Trước khi bấm xác nhận chuyển tiền qua mã QR, hãy đọc tên người nhận hiện trên màn hình ứng dụng ngân hàng và đối chiếu với người bạn định trả. Đó là bước kiểm tra duy nhất cần thiết với mã QR chuyển khoản, và nó chặn được kiểu lừa phổ biến nhất: mã QR của kẻ gian dán đè lên mã của cửa hàng. Còn với mã QR ai đó gửi để bạn "nhận tiền" hay "nhận quà", nguyên tắc còn đơn giản hơn: nhận tiền không bao giờ cần bạn quét mã.
Bài này dành cho người hay thanh toán bằng mã QR ở chợ, quán, bãi xe, và cho chủ cửa hàng nhận tiền qua mã QR. Bạn sẽ hiểu một mã QR chuyển khoản thực chất chứa gì, những chiêu hay gặp, và thói quen nhỏ để không chuyển nhầm cho kẻ gian.
Một mã QR chuyển khoản thực chất chứa gì
Mã QR chuyển khoản là một cách viết gọn thông tin để điện thoại đọc thay bạn: ngân hàng của người nhận, số tài khoản, đôi khi kèm sẵn số tiền và nội dung chuyển khoản. Khi bạn quét bằng ứng dụng ngân hàng, ứng dụng điền sẵn các ô đó và tra tên chủ tài khoản từ hệ thống. Màn hình xác nhận hiện tên người nhận đó, rồi chờ bạn bấm.
Như vậy, bản thân mã QR chuyển khoản không tự lấy tiền của bạn được. Rủi ro nằm ở chỗ nó có thể dẫn tiền tới sai người, và bạn bấm xác nhận mà không đọc. Kẻ gian dán mã của chúng đè lên mã của cửa hàng, khách quét, thấy màn hình chuyển tiền quen thuộc, bấm luôn. Tiền đi vào tài khoản trung gian, chủ cửa hàng không nhận được gì, khách tưởng đã trả.
Có một loại mã QR khác hẳn: mã chứa đường link tới một trang web. Quét bằng máy ảnh điện thoại, bạn được mời mở trang đó. Nếu trang đó giả trang ngân hàng và bảo bạn đăng nhập, rủi ro lúc này giống như bấm vào đường link trong tin nhắn lừa đảo. Vì vậy một nguyên tắc dễ nhớ: mã QR để trả tiền thì quét bằng ứng dụng ngân hàng; mã QR nào mở ra trang web đòi đăng nhập ngân hàng thì đóng lại.
Những chiêu mã QR hay gặp
Dán đè ở nơi đông người. Mã QR in sẵn ở quầy hàng, xe bán rong, bãi gửi xe, trạm sạc, máy bán hàng tự động bị dán một lớp mã khác lên trên. Lớp dán đè thường mới hơn, cong mép, lệch khung, hoặc có màu hơi khác.
Mã QR gửi qua tin nhắn để "nhận tiền". Người mua đồ cũ của bạn, người tự xưng bên tổ chức sự kiện hay ngân hàng gửi một mã QR, bảo bạn quét để nhận tiền cọc, tiền thưởng, tiền hoàn. Mã đó thực ra mở ra màn hình chuyển tiền đi hoặc một trang đăng nhập giả.
Mã QR trên giấy báo giả. Giấy báo phạt giao thông, hoá đơn điện, nước, phí chung cư được làm giả, kèm mã QR "thanh toán nhanh". Tên người nhận hiện ra là một cá nhân thay vì đơn vị thu.
Mã QR "quét để nhận quà" ở nơi công cộng. Tờ rơi, áp phích, tin nhắn mời quét mã nhận quà tri ân, mã giảm giá. Sau khi quét, bạn được dẫn tới trang yêu cầu đăng nhập ngân hàng hoặc tải ứng dụng.
Mã QR có số tiền điền sẵn sai. Không phải lúc nào cũng là lừa, nhưng mã có số tiền điền sẵn khác giá bạn được báo là lúc cần dừng lại hỏi trước khi bấm.
Quét mã và màn hình hiện ra: lúc nào dừng lại
Bảng dưới đặt cạnh nhau thứ màn hình hiện ra sau khi quét và việc nên làm. Chỉ cần nhớ cột cuối.
| Màn hình hiện ra | Có thể là | Việc nên làm |
|---|---|---|
| Màn hình chuyển tiền, tên người nhận đúng cửa hàng hoặc chủ quán | Mã thật | Kiểm số tiền, bấm xác nhận |
| Màn hình chuyển tiền, tên người nhận là một cá nhân lạ | Mã bị dán đè hoặc mã giả | Dừng, hỏi người bán tên chủ tài khoản |
| Trang web đòi đăng nhập ngân hàng | Trang giả | Đóng lại, không nhập gì |
| Trang mời tải ứng dụng, tải tệp cài đặt | Ứng dụng giả | Đóng lại, không cài |
| Màn hình chuyển tiền xuất hiện khi bạn đang chờ nhận tiền | Chiêu đảo chiều | Thoát ngay, nhận tiền không cần quét mã |
| Tên đơn vị thu là cá nhân trên giấy báo phí, phạt | Giấy báo giả | Liên hệ đơn vị thu qua kênh chính thức |
Với người bán quen, tên người nhận có thể là tên chủ quán chứ không phải tên quán. Điều đó bình thường. Điều bất thường là tên đó khác hẳn tên người bán cho bạn biết, hoặc khác với lần trước bạn trả.
