Ảnh chuyển khoản giả là ảnh chụp màn hình giao dịch "thành công" do kẻ gian chỉnh sửa hoặc tạo bằng công cụ AI, gửi cho người bán để nhận hàng mà không trả tiền. Ảnh giả bây giờ có đúng phông chữ, đúng màu, đúng mã giao dịch của ứng dụng ngân hàng thật, nên nhìn bằng mắt không đủ. Cách duy nhất chắc chắn là kiểm số dư hoặc lịch sử giao dịch trong chính ứng dụng ngân hàng của bạn trước khi giao hàng.
Bài này viết cho người bán hàng qua mạng, chủ quán ăn, chủ tiệm nhỏ nhận chuyển khoản, và cả shipper nhận tiền hộ. Ngoài ảnh chuyển khoản giả, bài cũng đi qua vài kiểu lừa liên quan tới thanh toán chuyển khoản mà người bán nhỏ hay gặp, cùng thói quen kiểm tiền đơn giản giúp bạn khỏi mất hàng.
Vì sao ảnh chụp màn hình không còn là bằng chứng
Ảnh chụp màn hình chỉ là một tấm ảnh. Trước đây, làm giả nó cần chút kỹ năng chỉnh ảnh, và ảnh giả thường lộ chỗ chữ lệch, phông khác, số dư vô lý. Nay các công cụ sửa ảnh có AI cho phép thay số tiền, tên người nhận, thời gian giao dịch chỉ bằng vài thao tác, giữ nguyên phông chữ và bố cục gốc. Thậm chí có những công cụ trôi nổi trên mạng chuyên tạo ảnh giao dịch giả theo mẫu của từng ngân hàng.
Thói quen "khách gửi bill là giao" hình thành từ thời gian đông khách, cần nhanh, và đa số khách trung thực. Kẻ gian khai thác đúng thói quen đó: chọn lúc quán đông, shop đang chốt nhiều đơn, gửi ảnh và giục giao. Người bán liếc thấy chữ "giao dịch thành công", số tiền đúng, và gật đầu.
Cũng cần nói rõ: ảnh giả không chỉ nhắm vào cửa hàng lớn. Quán cơm, xe bánh mì, tiệm tạp hoá nhận chuyển khoản vài chục nghìn mỗi lần cũng bị thử, vì kẻ gian biết người bán nhỏ thường không có thời gian mở ứng dụng ngân hàng sau mỗi lượt khách. Thiệt hại mỗi lần nhỏ, nhưng lặp lại nhiều ngày thì thành con số đáng kể, và thường chỉ bị phát hiện khi chủ quán đối chiếu sổ cuối tháng.
Điểm cần thay đổi không phải là nghi ngờ mọi khách hàng, mà là chuyển việc xác nhận từ ảnh của khách sang hệ thống của mình. Tiền đã về hay chưa chỉ có ngân hàng của bạn trả lời chính xác.
Các kiểu lừa thanh toán người bán nhỏ hay gặp (ví dụ giả định)
Ảnh chuyển khoản giả khi lấy hàng. Khách đến quầy mua một chiếc điện thoại cũ, nói đã chuyển khoản và đưa màn hình điện thoại có ảnh giao dịch thành công. Người bán chưa nhận thông báo nhưng nghĩ ngân hàng chậm, cho khách mang hàng đi. Đến tối vẫn không có tiền.
Tin nhắn biến động số dư giả. Kẻ gian gửi một tin nhắn SMS hoặc tin nhắn chat giả dạng thông báo biến động số dư, có số tiền cộng vào tài khoản của bạn. Người bán nhìn thấy tin có chữ "+" và số tiền khớp, tưởng đã nhận.
Chuyển nhầm rồi nhờ trả lại. Một người lạ chuyển tiền vào tài khoản bạn, rồi nhắn hoặc gọi xin trả lại vì "chuyển nhầm", kèm số tài khoản khác để nhận. Có trường hợp khoản tiền đó là tiền vay từ ứng dụng cho vay mang tên bạn hoặc tiền của nạn nhân khác, khiến bạn bị kéo vào rắc rối.
Mã QR thanh toán bị dán đè. Ở quầy có dán mã QR để khách quét chuyển khoản, kẻ gian dán chồng một mã QR khác dẫn tới tài khoản của chúng. Khách chuyển tiền thật, nhưng tiền không về bạn.
Khách đặt cọc rồi xin hoàn qua đường dẫn. Khách đặt cọc, sau đó huỷ đơn và gửi đường dẫn "nhận lại tiền cọc" hoặc "xác nhận hoàn tiền", thực chất là trang đăng nhập ngân hàng giả nhắm vào chính người bán.
Dấu hiệu ở người mua đáng để bạn chậm lại
Phần lớn khách chuyển khoản là khách thật. Tuy vậy, một số hành vi lặp lại trong các vụ lừa ảnh chuyển khoản giả. Gặp những dấu hiệu dưới đây, hãy kiểm tiền kỹ hơn thường lệ.
