Một cuộc gọi hiển thị số quen thuộc vẫn có thể là cuộc gọi giả mạo. Chỉ cần bình tĩnh trong 60 giây, bạn có thể nhận ra dấu hiệu bất thường, tự xác minh qua kênh chính thức và tránh mất tài khoản hoặc tiền.
Chuẩn bị gì trước khi kiểm tra một cuộc gọi đáng ngờ?
Bạn không cần cài một ứng dụng “kiểm tra số điện thoại” để kết luận. Hãy chuẩn bị các kênh xác minh đáng tin cậy và một nơi lưu bằng chứng. Mục tiêu là kiểm tra người gọi bằng nguồn độc lập, không phải tranh luận để họ chứng minh danh tính.
| Công cụ/nguyên liệu | Dùng để làm gì? | Lưu ý an toàn |
|---|---|---|
| Ứng dụng hoặc website chính thức | Kiểm tra giao dịch, thông báo, đơn hàng hoặc hồ sơ thật | Tự mở app/nhập địa chỉ đã lưu; không bấm link do người gọi gửi |
| Số hotline chính thức | Gọi lại cho ngân hàng, nhà mạng, sàn hoặc đơn vị giao hàng | Lấy từ mặt sau thẻ, app hoặc website chính thức, không lấy từ người gọi |
| Ảnh chụp màn hình và nhật ký cuộc gọi | Lưu số gọi đến, thời gian, nội dung tin nhắn và link | Che OTP, mật khẩu, số thẻ trước khi chia sẻ |
| Một người đáng tin cậy | Giúp bạn thoát khỏi trạng thái hoảng sợ và nhìn lại yêu cầu | Không chuyển tiếp thông tin nhạy cảm vào nhóm chat đông người |
Step 1: Nhận diện áp lực — dấu hiệu đầu tiên của cuộc gọi giả mạo
Câu hỏi nhanh: Người gọi có đang cố khiến bạn sợ, vội hoặc xấu hổ không? Kẻ lừa đảo thường dựng một “sự cố” cần xử lý ngay: tài khoản vi phạm, đơn hàng bị giữ, khoản vay quá hạn, người thân gặp nạn hoặc hồ sơ định danh có vấn đề.
Không phải mọi cuộc gọi gấp đều là lừa đảo, nhưng áp lực thời gian làm giảm khả năng kiểm tra của bạn. Hãy coi các câu sau là tín hiệu đỏ:
- “Chỉ còn vài phút”, “không được cúp máy” hoặc “không được nói với ai”.
- Đe dọa khóa tài khoản, phạt tiền, bắt giữ hoặc mất quyền lợi nếu bạn không làm theo.
- Yêu cầu chuyển sang một ứng dụng chat, cuộc gọi video hoặc màn hình chia sẻ.
- Đưa ra thông tin cá nhân đúng một phần để tạo cảm giác họ là nhân viên thật.
Step 2: Xác minh người gọi bằng một kênh độc lập
Cách nhận biết cuộc gọi giả mạo đáng tin nhất không nằm ở tên hiển thị hay giọng nói, mà ở việc yêu cầu đó có tồn tại trên kênh chính thức hay không. Số gọi đến có thể bị giả mạo, còn một nhân viên thật cũng không thể biến một yêu cầu bất thường thành hợp lệ.
- Cúp máy lịch sự. Bạn chỉ cần nói “Tôi sẽ tự liên hệ qua hotline chính thức để kiểm tra” rồi kết thúc cuộc gọi.
- Tự mở kênh chính thức. Vào ứng dụng ngân hàng, gõ website quen thuộc bằng tay hoặc lấy số từ mặt sau thẻ. Không dùng link, số điện thoại hay nút bấm do người gọi cung cấp.
- Đối chiếu sự kiện. Kiểm tra thông báo, lịch sử giao dịch, trạng thái đơn hàng hoặc hồ sơ. Nếu không có dấu vết tương ứng, coi đó là yêu cầu cần cảnh giác.
- Hỏi một câu kiểm soát. Với đơn vị thật, bạn có thể yêu cầu mã hồ sơ rồi tự gọi lại tổng đài. Không đọc cho họ OTP hoặc thông tin bảo mật để “xác minh”.
Tra cứu số trên công cụ tìm kiếm hoặc ứng dụng nhận diện cuộc gọi chỉ là tín hiệu tham khảo. Số chưa có cảnh báo không đồng nghĩa với số an toàn; số bị nhiều người báo cáo cũng cần được đối chiếu thêm.
Step 3: Bảo vệ OTP, mật khẩu và dữ liệu tài chính
Đây là bước phân biệt rõ nhất giữa chăm sóc khách hàng thông thường và một cuộc gọi lừa đảo. Mã OTP, mật khẩu, mã PIN, CVV/CVC, khóa khôi phục và mã đăng nhập là dữ liệu để bạn xác nhận, không phải dữ liệu để nhân viên “đọc lại” hay “kiểm tra hộ”.
Không cung cấp qua điện thoại: OTP, mật khẩu ngân hàng, mã PIN, CVV/CVC, mã xác nhận đăng nhập, ảnh giấy tờ hai mặt hoặc mã khôi phục.
Ngân hàng Nhà nước cũng khuyến cáo không cung cấp tên đăng nhập, mật khẩu và OTP qua điện thoại, email, mạng xã hội hoặc website cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng.
Hãy đọc kỹ nội dung tin nhắn OTP. Nếu thông báo ghi “đăng ký thiết bị”, “đổi mật khẩu”, “chuyển tiền” hoặc “thanh toán” trong khi bạn không thực hiện, không đọc mã và không bấm xác nhận. Hãy khóa tạm thời tài khoản hoặc gọi ngân hàng từ số chính thức.
