Mật khẩu gia đình là một câu hoặc một từ chỉ người trong nhà biết, dùng để kiểm chứng khi có ai gọi tới xưng là người thân và đòi tiền, đòi mã, đòi làm gấp một việc gì đó. Giọng nói giờ có thể bị bắt chước bằng AI chỉ từ vài đoạn ghi âm ngắn trên mạng xã hội, nên "nghe đúng giọng con" không còn là bằng chứng đủ. Câu mã thì kẻ lừa không đoán được, vì nó không nằm ở đâu trên mạng.
Cách làm gọn: cả nhà chọn một câu mã khó đoán nhưng dễ nhớ, tập dùng vài lần cho quen, và đi kèm một quy ước thứ hai là luôn gọi lại vào số đã lưu sẵn. Hai lớp này cộng lại chặn được phần lớn kịch bản "con đang gặp nạn, chuyển tiền ngay". Phần dưới đi qua cách chọn câu, cách tập với cha mẹ lớn tuổi, cách dùng trong từng tình huống và những lỗi làm câu mã mất tác dụng.
Vì sao giọng quen không còn đủ để tin
Công cụ nhân bản giọng nói hiện nay cần rất ít dữ liệu đầu vào. Một video con đăng lên mạng xã hội, một đoạn ghi âm gửi trong nhóm chat, hay vài câu nói khi kẻ xấu gọi nhầm số cố tình kéo dài cuộc trò chuyện đều có thể thành nguyên liệu. Kết quả không hoàn hảo: giọng giả thường phẳng, ít hơi thở, hay ngắt câu lạ. Nhưng qua loa điện thoại, trong lúc người nghe đang hoảng vì nghe tin con bị tai nạn hay bị giữ ở đồn, những chỗ lệch đó gần như không ai để ý.
Kịch bản quen thuộc (ví dụ giả định): bà Lan nhận cuộc gọi từ số lạ, đầu dây là giọng cậu con trai đang đi làm xa, nói vội rằng vừa va quẹt xe, cần ba chục triệu để "giải quyết riêng" và dặn đừng nói với ai. Mọi chi tiết đều đánh vào cảm xúc và thời gian: gấp, bí mật, chuyển ngay. Người lớn tuổi ít khi nghĩ tới việc giọng nói có thể bị làm giả, nên chỉ cần nghe đúng giọng là tin.
Mật khẩu gia đình chuyển câu hỏi từ "giọng này có giống không" sang "người này có biết câu mã không". Câu hỏi thứ hai có đáp án rõ ràng, không phụ thuộc vào tai nghe hay tâm trạng. Đó là lý do nó hợp với cha mẹ lớn tuổi: không cần hiểu công nghệ, chỉ cần nhớ một câu và một thói quen.
Chọn câu mã thế nào cho đúng
Không có trên mạng. Tên thú cưng, ngày sinh, tên trường, quê ngoại đều có thể đã xuất hiện trong ảnh, bình luận hoặc trang cá nhân. Kẻ lừa dùng công cụ gom thông tin công khai rất nhanh. Câu mã nên là thứ chưa từng được viết ra ở đâu.
Dễ nhớ với người lớn tuổi. Một chuỗi ký tự ngẫu nhiên an toàn nhưng ông bà không nhớ nổi. Tốt hơn là một kỷ niệm riêng được biến tấu, ví dụ giả định: "nồi chè đậu ván cháy khét" gắn với một lần nấu hỏng mà cả nhà hay nhắc. Hình ảnh cụ thể giúp nhớ lâu hơn con số.
Nói được qua điện thoại. Tránh từ dễ nghe nhầm hoặc từ tiếng nước ngoài khó phát âm. Câu mã phải nói ra rõ ràng trong tiếng ồn ngoài đường mà người nghe vẫn nhận ra.
Có câu hỏi và câu đáp. Kiểu hỏi đáp khó bị lộ hơn một từ đơn. Người nhận hỏi "nhà mình hay ăn gì hôm mưa", người gọi thật trả lời bằng câu đã thống nhất. Nếu kẻ lừa nghe được câu hỏi, nó vẫn không biết câu đáp.
Không viết lên giấy dán ở chỗ dễ thấy. Tờ giấy trên tủ lạnh, ghi chú trong điện thoại không khoá, hay tin nhắn gửi cả nhóm đều là chỗ rò. Nếu cha mẹ cần ghi để nhớ, ghi lẫn trong sổ tay riêng, không kèm chú thích "mật khẩu".
Tập với cha mẹ lớn tuổi trong một buổi
Câu mã chỉ có tác dụng khi người nhận nhớ ra phải hỏi, đúng lúc đang hoảng. Muốn vậy phải tập, giống tập thoát hiểm khi cháy. Một buổi chiều cuối tuần là đủ:
- Ngồi cùng cha mẹ, kể ngắn một kịch bản giả giọng (ví dụ giả định), nói rõ rằng máy móc giờ nhái được giọng, không phải chuyện cha mẹ nghe kém.
