Người lấy hàng từ Thái Lan, Hàn Quốc, Nhật Bản, Mỹ hay châu Âu thường bị nhắm bởi năm kịch bản lừa đảo: shop ảo giả cửa hàng nước ngoài, trang "xả kho" giả trên mạng xã hội, người bán trên sàn kéo giao dịch ra ngoài, tin nhắn giả bên vận chuyển hoặc hải quan đòi phí, và kẻ giả mạo nguồn hàng quen để đổi tài khoản nhận tiền. Điểm chung của chúng là đẩy bạn chuyển tiền nhanh qua kênh không có đường đòi lại. Phòng tránh bắt đầu từ việc chỉ trả tiền qua kênh có bên thứ ba bảo vệ, và làm vài phép thử đơn giản trước mỗi khoản tiền lạ.
Bài viết mô tả từng kịch bản dưới góc người bán nhỏ đánh hàng ngoại, dấu hiệu nhận ra, phép thử cụ thể, và việc cần làm khi lỡ chuyển tiền. Các kịch bản được mô tả chung, không gắn với vụ việc hay đơn vị cụ thể nào. Lừa đảo thay đổi hình thức liên tục; nguyên tắc phòng vệ thì ít thay đổi hơn.
Vì sao người đánh hàng ngoại là mục tiêu
Người đánh hàng ngoại có mấy đặc điểm mà kẻ lừa đảo rất thích. Họ thường xuyên chuyển tiền cho người lạ ở nước khác, nên một khoản chuyển nữa không gây chú ý. Họ chịu áp lực thời gian: đợt sale sắp hết, khách order đang chờ, lô hàng đẹp "chỉ còn hôm nay". Họ quen đọc ngôn ngữ khác qua công cụ dịch, nên khó phát hiện những chỗ sai chính tả, sai văn phong mà người bản xứ nhận ra ngay. Và họ ít có đường khiếu nại: kẻ lừa đảo ở nước khác, cơ quan nào xử lý cũng khó.
Ngoài ra, người bán nhỏ thường làm một mình, không có ai kiểm tra chéo trước khi chuyển tiền. Ở doanh nghiệp, một khoản thanh toán cho nhà cung cấp mới phải qua người duyệt; ở shop nhỏ, người quyết định và người bấm chuyển là một. Bài này đề xuất một vài "người duyệt" thay thế: những phép thử bạn tự làm trước khi bấm. Nếu có người nhà hay bạn cùng làm, nhờ họ đọc lại tin nhắn trước những khoản chuyển lớn cho người nhận mới; một người ngoài cuộc, không bị cuốn vào cơn vội, thường thấy ngay chỗ bất thường.
Kịch bản 1: shop ảo giả cửa hàng nước ngoài
Cách vận hành. Một trang web hoặc trang mạng xã hội có tên, hình ảnh, cách trình bày gần giống một cửa hàng thật ở Nhật, Hàn, Mỹ hay châu Âu. Giá thấp bất thường, thường có dòng "giao quốc tế miễn phí" hoặc "nhận đơn sỉ". Khi thanh toán, trang chỉ nhận chuyển khoản hoặc một hình thức chuyển tiền không có bảo vệ người mua; thanh toán thẻ "đang bảo trì".
Dấu hiệu. Tên miền khác tên cửa hàng thật một vài ký tự hoặc dùng đuôi lạ; trang mới được tạo gần đây; không có địa chỉ, số đăng ký doanh nghiệp, hoặc có nhưng không tra được; mọi đánh giá đều năm sao, viết na ná nhau; trang chỉ có vài trang con, chính sách đổi trả chép từ nơi khác.
Phép thử. Gõ thẳng tên cửa hàng thật vào công cụ tìm kiếm, vào trang chính thức từ kết quả tìm kiếm, so với trang bạn đang xem. Tra ngày đăng ký tên miền qua các công cụ tra cứu công khai. Thử thanh toán bằng thẻ; nếu trang từ chối mọi phương thức có bảo vệ, dừng lại.
Kịch bản 2: trang xả kho, thanh lý giả trên mạng xã hội
Cách vận hành. Quảng cáo trên mạng xã hội với nội dung "cửa hàng ở nước ngoài đóng cửa, xả toàn bộ kho", kèm video kho hàng, giá chỉ bằng một phần nhỏ giá thường. Người bán nhỏ thấy cơ hội lấy lô lớn, đặt cọc để "giữ lô".
Dấu hiệu. Trang mạng xã hội mới lập hoặc vừa đổi tên; video kho hàng là đoạn quay chung chung, có khi lấy từ nơi khác; thúc ép cọc gấp vì "nhiều người hỏi"; không cho đặt một lượng nhỏ để thử.
Phép thử. Đề nghị mua một lượng nhỏ trước, thanh toán qua kênh có bảo vệ. Hỏi những câu chỉ người có hàng thật trả lời được: ảnh món cụ thể bạn chọn, chụp cạnh một tờ giấy ghi tên bạn và ngày hôm nay. Kẻ lừa đảo thường lảng tránh hoặc gửi ảnh cũ.