- Mua hàng giá trị cao, dễ bán lại như điện thoại, máy tính bảng, thẻ cào, vàng, mỹ phẩm đắt tiền, và không quan tâm nhiều tới mẫu mã hay mặc cả.
- Chọn đúng lúc cửa hàng đông khách, giờ cao điểm hoặc sắp đóng cửa, khi người bán vội và ít thời gian đối chiếu.
- Chủ động đưa màn hình điện thoại của mình ra, nói "chuyển rồi đấy", và giục giao ngay vì đang có việc gấp.
- Chuyển khoản không ghi nội dung, hoặc ghi nội dung không liên quan tới đơn hàng.
- Nhờ người khác đến lấy hàng, hoặc yêu cầu shipper giao tới địa chỉ chung chung, khó liên hệ lại.
- Khi được đề nghị chờ vài phút để tiền về, tỏ ra bực bội, doạ huỷ đơn hoặc đánh giá xấu.
Không dấu hiệu nào ở trên chứng minh khách là kẻ gian. Chúng chỉ là lý do để bạn kiên định với quy trình kiểm tiền, và việc kiên định ấy với khách thật cũng chỉ tốn vài phút. Với cửa hàng có nhân viên, hãy nói trước với cả nhóm rằng quy tắc "chờ tiền về mới giao" áp dụng cho mọi khách, để nhân viên không phải tự quyết dưới áp lực.
Kiểm tiền về: nguồn nào đáng tin
Bảng dưới xếp các nguồn thông tin về một khoản chuyển khoản theo mức đáng tin, từ thấp đến cao.
| Nguồn | Mức tin cậy | Vì sao |
|---|---|---|
| Ảnh chụp màn hình khách gửi | Thấp | Chỉ là ảnh, sửa được dễ dàng |
| Tin nhắn chat báo đã chuyển | Thấp | Không có giá trị xác nhận |
| Tin nhắn SMS báo số dư | Trung bình | Phần lớn là thật, nhưng có thể bị giả dạng; cần đối chiếu |
| Thông báo đẩy trong ứng dụng ngân hàng | Cao | Đến từ ứng dụng chính thức, nhưng vẫn nên mở ứng dụng xem khi số tiền lớn |
| Lịch sử giao dịch trong ứng dụng ngân hàng | Cao nhất | Dữ liệu trực tiếp từ ngân hàng của bạn |
| Loa thông báo hoặc thiết bị đối soát do ngân hàng cung cấp | Cao | Kết nối với hệ thống ngân hàng, tiện cho quầy đông khách |
Với đơn nhỏ ở quán đông khách, thông báo đẩy trong ứng dụng hoặc loa thông báo là đủ. Với hàng giá trị lớn như điện thoại, vàng, đồ điện tử, nên mở lịch sử giao dịch và thấy tận mắt khoản tiền với nội dung đúng trước khi trao hàng.
Quy trình kiểm tiền ba bước cho người bán
Quy trình này đủ ngắn để làm ở quầy đông khách, và đủ chắc để chặn hầu hết các kiểu lừa nêu trên.
- Đối chiếu bằng hệ thống của bạn: mở ứng dụng ngân hàng hoặc nghe loa thông báo, không nhìn vào điện thoại của khách. Tìm đúng khoản tiền với số tiền và thời gian khớp.
- Kiểm nội dung chuyển khoản: yêu cầu khách ghi nội dung riêng như mã đơn hàng hoặc tên món, để phân biệt khoản tiền của khách này với khoản khác cùng số tiền.
- Chỉ giao hàng khi bước một xác nhận được. Nếu ngân hàng chậm, mời khách chờ vài phút hoặc giữ hàng tới khi tiền về; khách thật thường sẵn lòng chờ.
Nếu bạn có nhân viên bán hàng, hãy giao cho một người có quyền xem ứng dụng ngân hàng của cửa hàng việc xác nhận tiền, hoặc dùng thiết bị thông báo giao dịch. Đừng để nhân viên phải xác nhận bằng ảnh khách gửi chỉ vì họ không có cách nào khác. Cách phân quyền tài khoản trong cửa hàng được bàn thêm ở mục Bảo mật cho doanh nghiệp nhỏ.
Khi có người chuyển nhầm và xin lại tiền
Nhận được khoản tiền lạ và một lời nhờ trả lại là tình huống khó xử, vì người chuyển nhầm thật vẫn tồn tại. Nguyên tắc an toàn là không tự chuyển trả theo số tài khoản do người nhắn cung cấp, mà liên hệ ngân hàng của bạn để làm thủ tục hoàn trả qua kênh chính thức. Ngân hàng có thể tra soát và hoàn đúng khoản tiền về tài khoản gốc đã chuyển.