- Cùng chọn câu hỏi và câu đáp. Để cha mẹ góp ý chọn, vì người tự chọn sẽ nhớ lâu hơn người được giao.
- Thống nhất câu mở đầu khi nghi ngờ: "Khoan, con nói câu nhà mình đi." Câu này phải bật ra tự nhiên, không ngại.
- Đóng vai: con gọi từ một số khác, giả vờ đang gấp. Cha mẹ tập hỏi câu mã, rồi tập cúp máy và gọi lại vào số đã lưu.
- Đóng vai lần hai, lần này người gọi không biết câu mã và nài nỉ, giận dỗi, doạ. Cha mẹ tập giữ nguyên quy tắc: không trả lời được thì cúp máy.
- Nhắc lại sau một tuần qua một cuộc gọi bình thường, hỏi vui "còn nhớ câu nhà mình không". Lặp lại vài lần trong tháng đầu.
Điều quan trọng nhất trong buổi tập là cho cha mẹ quyền cúp máy mà không áy náy. Nhiều người lớn tuổi ngại làm con giận nếu nghi ngờ. Nói rõ trước: "Nếu thật là con, con sẽ không giận, con sẽ gọi lại ngay."
Dùng câu mã trong từng tình huống
Mỗi kịch bản có một điểm dừng khác nhau. Bảng dưới gợi ý câu nói và việc làm tiếp theo, để cả nhà thống nhất trước.
| Tình huống | Câu nên nói | Việc làm tiếp |
|---|---|---|
| Số lạ gọi, giọng giống con, xin tiền gấp | "Con nói câu nhà mình đi." | Không trả lời được thì cúp máy, gọi lại số con đã lưu |
| Gọi video, hình mờ, chập chờn, mặt ít cử động | "Mạng yếu quá, con nói câu nhà mình rồi mẹ gọi lại." | Gọi lại qua cuộc gọi thường vào số đã lưu |
| Tin nhắn từ tài khoản mạng xã hội của con nhờ chuyển khoản | Không nhắn qua lại trong khung đó | Gọi điện trực tiếp cho con hoặc người ở cạnh con |
| Người xưng là bạn, đồng nghiệp, bác sĩ báo con gặp nạn | "Cho xin tên bệnh viện, nhà sẽ tự gọi tới." | Gọi người thân khác trong nhà để cùng kiểm |
| Người gọi biết câu mã nhưng vẫn đòi chuyển tiền tới tài khoản lạ | Dừng, nói sẽ gọi lại | Vẫn gọi lại số đã lưu; câu mã có thể đã lộ, cần đổi |
Dòng thứ tư cần nói kỹ với cha mẹ: số của bệnh viện, đồn công an hay trường học phải tự tìm trong danh bạ hoặc hỏi người thân, không gọi vào số người lạ đọc cho. Kẻ lừa hay chuẩn bị sẵn một "đồng bọn" nghe máy ở số đó và xưng là bác sĩ trực.
Quy ước gọi lại: lớp thứ hai không thể thiếu
Câu mã có thể lộ: một người trong nhà lỡ nói trong nhóm chat, hay bị nghe được khi đang gọi nơi đông người. Vì vậy cần thêm lớp thứ hai, đơn giản hơn nhiều: mọi yêu cầu liên quan đến tiền hoặc mã xác thực đều phải được kiểm bằng một cuộc gọi do chính người nhận chủ động bấm, tới số đã lưu từ trước trong danh bạ.
Quy ước này có tác dụng vì kẻ lừa kiểm soát được cuộc gọi chúng thực hiện, nhưng không kiểm soát được cuộc gọi bạn thực hiện. Khi cha mẹ cúp máy và gọi thẳng vào số của con, cuộc gọi đến đúng điện thoại của con. Nếu con không nghe máy, gọi tiếp người ở cạnh con: vợ chồng, đồng nghiệp, chủ nhà trọ. Chuẩn bị sẵn hai ba số dự phòng này trong danh bạ của cha mẹ.
Một chi tiết hay bị bỏ qua: không gọi lại bằng nút "gọi lại" trong lịch sử cuộc gọi vừa nhận, vì số hiển thị có thể bị giả. Mở danh bạ, chọn tên con, rồi bấm gọi. Viết điều này thành một câu ngắn để cha mẹ nhớ: "Cúp máy, mở danh bạ, gọi người thật."
Những lỗi làm câu mã mất tác dụng
Phần lớn gia đình đặt câu mã xong rồi để đó. Sau vài tháng, câu mã còn nhưng thói quen đã mất. Các lỗi hay gặp:
- Gửi câu mã qua tin nhắn nhóm gia đình. Nếu một tài khoản trong nhóm bị chiếm, kẻ xấu đọc được ngay. Câu mã chỉ nên nói trực tiếp.
- Chỉ dặn cha mẹ, quên người khác trong nhà. Ông bà nội ngoại, cô dì hay giúp đón cháu, người giúp việc lâu năm đều có thể nhận cuộc gọi kiểu này.
