Kiểu lừa "tráo số tài khoản" trong nhà đất diễn ra như sau: kẻ gian chiếm được hộp thư hoặc tài khoản chat của một bên — thường là môi giới, chủ nhà hoặc nhân viên chủ đầu tư — hoặc dựng một tài khoản giả giống hệt, rồi đúng lúc sắp chuyển cọc, gửi thông báo "đổi tài khoản nhận tiền". Người mua chuyển vào tài khoản của kẻ gian mà không hề biết.
Cách chặn hiệu quả nhất là một quy tắc đơn giản áp dụng không ngoại lệ: số tài khoản nhận tiền chỉ có giá trị khi được chốt trong văn bản ký và được xác nhận qua một kênh thứ hai đã biết từ trước, như gọi lại vào số điện thoại đã lưu khi gặp mặt. Bài này dành cho văn phòng môi giới và phòng kinh doanh: vì sao giao dịch nhà đất là mục tiêu, quy trình xác nhận cụ thể, và những việc phải làm ngay nếu tiền đã chuyển nhầm.
Kẻ gian chen vào giữa giao dịch bằng cách nào
Đường thứ nhất là chiếm hộp thư hoặc tài khoản chat thật. Một môi giới dùng mật khẩu yếu, đăng nhập trên máy tiệm, hoặc bấm vào đường dẫn giả mạo trang đăng nhập — thế là kẻ gian có quyền đọc mọi trao đổi. Họ không vội. Họ đọc vài tuần, biết giao dịch nào sắp tới bước đặt cọc, biết ai chuyển, chuyển bao nhiêu, rồi chọn thời điểm.
Đường thứ hai là tài khoản giả trông giống thật: cùng ảnh đại diện, cùng tên hiển thị, chỉ khác một ký tự trong tên người dùng hoặc địa chỉ thư. Người nhận đang bận, đang chờ đúng tin đó, ít khi soi từng ký tự. Thư giả có khi được gửi trả lời ngay trong chuỗi thư cũ, khiến nó trông như phần tiếp theo tự nhiên của cuộc trao đổi.
Đường thứ ba là sửa tệp: hợp đồng đặt cọc dạng tệp được gửi lại "bản cập nhật", mọi thứ giữ nguyên trừ dòng số tài khoản. Nội dung tin nhắn đi kèm thường tạo áp lực thời gian — "tài khoản cũ đang bị phong toả do đối soát", "chủ nhà muốn nhận vào tài khoản người nhà vì lý do thuế", "chuyển trong hôm nay để giữ giá". Cả ba đường đều dựa vào một điểm yếu chung: các bên chấp nhận một thay đổi quan trọng chỉ vì nó đến từ kênh trông quen thuộc.
Vì sao giao dịch nhà đất là mục tiêu ưa thích
Số tiền lớn trong một lần chuyển. Tiền cọc nhà đất thường là khoản lớn nhất một gia đình từng chuyển khoản. Một vụ thành công đáng giá hàng chục vụ lừa nhỏ.
Nhiều bên, nhiều kênh. Người mua, người bán, môi giới hai đầu, có khi thêm người nhà, công chứng, ngân hàng. Càng nhiều bên trao đổi qua nhiều kênh, càng dễ chen vào một kênh mà không ai để ý.
Áp lực thời gian là chuyện bình thường. Trong nhà đất, "chốt nhanh kẻo mất căn" là câu nói hằng ngày. Kẻ gian không cần tạo áp lực, chỉ cần tận dụng áp lực sẵn có.
Giao tiếp chủ yếu qua tin nhắn. Rất nhiều thoả thuận nhà đất, kể cả số tài khoản, được trao đổi qua ứng dụng chat thay vì văn bản ký. Tin nhắn thì dễ giả và dễ bị chen.
Thông tin giao dịch dễ thu thập. Tin rao công khai cho biết căn nào đang bán, giá bao nhiêu, môi giới nào phụ trách. Kẻ gian biết nhắm vào ai mà không cần đoán.
Tiền chuyển đi khó lấy lại. Khi tiền đã qua nhiều tài khoản trung gian trong vài giờ, khả năng thu hồi giảm mạnh. Kẻ gian biết rằng chỉ cần một khoảng trống ngắn trước khi nạn nhân phát hiện.
Quy trình xác nhận số tài khoản nhận tiền
Quy trình dưới đây nên được văn phòng viết thành văn bản, phổ biến cho mọi môi giới, và nói rõ với khách ngay từ buổi gặp đầu. Điểm mấu chốt là khách biết trước quy tắc, nên một tin nhắn "đổi tài khoản" sẽ tự nó trở thành đáng ngờ.
- Chốt số tài khoản nhận tiền trong văn bản ký — thoả thuận đặt cọc hoặc hợp đồng — ghi đủ số tài khoản, tên chủ tài khoản, ngân hàng. Không chốt số tài khoản qua tin nhắn.
