Nếu bạn vừa chuyển tiền cho kẻ lừa đảo, việc đầu tiên là gọi ngân hàng của bạn qua tổng đài chính thức in trên thẻ hoặc trong ứng dụng ngân hàng, báo rõ đây là giao dịch bị lừa và đề nghị ngân hàng liên hệ ngân hàng nhận tiền để xem xét tạm giữ. Sau đó mới tới chụp lại chứng từ, đổi mật khẩu nếu đã lộ, và trình báo công an nơi cư trú. Thứ tự này quan trọng vì kẻ gian thường rút hoặc chuyển tiền đi rất nhanh, và mỗi phút trôi qua làm cơ hội tạm giữ nhỏ lại.
Cần nói thẳng ngay từ đầu: không ai, kể cả ngân hàng hay công an, hứa chắc được bạn sẽ lấy lại tiền. Việc bạn làm trong giờ đầu chỉ tăng khả năng, không bảo đảm kết quả. Nhưng nó vẫn đáng làm đến nơi đến chốn, vì có những vụ tiền còn nằm trong tài khoản nhận và được giữ lại kịp. Bài này đi theo đúng thứ tự ưu tiên, để bạn làm từng việc mà không phải nghĩ nhiều trong lúc đang rối.
Mười lăm phút đầu: thứ tự không được đảo
Lúc vừa phát hiện bị lừa, đầu óc ai cũng quay cuồng. Đừng cố làm mọi thứ cùng lúc. Làm đúng danh sách dưới đây, từ trên xuống, việc nào xong thì gạch đi.
- Ngừng mọi liên lạc với kẻ lừa. Không trả lời tin nhắn, không nghe máy, không bấm thêm đường dẫn nào họ gửi. Nếu họ đang gọi video hay giữ máy, tắt cuộc gọi. Đừng chặn ngay — để nguyên cuộc trò chuyện làm bằng chứng, chỉ cần không đáp.
- Gọi ngân hàng của bạn qua kênh chính thức. Lấy số tổng đài từ mặt sau thẻ hoặc mục liên hệ trong ứng dụng ngân hàng, tuyệt đối không dùng số do người lạ đưa hay số tìm thấy trong một quảng cáo. Nói rõ: "giao dịch này là bị lừa đảo, đề nghị ngân hàng hỗ trợ tra soát và liên hệ ngân hàng nhận tiền".
- Khoá hoặc tạm ngừng dịch vụ nếu nghi đã lộ thông tin đăng nhập. Nếu bạn từng đọc mã xác thực cho ai, cài ứng dụng theo hướng dẫn của họ, hay nhập mật khẩu vào trang lạ, đề nghị ngân hàng khoá ngân hàng số và thẻ ngay trong cuộc gọi đó.
- Ghi lại tên nhân viên, thời điểm gọi và mã yêu cầu nếu tổng đài cấp. Một tờ giấy và cây bút là đủ, đừng tin vào trí nhớ lúc đang hoảng.
- Chụp màn hình chứng từ giao dịch trong ứng dụng: số tiền, thời gian, tên và số tài khoản nhận, nội dung chuyển khoản, mã giao dịch.
- Báo người thân gần nhất để có người ngồi cạnh làm các bước sau, và để họ không bị chính kẻ lừa nhắm tiếp.
Việc trình báo công an, viết đơn, lưu bằng chứng chi tiết hơn đều làm được trong vài giờ sau. Riêng cuộc gọi tới ngân hàng thì càng sớm càng tốt. Nếu tổng đài bận, vừa gọi lại vừa đến quầy giao dịch gần nhất nếu đang trong giờ làm việc, mang theo giấy tờ tùy thân.
Vì sao ngân hàng có thể giúp, và vì sao không hứa được
Khi bạn chuyển khoản, tiền đi từ ngân hàng của bạn sang ngân hàng của người nhận gần như tức thời. Ngân hàng của bạn không tự rút tiền lại được, vì đó là giao dịch do chính bạn xác thực. Điều ngân hàng làm được là gửi đề nghị tra soát sang ngân hàng nhận, kèm thông tin rằng khách hàng báo bị lừa. Ngân hàng nhận sẽ tự xem xét tài khoản đó theo quy trình và quy định của họ; nếu tiền chưa bị chuyển đi, có trường hợp được tạm giữ chờ cơ quan chức năng.
