Bạn có thể dán một tin nhắn lạ vào ChatGPT, Gemini, Claude hay Copilot để nhờ chỉ ra dấu hiệu lừa đảo, và chatbot thường làm việc này khá tốt: nó nhận ra lối thúc giục, lời đe doạ, yêu cầu bất thường mà người đang hoảng dễ bỏ qua. Nhưng chatbot không biết tin nhắn đó có thật sự do ngân hàng của bạn gửi hay không, không tra được số tài khoản có phải của kẻ lừa không, và đôi khi trả lời sai một cách rất tự tin.
Vì vậy hãy dùng chatbot như một người bạn bình tĩnh đọc giúp, không phải trọng tài phán quyết. Bài này hướng dẫn cách che thông tin trước khi dán, cách đặt câu hỏi để nhận câu trả lời có ích, cách đọc câu trả lời, và những tình huống không nên hỏi chatbot mà phải gọi thẳng cho bên liên quan.
Chatbot thật sự làm được gì với một tin nhắn
Mô hình ngôn ngữ được huấn luyện trên lượng văn bản rất lớn, trong đó có vô số mô tả về các kiểu lừa đảo, bài cảnh báo, thảo luận của người từng bị lừa. Vì vậy khi đọc một tin nhắn, nó nhận ra khá nhanh các khuôn quen: báo trúng thưởng nhưng phải nộp phí, báo tài khoản sắp bị khoá và đòi xác minh qua đường link, người lạ xưng là cán bộ đòi bạn cài ứng dụng, người quen nhắn mượn tiền gấp kèm lý do không gọi được.
Điểm mạnh thứ hai là chatbot không bị cảm xúc chi phối. Kẻ lừa thiết kế tin nhắn để bạn sợ hoặc mừng, và trong trạng thái đó con người bỏ qua chi tiết. Chatbot đọc chậm rãi và liệt kê: tin này tạo áp lực thời gian, tin này yêu cầu thông tin mà tổ chức thật không bao giờ hỏi qua tin nhắn, tin này dùng kênh khác thường. Việc liệt kê đó tự nó đã giúp bạn bình tĩnh lại.
Điều chatbot không làm được là xác minh sự thật bên ngoài văn bản. Nó không kết nối với hệ thống ngân hàng, không biết bạn có đang chờ một đơn hàng hay không, không biết người thân của bạn hiện ở đâu. Nếu chatbot có chế độ tìm kiếm web, nó có thể tra thông tin công khai, nhưng kết quả tìm kiếm cũng có thể bị kẻ gian làm giả. Một tin nhắn lừa được viết cẩn thận có thể không có dấu hiệu nào trên mặt chữ, và chatbot sẽ trả lời rằng "không thấy dấu hiệu rõ ràng". Câu đó không có nghĩa là tin nhắn an toàn.
Che thông tin trước khi dán vào chatbot
Tin nhắn đáng ngờ thường chứa đúng những thứ kẻ gian muốn có: họ tên, số tài khoản, mã đơn hàng, mã xác thực. Trước khi dán, làm lần lượt:
- Sao chép tin nhắn ra ghi chú tạm trên điện thoại thay vì dán thẳng.
- Thay họ tên của bạn và người thân bằng chữ chung như "người nhận", "con trai".
- Thay số tài khoản, số thẻ, số căn cước, mã khách hàng bằng chuỗi "XXXX". Chatbot không cần các số này để nhận ra kiểu lừa.
- Tuyệt đối không dán mã OTP hay mã xác thực, kể cả mã đã hết hạn.
- Với đường link, giữ lại phần tên miền nếu muốn hỏi về nó, bỏ phần đuôi dài phía sau vì phần đó có thể chứa mã định danh riêng của bạn.
- Nếu tin nhắn là ảnh chụp màn hình, cắt bỏ phần thanh trạng thái, tên danh bạ và ảnh đại diện trước khi tải lên.
Thói quen này có lý do kép: vừa tránh để dữ liệu riêng nằm trong lịch sử trò chuyện của một dịch vụ bên ngoài, vừa tránh trường hợp bạn đang dùng một ứng dụng chatbot giả mạo, thứ mà chính kẻ lừa cũng đã làm ra.
Câu hỏi mẫu giúp nhận câu trả lời có ích
Hỏi chung chung "tin này có phải lừa đảo không?" thường nhận câu trả lời chung chung. Hãy cho chatbot bối cảnh và yêu cầu nó lý giải. Vài câu mẫu bạn có thể chép và sửa:
- "Mình nhận được tin nhắn dưới đây qua SMS, người gửi xưng là ngân hàng. Mình không có giao dịch nào đang chờ. Hãy liệt kê những dấu hiệu khớp với các kiểu lừa đảo phổ biến, và những điểm nào không thể kết luận chỉ từ nội dung."
- "Tin nhắn Zalo này từ tài khoản mang tên em họ mình, nhắn mượn tiền gấp. Hãy chỉ ra câu nào tạo áp lực, và gợi ý ba câu hỏi mình có thể hỏi lại mà chỉ người thật mới trả lời được."
