Cú lừa "ting" bằng loa báo chuyển khoản

Kẻ gian có thể mang theo loa báo chuyển khoản kết nối với tài khoản khác, tạo âm thanh đúng số tiền cần thanh toán rồi đánh lạc hướng người bán. Hàng hóa, thậm chí tiền mặt, có thể được trao đi khi tài khoản người bán thực tế chưa nhận đồng nào.

Một tiếng "từng", hai tài khoản

Ảnh minh họa

Thanh toán bằng mã QR và loa báo chuyển khoản đang giúp hoạt động mua bán nhanh hơn. Người mua chuyển tiền, loa phát thông báo, người bán tiếp tục phục vụ khách. Nhưng chính sự thuận tiện này có thể trở thành điểm yếu nếu người bán nghe tiếng báo thay cho việc kiểm tra tài khoản.

Một kịch bản cần đặc biệt cảnh giác là đối tượng mang theo một chiếc loa báo chuyển khoản đã kết nối với tài khoản ngân hàng do chúng kiểm soát. Khi mua hàng, đối tượng cố tình tạo ra tình huống khiến người bán mất tập trung: hỏi nhiều, thúc giục, yêu cầu lấy thêm hàng, trả lại tiền thừa hoặc tạo giao dịch liên tiếp.

Sau đó, đối tượng thực hiện một khoản chuyển khoản đúng bằng số tiền cần thanh toán, nhưng tiền được chuyển vào tài khoản đang kết nối với chiếc loa mà chúng mang theo, chứ không phải tài khoản của cửa hàng.

Chiếc loa phát thông báo.

Người bán nghe thấy số tiền vừa đủ, tưởng giao dịch đã thành công và tiền đã vào tài khoản của mình.

Hàng được trao.

Nếu đối tượng còn yêu cầu nhận lại tiền mặt vì “đã chuyển khoản dư”, người bán có thể tiếp tục đưa tiền ra.

Đến khi kiểm tra tài khoản, sự thật mới lộ ra: không có khoản tiền nào được chuyển vào tài khoản của người bán.

Điểm tinh vi nằm ở chỗ kẻ gian không nhất thiết phải can thiệp vào tài khoản của nạn nhân. Chúng chỉ cần khiến nạn nhân tin rằng một âm thanh phát ra từ chiếc loa trước mặt chính là thông báo của tài khoản cửa hàng.

Đánh lạc hướng để người bán "nghe thấy" thay vì kiểm tra

Một thủ đoạn lừa đảo hiệu quả thường không cần công nghệ quá phức tạp. Nó đánh vào thói quen và sự mất tập trung.

Cửa hàng đông khách, nhân viên phải tính tiền, đóng hàng, nhận đơn, trả lại tiền thừa. Trong vài giây, nếu có một tiếng “ting” kèm thông báo đúng số tiền, não bộ rất dễ mặc định rằng giao dịch vừa hoàn tất.

Nhưng loa phát tiếng không đồng nghĩa tài khoản đã nhận tiền.

Đây là điểm người bán cần đặc biệt ghi nhớ.

Nếu đối tượng còn cố tình tạo áp lực như “em chuyển rồi”, “anh/chị kiểm tra loa đi”, “đông khách quá, cho em lấy hàng trước”, sự chủ quan càng dễ xuất hiện.

Trong tình huống bất thường, câu hỏi quan trọng nhất không phải “loa có báo không?”, mà là: Tiền đang nằm ở tài khoản nào?

Đó cũng là lý do người bán không nên coi ảnh chụp giao dịch, lời xác nhận của khách hay âm thanh từ một thiết bị là căn cứ cuối cùng.

Căn cứ cuối cùng phải là giao dịch thực tế trên tài khoản nhận tiền.

Doanh nghiệp cung cấp loa cần bịt "điểm mù"

Câu chuyện này cũng đặt ra một vấn đề đáng để các doanh nghiệp cung cấp loa báo chuyển khoản quan tâm: làm thế nào để người sử dụng có thể nhận diện chính xác giao dịch thay vì chỉ nghe một tiếng báo?

Nếu thiết bị được sử dụng như một mắt xích trong quy trình bán hàng, thông tin phát ra càng cần rõ ràng, dễ đối chiếu và khó bị nhầm lẫn.

Một câu hỏi đáng đặt ra là: Tại sao loa không thể cung cấp thông tin nhận diện giao dịch đầy đủ hơn, chẳng hạn số tiền cùng tên chủ tài khoản theo phương thức phù hợp với quy định về bảo vệ dữ liệu cá nhân?

Tên chủ tài khoản không phải lúc nào cũng có thể đọc đầy đủ do yêu cầu bảo mật và quyền riêng tư. Nhưng về mặt thiết kế sản phẩm, doanh nghiệp có thể nghiên cứu những phương án giúp người bán xác định rõ hơn giao dịch nào vừa phát sinh và giao dịch đó thuộc về tài khoản nào.

Có thể là cơ chế xác thực nguồn thông báo, cảnh báo thiết bị bất thường, chống phát lại âm thanh, tăng khả năng đối chiếu hoặc các lớp xác nhận khác.

Mục tiêu không phải biến chiếc loa thành công cụ thay thế ngân hàng.

Mục tiêu là để tiếng báo không trở thành điểm mù khiến người bán mất cảnh giác.

Bởi nếu chỉ cần một thiết bị phát ra âm thanh đúng số tiền là có thể khiến người bán giao hàng, thì chính quy trình thanh toán đang tồn tại một khoảng trống cần được lấp đầy.

Tiền chưa vào tài khoản, tuyệt đối chưa giao hàng

Nguyên tắc phòng ngừa không phức tạp: loa chỉ để tham khảo, tài khoản mới là nơi xác nhận.

Người bán cần trực tiếp kiểm tra biến động số dư hoặc giao dịch trên tài khoản của mình. Với giao dịch giá trị lớn, giao dịch bất thường hoặc trường hợp khách yêu cầu nhận lại tiền mặt, càng phải kiểm tra kỹ trước khi giao hàng hoặc hoàn tiền.

Đừng để một tiếng “ting” đánh lừa đôi tai và khiến lý trí dừng lại. Bởi kẻ gian có thể mang theo loa. Có thể chuyển đúng số tiền, đúng âm thanh. Có thể khiến người bán mất tập trung.

Nhưng chúng không thể làm thay đổi một sự thật đơn giản: tiền chỉ được xem là đã thanh toán khi nó thực sự vào đúng tài khoản của người bán.

Trong thanh toán số, thứ cần nghe không phải là tiếng loa. Thứ cần kiểm tra là dòng tiền.