Bị lộ thông tin/tài khoản ngân hàng: 6 việc làm ngay trong 24 giờ

Bạn vừa bấm vào một đường link "ngân hàng" gửi qua tin nhắn, điền tên đăng nhập và mật khẩu xong mới giật mình thấy địa chỉ web là lạ? Hay vừa đọc mã OTP cho một người lạ tự xưng là nhân viên ngân hàng, rồi tim bắt đầu đập nhanh? Hoặc đơn giản là chiếc điện thoại có cài sẵn app ngân hàng vừa rơi mất?

Hít một hơi thật sâu. Bạn không phải người đầu tiên rơi vào tình huống này, và quan trọng hơn: vẫn còn kịp để hành động. Tốc độ là tất cả ở đây — nhưng tốc độ phải đi cùng đúng thứ tự. Dưới đây là 6 việc cần làm ngay trong 24 giờ đầu tiên, xếp theo mức độ ưu tiên, để bạn vừa làm vừa bớt run.

Trước tiên: bạn đã lộ thứ gì?

Không phải mọi thông tin bị lộ đều nguy hiểm như nhau. Biết mình lộ gì giúp bạn bớt hoảng và phản ứng đúng.

• Chỉ lộ số tài khoản (số STK và tên chủ tài khoản): theo Techcombank, đây là thông tin "bình thường" — người ta cần số tài khoản của bạn để chuyển tiền cho bạn. Bản thân số tài khoản không cho phép kẻ gian rút tiền. Nếu bạn chỉ vô tình để lộ số tài khoản, hãy thở phào.
• Lộ tên đăng nhập, mật khẩu, mã PIN hoặc OTP: đây là mức nguy hiểm. Techcombank cảnh báo khi lộ những thông tin này, kẻ gian "có thể đăng nhập, đánh cắp thông tin cá nhân, thực hiện giao dịch chuyển tiền để chiếm đoạt tiền".
• Lộ đủ 4 thông tin thẻ — số thẻ, ngày hết hạn, tên chủ thẻ và mã CVV (3 số sau thẻ): nguy hiểm nhất. Techcombank nói rõ với đủ 4 mẩu thông tin này, kẻ gian "hoàn toàn có thể rút tiền trong tài khoản".

Nếu bạn rơi vào nhóm 2 hoặc nhóm 3, đừng đọc tiếp thong thả — vừa đọc vừa làm luôn.

6 việc làm ngay

1. Khóa tài khoản/thẻ ngay lập tức

Đây là việc số 1, làm trước mọi thứ khác. Có một mẹo mà chính cơ quan Công an hướng dẫn: đăng nhập vào app hoặc web Internet Banking / Mobile Banking chính thức của ngân hàng bạn, rồi cố tình nhập sai mật khẩu nhiều lần cho đến khi nhận được thông báo kiểu "Tài khoản của bạn đã tạm thời bị khóa". Việc nhập sai liên tục sẽ kích hoạt cơ chế bảo mật của ngân hàng và đóng băng truy cập — kể cả với kẻ gian đang cầm mật khẩu của bạn.

Vì sao phải gấp đến vậy? Báo VietNamNet kể một nạn nhân vẫn bị rút sạch số dư còn lại ngay trong lúc đang gọi điện báo ngân hàng, vì bọn lừa đảo hành động cực nhanh. Mỗi phút đều đáng giá.

Nếu app ngân hàng có sẵn nút "Khóa thẻ" / "Tạm khóa dịch vụ", càng tốt — bấm luôn. Trường hợp mất điện thoại, hãy mượn máy khác đăng nhập web banking để khóa, hoặc nhảy ngay sang việc số 3 (gọi hotline).

2. Đổi mật khẩu các tài khoản liên quan

Sau khi đã khóa, đổi ngay mật khẩu Internet/Mobile Banking, ví điện tử (Momo, ZaloPay…) và email gắn với ngân hàng. Email là chìa khóa: nếu kẻ gian vào được email, chúng có thể đặt lại mật khẩu nhiều dịch vụ khác. Đừng dùng lại mật khẩu cũ và đừng đặt mật khẩu trùng nhau giữa các app.

3. Gọi tổng đài ngân hàng (hotline 24/7)

Gọi để xác nhận khóa thẻ/dịch vụ và báo rõ tình huống. Một vài số tổng đài 24/7 phổ biến:

• Vietcombank: 1900 54 54 13 (khách hàng thường) hoặc 1800 1565 (khách hàng Priority).
• Techcombank: 1800 588 822 (trong nước) hoặc +84 24 3944 6699 (gọi từ nước ngoài).
• Ngân hàng khác: số tổng đài luôn được in ở mặt sau thẻ hoặc nằm trong app.

