Bài đọc · Chuyên đề 7
Cuộc gọi, tin nhắn, đường dẫn và giả mạo
Chuyện đang xảy ra ngay lúc này?
Nếu đang có người trên máy bảo mình cài ứng dụng, chia sẻ màn hình, đọc mã xác thực hoặc chuyển tiền — cúp máy ngay, kể cả khi họ đang nói dở câu. Nếu đã lỡ làm theo, đọc thẳng mục “Nếu đã lỡ” ở cuối bài trước.
Họ đang bảo mình làm gì — và mình có nên làm ngay trong lúc đang nói chuyện với họ không?
Không thao tác theo hướng dẫn trong một cuộc gọi đến.
Kênh chính thức là nơi do chính mình tự tìm ra và kiểm được là đúng tổ chức: số in trên thẻ ngân hàng, ứng dụng chính thức của đúng nhà phát hành mà mình đã dùng từ trước, trang chính thức mình tự gõ địa chỉ và đối chiếu được tên miền, số công bố trên trang đó, hoặc cơ quan Công an nơi gần nhất. Không phải số máy hay đường dẫn do người kia đưa, và cũng không phải ứng dụng mình vừa cài theo lời ai đó.
Còn điểm chưa rõ thì cúp máy và hoãn lại để tự kiểm tra. Bị đòi cài ứng dụng, chia sẻ màn hình, đọc mã xác thực hay giữ bí mật thì chặn ngay — không cần dấu hiệu thứ hai.
Đừng nghe họ tự xưng là ai. Nhìn vào việc họ bảo mình làm
Giả công an, giả ngân hàng, giả người thân, giả nhân viên giao hàng, giả thầy bói, giả người yêu quen qua mạng. Danh xưng thì nhiều và còn thay đổi dài dài. Nhưng việc họ cần mình làm thì lặp đi lặp lại, gần như không đổi:
Vì vậy không cần cố nhớ từng kiểu giả mạo. Chỉ cần nhìn vào bốn việc trên. Câu chuyện đổi, yêu cầu thì không.
Và một điều nữa: họ đọc đúng tên mình, đúng địa chỉ, đúng một thông tin mình tưởng ít người biết — điều đó làm câu chuyện nghe thật, nhưng không cho biết người gọi là ai.
Vì sao người cảnh giác vẫn làm theo
| Điều nhiều người nghĩ | Thực tế |
|---|---|
| “Tin nhắn hiện đúng tên ngân hàng, lại nằm chung luồng với tin thật.” | Tên hiển thị và luồng tin nhắn đều có thể bị lợi dụng. Đừng bấm đường dẫn trong đó; tự mở ứng dụng ngân hàng. |
| “Gọi video thấy mặt, nghe đúng giọng thì chắc là người nhà.” | Khuôn mặt và giọng nói dựng được, đủ để qua mặt một cuộc gọi video. Thấy mặt không phải bằng chứng. |
| “Hỏi lại thật kỹ chính người đó là kiểm tra rồi.” | Trôi chảy không phải bằng chứng. Đó vẫn là lời của cùng một người. |
| “Họ nói đang trong quá trình xử lý nên không được kể với ai.” | Câu đó chính là dấu hiệu nặng nhất: họ đang chặn hết những nơi có thể kiểm tra giúp mình. |
| “Nội dung có thật thì đường dẫn kia chắc cũng thật.” | Không. Việc có thật vẫn phải làm trong ứng dụng hoặc trang chính thức mình tự mở. |
Bốn việc dừng ngay, kể cả khi người gọi có thể là người thật
Cài ứng dụng theo đường dẫn họ gửi. Không cơ quan hay ngân hàng nào cần mình cài phần mềm theo hướng dẫn qua điện thoại.
Chia sẻ màn hình, cấp quyền can thiệp sâu vào máy hoặc quyền điều khiển từ xa. Chia sẻ màn hình cho người khác nhìn thấy nội dung; quyền điều khiển còn cho họ thao tác trên máy. Cả hai đều có thể làm lộ mã xác thực và dữ liệu nhạy cảm.
Đọc hoặc gửi mã xác thực. Mã có thể dùng để xác nhận đăng nhập, liên kết thiết bị hoặc giao dịch. Chỉ tự nhập trong ứng dụng chính thức mình chủ động mở, cho thao tác do chính mình khởi tạo.
Bị bắt giữ bí mật. Nghe câu “không được nói với ai”, “không được hỏi ngân hàng hay cơ quan” là cúp máy. Rồi tự gọi cho gia đình, ngân hàng hoặc cơ quan liên quan bằng số mình đã biết.
