Nhân viên ngân hàng thật không bao giờ hỏi bạn đọc số thẻ đầy đủ, mã bảo mật ba số ở mặt sau, mật khẩu hay mã xác thực qua điện thoại, dù để nâng hạn mức, mở thẻ mới hay huỷ phí. Một cuộc gọi đi tới bước hỏi những thông tin đó là cuộc gọi lừa, bất kể người gọi biết bao nhiêu về bạn.
Bài này nói riêng về các cuộc gọi xoay quanh thẻ: mời nâng hạn mức, mở thẻ tín dụng "miễn phí trọn đời", huỷ phí thường niên, huỷ bảo hiểm bị trừ vào thẻ, chuyển đổi trả góp ưu đãi. Bạn sẽ biết kẻ gian cần lấy gì, vì sao cuộc gọi nghe rất thật, và một kịch bản trả lời ngắn gọn cho cả nhà.
Các kịch bản cuộc gọi hay gặp
Kẻ gian chọn những chủ đề mà ngân hàng thật cũng hay gọi để chào sản phẩm, nên lúc đầu cuộc gọi rất bình thường. Chỉ đến giữa hoặc cuối cuộc gọi mới xuất hiện yêu cầu thông tin.
- "Quý khách đủ điều kiện nâng hạn mức thẻ tín dụng lên gấp đôi, chỉ cần xác nhận thông tin thẻ để hệ thống cập nhật."
- "Ngân hàng tặng quý khách thẻ tín dụng miễn phí thường niên trọn đời, đọc giúp em mã vừa gửi về điện thoại để kích hoạt."
- "Thẻ của quý khách sắp bị trừ phí thường niên, nếu muốn huỷ phí thì xác nhận số thẻ và mã OTP."
- "Thẻ đang bị trừ tiền bảo hiểm hằng tháng, quý khách muốn huỷ thì làm theo hướng dẫn trên ứng dụng em gửi."
- "Giao dịch vừa rồi được chuyển đổi trả góp lãi suất 0%, cần xác nhận mã để hoàn tất."
- "Thẻ của quý khách bị lộ, ngân hàng cần khoá và phát hành thẻ mới, xin đọc lại thông tin trên thẻ cũ để đối chiếu."
Mỗi kịch bản là một món lợi (hạn mức cao hơn, miễn phí, trả góp) hoặc một mối lo (bị trừ phí, thẻ bị lộ). Và mỗi kịch bản đều dẫn tới cùng một điểm: bạn đọc thông tin hoặc mã cho người gọi.
Kẻ gian cần lấy gì và dùng vào việc gì
Hiểu từng thông tin để làm gì giúp bạn nhận ra ngay khi người gọi chạm vào thứ không được đưa.
| Thông tin | Kẻ gian dùng để | Ngân hàng thật có hỏi qua điện thoại không |
|---|---|---|
| Số thẻ đầy đủ, tên in trên thẻ, ngày hết hạn | Thanh toán trực tuyến, kết hợp với mã bảo mật | Không hỏi đọc đầy đủ |
| Mã bảo mật ba số ở mặt sau | Hoàn tất thanh toán trực tuyến | Không bao giờ |
| Mã xác thực gửi qua tin nhắn hoặc ứng dụng | Xác nhận giao dịch thanh toán, đăng nhập, thêm thiết bị | Không bao giờ |
| Mật khẩu ứng dụng, mã PIN thẻ | Đăng nhập, rút tiền | Không bao giờ |
| Ảnh căn cước, ảnh khuôn mặt | Mở thẻ, vay, ví điện tử đứng tên bạn | Không xin qua tin nhắn hay ứng dụng chat |
| Cài ứng dụng, mở đường link | Chiếm quyền điện thoại, lấy mã xác thực | Không yêu cầu cài ứng dụng ngoài kho chính thức |
Mã xác thực đặc biệt quan trọng. Nội dung tin nhắn mã thường ghi rõ nó dùng cho việc gì, ví dụ thanh toán một số tiền tại một cửa hàng trực tuyến. Người gọi bảo đó là "mã nâng hạn mức" trong khi tin nhắn ghi "thanh toán", là đủ thấy họ đang tiêu tiền trên thẻ của bạn.
Vì sao cuộc gọi nghe rất thật
Người gọi thường biết họ tên đầy đủ của bạn, biết bạn dùng thẻ của ngân hàng nào, có khi biết cả bốn số cuối của thẻ và hạn mức hiện tại. Những dữ liệu này có thể bị lộ từ nhiều nguồn: một cửa hàng bị rò rỉ dữ liệu, một mẫu đăng ký ưu đãi bạn từng điền, một danh sách bị mua bán. Biết nhiều về bạn không chứng minh họ là nhân viên ngân hàng; nó chỉ chứng minh dữ liệu của bạn đã lọt ra ngoài.