Lưu số tổng đài ngân hàng của bạn vào danh bạ ngay từ hôm nay, để lúc khẩn cấp không phải lóng ngóng tìm. Nhân tiện, nếu sự cố của bạn dính tới thẻ tín dụng, bài thẻ tín dụng đầu tiên và cách tránh bẫy phí có thêm vài lưu ý bảo vệ thông tin thẻ.

4. Kiểm tra giao dịch lạ

Sau khi đã chặn được rủi ro trước mắt, rà lại toàn bộ lịch sử giao dịch trong app và sao kê. Để ý cả những khoản nhỏ vài chục nghìn — kẻ gian hay "thử" một giao dịch nhỏ trước khi rút lớn. Nếu thấy giao dịch không phải bạn thực hiện, chụp màn hình làm bằng chứng và báo ngân hàng để tra soát, khiếu nại. Tiện thể rà luôn các loại phí bất thường — bài 6 loại phí ngân hàng ẩn giúp bạn quen mắt với những dòng tiền hay bị bỏ qua.

5. Trình báo công an

Nếu đã có thiệt hại hoặc bạn nghi mình bị lừa đảo có tổ chức, hãy trình báo. Bạn có thể đến trực tiếp Công an phường/xã nơi cư trú hoặc nơi xảy ra vụ việc, hoặc dùng các kênh online:

• Đường dây nóng 069.219.4053 của Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an).
• Cổng cảnh báo canhbao.ncsc.gov.vn của Cục An toàn thông tin.
• Tố giác qua ứng dụng VNeID.

Mang theo ảnh chụp giao dịch lạ, tin nhắn/đường link giả và mọi bằng chứng bạn có. Đây cũng là tuyến phòng thủ chung với các chiêu lừa khác — chẳng hạn các dấu hiệu lừa đảo sở hữu kỳ nghỉ cũng nên được trình báo theo cách tương tự.

6. Theo dõi tín dụng những tuần sau

Sự cố không kết thúc sau 24 giờ. Trong vài tuần tiếp theo, theo dõi lịch sử tín dụng của bạn (qua CIC — Trung tâm Thông tin tín dụng quốc gia) để phát hiện sớm nếu có ai dùng thông tin của bạn đi vay mạo danh. Cảnh giác thêm: chính Bộ Công an từng cảnh báo chiêu lừa lợi dụng "sự cố an ninh mạng tại CIC" để dụ người dân cung cấp thông tin — nên đừng tin các cuộc gọi tự xưng từ CIC. Nếu có ai gạ bạn vay nóng qua app để "xử lý sự cố", hãy xem ngay bài app vay nhanh nâng lãi trá hình để khỏi sa vào bẫy thứ hai.

Phòng ngừa: hai lớp khiên quan trọng nhất

Lớp 1 — Xác thực sinh trắc học. Từ ngày 1/7/2024, theo Quyết định 2345/QĐ-NHNN, mọi giao dịch chuyển tiền trên 10 triệu đồng/lần bắt buộc xác thực bằng khuôn mặt (sinh trắc học). Nếu tổng chuyển trong ngày không quá 20 triệu đồng thì OTP là đủ; nhưng khi tổng trong ngày chạm mốc 20 triệu đồng, mọi giao dịch tiếp theo đều phải quét khuôn mặt. Đây là tấm khiên cực mạnh: kể cả khi kẻ gian có mật khẩu và OTP của bạn, chúng vẫn khó rút khoản lớn vì không có khuôn mặt bạn. Hãy chắc chắn bạn đã cập nhật sinh trắc học trong app ngân hàng.

Lớp 2 — Không bao giờ chia sẻ OTP/mật khẩu/PIN. Nghe đơn giản nhưng là nguyên tắc tối thượng: tuyệt đối không đọc OTP, mật khẩu hay mã PIN cho bất kỳ ai, qua bất kỳ kênh nào — kể cả người tự xưng là giám đốc ngân hàng, cán bộ nhà nước hay công an.

