Các chiêu lừa chuyển khoản hay nhắm vào quán ăn gồm: đưa ảnh chụp màn hình "đã chuyển" giả rồi rời đi lúc quán đông, đặt tiệc lớn rồi nhờ quán ứng hoặc chuyển tiền hộ, dán mã QR của kẻ gian đè lên mã của quán, chuyển "nhầm" rồi xin hoàn sang tài khoản khác, và gọi điện giả danh ngân hàng, ứng dụng giao đồ ăn hay cơ quan thuế để lấy mã xác thực. Chặn được gần hết chỉ bằng một nguyên tắc: tiền chỉ coi là đã nhận khi tài khoản của quán báo có, và không bao giờ chuyển tiền ra theo yêu cầu của người mà quán chưa xác minh qua kênh khác.
Những chiêu chung ở tiệm bán lẻ như tin nhắn báo có giả hay khách ép chuyển tiền thừa đều có thể gặp ở quán ăn, nhưng quán ăn có thêm những kẽ hở riêng: khách ngồi lâu rồi trả cuối bữa, nhiều bàn trả cùng lúc, đặt cọc tiệc, mã QR nằm trên bàn ngoài tầm mắt thu ngân. Bài này đi qua từng chiêu theo đúng nhịp phục vụ của quán và cách chặn bằng quy trình, không cần thiết bị đắt tiền.
Năm chiêu hay gặp theo nhịp phục vụ của quán
Bill giả cuối bữa giờ cao điểm. Một bàn đông gọi nhiều món, đến lúc tính tiền thì một người giơ điện thoại có màn hình "chuyển khoản thành công" đúng số tiền, nói nhanh rồi cả nhóm đứng dậy. Nhân viên đang bưng món cho bàn khác liếc qua thấy đúng số là cho đi. Màn hình ấy có thể là ảnh dựng sẵn, ảnh của một lần chuyển cũ, hoặc một lệnh chuyển đã bị huỷ. Kẻ gian chọn đúng lúc quán rối nhất.
Đặt tiệc ảo rồi nhờ ứng tiền. Người gọi đặt một bàn tiệc lớn, thực đơn đắt, có khi chuyển một khoản cọc nhỏ cho tin. Sau đó họ nhờ quán mua hộ một loại rượu, một món đặc sản "ở chỗ người quen", hoặc nhờ chuyển tiền trước cho "bên trang trí", hứa tối đến trả gộp. Tiền quán chuyển đi là mất, tiệc không bao giờ diễn ra. Báo chí đã nhiều lần phản ánh các vụ giả làm khách đặt tiệc, có khi xưng là người của cơ quan, đơn vị để tạo lòng tin.
Mã QR trên bàn bị dán đè. Tấm QR tĩnh để trên bàn ngoài hiên hoặc dán ở cột là chỗ dễ bị dán chồng một mã khác cùng kích thước. Khách quét, chuyển tiền, đưa màn hình cho nhân viên xem thấy chuyển thành công, nhưng tiền vào tài khoản kẻ gian. Quán chỉ phát hiện khi cuối ngày đối soát thấy thiếu hàng loạt.
Chuyển nhầm rồi xin hoàn sang tài khoản khác. Một khoản tiền lạ đổ vào tài khoản quán, sau đó có người gọi hoặc nhắn, nói chuyển nhầm và nhờ hoàn sang một tài khoản khác "của người nhà". Có trường hợp khoản tiền ban đầu đến từ một tài khoản bị chiếm đoạt; quán hoàn sang tài khoản lạ thì vừa mất tiền vừa có thể bị liên luỵ khi chủ tài khoản thật đòi lại qua ngân hàng.
Gọi điện giả danh để lấy mã xác thực. Người gọi xưng là nhân viên ngân hàng, nhân viên ứng dụng giao đồ ăn báo gian hàng bị khoá, hay cán bộ thuế hướng dẫn cài phần mềm hoá đơn, kê khai. Mục đích cuối cùng là để chủ quán đọc mã OTP, bấm vào đường dẫn lạ hoặc cài một ứng dụng cho phép điều khiển điện thoại từ xa.
Chặn từng chiêu bằng quy trình
Mỗi chiêu có một điểm yếu chung: nó dựa vào việc quán tin vào thứ khách đưa ra thay vì thứ quán tự kiểm. Bảng dưới đặt cạnh mỗi chiêu một việc cụ thể để đóng kẽ hở.