Nếu trong cùng một cuộc gọi họ đòi nhiều thứ — gửi ảnh giấy tờ, cài ứng dụng, rồi chuyển tiền — thì đừng xử lý từng yêu cầu một. Làm được một việc là họ sẽ dẫn sang việc kế tiếp. Xử lý chung một cách: cúp máy.
Gọi lại bằng số chính thức, rồi hỏi theo thứ tự
Cúp máy chưa phải là xong. Nếu muốn biết có việc gì thật hay không, tự tra số tổng đài hoặc tự mở ứng dụng chính thức, rồi hỏi bốn câu theo thứ tự:
1. Có nhân viên nào tên đó, ở bộ phận nào không? 2. Bộ phận đó có được quyền yêu cầu việc này không? 3. Hồ sơ của tôi có đúng đang cần việc đó không? 4. Nếu có thật thì quy trình đúng là làm ở đâu, làm thế nào?
Ghi lại tên người trả lời và giờ gọi.
Nếu xác minh xong và đúng là có việc thật, vẫn làm nốt việc đó trong ứng dụng hoặc trang chính thức mình vừa tự mở. Đừng gọi lại số lạ ban đầu để báo đã xác minh, và đừng bấm lại đường dẫn cũ. Nội dung có thật không làm cho đường dẫn kia trở nên an toàn.
Khi người nhắn tin là “người thân”
Tài khoản mạng xã hội của con, của cháu, của bạn thân nhắn nhờ chuyển tiền gấp. Cách kiểm tra đáng tin hơn cả không nằm trong chính cuộc trò chuyện đó: gọi vào số đã lưu từ trước, gặp trực tiếp, hoặc hỏi một người thân thứ ba.
Ghi âm hay video gửi trong tài khoản đang bị nghi thì không đủ làm căn cứ duy nhất. Câu hỏi xác minh mà cả nhà thống nhất trước cũng chỉ là một lớp phụ — và tuyệt đối không gửi đáp án qua chính kênh đang bị nghi.
Nặng hơn là kiểu gọi báo con đang gặp chuyện, hoặc tự xưng Công an, dọa liên quan đến một vụ án, bắt ở một mình, cấm nói với gia đình và đòi chuyển tiền để “xác minh dòng tiền”. Việc phải làm: cúp máy, đi tới chỗ có người khác, báo ngay người nhà, và liên hệ Công an địa phương — gọi 113 khi cần hỗ trợ khẩn cấp. Không chuyển tiền, không gửi mã.
Khi lời mời đánh vào lòng thương hoặc lòng tin
Kêu gọi giúp đỡ. Bài đăng giục chuyển tiền ngay vào một tài khoản cá nhân, kèm câu “ai muốn kiểm tra thì gọi số bệnh viện ở dưới bài”. Số ở dưới bài là số họ đưa. Hãy tự tra ra số bệnh viện hoặc nơi tiếp nhận rồi gọi hỏi về đợt kêu gọi, mã trường hợp và tài khoản tiếp nhận.
Người tự xưng là “thầy”, nói gia đình sắp gặp nạn, chỉ tối nay mới giải hạn kịp, bảo giữ kín và chuyển sang nhắn riêng. Không chuyển tiền, không gửi ảnh, ngày sinh hay chuyện riêng. Kể với một người mình tin cậy. Nếu lời dọa dính tới bệnh tật, hỏi bác sĩ hoặc cơ sở y tế do mình tự chọn.
Người quen qua mạng. Sau mấy tháng trò chuyện, họ đề nghị chuyển tiền vào một “tài khoản đầu tư chung”, và dặn giữ kín để gia đình khỏi ngăn. Đừng chuyển tiền để chứng minh tình cảm. Hãy tự kiểm tra họ là ai, và nói chuyện với một người mình tin cậy ở ngoài mối quan hệ đó trước khi quyết bất cứ điều gì về tiền bạc.