Thói quen của người mua khi thanh toán bằng mã QR
Mấy bước dưới đây chỉ tốn thêm vài giây mỗi lần trả tiền, nhưng giúp bạn không phải đi tra soát sau này.
- Nhìn qua mã QR trước khi quét: có lớp dán chồng, mép cong, khung lệch không.
- Quét bằng ứng dụng ngân hàng, không quét bằng máy ảnh rồi bấm vào đường link hiện ra.
- Đọc tên người nhận trên màn hình xác nhận, so với tên người bán hoặc hỏi "anh chị tên tài khoản là gì".
- Kiểm số tiền, nhất là khi mã có số tiền điền sẵn.
- Sau khi chuyển, đưa màn hình kết quả cho người bán xem, đợi họ xác nhận đã nhận tiền, nhất là với khoản lớn.
- Nếu phát hiện chuyển nhầm cho mã dán đè, báo ngay người bán và ngân hàng của bạn, yêu cầu tra soát, chụp lại mã QR bị dán.
Người bán thường có loa báo tiền về. Nếu loa không báo trong khi bạn đã chuyển xong, đó là tín hiệu tiền đi nhầm chỗ, cần xử lý ngay khi còn đứng ở quầy.
Chủ cửa hàng giữ mã QR của mình thế nào
Đặt mã ở chỗ nhìn thấy được. Mã QR đặt sát quầy, trong tầm mắt người bán, khó bị dán đè hơn mã treo ở cột ngoài cửa hay dán trên xe khi bạn vắng mặt.
Ép plastic, đặt trong khung có viền. Lớp dán chồng lên khung có viền sẽ lộ ra ngay. Kiểm tra mã mỗi sáng khi mở cửa và mỗi khi bàn giao ca.
Ghi tên tài khoản bên dưới mã. Ghi rõ "tên tài khoản nhận tiền" bên dưới, để khách đối chiếu với màn hình xác nhận. Đây là cách đơn giản nhất để khách tự phát hiện mã giả.
Bật thông báo tiền về bằng âm thanh. Loa báo hoặc thông báo trong ứng dụng giúp nhân viên biết ngay khi khách chuyển mà tiền không về.
Dạy nhân viên một câu. Khi khách nói đã chuyển mà không thấy tiền, nhân viên hỏi khách xem tên người nhận trên màn hình, rồi kiểm mã QR ngay. Phần đối soát tiền cuối ngày cho hộ kinh doanh có bài riêng trong danh mục ngân hàng cho hộ kinh doanh của trang.
Lỡ trả vào mã dán đè: người mua và người bán cùng làm gì
Khi khách nói đã chuyển mà người bán không nhận được tiền, hai bên dễ nghi ngờ nhau. Khách cho rằng quán chối, quán cho rằng khách đưa ảnh giao dịch giả. Cách gỡ nhanh nhất là cùng nhìn vào hai thứ: mã QR đang đặt trên quầy và màn hình chi tiết giao dịch trong ứng dụng của khách, phần tên người nhận. Nếu tên người nhận không phải chủ quán, gần như chắc chắn mã đã bị dán đè.
Lúc đó, người bán gỡ ngay lớp mã giả nhưng không vứt đi, cất vào túi làm bằng chứng, chụp ảnh vị trí dán. Khách liên hệ ngân hàng của mình để báo giao dịch có dấu hiệu lừa đảo và đề nghị tra soát, càng sớm càng có cơ hội tài khoản nhận còn giữ tiền. Cả hai ghi lại thời gian, số tiền, và nếu tiện thì trao đổi cách liên lạc để phối hợp khi công an hay ngân hàng cần thông tin.
Chuyện ai chịu khoản tiền đã mất là câu hỏi khó và phụ thuộc hoàn cảnh. Nhiều người bán chọn cách thoả thuận hợp tình với khách quen, nhiều khách chấp nhận trả lại bằng tiền mặt rồi tự đi tra soát. Không có công thức chung. Điều nên tránh là cãi nhau ngay tại quầy rồi bỏ đi, vì như vậy không ai báo ngân hàng kịp, và kẻ gian kịp rút tiền. Sau sự cố, người bán nên kiểm tra mọi mã QR khác của cửa hàng, kể cả mã ở quầy phụ, xe giao hàng hay trang bán hàng trên mạng.
