Giả ngân hàng rồi mạo danh FTC, dụ nộp tiền vào máy crypto: bài học từ vụ lừa ở Georgia

Một người gọi có thể biết tên, địa chỉ, bốn số cuối của một tài khoản hoặc thông tin khác. Điều đó không chứng minh họ là nhân viên ngân hàng hay chính phủ. Dữ liệu cá nhân có thể xuất phát từ hồ sơ công khai, rò rỉ dữ liệu hoặc những vụ lừa trước đó.

Năm dấu hiệu cần dừng ngay cuộc gọi

1. Người gọi nói tiền của bạn “không còn an toàn” và phải chuyển ngay

Đây là dấu hiệu đặc biệt quan trọng. FTC nhiều lần nhấn mạnh rằng nhân viên chính phủ thật sẽ không yêu cầu người dân di chuyển tiền để bảo vệ nó.

2. Họ yêu cầu dùng crypto, gift card, wire transfer hoặc tiền mặt

Kẻ gian thích những phương thức khó đảo ngược. Một kiosk Bitcoin hoặc tiền mã hóa là công cụ thanh toán hợp pháp, nhưng nếu một người lạ trên điện thoại hướng dẫn bạn rút tiền rồi nộp vào kiosk, đó là lý do mạnh để dừng lại và kiểm tra độc lập.

3. Họ bảo bạn giữ bí mật

Kẻ gian thường nói nhân viên ngân hàng, người thân hoặc cảnh sát “không được biết” vì cuộc điều tra đang bí mật. Mục tiêu là cắt nạn nhân khỏi những người có thể đặt câu hỏi.

4. Họ hướng dẫn bạn nói gì với nhân viên ngân hàng

Trong vụ Oconee County, nhà chức trách nói kẻ gian đã chỉ cho nạn nhân cách tránh bị phát hiện trong quá trình rút và nộp tiền. Nếu ai đó bảo bạn nói dối hoặc giấu mục đích giao dịch với nhân viên ngân hàng, đó là một cảnh báo rất mạnh.

5. Họ không cho bạn thời gian tự gọi lại bằng số chính thức

Một ngân hàng thật có thể được gọi lại qua số trên thẻ, sao kê hoặc website chính thức. FTC, CFPB, FBI và các cơ quan khác cũng có thông tin liên lạc công khai. Nếu người gọi tìm cách ngăn bạn cúp máy để xác minh, hãy coi đó là dấu hiệu nguy hiểm.

Nếu cuộc gọi có vẻ đáng ngờ: làm gì trong 10 phút đầu

Điều đầu tiên là cúp máy. Không bấm số mà người gọi cung cấp và không tiếp tục nhắn tin với họ.

Sau đó, tự tìm số chính thức của ngân hàng hoặc công ty thẻ tín dụng từ mặt sau thẻ, ứng dụng chính thức hoặc website mà bạn tự gõ. Hỏi bộ phận fraud/security xem tài khoản có thật sự có vấn đề không.

Nếu người gọi tự xưng là cơ quan chính phủ, hãy truy cập website chính thức của cơ quan đó thay vì dùng đường link trong tin nhắn. FTC nói nhân viên của họ không yêu cầu người dân chuyển tiền, và cũng không gửi “thẻ nhân viên” giả để chứng minh danh tính qua tin nhắn.

Nếu bạn đã gửi tiền, tốc độ rất quan trọng:

gọi ngân hàng, công ty thẻ hoặc dịch vụ thanh toán ngay để hỏi có thể chặn hoặc đảo giao dịch không;nếu dùng kiosk tiền mã hóa, liên hệ ngay với công ty vận hành máy theo số trên biên nhận hoặc website chính thức;giữ biên nhận, ảnh chụp màn hình, số điện thoại, email, địa chỉ ví crypto và nội dung trò chuyện;báo cáo vụ việc cho FTC tại ReportFraud.ftc.gov và cho FBI qua IC3.gov nếu có yếu tố tội phạm trực tuyến;tại Georgia, có thể báo cho Văn phòng Tổng chưởng lý Georgia và cơ quan cảnh sát địa phương.