Cảnh báo: chiêu "nhân viên ngân hàng" gọi điện

Đây là chiêu khiến nhiều người mất tiền oan nhất. Kẻ gian giả danh nhân viên ngân hàng, điện lực, bưu điện hay cơ quan nhà nước, gọi điện để xin OTP, thông tin tài khoản, dụ bạn cài app lạ hoặc bấm link. Tinh vi hơn, chúng dùng dịch vụ Voice Brandname để giả luôn tên hiển thị thành tên ngân hàng, khiến cuộc gọi trông y như thật.

Hai điều cần khắc cốt ghi tâm:

• Ngân hàng không bao giờ hỏi OTP/mật khẩu qua điện thoại. Bất kỳ ai hỏi những thông tin này đều là lừa đảo, dù màn hình hiển thị tên gì.
• Cơ quan Công an không làm việc qua điện thoại. Công an chỉ gửi giấy mời làm việc trực tiếp, không gọi điện yêu cầu cung cấp thông tin cá nhân hay chuyển tiền.

Nếu nhận cuộc gọi kiểu này, hãy cúp máy và tự gọi lại tổng đài chính thức in trên thẻ để kiểm chứng — đừng bấm theo số mà người gọi đưa.

Kết luận

Bị lộ thông tin tài khoản ngân hàng là chuyện đáng sợ, nhưng không phải dấu chấm hết — miễn là bạn hành động nhanh và đúng thứ tự: khóa tài khoản, đổi mật khẩu, gọi tổng đài, kiểm tra giao dịch, trình báo công an, rồi theo dõi tín dụng. Việc làm hôm nay, ngay khi đọc xong bài này: lưu số tổng đài ngân hàng của bạn vào danh bạ và kiểm tra xem mình đã bật xác thực sinh trắc học trong app chưa. Hai phút bây giờ có thể cứu bạn cả một buổi hoảng loạn sau này.

Nguồn tham khảo

1. VietNamNet — "Làm gì khi lỡ click vào đường link giả mạo ngân hàng?" — https://vietnamnet.vn/lam-gi-khi-lo-click-vao-duong-link-gia-mao-ngan-hang-2030944.html — truy cập 2026-06-20
2. Báo Pháp Luật TP.HCM — "Công an chỉ cách khóa tài khoản sau khi bấm vào đường link giả mạo ngân hàng" — https://plo.vn/cong-an-chi-cach-khoa-tai-khoan-sau-khi-bam-vao-duong-link-gia-mao-ngan-hang-post702644.html — truy cập 2026-06-20
3. Techcombank — "Lộ số tài khoản, thông tin ngân hàng có sao không?" — https://techcombank.com/thong-tin/blog/lo-so-tai-khoan-ngan-hang-co-sao-khong — truy cập 2026-06-20
4. VIB — "Không may lộ số tài khoản ngân hàng có sao không" — https://www.vib.com.vn/vn/cam-nang/ngan-hang-so/an-toan-bao-mat/lo-so-tai-khoan-ngan-hang-co-sao-khong — truy cập 2026-06-20
5. Hoàng Hà Mobile — "Số điện thoại Vietcombank 24/7 & cách khóa thẻ khẩn cấp" — https://hoanghamobile.com/tin-tuc/so-dien-thoai-ngan-hang-vietcombank/ — truy cập 2026-06-20
6. LuatVietnam — "Giao dịch chuyển tiền nào phải xác thực sinh trắc học?" (Quyết định 2345/QĐ-NHNN) — https://luatvietnam.vn/hanh-chinh/giao-dich-chuyen-tien-nao-phai-xac-thuc-sinh-trac-hoc-570-98389-article.html — truy cập 2026-06-20
7. Luật Minh Khuê — "Đường dây nóng tố cáo lừa đảo qua mạng gọi bằng số nào?" — https://luatminhkhue.vn/duong-day-nong-to-cao-lua-dao-qua-mang.aspx — truy cập 2026-06-20
8. Bộ Công an — "Cảnh báo lừa đảo chiếm đoạt tài sản từ sự cố an ninh mạng tại CIC" — https://bocongan.gov.vn/bai-viet/canh-bao-lua-dao-chiem-doat-tai-san-tu-su-co-an-ninh-mang-tai-trung-tam-thong-tin-tin-dung-quoc-gia-cic-1757991790 — truy cập 2026-06-20
9. Báo Thương hiệu & Công luận — "Những dấu hiệu nhận biết cuộc gọi mạo danh nhân viên ngân hàng" — https://thuonghieucongluan.com.vn/nhung-dau-hieu-nhan-biet-cuoc-goi-mao-danh-nhan-vien-ngan-hang-a234324.html — truy cập 2026-06-20