Kịch bản được viết sẵn, giọng nói chuyên nghiệp, có khi có tiếng ồn tổng đài phía sau, có số máy lẻ, có "mã nhân viên". Một số cuộc gọi chuyển qua nhiều người: người thứ nhất chào mời, người thứ hai tự xưng "trưởng bộ phận thẻ" để xác nhận, tạo cảm giác quy trình nhiều tầng. Số gọi tới có thể là số di động bình thường, số lạ, hoặc được làm giả để hiển thị gần giống số tổng đài.
Kẻ gian còn tận dụng điểm mù của người dùng thẻ tín dụng: ít ai thuộc lòng phí thường niên bao nhiêu, điều kiện miễn phí thế nào, hạn mức được xét ra sao. Khi không chắc, người ta dễ tin người có vẻ hiểu hơn mình. Phần cách tính phí, lãi thẻ có ở danh mục tự tính lãi và phí của trang; ở đây chỉ cần nhớ rằng mọi thay đổi về hạn mức hay phí đều làm được trong ứng dụng hoặc tại quầy, không cần đọc thông tin thẻ cho ai.
Ngân hàng thật làm việc với thẻ ra sao
Có thể gọi chào sản phẩm. Nhân viên ngân hàng có thể gọi giới thiệu thẻ hay ưu đãi. Nhưng họ hướng dẫn bạn đăng ký trong ứng dụng chính thức hoặc tới quầy, và bạn hoàn toàn có quyền từ chối hoặc tự gọi lại tổng đài để kiểm chứng.
Nâng hạn mức theo đề nghị và thẩm định. Việc xét hạn mức dựa vào hồ sơ, thu nhập, lịch sử dùng thẻ. Khách đề nghị qua ứng dụng, tổng đài khi chính khách gọi tới, hoặc tại quầy. Không có bước nào cần bạn đọc mã bảo mật hay mã xác thực cho người gọi tới.
Huỷ phí, huỷ dịch vụ bằng yêu cầu của chủ thẻ. Muốn huỷ thẻ, huỷ bảo hiểm đi kèm hay khiếu nại phí, bạn làm qua kênh chính thức. Nếu bảo hiểm bị bán kèm mà bạn không đồng ý, bạn có quyền hỏi và yêu cầu xem xét theo quy định hiện hành.
Khoá thẻ khi nghi lộ. Ngân hàng có thể chủ động tạm khoá thẻ khi phát hiện rủi ro và báo bạn liên hệ. Họ không cần bạn đọc lại thông tin thẻ cũ để "đối chiếu".
Kịch bản trả lời cho cả nhà
Đây là kịch bản ngắn dán trong nhóm chat gia đình, dạy bố mẹ, người giúp việc, nhân viên cửa hàng. Mục tiêu là không cần phân biệt cuộc gọi thật hay giả mà vẫn an toàn.
- Nghe hết lời chào, không trả lời câu hỏi về thông tin thẻ, mật khẩu hay mã.
- Nói một câu: "Cảm ơn, để mình tự liên hệ ngân hàng qua tổng đài in trên thẻ." Với người lớn tuổi, chỉ cần nói "để con gọi lại sau" rồi cúp máy.
- Không bấm phím theo hướng dẫn tự động, không mở đường link được gửi trong lúc đang gọi.
- Nếu điện thoại nhận một tin nhắn mã trong hoặc ngay sau cuộc gọi, không đọc mã cho ai. Đọc kỹ nội dung tin nhắn mã để biết nó dùng cho việc gì.
- Sau khi cúp máy, nếu thực sự quan tâm ưu đãi, mở ứng dụng ngân hàng bằng biểu tượng có sẵn hoặc tự gọi tổng đài để hỏi.
- Chặn số đã gọi và báo cáo là cuộc gọi lừa đảo qua tính năng của điện thoại hoặc kênh tiếp nhận phản ánh của cơ quan chức năng.
Câu mẫu ở bước 2 chỉ là gợi ý. Khi dạy bố mẹ, hãy dùng đúng cách xưng hô họ quen nói với người lạ. Điều quan trọng là có một câu thoát ra học thuộc sẵn, để không phải nghĩ trong lúc bị dồn. Người gọi lừa thường cố kéo dài cuộc nói chuyện bằng câu hỏi ngược như "chị không muốn được ưu đãi à", "nếu cúp máy thì hồ sơ sẽ bị huỷ". Không cần trả lời những câu đó. Ưu đãi thật vẫn còn khi bạn tự liên hệ ngân hàng sau, còn hồ sơ bị huỷ cũng không làm bạn mất gì.
Lỡ đọc thông tin thẻ hoặc mã thì làm gì
Nếu bạn đã đọc số thẻ, mã bảo mật hay mã xác thực, coi như thẻ đã bị lộ. Làm ngay theo thứ tự:
- Khoá thẻ trong ứng dụng ngân hàng, hoặc gọi tổng đài yêu cầu khoá khẩn cấp.
