Dũng Virgo
Khi nhận ra mình có thể vừa rơi vào một kịch bản lừa đảo trực tuyến, phản ứng đầu tiên thường là mở ứng dụng ngân hàng để khóa tài khoản hoặc đổi ngay mật khẩu. Tuy nhiên, theo chuyên gia an ninh mạng Ngô Minh Hiếu (Hiếu PC), thứ tự xử lý trong những phút đầu có ý nghĩa rất lớn.
Trong khoảng thời gian này, ưu tiên hàng đầu là giữ bình tĩnh, không thực hiện thêm bất kỳ yêu cầu nào và ngắt kết nối mạng trên thiết bị. Cách làm này giúp cắt đứt kênh liên lạc mà kẻ gian có thể đang sử dụng để tiếp tục điều khiển, hướng dẫn hoặc khai thác thông tin từ nạn nhân.
Vì sao không nên vội đổi mật khẩu hay khóa tài khoản?
Một cuộc gọi hoặc tin nhắn lừa đảo thường không kết thúc ở việc lấy được một mã OTP. Sau khi tạo áp lực bằng cách mạo danh công an, ngân hàng, cơ quan quản lý hoặc đơn vị giao hàng, kẻ gian có thể yêu cầu nạn nhân cài ứng dụng, truy cập đường link, chia sẻ màn hình hoặc thực hiện các bước ngay trên điện thoại.
Nếu người dùng vẫn duy trì cuộc gọi và kết nối Internet, đối tượng có thêm cơ hội gây ảnh hưởng. Chúng có thể tiếp tục đọc hướng dẫn, thúc ép nạn nhân thao tác theo kịch bản, gửi đường link mới hoặc tìm cách chiếm quyền kiểm soát thiết bị. Khi đang hoảng loạn, người dùng cũng dễ nhập nhầm thông tin, cung cấp thêm mã xác thực hoặc chuyển tiền lần thứ hai.
Việc khóa tài khoản ngân hàng và đổi mật khẩu vẫn cần thiết, nhưng đó là bước tiếp theo. Nếu thực hiện ngay trong lúc còn bị dẫn dắt, nạn nhân có thể tiếp tục làm theo chỉ dẫn giả mạo hoặc vô tình để lộ thêm dữ liệu bảo mật.
Ba việc cần làm trong 15 phút đầu
1. Dừng tương tác và giữ bình tĩnh
Ngay khi xuất hiện dấu hiệu bất thường, hãy dừng cuộc gọi, không trả lời thêm tin nhắn và tuyệt đối không nhấp vào đường link mới. Những dấu hiệu đáng nghi có thể là yêu cầu cung cấp OTP, mật khẩu, mã PIN, ảnh căn cước, thông tin thẻ hoặc đề nghị cài ứng dụng không rõ nguồn gốc.
Kẻ lừa đảo thường tạo cảm giác cấp bách bằng các câu như tài khoản sắp bị khóa, có giao dịch bất hợp pháp hoặc cần xác minh ngay để tránh bị phạt. Sự gấp gáp khiến nạn nhân không kịp kiểm tra thông tin. Vì vậy, chỉ cần kết thúc cuộc trò chuyện và tạm dừng mọi thao tác, người dùng đã giảm đáng kể nguy cơ bị dẫn dắt tiếp.
2. Ngắt kết nối mạng trên thiết bị
Sau khi dừng tương tác, hãy bật chế độ máy bay hoặc tắt Wi-Fi và dữ liệu di động. Nếu đang sử dụng máy tính, có thể rút dây mạng hoặc tắt kết nối Internet. Đây là bước cần được ưu tiên nếu người dùng đã cài một ứng dụng theo hướng dẫn của người lạ, cho phép điều khiển từ xa hoặc nghi ngờ thiết bị đã bị truy cập trái phép.
Ngắt mạng không thể hoàn tác mọi thiệt hại đã xảy ra, nhưng giúp ngăn kẻ xấu tiếp tục liên lạc với thiết bị trong thời điểm quan trọng. Sau đó, người dùng có thể bình tĩnh xem lại những gì đã thực hiện, xác định tài khoản nào bị ảnh hưởng và lựa chọn kênh hỗ trợ chính thức.
3. Lưu lại bằng chứng trước khi xóa
Hãy chụp lại màn hình tin nhắn, số điện thoại, tên tài khoản, đường link, nội dung cuộc trò chuyện, lịch sử giao dịch và thông báo từ ngân hàng. Nếu có thể, ghi lại thời gian xảy ra sự việc cùng các bước đã thao tác. Những dữ liệu này có thể hỗ trợ ngân hàng và cơ quan chức năng trong quá trình xác minh.
Không nên vội xóa tin nhắn, gỡ ứng dụng hoặc khôi phục thiết bị trước khi lưu bằng chứng cần thiết. Khi chia sẻ ảnh chụp màn hình cho người khác, cũng cần che các thông tin nhạy cảm như số tài khoản, mã giao dịch, địa chỉ, số điện thoại và mã QR. Bạn có thể tham khảo các bước bảo vệ thông tin trước khi gửi ảnh chụp màn hình.
Sau khi ngắt mạng, cần xử lý tài khoản ra sao?
Khi đã tách thiết bị khỏi Internet và lưu lại bằng chứng, người dùng nên liên hệ ngân hàng thông qua số điện thoại in trên mặt sau thẻ, ứng dụng chính thức hoặc website chính thức. Hãy thông báo rõ rằng mình nghi ngờ bị lừa đảo, cung cấp thời điểm giao dịch và đề nghị ngân hàng kiểm tra, hỗ trợ khóa hoặc hạn chế các dịch vụ liên quan.