Không nên trả thêm tiền cho một người tự xưng là “chuyên gia thu hồi crypto” chỉ vì họ hứa lấy lại tài sản. Nạn nhân của vụ đầu tiên thường bị nhắm tiếp bằng một vụ “recovery scam”, trong đó kẻ gian đòi phí trước để lấy lại số tiền đã mất.

Gia đình có người lớn tuổi nên lập một “quy tắc chuyển tiền”

FBI và FTC đều ghi nhận người lớn tuổi chịu thiệt hại lớn trong các vụ mạo danh và lừa đảo có liên quan tiền mã hóa. Điều này không có nghĩa người cao tuổi thiếu khả năng sử dụng công nghệ; vấn đề là kẻ gian thường chọn những kịch bản đánh vào trách nhiệm, sự sợ hãi và mong muốn bảo vệ tiền tiết kiệm.

Một gia đình có thể giảm rủi ro bằng một quy tắc đơn giản: không chuyển khoản lớn, mua gift card hoặc nộp tiền vào kiosk theo chỉ dẫn của một cuộc gọi bất ngờ trước khi gọi cho một người tin cậy bằng số đã lưu sẵn.

Có thể chọn một người trong gia đình làm “người kiểm tra thứ hai”. Quy tắc này cũng nên áp dụng cho người trẻ, vì các vụ mạo danh công ty, cảnh sát, cơ quan thuế, dịch vụ giao hàng hoặc nhân viên kỹ thuật không chỉ nhắm vào người cao niên.

Một cách thực tế khác là thống nhất một câu hỏi hoặc mật khẩu gia đình cho những cuộc gọi khẩn cấp liên quan người thân. Tuy nhiên, không nên dùng tên thú nuôi, ngày sinh hoặc thông tin dễ tìm trên mạng xã hội.

Đừng để số điện thoại hoặc logo làm bạn tin ngay

Caller ID có thể bị giả mạo. Một cuộc gọi có thể hiển thị tên ngân hàng hoặc mã vùng địa phương nhưng thực tế đến từ nơi khác. Email và website giả cũng có thể sao chép logo rất giống bản thật.

Vì vậy, bước xác minh quan trọng nhất là tạo một kênh liên lạc mới do chính bạn chủ động: cúp máy, mở ứng dụng ngân hàng hoặc gõ địa chỉ website chính thức, rồi gọi số công khai. Không dùng nút “call back” trong tin nhắn đáng ngờ.

FTC cho biết mạo danh tiếp tục là một trong những nhóm lừa đảo được báo cáo nhiều nhất. Cơ quan này nói người tiêu dùng đã báo cáo khoảng 16 tỷ USD thiệt hại do lừa đảo trong năm 2025, tăng so với năm trước. FBI cũng ghi nhận hàng chục nghìn khiếu nại của người lớn tuổi liên quan đến các vụ lừa có yếu tố tiền mã hóa, với thiệt hại được báo cáo lên tới hàng tỷ USD.

Những con số đó là thiệt hại được báo cáo, không phải phép đo đầy đủ của mọi vụ lừa xảy ra. Nhưng chúng cho thấy lý do các gia đình nên có một quy trình xác minh trước khi tiền được chuyển đi.

Vụ Oconee County cũng cho thấy một điểm khác: thu hồi có thể xảy ra khi cơ quan chức năng lần được tiền và có cơ sở pháp lý để thu giữ, nhưng không có bảo đảm. Cách bảo vệ đáng tin cậy nhất vẫn là ngăn giao dịch trước khi hoàn tất.

Nếu một cuộc gọi tạo ra ba thứ cùng lúc — sợ hãi, gấp gáp và yêu cầu chuyển tiền theo cách khó đảo ngược — hãy coi đó là tín hiệu để dừng lại, cúp máy và xác minh từ đầu bằng một nguồn chính thức.