Lừa đảo mạo danh ngân hàng, xin mã OTP: cách phòng tránh

Khi thanh toán và chuyển khoản qua điện thoại trở nên phổ biến, các đối tượng lừa đảo cũng nhắm vào tài khoản ngân hàng. Một mẫu thường gặp là giả làm nhân viên ngân hàng gọi điện hoặc nhắn tin, rồi tìm cách lấy mã OTP, mật khẩu hoặc thông tin thẻ. Bài này tổng hợp những chiêu thức phổ biến và các nguyên tắc đơn giản để bảo vệ bản thân và người thân.

Chiêu thức gọi điện, nhắn tin giả

Những tình huống thường gặp:

• Cuộc gọi “nhân viên ngân hàng”: báo tài khoản bị khoá, có giao dịch bất thường hoặc cần “nâng cấp” dịch vụ, rồi yêu cầu bạn đọc mã OTP để “xác minh”.
• Tin nhắn giả mạo: nội dung báo hết hạn dịch vụ, trúng thưởng, hoàn tiền, kèm đường dẫn đến trang giống ngân hàng nhưng tên miền lạ.
• Trang web hoặc ứng dụng giả: bắt chước giao diện ngân hàng, nhằm lấy tên đăng nhập, mật khẩu, OTP.
• Gây hoảng sợ hoặc tạo cảm giác gấp: dùng các cụm như “trong vòng 15 phút”, “nếu không sẽ khoá”.
• Lừa qua mối quan hệ: nhắn tin xưng người quen mượn tiền, yêu cầu chuyển khoản gấp.

Đặc điểm chung là tạo áp lực thời gian để bạn không kịp suy nghĩ. Bạn có thể tham khảo cách nhận diện thư giả ở email phishing: 7 dấu hiệu nhận biết, vì nhiều nguyên tắc giống nhau.

Quy tắc không chia sẻ OTP

OTP là mã dùng một lần để xác nhận giao dịch. Ai có OTP cùng thông tin đăng nhập của bạn có thể chuyển tiền đi. Quy tắc:

1. Không đọc, gửi, chụp màn hình OTP cho bất kỳ ai, kể cả người tự xưng là ngân hàng, công an hay công ty vận chuyển.
2. Đọc kỹ nội dung tin nhắn OTP: giao dịch gì, số tiền bao nhiêu, nơi nhận nào. Nếu bạn không thực hiện, đừng nhập.
3. Không bấm vào đường dẫn trong tin nhắn lạ; mở ứng dụng ngân hàng hoặc gõ tên miền thủ công.
4. Không cài ứng dụng theo lời hướng dẫn của người lạ, nhất là ứng dụng điều khiển từ xa.
5. Đặt mật khẩu mạnh, khác nhau cho từng dịch vụ; xem mật khẩu mạnh cho gia đình.

Nếu ngân hàng cần xác thực, họ có quy trình riêng. Đối tượng gọi đến là bên chủ động; bạn luôn có quyền cúp máy và tự gọi lại số chính thức.

Kiểm tra kênh chính thức

Khi nghi ngờ, hãy tự kiểm tra:

• Gọi số tổng đài in ở mặt sau thẻ hoặc trên trang chủ chính thức của ngân hàng, không gọi lại số vừa gọi đến.
• Đến chi nhánh nếu vẫn lo lắng.
• Tải ứng dụng ngân hàng chỉ từ kho ứng dụng chính thức.
• Kiểm tra tên miền bằng cách gõ lại; chú ý chữ viết gần giống (ví dụ thay chữ O bằng số 0).
• Với thanh toán QR, kiểm tra tên người nhận trước khi xác nhận; xem thanh toán QR và ví điện tử an toàn.

Trang web của Ngân hàng Nhà nước Việt Nam cũng có thông tin liên hệ báo cáo sự cố an toàn thông tin. Đối chiếu thông tin cảnh báo tại trang chính thức của ngân hàng bạn dùng, và thông tin tuyên truyền của các cơ quan chức năng.

Báo ngân hàng khi nghi ngờ

Nếu bạn lỡ cung cấp OTP hoặc nghi ngờ tài khoản bị xâm nhập:

1. Gọi ngay tổng đài ngân hàng để khoá thẻ hoặc tạm dừng tài khoản.
2. Đổi mật khẩu ứng dụng và email liên quan.
3. Lưu bằng chứng: tin nhắn, số điện thoại gọi đến, đường dẫn, thời gian cuộc gọi.
4. Báo cho cơ quan chức năng theo hướng dẫn chính thức nếu bị mất tiền.
5. Cảnh báo người thân, bạn bè để họ không bị lừa theo cách tương tự.

Hãy hành động nhanh, vì thời gian đầu quyết định khả năng ngăn giao dịch. Việc có được hoàn tiền hay không còn tuỳ quy định và quá trình điều tra, nên đừng kỳ vọng chắc chắn.

Bảo vệ người thân, đặc biệt trẻ nhỏ và người lớn tuổi

Người lớn tuổi và trẻ nhỏ thường là nạn nhân dễ bị nhắm đến. Hãy cùng họ cài đặt hạn mức giao dịch thấp, ghi sẵn số tổng đài chính thức, và dặn: “Ai xin mã OTP đều là lừa đảo”. Với trẻ học trực tuyến, xem dạy con học trực tuyến tại nhà; với người lớn tuổi, xem tin học văn phòng cho người lớn tuổi. Một nguồn khác là học trực tuyến mùa giãn cách.

Nếu cần hỗ trợ cộng đồng về an toàn số, xem thông tin tại trang cộng đồng HVSC.

2026년 업데이트: Thủ đoạn lừa đảo đã thay đổi nhiều (giả giọng nói, ứng dụng độc hại, giả cơ quan chức năng) và cách xác thực giao dịch của ngân hàng cũng khác so với năm 2020. Hãy kiểm tra cảnh báo hiện hành tại trang chính thức của ngân hàng bạn dùng và của Ngân hàng Nhà nước. Đọc tiếp trong chuỗi: xác thực hai lớp, bật ở đâu.

자주 묻는 질문

Ngân hàng có gọi hỏi OTP không?

Không nên cung cấp OTP cho bất kỳ ai gọi điện hoặc nhắn tin. Hãy cúp máy và tự gọi tổng đài chính thức.

Lỡ đọc OTP thì làm gì?

Gọi ngay ngân hàng để khoá thẻ hoặc tài khoản, đổi mật khẩu và lưu bằng chứng.

Làm sao biết tin nhắn là giả?

Tên miền lạ, nội dung giục giã, yêu cầu mã OTP hoặc mật khẩu. Hãy kiểm tra qua ứng dụng hoặc tổng đài chính thức.

참고 자료

• Ngân hàng Nhà nước Việt Nam: https://www.sbv.gov.vn/
• Cổng thông tin Chương trình Chuyển đổi số quốc gia: https://dx.gov.vn/