Một kịch bản lừa đảo phổ biến là giữ nạn nhân trong cuộc gọi, tạo áp lực thời gian rồi hướng dẫn mở ứng dụng ngân hàng, chia sẻ màn hình hoặc cài phần mềm hỗ trợ từ xa. Kẻ gian không nhất thiết phải biết mật khẩu ngay từ đầu; họ có thể quan sát tên tài khoản, số dư, quy trình xác thực, thông báo OTP hoặc khiến nạn nhân tự bấm các bước chuyển tiền. Vì vậy 'chỉ chia sẻ màn hình, không đưa mật khẩu' vẫn có thể nguy hiểm.
Với các ứng dụng tài chính, một thao tác tưởng như rất nhỏ - bấm một đường link, cấp một quyền, đổi thiết bị hoặc xác nhận một mã - có thể thay đổi toàn bộ mức độ an toàn của tài khoản. Vì vậy bài viết này tập trung vào cách kiểm tra theo thứ tự, phân biệt việc người dùng có thể tự xử lý với tình huống nên dừng thao tác và liên hệ ngân hàng.
Vì sao chủ đề này đáng quan tâm?
1. Chia sẻ màn hình biến toàn bộ quá trình thao tác thành dữ liệu mà người bên kia có thể quan sát theo thời gian thực
Chia sẻ màn hình biến toàn bộ quá trình thao tác thành dữ liệu mà người bên kia có thể quan sát theo thời gian thực.
Điểm cần nhớ là không nên đánh giá rủi ro chỉ qua một dấu hiệu riêng lẻ. Hãy kết hợp nguồn thông tin, trạng thái thiết bị, hành vi ứng dụng và kênh xác minh chính thức trước khi quyết định tiếp tục thao tác.
2. Một số công cụ điều khiển từ xa còn cho phép tương tác với thiết bị hoặc hướng dẫn nạn nhân cấp quyền Accessibility, Notification Access hay quyền hiển thị trên ứng dụng khác
Một số công cụ điều khiển từ xa còn cho phép tương tác với thiết bị hoặc hướng dẫn nạn nhân cấp quyền Accessibility, Notification Access hay quyền hiển thị trên ứng dụng khác.
Điểm cần nhớ là không nên đánh giá rủi ro chỉ qua một dấu hiệu riêng lẻ. Hãy kết hợp nguồn thông tin, trạng thái thiết bị, hành vi ứng dụng và kênh xác minh chính thức trước khi quyết định tiếp tục thao tác.
3. Kịch bản lừa đảo thường dùng tâm lý khẩn cấp: tài khoản sắp khóa, có giao dịch lạ, cần hoàn tiền hoặc cần 'xác minh sinh trắc học'
Kịch bản lừa đảo thường dùng tâm lý khẩn cấp: tài khoản sắp khóa, có giao dịch lạ, cần hoàn tiền hoặc cần 'xác minh sinh trắc học'.
Điểm cần nhớ là không nên đánh giá rủi ro chỉ qua một dấu hiệu riêng lẻ. Hãy kết hợp nguồn thông tin, trạng thái thiết bị, hành vi ứng dụng và kênh xác minh chính thức trước khi quyết định tiếp tục thao tác.
Hướng dẫn xử lý theo đúng thứ tự
1. Ngắt cuộc gọi nếu người bên kia yêu cầu mở app ngân hàng, quét QR, chia sẻ màn hình hoặc cài phần mềm.
2. Không làm theo đường link đang được gửi trong cuộc gọi. Tự tìm hotline chính thức trên mặt sau thẻ, app chính chủ hoặc website ngân hàng.
3. Nếu đã cài ứng dụng điều khiển từ xa, ngắt mạng, gỡ app khi an toàn và rà các quyền đặc biệt đã cấp.
4. Đổi mật khẩu/PIN ngân hàng trên thiết bị sạch nếu nghi đã bị quan sát, đồng thời liên hệ ngân hàng để kiểm tra giao dịch.
5. Kiểm tra lịch sử chuyển tiền, thiết bị đăng nhập và thông báo trong vài ngày tiếp theo.
Sau mỗi bước, nên dừng vài giây để kiểm tra kết quả thay vì thực hiện hàng loạt thao tác cùng lúc. Cách làm này giúp xác định chính xác bước nào giải quyết vấn đề và hạn chế việc vô tình tạo thêm rủi ro hoặc làm mất một kênh khôi phục quan trọng.
Những sai lầm thường gặp
- Cho rằng cuộc gọi có video hoặc người nói đúng thông tin cá nhân thì chắc chắn hợp pháp.
- Bật screen sharing nhưng che tay lúc nhập PIN và nghĩ như vậy là đủ an toàn.
- Cài AnyDesk/TeamViewer hoặc app lạ vì người gọi nói đó là 'ứng dụng hỗ trợ ngân hàng'.
- Tự chuyển một khoản nhỏ để 'xác minh tài khoản' theo hướng dẫn.
Các sai lầm trên có một điểm chung: người dùng hành động dưới áp lực thời gian hoặc đặt niềm tin vào giao diện/thông tin hiển thị thay vì xác minh nguồn. Với Mobile Banking, nếu cảm thấy bị thúc ép phải làm ngay, đó chính là lúc nên dừng và kiểm tra lại qua kênh độc lập.