Biến thể hay gặp. Trang giả danh một chuỗi bán lẻ nổi tiếng ở nước nguồn, hoặc giả danh người Việt đang sống ở đó "cần bán gấp hàng tồn trước khi về nước". Câu chuyện thay đổi, nhưng luôn có ba yếu tố: giá rất rẻ, thời gian rất gấp, và chỉ nhận chuyển khoản trước.
Kịch bản 3: người bán trên sàn kéo giao dịch ra ngoài
Bạn tìm thấy hàng trên một sàn lớn, người bán nhắn qua hệ thống của sàn: "chuyển khoản trực tiếp sẽ được giảm giá", "liên hệ qua ứng dụng nhắn tin này để đặt sỉ", hoặc "sàn đang lỗi thanh toán, trả qua đường dẫn này". Khi bạn rời sàn, mọi chính sách bảo vệ người mua của sàn không còn áp dụng. Có trường hợp tài khoản người bán trên sàn là tài khoản thật bị chiếm quyền, kẻ lừa đảo dùng uy tín của nó để kéo người mua ra ngoài.
Các sàn lớn đều có quy định cấm người bán kéo người mua ra ngoài; chính lời đề nghị đó đã là dấu hiệu vi phạm. Phép thử đơn giản nhất là từ chối và nói rõ bạn chỉ mua trong sàn. Người bán thật sẽ đồng ý; kẻ lừa đảo sẽ tìm lý do. Bạn cũng có thể báo cáo tin nhắn đó với sàn.
Một biến thể là đường dẫn thanh toán giả có giao diện giống hệt trang của sàn. Không bấm vào đường dẫn thanh toán nhận qua tin nhắn; luôn tự mở ứng dụng hoặc trang của sàn, vào mục đơn hàng của mình để thanh toán.
Kịch bản 4: tin nhắn giả bên vận chuyển, hải quan đòi phí
Cách vận hành. Khi bạn đang có kiện hàng trên đường về, một tin nhắn hoặc cuộc gọi báo "kiện hàng của bạn bị giữ ở hải quan, cần nộp phí thông quan" hoặc "địa chỉ giao hàng sai, nộp phí giao lại", kèm đường dẫn hoặc số tài khoản cá nhân. Kẻ lừa đảo không cần biết bạn có kiện hàng; họ gửi hàng loạt, và người đang chờ hàng là người dễ tin nhất.
Dấu hiệu. Yêu cầu nộp tiền vào tài khoản cá nhân; đường dẫn tới trang có tên miền lạ; thúc ép nộp ngay kẻo hàng bị tiêu huỷ; không nêu được mã vận đơn đúng của bạn, hoặc nêu mã mà bạn không có.
Phép thử. Tự tra mã vận đơn trên trang chính thức của bên vận chuyển mà bạn đã chọn, không qua đường dẫn trong tin nhắn. Gọi số tổng đài chính thức để hỏi. Nhớ rằng nghĩa vụ thuế, phí với hàng nhập khẩu được nộp vào ngân sách theo thủ tục và chứng từ chính thức, không chuyển vào tài khoản cá nhân của ai.
Kịch bản 5: giả mạo nguồn hàng quen, đổi tài khoản nhận tiền
Đây là kịch bản nguy hiểm nhất vì nó lợi dụng chính quan hệ tin cậy bạn đã xây. Kẻ lừa đảo chiếm được tài khoản nhắn tin của chủ sạp quen, người mua hộ quen, hoặc tạo tài khoản giống hệt (cùng ảnh, cùng tên). Họ nhắn: "tài khoản cũ bị khoá, đợt này chuyển vào tài khoản mới giúp". Vì đã làm ăn với nhau lâu, bạn chuyển mà không nghĩ.
Quy tắc phòng vệ: mọi yêu cầu đổi tài khoản nhận tiền đều phải được xác minh qua một kênh khác. Gọi thoại hoặc gọi video cho đúng người đó qua số bạn đã lưu từ trước, không qua số trong tin nhắn mới. Hỏi một chi tiết chỉ hai bên biết. Nếu không liên lạc được qua kênh khác, hoãn chuyển tiền; một ngày chậm không làm hỏng mối quan hệ thật, còn chuyển nhầm thì mất hẳn.
Hãy thoả thuận trước với các nguồn quen: "nếu đổi tài khoản thì gọi trực tiếp báo, nhắn tin thôi là không chuyển". Quy ước này bảo vệ cả hai bên, và kẻ lừa đảo không thể biết.
Năm phép thử chung trước mọi khoản tiền lạ
Dù kịch bản thay đổi thế nào, năm câu hỏi dưới đây chặn được phần lớn trường hợp. Hãy biến chúng thành thói quen trước mỗi lần chuyển tiền cho một người nhận mới hoặc một tài khoản mới:
- Kênh này có ai đứng giữa không? Thẻ, sàn, ví có chính sách bảo vệ: được. Chuyển khoản thẳng cho cá nhân lạ: dừng và xem lại.