| Chiêu | Việc cần làm | Ai làm |
|---|---|---|
| Bill giả cuối bữa | Chỉ cho bàn đi khi POS báo đơn đã thanh toán hoặc loa, thông báo của tài khoản quán báo có đúng số | Thu ngân, người phục vụ bàn |
| Đặt tiệc ảo nhờ ứng tiền | Không ứng, không mua hộ, không chuyển tiền cho bên thứ ba thay khách trong bất cứ trường hợp nào | Người nhận đặt tiệc, chủ quán |
| QR bị dán đè | Dùng QR động trên phiếu tạm tính hoặc màn hình quay về phía khách; nếu còn QR tĩnh thì kiểm tấm mã mỗi đầu ca | Quản lý ca |
| Chuyển nhầm xin hoàn | Chỉ hoàn về đúng tài khoản đã chuyển, hoặc làm qua ngân hàng; không hoàn sang tài khoản khác | Chủ quán |
| Gọi điện giả danh | Không đọc OTP, không cài ứng dụng theo hướng dẫn qua điện thoại; gọi lại số tổng đài chính thức tự tra để xác minh | Mọi người trong quán |
Hai dòng đầu là những việc nhân viên phải được dặn trước bằng lời, vì lúc đông khách không ai có thời gian suy nghĩ. Quy định càng ngắn, càng dễ nhớ, càng dễ làm đúng: không thấy tiền về thì chưa cho đi, không bao giờ chuyển tiền ra theo lời khách.
Bill giả: vì sao "nhìn màn hình khách" không phải là kiểm tiền
Ảnh chụp màn hình chuyển khoản thành công chỉ chứng minh một điều: trên điện thoại kia đang hiện một hình ảnh. Hình ảnh ấy có thể được dựng bằng ứng dụng chỉnh ảnh, có thể là giao dịch của ngày hôm qua, có thể là lệnh chuyển vào một tài khoản khác có tên gần giống. Ngay cả khi giao dịch là thật, nó vẫn có thể đang ở trạng thái chờ xử lý và không thành công. Thứ duy nhất chứng minh quán đã nhận tiền là tài khoản của quán.
Vì thế, cách chặn hiệu quả nhất không phải là dạy nhân viên soi ảnh giả, mà là để phía quán tự biết tiền về. QR động trên phiếu tạm tính gắn với POS tự đóng đơn khi tiền khớp: bàn nào chưa đóng đơn là chưa trả, không cần ai nhìn màn hình khách. Quán chưa có POS nối ngân hàng thì dùng loa báo tiền hoặc thông báo biến động số dư trên một thiết bị đặt ở quầy, và quy định: chưa nghe báo đúng số thì chưa xác nhận.
Giờ cao điểm, chuyển khoản đôi khi về chậm vài chục giây. Nhân viên chỉ cần nói với khách một câu lịch sự như "anh chị đợi giúp em một chút, máy đang báo tiền", vừa không làm khách thật khó chịu, vừa đủ để kẻ gian biết quán có kiểm. Khách thật hiếm khi phàn nàn vì chờ thêm nửa phút; người vội vã đòi đi ngay khi chưa có báo tiền mới là tín hiệu cần để ý.
Đặt tiệc ảo: những dấu hiệu nhận ra từ cuộc gọi đầu tiên
Kịch bản đặt tiệc ảo thường có chung vài dấu hiệu. Người đặt muốn chốt rất nhanh, gọi món đắt, ít hỏi giá, đặt số lượng lớn hơn bình thường. Họ xưng là đặt cho cơ quan, đoàn khách, công ty, đôi khi gửi kèm hình ảnh giấy tờ để tạo tin. Và sớm muộn, câu chuyện quay về một yêu cầu liên quan đến tiền đi ra từ phía quán: mua hộ rượu ở một chỗ họ chỉ định, đặt hộ hoa, chuyển trước tiền cho một người khác.
Quy tắc đơn giản: quán chỉ nhận tiền từ khách, không chuyển tiền đi thay khách. Khách cần món gì quán không có thì khách tự lo, hoặc quán báo giá để khách chuyển thêm cọc trước rồi quán mới mua. Bất kỳ yêu cầu nào đảo ngược chiều tiền này đều nên được coi là dấu hiệu lừa, dù người đặt nghe có vẻ uy tín đến đâu.
Với tiệc lớn, quy trình cọc đã mô tả ở bài về cọc đặt bàn là lớp bảo vệ tự nhiên: cọc tương xứng với phần quán phải chuẩn bị, vào tài khoản quán, được xác nhận bằng báo có. Kẻ lừa đặt tiệc ảo hiếm khi chịu chuyển một khoản cọc thật đáng kể; khi họ viện cớ để quán chuẩn bị trước mà chưa cọc, hoặc cọc rất nhỏ mà đòi quán chi lớn, câu trả lời của quán nên là không.
Kẽ hở từ bên trong: khi mã QR bị đổi bởi người trong quán
Không phải mọi vụ mất tiền chuyển khoản đều do người ngoài. Một nhân viên thay tấm QR ở quầy bằng mã tài khoản riêng trong vài giờ, hoặc đọc cho khách số tài khoản của mình khi khách hỏi, là kiểu thất thoát khó phát hiện nếu quán không đối soát. Khách vẫn chuyển, vẫn được phục vụ, chỉ có tiền không về quán.
Cách phòng nằm ở việc quán đã làm trong các bài trước: dùng QR động sinh từ POS thay cho mã in sẵn, chỉ để một tài khoản nhận tiền của quán, đối soát mỗi ngày giữa doanh thu chuyển khoản trên POS và tiền vào tài khoản. Khi đơn trên POS được đánh dấu chuyển khoản mà tài khoản không thấy tiền, nhật ký thao tác của phần mềm cho biết ai đã đóng đơn đó, lúc nào.
