Một giao dịch hiển thị "đã xác thực sinh trắc" không có nghĩa chắc chắn chính bạn đã ra lệnh: điện thoại có thể bị mã độc điều khiển, khuôn mặt có thể bị lấy trong lúc bạn không biết mình đang xác nhận gì, hoặc mẫu sinh trắc đăng ký ban đầu đã không phải của bạn. Việc cần làm là khoá ngay, trình báo, rồi yêu cầu ngân hàng bằng văn bản cung cấp sao kê và nhật ký liên quan đến giao dịch: thiết bị, thời điểm đăng nhập, thời điểm xác thực, kết quả kiểm tra.
Bài này đứng ở góc chứng cứ và quyền của khách hàng. Ta sẽ đi qua các con đường dẫn tới một giao dịch "được xác thực" mà bạn không làm, những việc phải làm trong ngày đầu, những dữ liệu nên yêu cầu và cách đọc chúng, nguyên tắc phân định lỗi giữa ngân hàng và khách hàng, và lúc nào cần người làm nghề luật.
Các con đường dẫn tới một giao dịch "đã xác thực" mà bạn không làm
Hiểu đúng con đường giúp bạn mô tả đúng sự việc khi khiếu nại, thay vì chỉ nói chung chung rằng mình không chuyển. Những dạng đã được cơ quan chức năng và ngân hàng cảnh báo nhiều:
- Mã độc điều khiển điện thoại: bạn cài một ứng dụng lạ theo hướng dẫn của người tự xưng cán bộ, nhân viên điện lực, thuế… Ứng dụng xin quyền trợ năng, đọc màn hình, rồi chờ lúc bạn mở ứng dụng ngân hàng để tự thao tác.
- Bị dẫn dắt quét mặt cho một "thủ tục" khác: kẻ gian bảo bạn quét mặt để "cập nhật định danh", "nhận hoàn tiền", trong khi thực chất là bạn đang xác nhận một lệnh chuyển tiền.
- Mẫu sinh trắc ban đầu không phải của bạn: người khác đã đối chiếu sinh trắc thay bạn khi bạn nhờ làm giúp, nên khuôn mặt của họ mở được tài khoản của bạn.
- Tài khoản bị chiếm qua thiết bị mới: kẻ gian có mật khẩu và chiếm được SIM, đăng nhập trên máy khác; ở đây cần xem kỹ thiết bị đã vượt qua bước xác thực bằng cách nào.
- Người quen dùng máy và khuôn mặt của bạn khi bạn ngủ, say, ốm; tình huống hiếm nhưng có xảy ra.
- Sự cố phía hệ thống: lỗi của ngân hàng, của bên cung cấp dịch vụ; ít gặp nhưng không thể loại trừ.
Mỗi con đường để lại dấu vết khác nhau trong nhật ký. Vì vậy, việc yêu cầu đúng dữ liệu là điểm then chốt, quan trọng hơn cả việc kể lại cảm giác bất ngờ khi thấy tiền mất.
Việc làm trong ngày đầu
Thứ tự dưới đây vừa chặn thiệt hại thêm, vừa giữ lại chứng cứ trước khi nó bị thay đổi:
- Gọi tổng đài ngân hàng khoá dịch vụ điện tử và thẻ, nói rõ có giao dịch bạn không thực hiện. Ghi mã yêu cầu, giờ gọi.
- Ngắt mạng điện thoại nghi bị cài mã độc (bật chế độ máy bay), không xoá ứng dụng lạ hay khôi phục cài đặt gốc vội, vì máy là vật chứng.
- Đổi mật khẩu email, VNeID và các tài khoản quan trọng từ một thiết bị khác an toàn.
- Chụp màn hình sao kê, tin nhắn biến động số dư, tin nhắn hoặc cuộc gọi liên quan trước đó.
- Trình báo công an nơi cư trú hoặc nơi phát hiện, mang theo điện thoại và chứng cứ; xin giấy xác nhận tiếp nhận.
- Gửi khiếu nại bằng văn bản cho ngân hàng, nêu rõ giao dịch nào, vì sao bạn không thực hiện, kèm giấy tiếp nhận trình báo nếu đã có.
Đừng chần chừ vì nghĩ "để xem ngân hàng nói gì". Tiền bị chiếm đoạt thường được chuyển tiếp qua nhiều tài khoản trong vài giờ; báo sớm là cơ hội duy nhất để chặn ở khâu đầu.
Yêu cầu ngân hàng cung cấp những gì
Sao kê chỉ cho biết tiền đã đi đâu. Để biết giao dịch được xác thực bằng cách nào, bạn cần thêm dữ liệu từ nhật ký của ngân hàng. Trong đơn khiếu nại, bạn có thể đề nghị ngân hàng cung cấp hoặc xác nhận: thời điểm đăng nhập trước giao dịch; thiết bị đã đăng nhập (loại máy, có phải thiết bị bạn đã đăng ký không, thiết bị đó được kích hoạt khi nào); thời điểm và kết quả bước xác thực sinh trắc; thời điểm gửi mã OTP và số điện thoại nhận; các thay đổi cài đặt trước đó như đổi hạn mức, thêm người thụ hưởng.