- "Đây là email báo trúng học bổng du học cho con mình. Hãy so nội dung với cách các trường đại học thường liên lạc, và nói rõ chỗ nào bạn không chắc."
- "Mình đã nhận tin này và đã lỡ bấm vào đường link nhưng chưa nhập gì. Mình nên làm gì trước, làm gì sau? Trả lời theo thứ tự ưu tiên, ngắn gọn."
Cụm "nói rõ chỗ nào bạn không chắc" rất đáng thêm vào mọi câu hỏi. Nó buộc chatbot tách phần nhận định dựa trên khuôn mẫu ra khỏi phần không thể biết, và giảm nguy cơ bạn nhận được một kết luận chắc nịch nhưng sai.
Đọc câu trả lời của chatbot như thế nào
Tin vào lý do, không tin vào kết luận. Một câu trả lời tốt chỉ ra cụ thể: câu nào thúc giục, yêu cầu nào bất thường, kênh nào khác thường. Nếu chatbot chỉ phán "đây là lừa đảo" hoặc "đây có vẻ hợp lệ" mà không có lý do, hãy hỏi thêm hoặc bỏ qua.
Cẩn thận với số điện thoại và địa chỉ chatbot đưa ra. Chatbot có thể "nhớ" sai số tổng đài hay tên trang web chính thức, hoặc bịa ra một số trông rất hợp lý. Luôn lấy kênh liên hệ từ mặt sau thẻ ngân hàng, từ ứng dụng chính thức bạn đã cài, hoặc từ hợp đồng giấy tờ bạn đang giữ.
"Không thấy dấu hiệu" không có nghĩa là an toàn. Đây là chỗ người dùng hay hiểu sai nhất. Tin nhắn lừa nhắm riêng một người, dùng đúng thông tin thật của người đó, có thể sạch sẽ hoàn toàn trên mặt chữ.
Hai chatbot nói khác nhau là chuyện bình thường. Mỗi mô hình huấn luyện khác nhau và trả lời có tính ngẫu nhiên. Đừng hỏi đi hỏi lại cho tới khi nhận được câu trả lời mình muốn nghe; hãy dùng câu trả lời làm danh sách điều cần kiểm.
Chatbot không thay được cuộc gọi kiểm chứng. Mọi phân tích chỉ để bạn quyết định có cần kiểm chứng hay không. Khi liên quan tới tiền, câu trả lời gần như luôn là có.
Khi nào hỏi chatbot, khi nào phải gọi thẳng
Không phải tình huống nào cũng đáng dừng lại để hỏi AI. Bảng sau gợi ý theo mức độ khẩn cấp:
| Tình huống | Hỏi chatbot có ích không | Việc nên làm ngay |
|---|---|---|
| Tin nhắn quảng cáo, khuyến mãi lạ | Có, để hiểu kiểu dụ dỗ | Không bấm link; xoá hoặc chặn số |
| Tin báo tài khoản ngân hàng bị khoá | Có ích một phần | Tự mở ứng dụng ngân hàng chính thức để kiểm, không bấm link trong tin |
| Người thân nhắn hoặc gọi video mượn tiền gấp | Ít, vì thời gian quan trọng hơn | Gọi lại số bạn đã lưu từ trước; hỏi câu chỉ người thật biết |
| Người xưng cán bộ yêu cầu cài ứng dụng hoặc chuyển tiền "để điều tra" | Không cần hỏi | Dừng cuộc trò chuyện; liên hệ trực tiếp cơ quan công an nơi cư trú |
| Đã chuyển tiền hoặc đã nhập mã OTP | Không, mất thời gian | Gọi ngay tổng đài ngân hàng qua số trên thẻ hoặc trong ứng dụng để yêu cầu phong toả |
Nguyên tắc chung: chatbot hợp với lúc bạn còn thời gian suy nghĩ. Khi tiền đã đi hoặc áp lực đang dồn dập, mỗi phút hỏi AI là một phút kẻ gian có thêm để rút tiền. Phần xử lý sau khi đã mất tiền được viết riêng trong mục "Khi bị lừa, bị hack, lộ dữ liệu".
Năm sai lầm hay gặp khi nhờ AI kiểm tin nhắn
Phần lớn rắc rối không đến từ việc chatbot trả lời sai, mà từ cách người dùng hỏi và dùng câu trả lời. Những lỗi hay gặp nhất:
- Dán cả cuộc trò chuyện dài. Bạn chỉ cần tin nhắn đáng ngờ và một hai câu bối cảnh. Dán cả lịch sử chat với người thân là đưa thêm rất nhiều thông tin riêng ra ngoài mà không giúp gì cho việc nhận định.
- Hỏi theo kiểu dẫn dắt. Câu "tin này là thật đúng không?" khiến nhiều mô hình nghiêng về phía đồng tình với bạn. Hỏi trung tính và yêu cầu nêu cả lý do ủng hộ lẫn lý do nghi ngờ.