Thêm một việc nhỏ nhưng hữu ích: mỗi đầu ca, người quản lý quét thử tấm QR ở quầy và trên vài bàn bằng điện thoại của mình, xem tên chủ tài khoản hiện ra có đúng của quán không. Việc này mất chưa đến một phút, đồng thời phát hiện được cả mã bị người ngoài dán đè. Chủ quán cũng nên dặn nhân viên rằng việc kiểm này là quy trình chung, không nhắm vào ai, để không ai cảm thấy bị nghi ngờ.
Nếu quán đã bị lừa: làm gì trong giờ đầu
Khi phát hiện đã chuyển tiền cho kẻ gian hoặc bị mất tiền bán hàng, tốc độ quan trọng hơn mọi thứ. Trình tự gợi ý:
- Gọi ngay tổng đài chính thức của ngân hàng nơi quán chuyển tiền đi (số tự tra trên thẻ hoặc ứng dụng ngân hàng, không dùng số người lạ gửi), yêu cầu tra soát và đề nghị phong toả giao dịch nếu còn kịp.
- Nếu đã đọc OTP hoặc cài ứng dụng lạ: khoá ngay ứng dụng ngân hàng qua tổng đài, gỡ ứng dụng lạ, đổi mật khẩu từ một thiết bị khác.
- Giữ lại toàn bộ chứng cứ: tin nhắn, lịch sử cuộc gọi, số tài khoản nhận, ảnh chụp màn hình giao dịch, phiếu đặt tiệc, hình ảnh camera nếu có.
- Trình báo cơ quan công an nơi gần nhất, mang theo chứng cứ. Với tiền đã chuyển đi, trình báo sớm giúp việc phối hợp với ngân hàng thuận lợi hơn.
- Ghi lại sự việc và báo cho toàn bộ nhân viên, kể cả ca khác, để tránh bị lặp lại cùng kịch bản trong những ngày sau.
- Xem lại quy trình đã để kẽ hở ở đâu và sửa ngay: đổi QR tĩnh sang QR động, thêm quy tắc không ứng tiền, cài lại phân quyền.
Khả năng lấy lại tiền phụ thuộc nhiều vào việc tiền đã bị rút khỏi tài khoản nhận hay chưa, nên đừng chờ đến cuối ngày mới gọi. Các bước trình báo cụ thể và quyền lợi khi bị lừa, quán có thể tìm hiểu thêm ở các trang hướng dẫn pháp lý hoặc hỏi luật sư.
Câu hỏi thường gặp
Khách đưa màn hình đã chuyển nhưng tiền chưa về, có được giữ khách lại không?
Quán có thể lịch sự đề nghị khách chờ cho đến khi tiền về, giải thích rằng quán kiểm theo báo có của tài khoản. Không nên dùng lời lẽ nặng nề hay giữ người bằng vũ lực; nếu có dấu hiệu gian lận rõ, ghi lại hình ảnh và báo cơ quan chức năng.
Có nên bỏ hẳn QR tĩnh để tránh bị dán đè không?
Nếu quán đã có POS sinh được QR động thì nên chuyển hẳn, vừa an toàn vừa đối soát dễ. Nếu chưa, giữ QR tĩnh ở quầy trong tầm mắt thu ngân, không dán ngoài hiên hay ở bàn xa, và kiểm tấm mã mỗi đầu ca.
Người gọi xưng là cán bộ thuế hướng dẫn cài phần mềm hoá đơn thì xử lý sao?
Không cài theo hướng dẫn qua điện thoại và không đọc bất kỳ mã nào. Cơ quan thuế không yêu cầu cài ứng dụng qua cuộc gọi của người lạ. Quán tự liên hệ chi cục hoặc cơ quan thuế quản lý theo thông tin chính thức để hỏi lại.
Tiền lạ vào tài khoản rồi có người xin hoàn, có nên hoàn không?
Chỉ hoàn về đúng tài khoản đã chuyển, hoặc tốt hơn là báo ngân hàng để ngân hàng làm thủ tục tra soát và hoàn theo quy trình. Không hoàn sang tài khoản khác theo lời người gọi, dù họ đưa ra lý do gì.
Nhân viên bị lừa vì làm sai quy trình thì quán xử lý thế nào?
Trước hết hỗ trợ báo ngân hàng và công an ngay. Sau đó xem quy trình có được dặn rõ chưa; nếu chưa, lỗi một phần ở quy trình. Việc bồi thường, nếu có, phải theo nội quy và hợp đồng lao động đã thoả thuận, không tự trừ lương tuỳ ý.
Dặn nhân viên mới những gì để chống lừa chuyển khoản?
Gói trong ba câu dễ nhớ: chưa thấy tài khoản quán báo tiền thì chưa cho khách đi; không chuyển tiền ra theo lời khách hay người gọi điện; không đọc mã OTP cho bất kỳ ai. Nhắc lại trong buổi đầu làm việc và mỗi khi có chiêu mới.