Chỗ khó là kẻ lừa biết điều này. Tài khoản nhận thường là tài khoản thuê, mua lại hoặc mở bằng giấy tờ của người khác, và tiền được chuyển tiếp qua nhiều tầng chỉ trong vài phút. Vì vậy hai yếu tố quyết định là tốc độ báo và độ rõ của thông tin bạn cung cấp. Bạn nói càng cụ thể (mã giao dịch, thời gian chính xác, số tài khoản nhận) thì yêu cầu của bạn càng ít bị trả lại để hỏi thêm.
Hãy chuẩn bị tâm lý rằng ngân hàng sẽ không cho bạn biết chi tiết về tài khoản bên kia, vì đó là thông tin của khách hàng khác. Họ cũng có thể đề nghị bạn trình báo công an và nộp giấy xác nhận trình báo để xử lý tiếp. Đó là quy trình bình thường, không phải ngân hàng đang đùn đẩy. Cứ làm theo, giữ lại mọi mã yêu cầu, và hỏi rõ kênh nào để theo dõi tiến độ.
Tình huống của bạn quyết định việc tiếp theo
Không phải vụ lừa nào cũng giống nhau. Đối chiếu xem bạn đang ở trường hợp nào để biết ngoài việc báo ngân hàng, cần làm thêm gì.
| Bạn đã làm gì | Rủi ro còn lại | Việc cần làm thêm |
|---|---|---|
| Chỉ tự tay chuyển khoản theo lời kẻ lừa (giả người thân, giả shipper, giả bên bán hàng) | Tài khoản của bạn có thể vẫn an toàn, nhưng số điện thoại và tên của bạn đã nằm trong danh sách "dễ tin" | Báo ngân hàng, trình báo, cảnh giác với các cuộc gọi "hỗ trợ lấy lại tiền" sau đó |
| Đọc mã xác thực (OTP) hoặc mật khẩu cho người khác | Kẻ gian có thể đăng nhập và chuyển tiếp tiền còn lại | Đề nghị khoá ngân hàng số ngay, đổi mật khẩu, kiểm tra thiết bị đã đăng nhập |
| Cài ứng dụng do người lạ gửi, hoặc cho họ "hướng dẫn" qua chia sẻ màn hình | Điện thoại có thể đang bị theo dõi hoặc điều khiển | Tắt mạng điện thoại, dùng máy khác gọi ngân hàng, xử lý điện thoại theo hướng dẫn riêng về ứng dụng lạ |
| Gửi ảnh căn cước, ảnh chân dung, quay video khuôn mặt theo yêu cầu | Có thể bị dùng để mở tài khoản, vay tiền hoặc giả danh bạn | Báo ngân hàng và nhà mạng, theo dõi các khoản vay hay tài khoản lạ đứng tên bạn |
| Nạp tiền vào một "sàn đầu tư" hay "nhiệm vụ online" | Thường là chuỗi nạp nhiều lần, kẻ lừa sẽ đòi thêm "phí rút tiền" | Dừng nạp ngay, không trả thêm bất kỳ khoản phí nào để "mở khoá" |
Nếu bạn rơi vào nhiều dòng cùng lúc, xử lý dòng có rủi ro lan rộng nhất trước: khoá ngân hàng số luôn đứng trước việc viết đơn. Một vụ lừa giả giọng người thân bằng AI chẳng hạn, thường chỉ dừng ở dòng đầu; còn một vụ giả nhân viên ngân hàng bắt cài ứng dụng thì gần như chắc chắn rơi vào dòng ba.
Trình báo công an: mang gì, nói gì
Sau khi đã báo ngân hàng, bước tiếp theo là trình báo tại công an nơi cư trú hoặc nơi xảy ra sự việc. Kiểm tra trước kênh tiếp nhận hiện hành của địa phương bạn, vì cách tiếp nhận có thể thay đổi. Chuẩn bị sẵn những thứ sau để buổi trình báo gọn và đủ:
- Giấy tờ tùy thân của bạn và, nếu có, của người trực tiếp bị lừa (ví dụ bạn đi trình báo thay cha mẹ).
- Ảnh chụp chứng từ chuyển khoản, sao kê tài khoản có dòng giao dịch đó (in ra nếu được).