- Bấm vào đường link để "xem thử" rồi mới hỏi. Thứ tự phải ngược lại: hỏi trước, và nếu còn nghi thì không bấm. Mở một trang lừa có thể đã đủ để lộ thông tin thiết bị hoặc dẫn tới tải tệp lạ.
- Dùng chatbot do chính người nhắn tin giới thiệu. Kẻ gian có thể gửi kèm "trợ lý xác minh" của họ. Chỉ dùng ứng dụng bạn tự cài từ kho ứng dụng chính thức.
- Coi câu trả lời như bằng chứng. Khi báo ngân hàng hay công an, thứ có giá trị là tin nhắn gốc, số gửi, thời gian, ảnh chụp màn hình. Câu nhận định của chatbot chỉ để bạn tham khảo, không thay được những thứ đó.
Dạy cha mẹ dùng chatbot làm "người đọc giúp"
Với người lớn tuổi, chatbot có một lợi thế bất ngờ: nó luôn sẵn sàng, không cáu, không làm người hỏi thấy mình chậm hiểu. Nhiều phụ huynh ngại gọi con chỉ để hỏi một tin nhắn lạ, nhưng lại thoải mái hỏi một ứng dụng. Bạn có thể cài sẵn một chatbot chính thức trên điện thoại của cha mẹ, ghim lên màn hình chính, và tập cùng họ hai thao tác: chụp màn hình tin nhắn, cắt phần tên và số, rồi hỏi "tin này có gì đáng ngờ không".
Đi kèm phải là một quy ước gia đình rõ ràng: dù chatbot nói gì, mọi yêu cầu chuyển tiền hay cung cấp mã đều phải gọi cho một người trong nhà trước. Chatbot là bước đọc giúp, cuộc gọi là bước quyết định. Hãy giải thích cho cha mẹ rằng kẻ lừa cũng làm ra ứng dụng chatbot giả, nên chỉ dùng đúng ứng dụng con đã cài, không tải thêm ứng dụng nào được giới thiệu qua tin nhắn.
Cuối cùng, kiểm chế độ lưu lịch sử của ứng dụng trên máy cha mẹ. Một số dịch vụ cho phép tắt việc dùng cuộc trò chuyện để huấn luyện hoặc tự xoá lịch sử sau một thời gian; tên và vị trí cài đặt thay đổi theo phiên bản, nên bạn cần mở phần cài đặt quyền riêng tư của ứng dụng đang dùng để kiểm.
Câu hỏi thường gặp
Dán tin nhắn lừa đảo vào chatbot có làm lộ thông tin của mình không?
Nội dung bạn dán có thể được lưu trong lịch sử trò chuyện và, tuỳ cài đặt, được nhà cung cấp dùng để cải thiện mô hình. Vì vậy hãy xoá họ tên, số tài khoản, số thẻ, mã đơn hàng và tuyệt đối không dán mã OTP trước khi hỏi.
Chatbot nói tin nhắn có vẻ hợp lệ thì có thể yên tâm làm theo không?
Không nên. Chatbot chỉ đánh giá được câu chữ, không xác minh được người gửi. Nếu tin nhắn yêu cầu chuyển tiền, đăng nhập hay cung cấp thông tin, hãy tự mở ứng dụng chính thức hoặc gọi số bạn đã có sẵn để kiểm, bất kể chatbot nhận định thế nào.
Có nên hỏi chatbot số tổng đài chính thức của ngân hàng không?
Không nên dựa vào câu trả lời đó. Chatbot có thể nhớ sai hoặc tạo ra một số trông hợp lý nhưng không đúng. Số tổng đài đáng tin nhất nằm ở mặt sau thẻ, trong ứng dụng ngân hàng bạn đã cài, hoặc trên giấy tờ ngân hàng cấp cho bạn.
Gửi ảnh chụp màn hình cho chatbot có khác gì dán chữ không?
Nhiều chatbot đọc được chữ trong ảnh, nên kết quả tương tự. Nhưng ảnh chụp thường lộ thêm tên danh bạ, ảnh đại diện, giờ giấc, tên mạng di động. Hãy cắt bỏ những phần đó trước khi gửi, hoặc chép riêng phần nội dung tin nhắn ra.
Có ứng dụng chatbot nào chuyên kiểm tra lừa đảo đáng tin hơn không?
Một số ngân hàng và cơ quan nhà nước có kênh tra cứu, cảnh báo lừa đảo chính thức; hãy kiểm thông tin hiện hành từ nguồn chính thức. Cẩn thận với ứng dụng tự giới thiệu là "chống lừa đảo bằng AI" được quảng cáo qua tin nhắn hay mạng xã hội, vì đây cũng là một kiểu bẫy.
Chatbot trả lời bằng tiếng Anh hoặc quá dài thì làm sao?
Thêm vào cuối câu hỏi yêu cầu rõ ràng như "trả lời bằng tiếng Việt, tối đa năm gạch đầu dòng, câu ngắn". Với người lớn tuổi, có thể thêm "giải thích như nói với người không rành công nghệ" để câu trả lời dễ đọc hơn trên điện thoại.