Nếu đã cung cấp thông tin thẻ, mã OTP hoặc thực hiện giao dịch, cần nói cụ thể với ngân hàng thay vì chỉ yêu cầu khóa thẻ. Trong một số trường hợp, việc xử lý nhanh có thể giúp ngân hàng kiểm tra giao dịch và đưa ra hướng dẫn phù hợp.
Tiếp theo, hãy đổi mật khẩu từ một thiết bị được xác định là an toàn. Ưu tiên email chính, tài khoản ngân hàng, mạng xã hội, ứng dụng lưu trữ dữ liệu và các dịch vụ có liên kết thanh toán. Mỗi tài khoản nên dùng một mật khẩu riêng, đồng thời bật xác thực hai lớp nếu dịch vụ hỗ trợ.
Nếu nghi ngờ điện thoại hoặc máy tính đã bị cài phần mềm điều khiển, không nên tiếp tục đăng nhập các tài khoản quan trọng trên thiết bị đó. Có thể nhờ người có chuyên môn kiểm tra, gỡ ứng dụng đáng ngờ hoặc sao lưu dữ liệu cần thiết trước khi xử lý sâu hơn.
Đừng bỏ qua việc trình báo
Hiếu PC nhấn mạnh rằng bất kỳ ai cũng có thể trở thành nạn nhân, kể cả người am hiểu công nghệ hoặc có kinh nghiệm sử dụng Internet. Tại một hội thảo về bảo vệ người tiêu dùng trên môi trường số, ông dẫn trường hợp một người thành đạt bị lừa tới 7 tỷ đồng để cho thấy kiến thức công nghệ không đồng nghĩa với khả năng miễn nhiễm trước các kịch bản thao túng tâm lý.
Người bị lừa nên trình báo cơ quan chức năng, dù số tiền thất thoát ít hay nhiều, hoặc ngay cả khi mới chỉ cung cấp thông tin và chưa phát sinh giao dịch. Báo cáo sớm giúp cơ quan chức năng nhận diện phương thức hoạt động, đồng thời có thêm cơ sở cảnh báo những người khác.
Khi trình báo, nên chuẩn bị bản tóm tắt theo trình tự thời gian: đối tượng liên hệ bằng kênh nào, đã tự giới thiệu ra sao, yêu cầu thực hiện những gì, nạn nhân cung cấp dữ liệu nào và giao dịch phát sinh lúc nào. Kèm theo đó là ảnh chụp màn hình, số điện thoại, tài khoản nhận tiền và chứng từ liên quan.
Dữ liệu cá nhân là điểm khởi đầu của nhiều vụ lừa đảo
Theo chia sẻ của chuyên gia, nhiều cuộc lừa đảo bắt đầu từ dữ liệu cá nhân. Thông tin công khai trên mạng xã hội có thể giúp kẻ gian biết tên, công việc, người thân, nơi sinh sống hoặc các mối quan hệ của một người. Những dữ liệu rời rạc này sau đó được ghép lại để tạo nên một câu chuyện đủ thuyết phục.
Để giảm rủi ro, người dùng nên hạn chế đăng công khai ảnh cá nhân, ảnh gia đình, vé máy bay, giấy tờ, biển số xe, địa chỉ nhà và lịch trình di chuyển. Danh sách bạn bè cũng nên được giới hạn quyền xem, thay vì để bất kỳ ai cũng có thể theo dõi các mối quan hệ.
- Không công khai ảnh giấy tờ tùy thân, thẻ ngân hàng hoặc màn hình có mã QR.
- Kiểm tra quyền riêng tư trên mạng xã hội và giới hạn người có thể xem danh sách bạn bè.
- Không cung cấp OTP, mật khẩu, mã PIN hoặc mã khôi phục cho bất kỳ ai qua điện thoại.
- Không cài ứng dụng từ đường link gửi qua tin nhắn nếu chưa xác minh nguồn phát hành.
- Tự gọi lại cho tổ chức liên quan bằng kênh chính thức thay vì sử dụng số điện thoại do người lạ cung cấp.
Nguyên tắc dễ nhớ: cắt kết nối trước, xử lý tài khoản sau
Trong tình huống nghi bị lừa đảo, vài phút đầu thường quyết định việc kẻ gian có tiếp tục kiểm soát cuộc trò chuyện hoặc thiết bị hay không. Trình tự an toàn hơn là dừng tương tác, ngắt Internet, lưu bằng chứng, sau đó liên hệ ngân hàng, đổi mật khẩu và trình báo.
Bình tĩnh không có nghĩa là chậm trễ. Đó là cách tạo ra khoảng dừng cần thiết để chặn kẻ gian và xử lý sự cố theo đúng thứ tự.
Bên cạnh các biện pháp cá nhân, việc xây dựng thói quen bảo vệ dữ liệu và nâng cao niềm tin số trong cộng đồng cũng rất quan trọng. Một báo cáo đúng lúc có thể giúp ngăn chặn thêm nhiều nạn nhân, thay vì để mỗi người tự xử lý trong im lặng.
uBlock Origin giảm hỗ trợ chặn quảng cáo trên Facebook
KOL Summit 2026: Một năm mở rộng niềm tin số tại Việt Nam
WiFi phủ khắp nhà: Cách xóa điểm mù kết nối
YouTube đổi điều kiện kiếm tiền từ năm 2027: Nhà sáng tạo cần biết gì?
Gửi ảnh chụp màn hình: 4 bước cần làm trước khi chia sẻ
KOL Summit 2026: Một năm xây dựng niềm tin số tại Việt Nam
Liên minh Niềm tin số sau một năm: Từ sáng kiến đến mạng lưới 138 thành viên