Lý do của nguyên tắc này: nếu khoản tiền đến từ một nạn nhân lừa đảo khác, hoặc từ một khoản vay được đăng ký bằng thông tin của bạn, việc bạn chuyển đi tiếp tới tài khoản khác có thể khiến bạn trở thành mắt xích trong dòng tiền, hoặc mất tiền hai lần khi khoản gốc bị đòi lại. Trả qua ngân hàng giúp bạn có bằng chứng rằng mình đã xử lý ngay tình.
Nếu người kia gây áp lực, doạ báo công an vì chiếm giữ tiền, bạn có thể trả lời bình tĩnh rằng mình đã báo ngân hàng xử lý. Người chuyển nhầm thật sẽ chấp nhận, vì đó cũng là cách họ lấy lại tiền đúng quy trình. Nếu bị liên tục đe doạ hoặc phát hiện khoản vay lạ đứng tên mình, trình báo công an nơi cư trú.
Bảo vệ mã QR, số tài khoản và ứng dụng ngân hàng của cửa hàng
Mã QR dán ở quầy nên được đặt ở chỗ nhân viên nhìn thấy thường xuyên, hoặc bọc trong khung có mặt kính, và kiểm định kỳ xem có bị dán chồng không. Cách đơn giản là mỗi sáng mở cửa, quét thử mã bằng điện thoại của bạn để chắc nó hiện đúng tên tài khoản cửa hàng. Nếu cửa hàng dùng loa thông báo, khách chuyển vào tài khoản lạ sẽ không làm loa kêu, đó cũng là một cách phát hiện.
Đừng đăng ảnh chụp màn hình ứng dụng ngân hàng của cửa hàng lên mạng để khoe doanh thu hay để báo khách đã nhận tiền; ảnh đó tiết lộ mẫu giao diện, số tài khoản và thói quen nhận tiền mà kẻ gian có thể dùng để làm ảnh giả nhắm vào chính khách hàng của bạn. Với khách hỏi xác nhận, chỉ cần trả lời bằng chữ là đã nhận.
Nếu bạn dùng chatbot AI để soạn tin nhắn trả lời khách, tổng hợp đơn hàng hay viết quy trình cho nhân viên, đừng dán vào đó số tài khoản, ảnh giao dịch, tên và số điện thoại khách hàng. Bạn chỉ cần mô tả tình huống chung để nhận gợi ý; dữ liệu của khách là thứ cửa hàng có trách nhiệm giữ.
Câu hỏi thường gặp
Làm sao phân biệt ảnh chuyển khoản thật và giả bằng mắt?
Có thể có dấu hiệu như phông chữ hơi lệch, số tiền không thẳng hàng, thời gian không khớp với lúc khách nói đã chuyển. Nhưng ảnh giả làm kỹ bằng công cụ AI gần như không có lỗi nhìn thấy được. Đừng cố phân biệt bằng mắt; hãy kiểm trong ứng dụng ngân hàng của bạn.
Ngân hàng báo chậm, khách đòi đi gấp thì xử lý sao cho khéo?
Bạn nói nhẹ nhàng rằng cửa hàng chỉ giao khi hệ thống báo đã nhận, đề nghị khách chờ vài phút hoặc để lại hàng và gửi sau khi tiền về. Khách thật hầu như sẵn lòng. Người cố ép giao ngay bằng mọi giá là dấu hiệu đáng lưu ý.
Tin nhắn SMS báo số dư có thể bị giả không?
Có. Kẻ gian có thể gửi tin nhắn giả dạng thông báo biến động số dư, nhất là qua ứng dụng chat hoặc số điện thoại thường. Với khoản tiền đáng kể, hãy mở ứng dụng ngân hàng xem lịch sử giao dịch thay vì chỉ dựa vào tin nhắn.
Shipper nhận tiền hộ khách nên làm gì để không bị lừa?
Nếu khách chuyển khoản cho người bán thay vì trả tiền mặt, shipper nên gọi hoặc nhắn người bán để xác nhận đã nhận tiền trước khi giao hàng, không dựa vào ảnh khách đưa. Thống nhất quy trình này với các shop thường xuyên làm việc giúp cả hai bên an toàn.
Lỡ giao hàng vì ảnh chuyển khoản giả thì có lấy lại được không?
Hãy giữ ảnh khách gửi, tin nhắn, hình ảnh camera nếu có, thông tin liên lạc của người mua, rồi trình báo công an nơi xảy ra sự việc. Khả năng thu hồi tuỳ vào từng vụ việc. Các bước giữ bằng chứng và trình báo được viết trong mục Khi bị lừa, bị hack, lộ dữ liệu.
Có nên dùng thiết bị loa thông báo chuyển khoản không?
Với quầy đông khách, thiết bị thông báo giao dịch do ngân hàng hoặc đối tác của ngân hàng cung cấp giúp xác nhận nhanh mà không cần mở điện thoại. Hãy chọn thiết bị qua kênh chính thức của ngân hàng bạn dùng, và vẫn kiểm định kỳ lịch sử giao dịch trong ứng dụng.