- Kiểm tra lịch sử giao dịch thẻ, đánh dấu những giao dịch bạn không thực hiện.
- Yêu cầu ngân hàng tra soát, khiếu nại các giao dịch đó theo quy trình, giữ lại số tham chiếu.
- Đề nghị phát hành thẻ mới với số thẻ khác.
- Nếu đã đọc mật khẩu ứng dụng hoặc mã đăng nhập, đổi mật khẩu ngay và yêu cầu ngân hàng kiểm tra thiết bị đã đăng nhập.
- Ghi lại số đã gọi, thời gian, nội dung cuộc gọi để nộp kèm khiếu nại và trình báo nếu đã mất tiền.
Giao dịch thẻ trực tuyến đôi khi mất một khoảng thời gian mới được ghi nhận trong sao kê, nên theo dõi thẻ trong vài ngày tiếp theo ngay cả khi lúc đầu chưa thấy gì.
Luyện phản xạ với chatbot đóng vai
Người lớn tuổi thường biết nguyên tắc "không đọc mã cho ai", nhưng khi người gọi nói nhanh và dồn dập, nguyên tắc bị quên. Một cách luyện hiệu quả là cho họ tập trả lời với chatbot đóng vai kẻ gọi, trong lúc bạn ngồi bên cạnh. Câu lệnh mẫu: "Hãy đóng vai một người gọi điện tự xưng nhân viên ngân hàng mời nâng hạn mức thẻ tín dụng, nói chuyện lịch sự nhưng dần dần đòi thông tin thẻ. Mẹ mình sẽ tập từ chối. Sau mỗi lượt, nhận xét ngắn mẹ làm đúng chưa. Không dùng thông tin thật."
Đặt ra luật trò chơi trước: không ai gõ số thẻ thật, mã thật vào cuộc tập. Bạn chỉ dùng "số thẻ giả định" hoặc đơn giản là nói "không đọc được". Sau ba bốn lượt, người tập sẽ có sẵn câu từ chối của riêng mình.
Chatbot cũng giúp bạn giải thích một tin nhắn mã lạ. Chép phần chữ của tin nhắn, che số tiền và tên cửa hàng nếu muốn, rồi hỏi: "Tin nhắn mã này dùng để làm gì? Nếu một người gọi điện bảo đây là mã nâng hạn mức thì có đúng không?" Các chiêu chung như giả giọng, cuộc gọi video giả mặt nhân viên, bạn đọc thêm ở trang AI Bảo Mật.
Câu hỏi thường gặp
Người gọi biết bốn số cuối của thẻ và hạn mức hiện tại thì có phải nhân viên ngân hàng thật không?
Không chắc. Những thông tin này có thể bị lộ qua nhiều nguồn. Biết nhiều về bạn không phải bằng chứng. Hãy cúp máy và tự gọi tổng đài in trên thẻ để hỏi, nếu cuộc gọi là thật, ngân hàng vẫn ghi nhận đề nghị của bạn.
Muốn nâng hạn mức thẻ tín dụng thì làm thế nào cho an toàn?
Bạn đề nghị qua ứng dụng chính thức, tự gọi tổng đài, hoặc ra quầy. Ngân hàng sẽ xét theo hồ sơ của bạn. Trang không khuyên nên hay không nên tăng hạn mức; quyết định đó tuỳ nhu cầu và khả năng trả của bạn.
Mã OTP ghi là thanh toán mà người gọi bảo là mã kích hoạt ưu đãi thì sao?
Tin nội dung tin nhắn, không tin người gọi. Nếu tin nhắn ghi thanh toán một số tiền, mã đó dùng để xác nhận khoản thanh toán đó. Đừng đọc cho ai, khoá thẻ nếu đã lỡ đọc và báo ngân hàng ngay.
Thẻ bị trừ phí bảo hiểm mà mình không đăng ký thì làm sao?
Liên hệ ngân hàng qua kênh chính thức, yêu cầu cung cấp chứng từ đăng ký và hỏi về quyền huỷ, hoàn phí theo quy định hiện hành. Đừng làm theo người gọi tới hướng dẫn huỷ qua đường link hay ứng dụng lạ.
Có nên đọc số thẻ khi nhân viên ngân hàng gọi để xác minh danh tính không?
Không nên đọc số thẻ đầy đủ, mã bảo mật hay mã xác thực cho người gọi tới. Khi chính bạn gọi tới tổng đài chính thức, tổng đài có quy trình xác minh riêng, nhưng vẫn không yêu cầu mã bảo mật ba số hay mã xác thực.
Làm sao giảm số cuộc gọi chào mời thẻ lạ?
Hạn chế điền thông tin vào các mẫu đăng ký ưu đãi không rõ nguồn, báo cáo và chặn số lạ, dùng tính năng lọc cuộc gọi rác của điện thoại. Bạn cũng có thể hỏi ngân hàng về việc từ chối nhận cuộc gọi tiếp thị từ chính ngân hàng.