- Ảnh chụp toàn bộ cuộc trò chuyện với kẻ lừa, kèm ảnh trang cá nhân, số điện thoại hoặc tên tài khoản của họ.
- Ghi chú mốc thời gian: lúc nào nhận cuộc gọi đầu tiên, lúc nào chuyển tiền, lúc nào phát hiện, lúc nào gọi ngân hàng.
- Mã yêu cầu tra soát và tên nhân viên ngân hàng đã tiếp nhận.
- Điện thoại dùng trong vụ việc — đừng xoá gì trong máy, đừng khôi phục cài đặt gốc trước khi trình báo.
Khi kể lại, nói theo trình tự thời gian và dùng đúng lời kẻ lừa đã nói, đừng tóm tắt theo cảm nhận. "Họ nói là con đang ở bệnh viện, cần đóng tiền ngay" có giá trị hơn "họ lừa con bị nạn". Hỏi cán bộ tiếp nhận về giấy xác nhận đã trình báo, vì ngân hàng có thể cần giấy này để xử lý tiếp yêu cầu tra soát.
Cẩn thận với cú lừa thứ hai: "dịch vụ lấy lại tiền"
Kẻ lừa lần hai thường xuất hiện ngay sau khi bạn đăng bài kể chuyện. Bạn lên mạng xã hội hay một nhóm cộng đồng hỏi "bị lừa thì làm sao lấy lại tiền", vài giờ sau sẽ có người nhắn riêng tự giới thiệu là luật sư, "hacker mũ trắng", nhân viên ngân hàng hoặc cán bộ công an, hứa thu hồi được tiền.
Dấu hiệu nhận ra rất đều tay. Họ đòi trả trước một khoản "phí hồ sơ", "phí xác minh", "phí giải ngân"; họ đề nghị kết bạn Zalo riêng; họ gửi giấy tờ có con dấu trông rất thật; họ cam kết tỷ lệ thu hồi. Cơ quan nhà nước không liên hệ người dân qua tin nhắn mạng xã hội để thu phí lấy lại tiền.
AI làm cho cú lừa này khó nhận hơn. Kẻ gian có thể dùng công cụ tạo ảnh để làm giấy tờ, thẻ ngành, thậm chí video gọi với gương mặt mặc đồng phục. Đừng dựa vào việc "nhìn thấy mặt", hãy dựa vào kênh: chỉ làm việc với trụ sở công an bạn đã đến trình báo và tổng đài chính thức của ngân hàng.
Một quy tắc đủ dùng. Bất kỳ ai hứa lấy lại tiền mà đòi bạn chuyển thêm tiền trước, đó là lừa đảo. Không có ngoại lệ đáng để thử.
Dùng chatbot AI để sắp xếp lại vụ việc, và giới hạn của nó
Một việc AI làm tốt trong lúc này là giúp bạn sắp xếp suy nghĩ. Người vừa bị lừa thường nhớ lộn xộn, kể đi kể lại mà vẫn sót chi tiết. Bạn có thể gõ vào một chatbot như ChatGPT, Claude hay Gemini toàn bộ diễn biến theo cách nhớ được, rồi yêu cầu: "Hãy sắp xếp lại câu chuyện này theo thứ tự thời gian, liệt kê những chi tiết còn thiếu mà công an hoặc ngân hàng có thể hỏi, và chỉ ra chỗ nào mâu thuẫn." Kết quả là một bản ghi gọn để bạn mang đi trình báo.
Trước khi dán, che hết thông tin nhạy cảm: thay số tài khoản của bạn bằng "TK-A", số căn cước bằng "xxx", tên người thân bằng chữ cái đầu. Chatbot không cần những thông tin đó để sắp xếp câu chuyện. Số tài khoản nhận tiền của kẻ lừa cũng không cần đưa vào.
Giới hạn thì rõ: chatbot không tra được tài khoản kẻ lừa, không liên hệ ngân hàng thay bạn, không biết quy trình cụ thể của từng ngân hàng hay từng địa phương ở thời điểm hiện tại. Nếu nó đưa ra một số tổng đài, một tên cơ quan hay một thời hạn, đừng dùng mà chưa đối chiếu với nguồn chính thức. Hãy coi nó như cuốn sổ nháp thông minh, không phải người tư vấn.