- Tự nói câu mã khi đang hoảng. Có người nghe giọng con khóc liền buột miệng "có phải con không, nồi chè cháy đây". Người hỏi chỉ hỏi, người gọi mới là người nói.
- Câu mã quá gắn với đời sống công khai. Tên quán ăn quen mà cả nhà hay đăng ảnh check-in là một ví dụ dễ lộ.
- Không bao giờ dùng thử. Không tập thì đến lúc thật người nhận không nhớ ra phải hỏi.
- Ngại hỏi vì sợ con phật lòng. Cả nhà phải thống nhất trước rằng hỏi câu mã là việc bình thường, không phải nghi ngờ.
Nếu nhà có người hay đăng video nói chuyện trên mạng, càng cần làm kỹ: giọng của người đó dễ bị lấy mẫu hơn, và người thân càng khó phân biệt.
Khi nào đổi câu mã và mở rộng cho trẻ nhỏ
Đổi câu mã khi có dấu hiệu lộ: một người trong nhà bị chiếm tài khoản, lỡ nói câu mã ở nơi đông người, hoặc từng có cuộc gọi lạ mà người gọi đáp đúng. Ngoài ra, nên đổi khi gia đình có thay đổi lớn như con dâu, con rể mới vào nhà hoặc một người rời nhà đi xa lâu. Đổi xong, lại tập một lần ngắn.
Với trẻ nhỏ, câu mã có thêm một công dụng cũ mà nhiều gia đình đã quen: người lạ tới trường nói "bố mẹ nhờ chú đón con" thì phải nói được câu mã. Có thể dùng một câu riêng cho việc đón con, khác câu dùng cho chuyện tiền bạc, để trẻ dễ nhớ và không vô tình kể câu kia cho bạn bè. Dặn con: câu mã là bí mật của nhà, không kể cho bạn, kể cả bạn thân.
Cuối cùng, nói với cha mẹ rằng nếu lỡ chuyển tiền rồi mới thấy nghi, không ai trách cả. Gọi cho con ngay, gọi tổng đài ngân hàng theo số in trên thẻ và giữ lại lịch sử cuộc gọi. Cảm giác xấu hổ khiến nhiều người lớn tuổi giấu chuyện, và mỗi giờ giấu đi là mỗi giờ khó lấy lại tiền.
Câu hỏi thường gặp
Mật khẩu gia đình có cần dài và phức tạp như mật khẩu tài khoản không?
Không cần. Mật khẩu tài khoản phải chống máy dò thử hàng triệu lần, còn câu mã gia đình chỉ cần chống người lạ đoán trong một cuộc gọi. Một câu ngắn gắn với kỷ niệm riêng, không xuất hiện trên mạng là đủ. Điều quan trọng là cả nhà nhớ và có thói quen hỏi.
Nếu cha mẹ quên câu mã đúng lúc có cuộc gọi lạ thì sao?
Khi đó quy ước thứ hai vẫn còn: cúp máy, mở danh bạ, gọi lại cho người thật. Quy ước gọi lại thậm chí còn chắc hơn câu mã, vì nó không phụ thuộc vào trí nhớ. Câu mã chỉ là cách nhanh để lọc ngay trong cuộc gọi; gọi lại là lớp kiểm cuối cùng.
Kẻ lừa có thể dùng AI đoán ra câu mã không?
Nếu câu mã chưa từng được viết hay nói ở nơi công khai thì không có dữ liệu nào để đoán. AI chỉ gom và suy luận từ thông tin đã có, nên câu mã lấy từ tên thú cưng hay ngày sinh mới là thứ dễ lộ. Chọn kỷ niệm riêng và tránh viết ra ở đâu là đủ an toàn.
Gọi video thấy đúng mặt con thì có cần hỏi câu mã nữa không?
Vẫn nên hỏi khi cuộc gọi có yêu cầu tiền hoặc mã xác thực. Video giả mặt hiện nay thường lộ khi người trong hình quay nghiêng, đưa tay qua mặt hay ánh sáng thay đổi, nhưng qua màn hình nhỏ và mạng chập chờn rất khó nhận ra. Một câu hỏi ngắn tốn vài giây mà bỏ được cả rủi ro.
Có nên dùng chung một câu mã cho cả họ hàng không?
Không nên. Càng nhiều người biết, câu mã càng dễ lộ và càng khó đổi. Mỗi gia đình nhỏ nên có câu riêng. Với họ hàng xa hơn, chỉ cần quy ước gọi lại: mọi lời nhờ chuyển tiền đều được kiểm bằng cuộc gọi tới số đã lưu từ trước.
Trẻ mấy tuổi thì có thể dạy câu mã đón con?
Trẻ mẫu giáo lớn đã hiểu được ý "có bí mật của nhà mình", miễn là câu ngắn và được nhắc lại thường xuyên. Dạy bằng trò chơi đóng vai: người lớn giả làm người đến đón, trẻ hỏi câu mã. Không doạ trẻ về người xấu; chỉ nói đây là quy tắc của nhà, giống quy tắc đội mũ khi ngồi xe máy.