Khi tài khoản quen thuộc không còn đáng tin
Lừa đảo qua Zalo kiểu giả danh lãnh đạo là thủ đoạn kẻ gian chiếm quyền tài khoản của sếp hoặc dùng tài khoản khác có tên, ảnh tương tự để yêu cầu nhân viên chuyển tiền, thanh toán hộ hay nhận tiền theo một kịch bản có vẻ hợp lý. Công an tỉnh Phú Thọ cảnh báo thủ đoạn này được dàn dựng qua nhiều bước, lợi dụng niềm tin trong quan hệ công việc và giao dịch thật để khiến nạn nhân mất cảnh giác.
Kẻ gian có thể tìm hiểu thông tin cá nhân, quan hệ giữa lãnh đạo và nhân viên trước khi tiếp cận. Chúng thường bắt đầu bằng trao đổi công việc bình thường, rồi mới đưa ra yêu cầu bất thường như mua quà, nhận tiền hoặc thanh toán hộ. Vì vậy, một cuộc trò chuyện có vẻ quen thuộc không chứng minh người nhắn đang kiểm soát tài khoản. Dù tài khoản bị chiếm hay được tạo giả, điểm yếu mà chúng khai thác vẫn là sự tin tưởng và thói quen xử lý nhanh yêu cầu của cấp trên.
Kịch bản chuyển tiền được dựng nhiều lớp
Một ví dụ được cơ quan công an nêu là kẻ gian giả danh lãnh đạo, nhờ nhân viên tạm ứng 50 triệu đồng để mua quà cho người thân. Để câu chuyện có vẻ thật, chúng yêu cầu nhân viên liên hệ lãnh đạo thật xin tạm ứng lương. Khi lãnh đạo chuyển tiền, đối tượng tiếp tục gửi mã QR của tài khoản giả danh cửa hàng vàng bạc, thúc giục nhân viên chuyển khoản. Tiền đã vào tay nạn nhân trung gian rồi bị chuyển tiếp, khiến việc phát hiện và ngăn chặn trở nên khó khăn hơn.
Bài học ở đây không phải là nghi ngờ mọi đồng nghiệp, mà là không để một cuộc chat thay thế quy trình xác minh. Những lý do nghe hợp tình như quà tặng, việc gấp hay thanh toán giúp cấp trên không làm yêu cầu chuyển tiền trở nên an toàn. Với giao dịch tài chính, đặc biệt khoản lớn, doanh nghiệp cần có bước kiểm tra độc lập; nhân viên nên xác minh cả người yêu cầu lẫn người nhận tiền trước khi hành động.
Dấu hiệu đáng ngờ và cách bảo vệ tài khoản Zalo
Hãy dừng lại khi tin nhắn yêu cầu chuyển tiền, tạm ứng, thanh toán hộ hoặc quét mã QR nhưng thúc ép làm ngay, nhất là khi cách thức khác với quy trình thường ngày. Tên và ảnh đại diện quen thuộc không đủ để xác thực. Gọi vào số điện thoại đã lưu từ trước hoặc gặp trực tiếp người được nhắc đến để kiểm tra; đồng thời đối chiếu kỹ tên chủ tài khoản, số tài khoản và thông tin người thụ hưởng trước giao dịch.
- Không cung cấp mật khẩu hay mã OTP, kể cả khi người nhắn tự nhận là lãnh đạo hoặc đồng nghiệp.
- Không mở đường link lạ, quét mã QR không rõ nguồn gốc hoặc cài ứng dụng được gửi qua tin nhắn.
- Thiết lập quy trình xác minh độc lập tại cơ quan, doanh nghiệp cho mọi yêu cầu giao dịch tài chính.
Bảo vệ tài khoản Zalo cũng đồng nghĩa với bảo vệ thiết bị và thông tin đăng nhập. Một thủ đoạn khác bắt đầu bằng tin nhắn Zalo giả danh cán bộ, yêu cầu cập nhật thông tin hoặc nhận tiền hoàn trả rồi gửi đường link hay mã QR chứa tệp cài đặt giả. Nếu người dùng cài tệp APK và cấp quyền trợ năng, mã độc có thể giúp kẻ gian điều khiển điện thoại, lấy OTP và chiếm đoạt tiền trong tài khoản ngân hàng.
Nếu đã bấm link hoặc chuyển tiền, hành động ngay
Nếu nghi điện thoại đã cài mã độc, hãy ngắt Wi-Fi và dữ liệu di động trên thiết bị. Dùng một thiết bị khác để liên hệ ngân hàng, đề nghị khóa tài khoản hoặc ngăn giao dịch; sau đó trình báo cơ quan công an gần nhất. Nếu đã chuyển tiền vì tin nhắn giả mạo, liên hệ ngân hàng càng sớm càng tốt để yêu cầu tra soát, ngăn chặn giao dịch, đồng thời lưu lại tin nhắn, hình ảnh và chứng từ liên quan.
Không nên xóa hội thoại hoặc tự coi sự việc đã qua khi chưa kiểm tra các tài khoản liên quan. Tốc độ xử lý có thể quan trọng, nhưng bằng chứng và việc báo đúng nơi cũng rất cần thiết. Cách phòng ngừa hiệu quả nhất vẫn là một nguyên tắc đơn giản: không chuyển tiền chỉ dựa trên tin nhắn, dù tên hiển thị có vẻ quen đến đâu. Xác minh độc lập trước khi giao dịch là lớp bảo vệ thiết thực nhất trước chiếm tài khoản Zalo và bẫy giả danh sếp.
