Một tin nhắn nhân danh ngân hàng mà kèm đường link yêu cầu đăng nhập, cập nhật thông tin hay xác thực để tránh bị khoá thì hãy coi là giả, kể cả khi nó hiện dưới đúng tên ngân hàng trong hộp tin nhắn. Việc thay đổi thông tin tài khoản làm trong ứng dụng chính thức bạn đã cài sẵn hoặc tại quầy giao dịch, không làm qua đường link ai đó gửi tới.
Bài này giải thích vì sao tin nhắn giả có thể xuất hiện ngay giữa các tin nhắn thật của ngân hàng, những mẫu câu hay gặp, trang web giả lấy gì của bạn, và quy trình kiểm tra hai phút trước khi bấm. Phần lỡ nhập mật khẩu hay mã xác thực vào trang giả có bài riêng ở trang AI Bảo Mật.
Những mẫu tin nhắn giả hay gặp
Nội dung thay đổi liên tục theo thời sự, nhưng khung câu gần như cố định: một mối đe doạ hoặc một món lợi, một thời hạn gấp, và một đường link. Một số mẫu thường thấy:
- "Tài khoản của quý khách sẽ bị tạm khoá do chưa cập nhật thông tin theo quy định mới. Vui lòng cập nhật trước 17 giờ hôm nay tại đường link sau."
- "Quý khách chưa xác thực sinh trắc học, giao dịch chuyển tiền sẽ bị dừng. Bấm vào đây để thực hiện online."
- "Phát hiện đăng nhập lạ trên thiết bị khác. Nếu không phải quý khách, hãy huỷ ngay tại đường link."
- "Thông tin căn cước của quý khách đã hết hạn hoặc không khớp sau khi sắp xếp đơn vị hành chính, vui lòng cập nhật địa chỉ mới."
- "Quý khách có điểm thưởng sắp hết hạn, đổi quà ngay hôm nay."
- "Thẻ của quý khách vừa phát sinh giao dịch lớn ở nước ngoài. Nếu không thực hiện, bấm vào đây để chặn."
Chúng có chung một mục tiêu: đưa bạn vào một trang web giống trang của ngân hàng, nơi bạn tự gõ tên đăng nhập, mật khẩu, rồi mã xác thực. Riêng chủ đề đổi địa chỉ sau sắp xếp đơn vị hành chính năm 2025 hay đổi thẻ căn cước được kẻ gian dùng nhiều, vì đúng là có rất nhiều người đang phải cập nhật thông tin thật.
Vì sao tin giả lại nằm chung luồng với tin nhắn thật
Nhiều người tin rằng tin nhắn hiện dưới tên ngân hàng thì chắc chắn là của ngân hàng. Không hẳn. Tên người gửi trong tin nhắn SMS là một dòng chữ có thể bị làm giả bằng nhiều cách, và điện thoại sẽ gom tin nhắn có cùng tên người gửi vào một cuộc hội thoại. Kết quả là một tin nhắn lừa có thể nằm ngay dưới tin báo số dư thật của tuần trước, trông vô cùng đáng tin.
Đã có những đợt kẻ gian dùng thiết bị phát sóng giả đặt trên xe, phát tin nhắn hàng loạt tới các điện thoại xung quanh với tên người gửi giả mạo. Cũng có tin nhắn giả đi qua các kênh nhắn tin miễn phí trên internet, email hay ứng dụng chat, dùng ảnh đại diện và tên giống ngân hàng. Bạn không cần biết kỹ thuật cụ thể là gì. Điều cần nhớ chỉ là: tên người gửi không phải bằng chứng.
Thứ để kiểm tra không phải là người gửi mà là nội dung yêu cầu. Ngân hàng thật gửi thông báo số dư, mã xác thực bạn vừa yêu cầu, lời nhắc chung về lừa đảo. Ngân hàng không gửi tin buộc bạn bấm vào một đường link để đăng nhập hay cập nhật thông tin. Phần lớn ngân hàng đã thông báo công khai nguyên tắc không gửi đường link trong tin nhắn; cách chắc nhất là xem mục cảnh báo trong chính ứng dụng ngân hàng của bạn để biết nguyên tắc của nơi mình dùng.
Trang web giả lấy những gì và lấy theo cách nào
Trang giả thường là bản sao gần hoàn hảo của trang đăng nhập ngân hàng: cùng màu, cùng biểu tượng, cùng bố cục. Địa chỉ trang có thể chứa tên ngân hàng kèm thêm vài chữ hoặc dấu gạch, đuôi tên miền lạ, hoặc được rút gọn nên bạn không đọc được địa chỉ thật trước khi bấm.
Khi bạn gõ tên đăng nhập và mật khẩu, kẻ gian lập tức dùng thông tin đó đăng nhập ứng dụng thật trên máy của chúng. Ngân hàng gửi mã xác thực về điện thoại của bạn, đúng như một lần đăng nhập bình thường. Trang giả hiện ô "nhập mã OTP để hoàn tất cập nhật". Bạn gõ mã, kẻ gian có đủ thứ để vào tài khoản. Nhiều trang còn xin thêm số thẻ, ngày hết hạn, mã ba số ở mặt sau để rút tiền qua kênh thanh toán trực tuyến.