- Tên chủ tài khoản phải khớp với bên nhận tiền trong văn bản. Nếu chủ nhà muốn nhận vào tài khoản người khác, việc đó phải được ghi rõ trong văn bản ký với lý do, không thay đổi bằng lời nói.
- Lưu số điện thoại xác nhận khi gặp mặt: số của chủ nhà, của môi giới phụ trách, của kế toán văn phòng, ghi trên văn bản hoặc lưu trực tiếp tại buổi gặp, không lấy từ tin nhắn sau đó.
- Trước mỗi lần chuyển, gọi xác nhận qua số đã lưu ở bước trên, đọc lại số tài khoản và tên chủ tài khoản. Không gọi vào số ghi trong tin nhắn yêu cầu chuyển tiền.
- Mọi thay đổi số tài khoản đều dừng giao dịch cho tới khi có văn bản sửa đổi được các bên ký lại và gọi xác nhận qua kênh đã lưu. Không có ngoại lệ "gấp".
- Với khoản lớn, cân nhắc chuyển thử một khoản nhỏ, gọi xác nhận đã nhận đúng, rồi mới chuyển phần còn lại.
- Sau khi chuyển, bên nhận xác nhận bằng văn bản đã nhận đủ, đúng nội dung; văn phòng lưu chứng từ vào hồ sơ giao dịch.
Quy trình này thêm vài phút cho mỗi lần chuyển tiền. So với hậu quả của một khoản cọc chuyển nhầm, vài phút đó là khoản đầu tư rẻ nhất văn phòng có thể làm.
Những gì văn phòng nên cài đặt sẵn
Ngoài quy trình xác nhận, một số thiết lập giúp giảm khả năng kẻ gian chen vào ngay từ đầu. Bảng dưới gom theo việc, người phụ trách và cách làm.
| Việc | Người phụ trách | Cách làm |
|---|---|---|
| Bảo vệ hộp thư và tài khoản chat công việc | Từng môi giới, trưởng văn phòng kiểm tra | Mật khẩu riêng, xác thực hai lớp, không đăng nhập trên máy lạ, rà thiết bị đã đăng nhập |
| Thông báo quy tắc thanh toán cho khách | Môi giới phụ trách | Nói và ghi rõ ngay buổi đầu: văn phòng không bao giờ đổi số tài khoản qua tin nhắn |
| Mẫu văn bản đặt cọc có ô số tài khoản | Pháp chế hoặc trưởng văn phòng | Ô ghi số tài khoản, tên chủ tài khoản, ngân hàng, số điện thoại xác nhận |
| Danh sách số điện thoại xác nhận chính thức của văn phòng | Hành chính | Công bố cố định, ít thay đổi; khách biết gọi vào đâu để kiểm tra |
| Hạn chế chuyển tiếp tệp hợp đồng qua chat | Trưởng văn phòng | Gửi hợp đồng qua nền tảng ký hoặc hệ thống có lưu phiên bản, không gửi tệp sửa được qua chat |
| Kịch bản xử lý khi nghi bị chen | Trưởng văn phòng | Ai gọi ngân hàng, ai báo khách, ai báo công an — viết sẵn, dán ở nơi dễ thấy |
Dòng thứ hai trong bảng có tác dụng lớn nhất. Khi khách đã nghe từ đầu rằng "văn phòng không bao giờ đổi số tài khoản qua tin nhắn", thì một tin nhắn như vậy, dù trông thật đến đâu, cũng khiến họ dừng lại và gọi điện.
Dấu hiệu của một yêu cầu đổi tài khoản đáng ngờ
Kẻ gian giỏi đến mấy cũng khó tránh hết những dấu hiệu sau. Gặp một trong số đó là lý do để dừng và gọi xác nhận:
- Yêu cầu đổi số tài khoản vào sát thời điểm chuyển tiền, đặc biệt khi trước đó mọi thứ đã thống nhất.
- Lý do nghe hợp lý nhưng không kiểm chứng được: tài khoản bị phong toả, đang đối soát, cần nhận vào tài khoản người nhà vì thuế.
- Tên chủ tài khoản mới khác bên nhận tiền trong văn bản đã ký.
- Địa chỉ thư hoặc tên người dùng khác một chút so với thường ngày — thêm một chữ, đổi một ký tự, đuôi miền khác.
- Người gửi né gọi điện: đang họp, đang ở nước ngoài, điện thoại hỏng, "cứ chuyển đi rồi gọi sau".
- Giọng văn khác thường: trang trọng hơn hoặc vội vàng hơn bình thường, sai chính tả lạ, dùng từ không giống người đó.
- Tệp hợp đồng "bản mới" chỉ khác dòng số tài khoản, không có lý do rõ ràng cho việc phát hành lại.
Không có dấu hiệu nào không có nghĩa là an toàn. Quy trình xác nhận qua kênh thứ hai vẫn phải làm với mọi lần chuyển, kể cả khi yêu cầu trông hoàn toàn bình thường.