Step 4: Kiểm tra link, ứng dụng và yêu cầu chuyển tiền
Nhiều cuộc gọi giả mạo chỉ là bước mở đầu. Mục tiêu thật có thể là dẫn bạn đến một website giống ngân hàng, dụ cài file APK, yêu cầu điều khiển từ xa hoặc chuyển tiền vào “tài khoản an toàn”.
| Yêu cầu trong cuộc gọi | Mức rủi ro | Phản ứng nên làm |
|---|---|---|
| Cài app ngoài kho chính thức hoặc cấp quyền Trợ năng | Rất cao | Từ chối, không cấp quyền, không cài file lạ |
| Chia sẻ màn hình hoặc cài công cụ điều khiển từ xa | Rất cao | Cúp máy; nếu đã cài, ngắt mạng và liên hệ ngân hàng bằng thiết bị sạch |
| Bấm link để nhận hoàn tiền, xác thực hoặc hủy đơn | Cao | Đóng tin nhắn; tự mở app/website chính thức để kiểm tra |
| Chuyển tiền để “giữ an toàn” hoặc “mở khóa” | Rất cao | Không chuyển; gọi lại đơn vị qua hotline đã xác minh |
Đặc biệt, cụm từ “tài khoản an toàn” không phải quy trình xác minh danh tính. Cơ quan nhà nước, ngân hàng hay đơn vị giao hàng không cần bạn chuyển tiền vào một tài khoản cá nhân để chứng minh mình vô tội.
Step 5: Làm gì nếu đã lỡ nghe máy, bấm link hoặc đọc OTP?
Đừng dành thời gian trách bản thân. Tốc độ xử lý quan trọng hơn việc cố tìm hiểu kẻ gọi là ai. Tùy hành động đã xảy ra, thực hiện theo thứ tự sau:
- Đã đọc OTP nhưng chưa thấy giao dịch: gọi ngay ngân hàng từ số chính thức, yêu cầu khóa hoặc giám sát giao dịch; đổi mật khẩu từ thiết bị đáng tin cậy.
- Đã chuyển tiền: liên hệ ngân hàng ngay để yêu cầu tra soát/ứng cứu giao dịch, lưu mã giao dịch và trình báo cơ quan công an. Không tin lời người gọi hứa “lấy lại tiền” nếu phải trả thêm phí.
- Đã cài app hoặc cấp quyền điều khiển: ngắt Wi-Fi/dữ liệu di động, không tiếp tục đăng nhập, ghi nhận tên ứng dụng và nhờ kỹ thuật viên đáng tin cậy kiểm tra thiết bị.
- Đã gửi ảnh giấy tờ: theo dõi tài khoản, email, SIM và các dịch vụ liên quan; đổi mật khẩu, bật xác thực đa yếu tố và báo cho đơn vị có nguy cơ bị mạo danh.
Hãy lưu số điện thoại, thời gian, bản ghi cuộc gọi nếu có, tin nhắn, đường link, tài khoản nhận tiền và ảnh chụp màn hình. Bạn có thể phản ánh cuộc gọi rác hoặc cuộc gọi có dấu hiệu lừa đảo qua đầu số 156; hệ thống 5656 vẫn được duy trì theo thông tin của cơ quan quản lý viễn thông.
Xem hướng dẫn phản ánh 156/5656 trên cổng thông tin cơ quan quản lý.
Pro-tips giúp giảm rủi ro trong thực tế
- Tạo “khoảng dừng” cố định: thống nhất với gia đình rằng mọi yêu cầu chuyển tiền hoặc mượn tài khoản đều phải gọi video hoặc xác minh bằng một câu hỏi riêng. Quy tắc này hiệu quả hơn việc nhớ hàng chục kịch bản lừa đảo.
- Lưu hotline trước khi có sự cố: lưu số ngân hàng, nhà mạng và các dịch vụ bạn thường dùng từ website/app chính thức. Khi hoảng, bạn không phải tìm số trên kết quả quảng cáo.
- Kiểm tra quyền ứng dụng mỗi tháng: xem các app nào có quyền Trợ năng, đọc SMS, hiển thị trên ứng dụng khác hoặc điều khiển thiết bị. Gỡ quyền không cần thiết và cập nhật hệ điều hành.
Câu hỏi thường gặp về cuộc gọi giả mạo
Không. Tên hiển thị và số gọi đến chỉ là tín hiệu nhận diện, không phải bằng chứng xác thực. Hãy cúp máy và tự gọi lại hotline lấy từ app, website hoặc mặt sau thẻ.
Không nên cung cấp OTP, mật khẩu, PIN hoặc CVV/CVC qua cuộc gọi. Nếu có nghi vấn, hãy liên hệ ngân hàng qua kênh chính thức và kiểm tra lịch sử giao dịch.
Chỉ nghe máy thường chưa đủ để mất tiền. Tuy nhiên, hãy chặn số, không gọi lại theo hướng dẫn của họ, không bấm link và cảnh giác với các tin nhắn follow-up.
Có thể dùng như nguồn tham khảo, nhưng không dùng kết quả đó để quyết định cung cấp dữ liệu hoặc chuyển tiền. Xác minh độc lập qua đơn vị được mạo danh vẫn là bước bắt buộc.
Kết luận: bình tĩnh là lớp bảo vệ đầu tiên
Cách nhận biết cuộc gọi giả mạo không phải là đoán đúng danh tính qua giọng nói hay số điện thoại. Đó là quy trình bốn điểm: nhận diện áp lực, cúp máy, tự xác minh và tuyệt đối giữ kín thông tin xác thực. Khi đã lỡ tương tác, hãy liên hệ ngân hàng/đơn vị liên quan thật sớm, lưu bằng chứng và phản ánh cuộc gọi có dấu hiệu lừa đảo.