Cơ sở để bạn yêu cầu: bạn là chủ tài khoản, và theo Luật Bảo vệ dữ liệu cá nhân 2025, chủ thể dữ liệu có quyền được biết và truy cập dữ liệu cá nhân của mình đang được xử lý. Ngân hàng có thể từ chối cung cấp một phần thông tin vì lý do an ninh hệ thống, hoặc chỉ cung cấp cho cơ quan điều tra. Khi bị từ chối, đề nghị ngân hàng trả lời bằng văn bản phần nào không cung cấp và vì sao.
Đề nghị thêm một điều quan trọng: ngân hàng lưu giữ toàn bộ dữ liệu liên quan đến giao dịch đang khiếu nại cho tới khi vụ việc được giải quyết xong. Dữ liệu nhật ký có thể chỉ được lưu trong một thời gian nhất định theo chính sách nội bộ, nên yêu cầu lưu giữ sớm là cách bảo vệ chứng cứ.
Đọc nhật ký: dấu hiệu và ý nghĩa
Khi có dữ liệu trong tay, bạn hoặc người hỗ trợ có thể đọc theo các dấu hiệu dưới đây. Đây là cách đọc định hướng, kết luận cuối cùng thuộc về cơ quan có thẩm quyền.
| Dấu hiệu trong nhật ký | Có thể cho thấy | Ý nghĩa với khiếu nại |
|---|---|---|
| Giao dịch thực hiện trên thiết bị của bạn, ngay sau khi cài một ứng dụng lạ | Mã độc điều khiển | Nên giám định điện thoại; trọng tâm là cách bạn bị lừa cài ứng dụng |
| Thiết bị mới được kích hoạt ngay trước giao dịch | Tài khoản bị chiếm trên máy khác | Hỏi rõ thiết bị mới vượt qua bước xác thực thiết bị bằng cách nào |
| Xác thực sinh trắc thành công vào giờ bạn đang ở nơi khác, có người làm chứng | Người khác dùng khuôn mặt hoặc mẫu sinh trắc sai người | Đề nghị kiểm lại mẫu sinh trắc đang lưu |
| Hạn mức được nâng ngay trước giao dịch | Kẻ gian chuẩn bị chuyển số lớn | Hỏi việc nâng hạn mức đã được xác thực thế nào |
| Nhiều giao dịch liên tiếp trong vài phút tới các tài khoản lạ | Kịch bản rút tiền nhanh | Đề nghị ngân hàng giải thích hệ thống giám sát có cảnh báo không |
Nếu nhật ký cho thấy mọi bước xác thực đều diễn ra trên chính thiết bị của bạn, câu chuyện sẽ tập trung vào việc thiết bị bị chiếm quyền thế nào. Nếu có bước bất thường phía ngân hàng, đó là điểm để bạn đề nghị xem xét trách nhiệm của ngân hàng.
Phân định lỗi: nguyên tắc chung
Không có công thức áp chung cho mọi vụ, nhưng có vài nguyên tắc dễ hiểu. Ngân hàng có nghĩa vụ bảo đảm an toàn hệ thống, áp dụng biện pháp xác thực theo quy định, giám sát giao dịch bất thường. Khách hàng có nghĩa vụ bảo quản phương tiện xác thực, không tiết lộ mật khẩu, mã OTP, không cài ứng dụng ngoài nguồn chính thức, thông báo kịp thời khi phát hiện sự cố.
Nếu thiệt hại phát sinh do lỗi của ngân hàng, ví dụ hệ thống cho phép đăng nhập trên thiết bị mới mà không có bước xác thực đúng quy định, hoặc ngân hàng chậm khoá sau khi bạn đã báo, ngân hàng có thể phải chịu trách nhiệm. Nếu thiệt hại do khách tự cung cấp mã, tự cài mã độc theo hướng dẫn của kẻ gian, phần lớn trách nhiệm thường nằm ở phía khách, còn người chiếm đoạt tiền vẫn phải chịu trách nhiệm hình sự và hoàn trả.
Nhiều vụ việc ở giữa hai cực, và việc phân định phụ thuộc rất nhiều vào chứng cứ, điều khoản hợp đồng dịch vụ bạn đã đồng ý, và quy định hiện hành về an toàn giao dịch điện tử trong ngân hàng. Đây là lý do bạn nên giữ mọi thứ và không vội ký văn bản "xác nhận giao dịch do khách hàng tự thực hiện" khi chưa hiểu hết hệ quả.