Sau khi mọi việc đã gửi đi: chăm sóc mình và người nhà
Phần lớn người bị lừa đều tự trách rất nặng, nhất là người lớn tuổi. Cần nói rõ với người thân rằng các kịch bản lừa hiện nay được dàn dựng kỹ, có khi dùng cả giọng nói giả bằng AI giống hệt con cháu. Người bị lừa không phải người kém hiểu biết, mà là người bị tấn công đúng lúc sơ hở. Trách móc lúc này chỉ làm họ giấu chuyện ở lần sau, và lần sau mới là lần nguy hiểm.
Trong vài tuần tới, theo dõi sao kê tài khoản và tin nhắn biến động số dư kỹ hơn bình thường. Để ý các cuộc gọi tự xưng ngân hàng hay công an nhắc lại chi tiết vụ việc; kẻ lừa ban đầu có thể bán danh sách nạn nhân cho nhóm khác. Nếu chưa bật thông báo giao dịch, bật ngay.
Khi mọi thứ lắng xuống, cả nhà nên ngồi lại thống nhất vài quy ước: một câu hỏi bí mật chỉ người trong nhà biết để kiểm chứng khi có cuộc gọi xin tiền gấp; quy định gọi lại vào số đã lưu trước khi chuyển bất kỳ khoản nào; và một người trong nhà luôn được hỏi ý kiến trước khi chuyển tiền cho ai đó mới quen. Những quy ước nhỏ đó chặn được kịch bản giả giọng tốt hơn mọi phần mềm.
Câu hỏi thường gặp
Chuyển nhầm cho kẻ lừa đã quá một ngày thì có còn nên báo ngân hàng không?
Vẫn nên báo. Khả năng tiền còn nằm trong tài khoản nhận giảm theo thời gian, nhưng việc báo vẫn để lại hồ sơ, giúp ngân hàng và cơ quan chức năng ghi nhận tài khoản đó có dấu hiệu lừa đảo, và là căn cứ nếu sau này vụ việc được xử lý. Đừng vì thấy muộn mà bỏ qua.
Ngân hàng có phải hoàn tiền cho bạn khi bị lừa không?
Thông thường, nếu chính bạn xác thực giao dịch thì ngân hàng không có nghĩa vụ hoàn tiền tự động. Trường hợp có lỗi từ phía hệ thống hay ngân hàng thì khác, và được xem xét theo quy định hiện hành cùng điều khoản dịch vụ. Hỏi ngân hàng về quy trình khiếu nại bằng văn bản nếu bạn cho rằng có sai sót.
Có nên tự nhắn tin đe doạ hoặc dụ kẻ lừa trả lại tiền không?
Không nên. Bạn khó dụ được người làm việc này chuyên nghiệp, còn họ có thể lợi dụng cuộc trò chuyện để khai thác thêm thông tin hoặc dựng kịch bản lừa mới. Giữ nguyên cuộc trò chuyện cũ làm bằng chứng, ngừng đáp, và để việc liên hệ cho cơ quan chức năng.
Bị lừa số tiền nhỏ thì có cần trình báo công an không?
Nên trình báo dù số tiền nhỏ. Một tài khoản lừa đảo thường nhận tiền của rất nhiều người, mỗi người một ít; các trình báo riêng lẻ ghép lại mới cho thấy quy mô vụ việc. Bạn cũng có giấy xác nhận để bổ sung hồ sơ với ngân hàng nếu cần.
Làm sao phân biệt cuộc gọi thật của ngân hàng với kẻ giả danh sau vụ lừa?
Cách chắc nhất là bạn chủ động gọi. Khi có ai gọi tới tự xưng ngân hàng, hãy tắt máy rồi tự gọi lại tổng đài in trên thẻ hoặc trong ứng dụng để hỏi. Ngân hàng thật không yêu cầu bạn đọc mã xác thực, cài ứng dụng hay chuyển tiền sang tài khoản an toàn.
Kẻ lừa dùng giọng nói AI giống hệt con cháu thì có cách nào kiểm chứng ngay không?
Có. Đặt câu hỏi mà chỉ người thật mới biết và không có trên mạng, hoặc nói sẽ gọi lại rồi gọi vào số đã lưu trong danh bạ. Giọng giả có thể rất giống, nhưng kẻ lừa không trả lời được chuyện riêng trong nhà và không nghe được cuộc gọi bạn gọi tới số thật.