Tin nhắn quen thuộc có thể che giấu một vụ lừa đảo
Lừa đảo Zalo giả danh lãnh đạo là thủ đoạn kẻ gian chiếm quyền tài khoản hoặc dùng tài khoản giả có tên, ảnh tương tự để tiếp cận nhân viên, tạo lòng tin rồi dụ họ chuyển tiền hay thanh toán hộ. Đây không phải nguy cơ chỉ nằm trên lý thuyết: Công an tỉnh Phú Thọ cảnh báo các đối tượng đang dựng kịch bản nhiều bước để chiếm đoạt tài sản thông qua những yêu cầu có vẻ hợp lý. Điểm đáng lo là nạn nhân có thể nhìn thấy đúng tên và hình ảnh của sếp, hoặc nhận được tin nhắn trong một cuộc trò chuyện vốn dùng cho công việc. Nhưng những dấu hiệu quen thuộc ấy không chứng minh người đang nhắn là chủ tài khoản. Khi tiền được chuyển theo chỉ dẫn của kẻ gian, giao dịch có thể hoàn tất trước khi người bị hại nhận ra mình đã bị lừa.
Kịch bản nhiều bước biến lòng tin thành cái bẫy
Kẻ gian có thể tìm hiểu thông tin cá nhân, cách phối hợp và quan hệ giữa lãnh đạo với nhân viên trước khi ra tay. Sau đó, chúng chiếm tài khoản Zalo của lãnh đạo hoặc lập tài khoản khác với tên hiển thị, hình ảnh tương tự để bắt chuyện. Những trao đổi công việc bình thường được dùng làm màn dạo đầu; khi đã tạo được cảm giác quen thuộc, chúng mới nhờ nhận tiền, mua quà hoặc thanh toán hộ. Trong kịch bản được cơ quan công an nêu, đối tượng giả danh lãnh đạo nhờ nhân viên tạm ứng 50 triệu đồng để mua quà cho người thân. Kẻ gian còn yêu cầu nhân viên liên hệ với lãnh đạo thật để xin tạm ứng lương. Lãnh đạo chuyển tiền mà không biết tài khoản Zalo của mình đã bị chiếm quyền; sau đó nhân viên nhận mã QR giả danh cửa hàng vàng bạc và được yêu cầu chuyển tiền đi. Cách dàn dựng này biến một giao dịch có vẻ bình thường thành mắt xích dẫn tới mất tiền.
Xác minh ngoài Zalo trước mọi yêu cầu tài chính
Nguyên tắc nên áp dụng rất rõ: không chuyển tiền qua Zalo chỉ vì một tin nhắn trông có vẻ đến từ người quen hay cấp trên. Khi được nhờ nhận tiền, tạm ứng, mua quà hoặc thanh toán hộ, hãy xác minh bằng cách gọi số điện thoại đã lưu từ trước hoặc gặp trực tiếp. Đừng dùng số điện thoại hay đường dẫn do người đang nhắn vừa gửi làm kênh xác nhận; mục tiêu là kiểm tra yêu cầu qua một liên lạc độc lập. Trước khi chuyển khoản hoặc quét mã QR, kiểm tra kỹ tên chủ tài khoản, số tài khoản và thông tin người thụ hưởng. Nếu thông tin không khớp, yêu cầu chuyển tiền gấp hoặc đề nghị giữ kín khiến bạn không thể xác minh, hãy dừng giao dịch. Một cuộc gọi ngắn có thể làm chậm công việc đôi chút, nhưng đó là lựa chọn hợp lý hơn việc đánh cược tiền thật vào danh tính chưa được kiểm chứng.
- Không tin tuyệt đối vào tên, ảnh đại diện hay lịch sử trò chuyện trên Zalo.
- Xác nhận yêu cầu tài chính qua số đã lưu từ trước hoặc gặp trực tiếp.
- Đối chiếu thông tin người thụ hưởng trước khi chuyển khoản, kể cả khi được gửi mã QR.
- Không chia sẻ mật khẩu hoặc mã OTP; tránh đường dẫn lạ và ứng dụng không rõ nguồn gốc.
Quy trình của cơ quan và phản ứng khi đã chuyển tiền
Phòng ngừa không thể chỉ trông vào sự tỉnh táo của từng nhân viên. Cơ quan, doanh nghiệp nên có bước xác minh độc lập cho các đề nghị giao dịch tài chính, đặc biệt với khoản tiền lớn, để một tin nhắn từ tài khoản bị chiếm quyền không thể tự nó khởi động việc chuyển tiền. Quy trình càng rõ thì nhân viên càng dễ từ chối hoặc kiểm tra lại mà không ngại làm phật ý cấp trên. Nếu nghi tài khoản đã bị chiếm quyền hoặc tiền đã được chuyển do bị lừa, hãy liên hệ ngay với ngân hàng để đề nghị tra soát và hỗ trợ ngăn chặn giao dịch. Đồng thời, lưu tin nhắn, hình ảnh và chứng từ liên quan, rồi trình báo cơ quan công an nơi gần nhất. Đừng xóa cuộc trò chuyện vì những dữ liệu này có thể cần thiết khi xử lý sự việc.
Kết luận: tài khoản có vẻ đúng người không đồng nghĩa yêu cầu chuyển tiền là thật. Trước mọi đề nghị tài chính trên Zalo, hãy dừng lại, xác minh qua một kênh khác và chỉ giao dịch khi thông tin người nhận đã được kiểm tra.