Phòng lần sau: thiết lập để chuyện này khó lặp lại
Sau khi vụ việc tạm ổn, đây là lúc rà lại toàn bộ cách bạn dùng ngân hàng trên điện thoại. Những thiết lập dưới đây không thay được sự cảnh giác, nhưng làm kẻ gian khó hơn nhiều:
- Chỉ cài ứng dụng từ kho chính thức của điện thoại; không cài tệp gửi qua tin nhắn, mạng xã hội, kể cả khi người gửi xưng là cơ quan nhà nước.
- Rà quyền trợ năng trong cài đặt điện thoại; ứng dụng nào không cần đọc màn hình thì tắt quyền đó.
- Đối chiếu lại sinh trắc tại quầy nếu có bất kỳ nghi ngờ nào rằng mẫu đang lưu không phải của bạn.
- Đặt hạn mức chuyển tiền vừa đủ và bật thông báo biến động số dư theo thời gian thực.
- Không quét mặt khi không biết mình đang xác nhận gì. Đọc kỹ màn hình trước bước sinh trắc: nếu đó là màn hình chuyển tiền, dừng lại.
- Khoá SIM bằng mã PIN và hỏi nhà mạng về các biện pháp chống chiếm SIM.
- Ghi số tổng đài ngân hàng ở nơi dễ tìm để khoá nhanh từ máy khác khi cần.
Nếu trong gia đình có người lớn tuổi, nên rà cùng họ các thiết lập này, vì kịch bản cài ứng dụng giả và dẫn dắt quét mặt nhắm nhiều vào người ít dùng công nghệ.
Khiếu nại, trình báo, khởi kiện và khi nào cần luật sư
Trình tự thường gặp: khiếu nại với ngân hàng và chờ kết quả giải quyết; song song trình báo công an để điều tra người chiếm đoạt; nếu không đồng ý với kết quả của ngân hàng, phản ánh tới cơ quan quản lý ngân hàng theo kênh tiếp nhận công khai; và cuối cùng là khởi kiện dân sự yêu cầu bồi thường tại toà án có thẩm quyền. Thời hạn giải quyết khiếu nại và thời hiệu khởi kiện có quy định cụ thể, bạn nên kiểm văn bản hiện hành hoặc hỏi người làm nghề để không để lỡ.
Bạn nên có luật sư đồng hành khi số tiền lớn, khi ngân hàng từ chối trách nhiệm mà bạn tin có lỗi hệ thống, khi cần yêu cầu giám định điện thoại, hoặc khi chuẩn bị khởi kiện. Bạn có thể hỏi luật sư trên AI Cố Vấn để được xem sơ bộ hồ sơ, biết nên yêu cầu thêm dữ liệu nào, và ước lượng khả năng của từng hướng đi trước khi quyết định.
Trong suốt quá trình, giữ thái độ hợp tác nhưng cẩn trọng với ngân hàng: trả lời trung thực, cung cấp chứng cứ, nhưng mọi yêu cầu và trả lời quan trọng đều nên bằng văn bản hoặc qua kênh có lưu vết.
Câu hỏi thường gặp
Ngân hàng nói giao dịch đã xác thực sinh trắc nên không chịu trách nhiệm, có đúng không?
Chưa chắc. Xác thực thành công chỉ là một dữ kiện. Cần xem giao dịch được xác thực trên thiết bị nào, có bước bất thường nào phía hệ thống không, ngân hàng phản ứng kịp thời không. Hãy yêu cầu dữ liệu và trả lời bằng văn bản.
Có nên khôi phục cài đặt gốc điện thoại bị nhiễm mã độc ngay không?
Không nên làm ngay. Điện thoại là vật chứng cho thấy ứng dụng lạ đã được cài và hoạt động thế nào. Ngắt mạng, cất giữ, và hỏi cơ quan công an trước khi xoá. Dùng một thiết bị khác để giao dịch trong thời gian này.
Ngân hàng có bắt buộc phải đưa nhật ký giao dịch cho khách không?
Bạn có quyền yêu cầu thông tin về dữ liệu của mình và giao dịch trên tài khoản của mình. Ngân hàng có thể giới hạn phần thông tin ảnh hưởng an ninh hệ thống, nhưng nên trả lời rõ phần nào không cung cấp. Cơ quan điều tra có quyền yêu cầu đầy đủ hơn.
Ký giấy xác nhận giao dịch do mình thực hiện khi bị lừa có sao không?
Có thể bất lợi về sau. Nếu ngân hàng đưa văn bản để ký, đọc kỹ, chỉ xác nhận những gì đúng sự thật, ví dụ bạn đã cài ứng dụng theo hướng dẫn của người lạ, và ghi rõ bạn không đồng ý với các lệnh chuyển tiền.
Có lấy lại được tiền nếu kẻ gian đã chuyển qua nhiều tài khoản?
Khả năng phụ thuộc vào tốc độ báo và việc cơ quan điều tra truy được dòng tiền. Tiền chưa bị rút ra khỏi hệ thống còn có thể bị phong toả theo yêu cầu của cơ quan có thẩm quyền. Báo càng sớm càng có lợi.