Ba cách xử lý
| Cách xử lý | Khi nào, và làm ngay gì |
|---|---|
| DỪNG | Nghĩa là: Không làm theo, cúp máy hoặc đóng trang. Khi nào: Bị đòi cài ứng dụng, chia sẻ màn hình, đọc mã xác thực, hoặc bị bắt giữ bí mật. Làm ngay: Cúp máy, chụp lại số gọi đến và tin nhắn, chưa đưa gì cả. |
| HOÃN | Nghĩa là: Chưa làm gì, để tự kiểm tra. Khi nào: Chưa rõ người liên hệ là ai hoặc yêu cầu có thật không. Làm ngay: Tự mở ứng dụng chính thức hoặc gọi số in trên thẻ để hỏi lại. |
| CÓ THỂ QUYẾT ĐỊNH | Khi nào: Đã tự mở kênh chính thức, thấy đúng việc, đúng hồ sơ, và không ai đòi mã, đòi cài hay đòi thêm tiền. Làm ngay: Làm việc đó ngay trong ứng dụng mình vừa tự mở. |
Bài này không dạy từ chối mọi cuộc gọi. Người giao hàng gọi hỏi có gửi đơn ở quầy lễ tân được không — mình tự mở ứng dụng mua hàng, thấy đúng đơn, đúng tên người giao, không ai đòi mã hay đòi thêm tiền — thì cứ xác nhận, ngay trong ứng dụng đó. Chỉ giữ một nguyên tắc: thao tác ở nơi mình tự mở, không thao tác theo hướng dẫn trong cuộc gọi.
Năm việc phải chặn ngay
Không đọc mã — Không cài theo đường dẫn — Không cho quyền vào máy — Không chuyển tiền để “xác minh” — Không giữ bí mật với người nhà. Không chờ dấu hiệu thứ hai. Gặp một trong năm việc này thì chặn ngay việc đó, rồi mới tính tiếp:
- Đọc hoặc gửi mã xác thực, mật khẩu cho người đang liên hệ.
- Cài ứng dụng theo đường dẫn họ gửi, chia sẻ màn hình, hoặc cấp quyền can thiệp sâu vào máy, quyền điều khiển máy.
- Chuyển tiền để “xác minh dòng tiền”, “mở khóa”, “nộp phí nhận thưởng”.
- Quét khuôn mặt hoặc gửi ảnh giấy tờ theo yêu cầu của người chưa xác minh được.
- Làm theo yêu cầu giữ bí mật, không cho hỏi gia đình, ngân hàng hay cơ quan.
- Thấy bất thường thì lưu lại những gì đang có rồi dừng nói chuyện. Đừng cố nói tiếp để moi thêm bằng chứng về họ.
Bảng kiểm bỏ túi — chụp lại màn hình này
Bình tĩnh. Làm từng ô một. Chưa nhớ hết cũng không sao.
Nếu đã lỡ
Không tự trách. Dừng mất thêm trước đã.
Lỡ chuyển tiền rồi. Dừng liên lạc, không chuyển thêm. Gọi ngay ngân hàng bằng số in sau thẻ hoặc trong ứng dụng chính thức mình tự mở, đề nghị khóa giao dịch, khóa thẻ và kiểm tra giúp khoản vừa chuyển. Giữ tin nhắn, số tài khoản nhận, biên lai và mốc thời gian trước khi xóa hay gỡ bất cứ thứ gì.
Lỡ nhập mật khẩu vào một trang lạ. Vào kênh chính thức để đổi mật khẩu, đăng xuất khỏi mọi máy khác đang mở tài khoản đó, bật xác thực hai bước, và đổi cả ở những nơi dùng chung mật khẩu đó. Nếu liên quan ngân hàng thì gọi ngay số chính thức. Lưu địa chỉ trang giả làm bằng chứng.
Lỡ chia sẻ màn hình, lỡ cài ứng dụng, hoặc nghi máy đang bị điều khiển. Làm theo thứ tự: 1. Tắt hẳn Wi-Fi và dữ liệu di động của máy đó. 2. Từ một thiết bị khác đáng tin, gọi ngân hàng để khóa, chặn, kiểm tra giúp và đóng mọi lần đăng nhập còn đang mở; đổi mật khẩu song song. 3. Giữ lại địa chỉ trang, tên ứng dụng, tin nhắn và giao dịch. 4. Sau khi đã lưu chứng cứ mới thu hồi quyền, gỡ ứng dụng, và kiểm tra hoặc đặt lại máy khi cần.
Cắt mạng là để người ở xa không điều khiển tiếp được. Đừng vội xóa máy ngay từ đầu, vì làm vậy là mất luôn bằng chứng.
Sau đó, dù là trường hợp nào: nói với một người trong nhà, và trình báo cơ quan Công an nơi gần nhất.
Cảnh giác với người hứa lấy lại tiền
Và cảnh giác với người tự tìm đến hứa chắc chắn lấy lại được tiền, chỉ cần nộp trước một khoản. Chuyên đề 8 nói kỹ về việc này.
28 câu của Chuyên đề 7. Mỗi câu đều có phần giải thích sau khi trả lời — chọn sai cũng không sao, phần giải thích mới là chỗ để học.
Bắt đầu 28 câu của Chuyên đề 7Bản in từ antoantaichinh.vn — Bài đọc Chuyên đề 7. Nội dung có thể đã được cập nhật sau ngày in.