- Mình tự tìm tới người này, hay họ tự tìm tới mình? Người bán tự nhắn tới, quảng cáo tự hiện ra, tin nhắn báo phí tự gửi tới: cần nghi ngờ gấp đôi.
- Có thể mua thử một lượng nhỏ không? Người bán thật thường đồng ý; kẻ lừa đảo cần lô lớn, cọc lớn.
- Có ai đang thúc mình phải làm ngay không? Áp lực thời gian là công cụ chính của lừa đảo. Chờ một ngày để kiểm tra hiếm khi làm mất một cơ hội thật.
- Đã xác minh qua kênh thứ hai chưa? Gọi số đã lưu, tra trang chính thức, hỏi người quen chung. Một nguồn thông tin duy nhất là không đủ.
Nếu một khoản thanh toán trượt hai trong năm phép thử, hãy hoãn lại. Nếu trượt ba, gần như chắc chắn đó là lừa đảo. Dán danh sách này ở chỗ bạn hay ngồi làm đơn; nó rẻ hơn mọi bài học đắt giá.
Lỡ chuyển tiền cho kẻ lừa đảo: làm ngay
Thời gian quyết định khả năng lấy lại tiền. Ngay khi nghi ngờ:
- Gọi ngân hàng của bạn, báo giao dịch nghi lừa đảo, đề nghị liên hệ ngân hàng nhận để phong toả nếu còn kịp. Với giao dịch thẻ, đề nghị khoá thẻ và mở tra soát.
- Nếu thanh toán qua sàn hoặc ví, mở khiếu nại ngay trên hệ thống của sàn, ví.
- Chụp lại toàn bộ tin nhắn, trang web, thông tin tài khoản nhận tiền, biên lai chuyển tiền, trước khi kẻ lừa đảo xoá.
- Trình báo cơ quan công an nơi bạn cư trú, mang theo bằng chứng.
- Báo cho sàn, nền tảng mạng xã hội về tài khoản lừa đảo; cảnh báo nguồn quen nếu tài khoản của họ bị chiếm.
- Đổi mật khẩu, bật xác thực hai lớp cho tài khoản của bạn nếu đã lỡ cung cấp thông tin.
Với kẻ lừa đảo ở nước ngoài, khả năng thu hồi thường thấp. Nhưng trình báo vẫn quan trọng: nó giúp cơ quan chức năng nối các vụ việc, và giúp bạn có căn cứ khi làm việc với ngân hàng. Cũng đừng tin những người tự xưng "lấy lại tiền bị lừa có phí"; đó thường là lớp lừa đảo thứ hai.
Câu hỏi thường gặp
Giá rẻ hơn hẳn mặt bằng có phải luôn là lừa đảo?
Không phải luôn luôn, vì có đợt xả hàng, hàng lỗi mốt, hàng cận hạn thật. Nhưng giá rẻ bất thường cộng với chỉ nhận chuyển khoản, thúc ép thời gian, không cho mua thử, thì gần như chắc chắn là dấu hiệu lừa đảo. Hãy xét cả cụm dấu hiệu, không chỉ giá.
Kiểm tra một trang bán hàng nước ngoài có thật không bằng cách nào?
Tìm trang chính thức qua công cụ tìm kiếm thay vì qua quảng cáo, so tên miền, tra ngày đăng ký tên miền, tìm thông tin doanh nghiệp trên trang, đọc đánh giá ở nguồn độc lập. Thử thanh toán bằng phương thức có bảo vệ người mua.
Nhận tin nhắn báo kiện hàng bị giữ, phải làm gì?
Không bấm đường dẫn, không chuyển tiền. Tự tra mã vận đơn trên trang chính thức của bên vận chuyển, gọi tổng đài chính thức để hỏi. Thuế, phí nhập khẩu được nộp theo thủ tục và chứng từ chính thức, không chuyển vào tài khoản cá nhân.
Nguồn hàng quen nhắn đổi số tài khoản, có nên chuyển không?
Chỉ chuyển sau khi xác minh qua một kênh khác, như gọi thoại vào số đã lưu từ trước hoặc gọi video. Nếu không xác minh được, hoãn lại. Nên thoả thuận trước với nguồn quen rằng mọi việc đổi tài khoản phải được báo bằng cuộc gọi.
Bị lừa ở nước ngoài có lấy lại tiền được không?
Khó, nhưng không phải không có cơ hội nếu báo ngân hàng rất nhanh hoặc đã thanh toán qua kênh có tra soát. Trình báo công an và giữ đủ bằng chứng. Cảnh giác với người hứa lấy lại tiền có thu phí trước.
Có nên đăng cảnh báo tên kẻ lừa đảo lên mạng xã hội không?
Có thể chia sẻ cảnh báo về cách thức lừa đảo để người khác phòng tránh. Nhưng khi nêu tên, số tài khoản của người cụ thể, cần cẩn trọng vì tài khoản có thể là của người bị lợi dụng. Việc xác định người vi phạm nên để cơ quan chức năng làm.