Một số trang xin ảnh chụp căn cước hai mặt và ảnh khuôn mặt "để xác thực". Bộ ảnh đó có thể được dùng cho các trò mạo danh khác, từ mở ví điện tử tới đăng ký vay. Vì quá trình diễn ra trong vài phút, khi bạn nhận ra thì tiền thường đã đi qua nhiều tài khoản. Đó là lý do bước kiểm tra phải đặt trước khi bấm, không phải sau.
Cũng cần biết: mã xác thực đi kèm một nội dung, ví dụ "mã dùng để đăng nhập trên thiết bị mới" hay "mã xác nhận giao dịch chuyển tiền". Nếu bạn đang "cập nhật thông tin" mà tin nhắn mã nói là đăng ký thiết bị mới hay chuyển tiền, đó chính là lúc kẻ gian đang thao tác trên tài khoản của bạn.
Cùng một chủ đề, ngân hàng thật và tin giả viết khác nhau ra sao
Bảng dưới đặt cạnh nhau cách ngân hàng thường thông báo và cách tin giả thường viết với cùng một chủ đề. Đây là xu hướng chung, không phải quy tắc của mọi ngân hàng.
| Chủ đề | Ngân hàng thật thường | Tin giả thường |
|---|---|---|
| Cập nhật thông tin, giấy tờ | Nhắc chung, hướng dẫn làm trong ứng dụng đã cài hoặc ra quầy | Kèm đường link, hạn chót trong ngày, doạ khoá ngay |
| Đăng nhập lạ | Thông báo trong ứng dụng, bảo bạn gọi tổng đài nếu không phải mình | Bảo bấm đường link để "huỷ" hoặc "chặn thiết bị" |
| Giao dịch đáng ngờ | Gọi hoặc nhắn hỏi xác nhận, không đòi mã xác thực | Bảo bấm link chặn giao dịch, sau đó đòi mã xác thực |
| Ưu đãi, điểm thưởng | Hiện trong mục ưu đãi của ứng dụng | Link đổi quà, đòi đăng nhập hoặc nhập thông tin thẻ |
| Mã xác thực | Chỉ gửi khi chính bạn vừa thao tác, kèm dặn không đưa cho ai | Đi kèm cuộc gọi hoặc trang web yêu cầu bạn đọc lại mã |
Nếu một tin nhắn làm bạn hoảng hoặc làm bạn mừng, đó là lúc nên chậm lại nhất. Cả hai cảm xúc đều là đòn bẩy kẻ gian cố ý tạo ra.
Kiểm tra một tin nhắn trong hai phút
Đây là quy trình đủ đơn giản để dạy cho bố mẹ, người giúp việc hay nhân viên cửa hàng. Không bước nào cần hiểu biết kỹ thuật.
- Không bấm vào đường link, không gọi vào số điện thoại ghi trong tin nhắn.
- Đọc xem tin nhắn đòi bạn làm gì. Nếu đòi đăng nhập, nhập mật khẩu, mã xác thực, số thẻ hay chụp giấy tờ qua một đường link, dừng ở đây.
- Mở ứng dụng ngân hàng bằng biểu tượng có sẵn trên điện thoại, không qua đường link. Xem có thông báo nào trùng nội dung không, xem trạng thái tài khoản có gì bất thường không.
- Nếu vẫn lo, tự gọi tổng đài in ở mặt sau thẻ hoặc ghi trên trang chính thức mà bạn tự tìm, kể nội dung tin nhắn và hỏi.
- Báo cáo tin nhắn là lừa đảo qua tính năng có sẵn trên điện thoại hoặc kênh tiếp nhận phản ánh tin nhắn rác, lừa đảo của cơ quan chức năng.
- Xoá tin nhắn và dặn người trong nhà: tin nào có đường link nhân danh ngân hàng thì cứ xoá.
Nếu bạn đã lỡ bấm và gõ thông tin, đừng chờ xem có mất tiền không. Gọi ngay ngân hàng yêu cầu khoá dịch vụ ngân hàng số, rồi đổi mật khẩu từ ứng dụng thật.
Ai dễ bị nhắm nhất và cách che chắn cho họ
Người vừa đổi thẻ căn cước hoặc địa chỉ. Họ biết mình đang phải cập nhật thông tin thật, nên một tin nhắn nhắc đúng việc đó rất dễ được tin. Hãy dặn họ làm việc này một lần tại quầy hoặc trong ứng dụng đã cài, và coi mọi lời nhắc kèm đường link sau đó là giả.
Người lớn tuổi mới dùng ngân hàng số. Họ chưa quen phân biệt ứng dụng với trang web, và thường làm theo chữ "khẩn" mà không hỏi ai. Cài sẵn cho họ chế độ chặn tin nhắn từ số lạ nếu điện thoại có, và hẹn một quy ước: gặp tin nào nhắc tới tiền thì chụp gửi con trước khi làm gì.