"Quét mã để nhận tiền": một nguyên tắc cho cả nhà
Kiểu lừa đảo chiều thường gặp với người bán đồ cũ trên mạng. Người mua tỏ ra rất muốn mua, nói đã chuyển tiền cọc qua một "dịch vụ đảm bảo", gửi mã QR bảo bạn quét để nhận tiền. Bạn quét, màn hình hiện ra, bạn nghĩ đó là bước nhận, bấm xác nhận và nhập mã. Thực tế bạn vừa chuyển tiền đi, hoặc vừa đăng nhập vào một trang giả.
Để nhận tiền chuyển khoản, người gửi chỉ cần số tài khoản và tên ngân hàng của bạn, hoặc mã QR của chính bạn mà bạn đưa cho họ. Bạn không phải quét gì, không phải nhập mã xác thực, không phải đăng nhập vào trang nào. Câu này đáng dạy cho cả nhà, đặc biệt người lớn tuổi và trẻ vị thành niên mới có tài khoản.
Nếu người kia nhất quyết bảo bạn quét để nhận, đó là đủ dấu hiệu để dừng giao dịch. Một người mua thật không có lý do gì bắt người bán thực hiện thao tác chuyển tiền.
AI hỗ trợ được gì với mã QR
Chatbot không nên là nơi bạn đưa ảnh mã QR thanh toán của mình hay của người khác vào, vì ảnh đó chứa số tài khoản. Nhưng AI giúp bạn hiểu và dạy lại cho người thân. Ví dụ câu lệnh: "Giải thích cho người 70 tuổi, bằng câu ngắn và ví dụ ở chợ, vì sao phải đọc tên người nhận trước khi bấm chuyển tiền qua mã QR, và vì sao nhận tiền thì không phải quét mã."
Với chủ cửa hàng, AI có thể soạn một bảng nhắc nhỏ treo cạnh quầy hay một tin nhắn dặn nhân viên. Câu lệnh mẫu: "Viết ba dòng nhắc ngắn cho nhân viên bán hàng về việc kiểm tra mã QR mỗi sáng và xử lý khi khách báo đã chuyển mà chưa thấy tiền. Giọng thân thiện, không dùng thuật ngữ."
Nếu bạn nhận được một tin nhắn kèm mã QR và lời mời nhận tiền, hãy chép phần lời lẽ (không gửi ảnh mã) và hỏi chatbot xem có dấu hiệu lừa đảo chiều không. Kết quả chỉ để tham khảo; nguyên tắc "nhận tiền không cần quét" vẫn là câu trả lời cuối cùng.
Câu hỏi thường gặp
Quét mã QR chuyển khoản có bị mất tiền ngay không?
Quét mã QR chuyển khoản bằng ứng dụng ngân hàng chỉ điền sẵn thông tin người nhận, tiền chưa đi cho tới khi bạn bấm xác nhận và xác thực. Rủi ro là bạn bấm mà không đọc tên người nhận. Mã QR mở ra trang web lạ thì khác, cần đóng lại.
Đã chuyển tiền vào mã QR bị dán đè thì có lấy lại được không?
Báo ngay người bán và ngân hàng của bạn, yêu cầu tra soát, chụp lại mã bị dán và màn hình giao dịch. Khả năng lấy lại phụ thuộc vào tốc độ báo và tiền còn trong tài khoản nhận hay không. Trình báo công an nếu số tiền lớn.
Tên người nhận khác tên quán có phải là mã giả không?
Không hẳn. Nhiều quán dùng tài khoản đứng tên chủ quán. Bạn hỏi người bán tên chủ tài khoản là gì, nếu khớp thì chuyển. Nếu người bán ngạc nhiên hoặc tên hoàn toàn khác, dừng lại và báo họ kiểm tra mã.
Người mua gửi mã QR bảo mình quét để nhận tiền cọc thì sao?
Từ chối. Nhận tiền chỉ cần bạn đưa số tài khoản hoặc mã QR của chính bạn. Quét mã người khác gửi thường dẫn tới màn hình chuyển tiền đi hoặc trang đăng nhập giả. Người mua thật không cần bạn làm thao tác đó.
Giấy báo phạt hoặc hoá đơn có mã QR thanh toán thì có nên quét không?
Kiểm tra giấy báo qua kênh chính thức của đơn vị thu trước. Khi quét, đọc tên người nhận: nếu là một cá nhân thay vì đơn vị thu, dừng lại. Với khoản phạt, hãy xác minh qua cơ quan ra quyết định, không thanh toán theo giấy báo lạ.
Chủ cửa hàng bị dán đè mã QR có phải chịu trách nhiệm với khách không?
Đây là câu hỏi pháp lý phụ thuộc từng vụ việc. Việc thiết thực là phối hợp với khách báo ngân hàng và công an, giữ lại mã bị dán làm bằng chứng, và kiểm tra mã thường xuyên. Nếu có tranh chấp, hai bên nên hỏi luật sư.