Khi tiền đã chuyển vào tài khoản lạ
Thời gian là yếu tố quyết định. Mỗi giờ trôi qua, tiền có thể đã được chuyển tiếp qua nhiều tài khoản khác. Những việc cần làm ngay:
- Gọi ngay cho ngân hàng của người chuyển qua số tổng đài chính thức, trình bày bị lừa chuyển khoản, đề nghị tra soát và hỗ trợ liên hệ ngân hàng nhận để tạm giữ số tiền nếu còn.
- Trình báo công an nơi gần nhất càng sớm càng tốt, mang theo chứng từ chuyển tiền, toàn bộ tin nhắn, thư, số điện thoại liên quan.
- Báo tất cả các bên: chủ nhà thật, môi giới hai đầu, văn phòng — để không ai tiếp tục chuyển thêm và để kiểm tra tài khoản của ai đã bị chiếm.
- Giữ nguyên bằng chứng: không xoá tin nhắn, không chặn tài khoản kẻ gian trước khi đã chụp lại toàn bộ trao đổi.
- Khoá và kiểm tra tài khoản bị chiếm: đổi mật khẩu, đăng xuất thiết bị lạ, bật xác thực hai lớp, rà xem kẻ gian đã cài quy tắc chuyển tiếp thư tự động chưa.
- Cảnh báo các giao dịch khác đang trao đổi qua cùng hộp thư, cùng tài khoản chat, vì kẻ gian có thể đang theo dõi nhiều vụ cùng lúc.
Khả năng thu hồi phụ thuộc vào tốc độ báo và tình trạng tài khoản nhận, không có gì bảo đảm. Đây là lý do mọi công sức nên dồn vào phòng ngừa, và lý do văn phòng nên giữ một bản kịch bản xử lý viết sẵn để không ai mất thời gian nghĩ xem phải làm gì trước.
Câu hỏi thường gặp
Khách chuyển nhầm vào tài khoản kẻ gian do hộp thư môi giới bị chiếm thì ai chịu trách nhiệm?
Trách nhiệm phụ thuộc vào thoả thuận giữa các bên, mức độ lỗi của từng bên và quy định pháp luật dân sự, nên cần hỏi luật sư khi có sự việc. Về phía văn phòng, việc đã có quy trình xác nhận được thông báo trước cho khách, cùng biện pháp bảo vệ hộp thư hợp lý, là những yếu tố quan trọng khi xem xét trách nhiệm.
Có nên chỉ nhận tiền cọc bằng tiền mặt để tránh bị tráo tài khoản không?
Tiền mặt tránh được kiểu lừa này nhưng kéo theo rủi ro khác: mất mát, tiền giả, khó chứng minh đã giao nhận, và nhiều quy định về thanh toán không dùng tiền mặt. Chuyển khoản vào tài khoản đã chốt trong văn bản, có xác nhận qua kênh thứ hai, thường an toàn và dễ chứng minh hơn.
Gọi video xác nhận số tài khoản có đủ an toàn không?
Gọi video tốt hơn tin nhắn, nhưng công nghệ giả mạo hình ảnh và giọng nói ngày càng tinh vi. Điều quan trọng hơn hình thức gọi là gọi vào số đã lưu khi gặp mặt, do chính bạn chủ động gọi, chứ không nhận cuộc gọi tới từ số lạ hay gọi vào số ghi trong tin nhắn yêu cầu chuyển tiền.
Chủ nhà muốn nhận tiền cọc vào tài khoản của con thì xử lý thế nào?
Việc này có thể có lý do chính đáng, nhưng phải được ghi rõ trong văn bản đặt cọc do chủ nhà ký, nêu tên chủ tài khoản và mối quan hệ. Không chấp nhận thay đổi bằng lời nói hay tin nhắn. Gọi xác nhận trực tiếp với chủ nhà qua số đã lưu trước khi chuyển.
Kẻ gian có thể chen vào giao dịch qua nền tảng ký hợp đồng điện tử không?
Rủi ro thấp hơn so với gửi tệp qua chat vì nền tảng ký có xác thực người ký và lưu phiên bản. Tuy vậy, nếu tài khoản thư điện tử dùng để nhận đường dẫn ký bị chiếm, kẻ gian vẫn có thể gửi đường dẫn giả. Kiểm tra người gửi và vẫn gọi xác nhận số tài khoản qua kênh đã lưu.
Làm sao biết hộp thư của mình đã bị chiếm?
Một số dấu hiệu: thư đã đọc mà bạn chưa mở, thư gửi đi mà bạn không viết, quy tắc chuyển tiếp hoặc lọc thư lạ trong phần cài đặt, thông báo đăng nhập từ thiết bị hay nơi không quen. Kiểm tra định kỳ danh sách thiết bị đã đăng nhập và phần quy tắc thư, nhất là khi đang có giao dịch lớn.