Nên. Nhiều vụ nhỏ ghép lại mới lần ra được đường dây. Việc bạn trình báo còn giúp cảnh báo kịp thời cho bà con trong xã.

📌 Ghi chú: Bài viết thuộc chuỗi “Công dân số” trong phong trào Bình dân học vụ số của xã Bà Nà. Nội dung phòng chống lừa đảo do Công an xã Bà Nà hướng dẫn về chuyên môn; Tổ công nghệ số cộng đồng ở các thôn hỗ trợ bà con kiểm tra, nhận diện khi có nghi ngờ. Số tiếp theo — Công dân số #3 sẽ hướng dẫn cách nộp hồ sơ trực tuyến trên Cổng Dịch vụ công quốc gia bằng tài khoản VNeID. Bà con có thắc mắc, liên hệ Công an xã, Tổ công nghệ số cộng đồng ở thôn hoặc Phòng Văn hóa – Xã hội của xã.