Chủ cửa hàng nhận nhiều thông báo mỗi ngày. Khi điện thoại reo liên tục vì tiền khách chuyển, một tin nhắn "đăng nhập lạ" hay "tài khoản bị tạm khoá" lẫn vào rất dễ được bấm theo phản xạ. Nên tách điện thoại nhận thông báo bán hàng khỏi điện thoại dùng để đăng nhập ngân hàng, hoặc ít nhất tắt hiển thị nội dung tin nhắn trên màn hình khoá.
Người đang chờ một khoản tiền. Người chờ hoàn thuế, chờ giải ngân, chờ tiền bảo hiểm dễ tin tin nhắn báo "khoản tiền đang bị giữ, xác thực để nhận". Khoản tiền thật không cần bạn đăng nhập qua đường link để về tài khoản.
Nhờ AI phân tích một tin nhắn đáng ngờ
Chatbot AI làm khá tốt việc soi lời lẽ của một tin nhắn: chỉ ra chỗ tạo áp lực thời gian, chỗ mơ hồ về "quy định mới", chỗ đòi bạn thao tác qua đường link. Bạn chép phần chữ của tin nhắn, xoá đường link và mọi thông tin của bạn (tên, số tài khoản rút gọn, số tiền nếu có), rồi hỏi: "Đây là tin nhắn mình nhận được, tự xưng từ ngân hàng. Phân tích các dấu hiệu lừa đảo nếu có, giải thích vì sao, và gợi ý mình nên kiểm chứng bằng kênh nào."
Đừng hỏi chatbot "đường link này có an toàn không" bằng cách dán đường link vào. Phần lớn chatbot không mở và quét được đường link theo cách đáng tin, và câu trả lời "trông có vẻ an toàn" còn nguy hiểm hơn không trả lời. Việc kiểm chứng cuối cùng luôn là mở ứng dụng thật hoặc gọi tổng đài thật.
AI cũng hữu ích để soạn một hướng dẫn ngắn dán trong nhóm chat gia đình hay nhóm nhân viên. Câu lệnh mẫu: "Soạn năm dòng ngắn, dễ nhớ, dặn người lớn tuổi cách xử lý tin nhắn tự xưng ngân hàng có đường link, không dùng thuật ngữ, không làm họ sợ hãi." Chiêu lừa qua chatbot giả nhân viên ngân hàng, trang hỗ trợ giả trên mạng xã hội được phân tích riêng ở trang AI Bảo Mật.
Câu hỏi thường gặp
Tin nhắn hiện đúng tên ngân hàng trong hộp tin nhắn thì có phải luôn là thật không?
Không. Tên người gửi có thể bị giả mạo và điện thoại sẽ xếp tin giả vào cùng cuộc hội thoại với tin thật. Thứ cần nhìn là nội dung: nếu tin nhắn bảo bạn bấm đường link để đăng nhập, cập nhật hay xác thực, hãy coi là giả.
Ngân hàng có bao giờ nhắn yêu cầu cập nhật thông tin không?
Có thể có lời nhắc chung, nhất là khi quy định về giấy tờ thay đổi. Nhưng việc cập nhật được làm trong ứng dụng chính thức bạn đã cài hoặc tại quầy. Khi nghi ngờ, mở ứng dụng bằng biểu tượng sẵn có hoặc gọi tổng đài để hỏi, không làm theo đường link.
Lỡ bấm vào đường link nhưng chưa nhập gì thì có sao không?
Rủi ro thấp hơn nhiều so với đã nhập thông tin, nhưng nếu trang đó tải về một tệp cài đặt và bạn đã cài thì phải xử lý như cài ứng dụng lạ. Nếu chỉ mở trang rồi đóng, bạn đóng trình duyệt, không cài gì, và theo dõi tài khoản vài ngày.
Đã nhập mật khẩu và mã OTP vào trang giả thì làm gì đầu tiên?
Gọi ngay tổng đài ngân hàng yêu cầu khoá dịch vụ ngân hàng số và thẻ, sau đó đổi mật khẩu từ ứng dụng thật trên máy của bạn. Kiểm tra lịch sử giao dịch, nếu đã mất tiền thì yêu cầu tra soát và trình báo công an. Mỗi phút chậm trễ đều có giá.
Có nên trả lời tin nhắn lừa đảo để chửi hay để thử kẻ gian không?
Không nên. Trả lời cho kẻ gian biết số điện thoại của bạn đang được dùng và có người đọc, khiến bạn nhận thêm tin nhắn và cuộc gọi. Cách tốt nhất là báo cáo tin nhắn rác, chặn số và xoá tin.
Làm sao dạy bố mẹ nhận ra tin nhắn ngân hàng giả khi bố mẹ không rành điện thoại?
Dạy một quy tắc duy nhất: tin nhắn nhân danh ngân hàng mà có đường link thì xoá, có việc gì thì gọi con hoặc mang điện thoại ra quầy. Tránh giải thích kỹ thuật dài dòng. Nhắc lại quy tắc này vài lần và khen khi bố mẹ làm đúng.