Góc kỹ thuật và lưu ý nâng cao
Nếu điện thoại có dữ liệu ngân hàng quan trọng, nên rà quyền Accessibility, quyền truy cập thông báo, quyền quản trị thiết bị và ứng dụng được phép hiển thị trên app khác.
Các ngân hàng và cơ quan an toàn thông tin thường khuyến nghị người dùng chủ động gọi lại hotline chính thức thay vì tiếp tục cuộc gọi đáng ngờ.
Nếu điện thoại có dấu hiệu phần cứng bất thường như camera mất nét, NFC chập chờn, cảm ứng tự bấm, máy quá nóng hoặc hệ điều hành bị can thiệp, nên tách bài toán phần cứng khỏi bài toán ngân hàng. Không nên liên tục cài lại hoặc reset chỉ để cố vượt qua một cảnh báo bảo mật.
Bảng quyết định nhanh
Tình huống | Nên làm | Cần tránh |
Chia sẻ màn hình biến toàn bộ quá trình thao tác thành dữ liệu mà người bên kia có thể quan sát theo thời gian thực. | Ngắt cuộc gọi nếu người bên kia yêu cầu mở app ngân hàng, quét QR, chia sẻ màn hình hoặc cài phần mềm. | Cho rằng cuộc gọi có video hoặc người nói đúng thông tin cá nhân thì chắc chắn hợp pháp. |
Một số công cụ điều khiển từ xa còn cho phép tương tác với thiết bị hoặc hướng dẫn nạn nhân cấp quyền Accessibility, Notification Access hay quyền hiển thị trên ứng dụng khác. | Không làm theo đường link đang được gửi trong cuộc gọi. Tự tìm hotline chính thức trên mặt sau thẻ, app chính chủ hoặc website ngân hàng. | Bật screen sharing nhưng che tay lúc nhập PIN và nghĩ như vậy là đủ an toàn. |
Kịch bản lừa đảo thường dùng tâm lý khẩn cấp: tài khoản sắp khóa, có giao dịch lạ, cần hoàn tiền hoặc cần 'xác minh sinh trắc học'. | Nếu đã cài ứng dụng điều khiển từ xa, ngắt mạng, gỡ app khi an toàn và rà các quyền đặc biệt đã cấp. | Cài AnyDesk/TeamViewer hoặc app lạ vì người gọi nói đó là 'ứng dụng hỗ trợ ngân hàng'. |
Chia sẻ màn hình biến toàn bộ quá trình thao tác thành dữ liệu mà người bên kia có thể quan sát theo thời gian thực. | Đổi mật khẩu/PIN ngân hàng trên thiết bị sạch nếu nghi đã bị quan sát, đồng thời liên hệ ngân hàng để kiểm tra giao dịch. | Tự chuyển một khoản nhỏ để 'xác minh tài khoản' theo hướng dẫn. |
Checklist 60 giây trước khi xác nhận
- Tôi đang dùng ứng dụng/website chính chủ và tự mở từ nguồn đã xác minh.
- Không có người lạ đang gọi điện, xem màn hình hoặc điều khiển thiết bị.
- Tên người nhận/merchant, số tiền và nội dung giao dịch đã được kiểm tra lại.
- Tôi không cung cấp mật khẩu, PIN, OTP, CVV hoặc mã khôi phục cho bất kỳ ai.
- Nếu có điều gì bất thường, tôi biết cách dừng giao dịch và liên hệ hotline chính thức.
FAQ - Câu hỏi thường gặp
Chia sẻ màn hình có lộ OTP không?
Có thể. OTP hoặc thông báo xác thực có thể xuất hiện trên màn hình hoặc trong luồng thao tác.
Ngân hàng có bao giờ yêu cầu cài app hỗ trợ từ xa không?
Không nên cài phần mềm điều khiển từ xa theo yêu cầu qua cuộc gọi không xác minh.
Đã chia sẻ màn hình nhưng chưa chuyển tiền thì cần làm gì?
Ngắt phiên chia sẻ, rà quyền/app lạ, đổi thông tin đăng nhập quan trọng và liên hệ ngân hàng nếu có dấu hiệu bất thường.
Có cần reset điện thoại ngay không?
Không phải lúc nào cũng cần. Trước hết xác định app/quyền đã cấp và bảo toàn dữ liệu; trường hợp nghi nhiễm mã độc nên nhờ kỹ thuật kiểm tra.
Đang gọi điện mà được yêu cầu mở app ngân hàng và chia sẻ màn hình không nên được nhìn như một mẹo đơn lẻ. Giá trị thực tế nằm ở việc tạo thói quen kiểm tra nguồn, quyền truy cập, thiết bị và thông tin giao dịch trước khi xác nhận. Khi có dấu hiệu bất thường, dừng thao tác sớm thường an toàn hơn cố hoàn tất quy trình rồi mới xử lý hậu quả.
Nếu vấn đề xuất phát từ điện thoại - ví dụ NFC không hoạt động, camera lỗi, máy bị treo, màn hình/cảm ứng bất thường hoặc nghi có ứng dụng lạ - Di Động 3 Tốt có thể hỗ trợ kiểm tra thiết bị. Phần đăng nhập và xác thực ngân hàng phải do chính khách hàng thực hiện; nhân viên không nhận mật khẩu, PIN, OTP, CVV hoặc mã khôi phục.
Xem thêm:
Viết bình luận