Để thanh toán bằng mã QR an toàn, chỉ quét mã do chính người bán trưng bày, kiểm tra mã không phải nhãn dán che lên một mã khác, và luôn xác nhận tên người nhận cùng số tiền trong ứng dụng ngân hàng hoặc ví điện tử trước khi bấm thanh toán. Nếu tên không khớp với cửa hàng, hãy dừng lại và hỏi.
Thanh toán bằng mã QR nhanh và tiện. Ở Việt Nam, mã VietQR và mã của các ví điện tử như MoMo, ZaloPay xuất hiện ở khắp nơi, từ quán ăn vỉa hè đến trung tâm thương mại; Thái Lan có PromptPay và nhiều nước khác cũng có hệ thống tương tự. Bản thân công nghệ này an toàn, nhưng kẻ gian nhắm vào đúng khoảnh khắc thanh toán. Bài viết này chỉ cho bạn cách bảo vệ tiền của mình.
Thanh toán QR hoạt động thế nào?
Mã QR thanh toán chứa những thông tin ứng dụng ngân hàng cần để chuyển tiền: ai là người nhận, và đôi khi kèm số tiền cố định và nội dung chuyển khoản. Khi bạn quét mã trong ứng dụng ngân hàng hoặc ví điện tử, ứng dụng đọc các thông tin này và chuẩn bị lệnh chuyển. Không có đồng nào được chuyển cho đến khi bạn xác nhận.
Có hai loại phổ biến:
- Mã QR tĩnh của người bán được in và đặt tại quầy. Mã xác định người nhận, và bạn thường tự nhập số tiền.
- Mã QR thanh toán động được tạo trên máy tính tiền, máy POS hoặc màn hình cho một giao dịch cụ thể, thường đã điền sẵn số tiền.
Ví dụ, mã VietQR gắn với số tài khoản ngân hàng của người nhận, còn mã PromptPay ở Thái Lan gắn với số điện thoại, số căn cước hoặc mã số thuế doanh nghiệp. Nếu bạn kinh doanh tại Thái Lan, bạn có thể tạo mã cho cửa hàng mình bằng công cụ tạo mã PromptPay QR, nhưng các bước kiểm tra dưới đây áp dụng cho mọi mã, dù ai tạo ra nó.
Các chiêu lừa đảo thanh toán QR phổ biến
Phần lớn lừa đảo thanh toán QR không cần công nghệ cao. Chúng dựa vào việc người ta trả tiền vội vàng mà không nhìn kỹ. Các chiêu thường gặp nhất:
- Nhãn dán mã QR giả. Kẻ gian in mã thanh toán của mình và dán đè lên mã thật của cửa hàng. Khách trả tiền cho kẻ gian, còn chủ cửa hàng có thể chưa nhận ra cho đến khi doanh thu bị hụt.
- Biên lai hoặc ảnh chụp màn hình giả. Một "khách hàng" đưa ra ảnh xác nhận chuyển khoản đã chỉnh sửa thay vì thực sự trả tiền. Chiêu này nhắm vào người bán chứ không phải người mua.
- Mã QR gửi qua tin nhắn. Ai đó gửi mã QR qua Zalo, Messenger, email hoặc mạng xã hội, bảo bạn quét để nhận tiền, đóng phí hoặc mở khóa khoản hoàn tiền.
- Website giả mạo. Mã QR mở ra trang web trông giống trang ngân hàng hoặc trang thanh toán, đòi số thẻ hoặc thông tin đăng nhập ngân hàng trực tuyến.
- Chiêu chuyển nhầm và hoàn tiền. Người mua "lỡ" chuyển dư và nhờ bạn hoàn lại phần chênh lệch qua một mã QR họ gửi.
Các cơ quan bảo vệ người tiêu dùng và ngân hàng ở nhiều nước đã cảnh báo về những thủ đoạn này, đặc biệt là nhãn dán giả ở các điểm thanh toán không có người trông coi.
Danh sách kiểm tra trước khi bấm thanh toán
Hãy kiểm tra những điều này mỗi lần. Sau vài ngày, chúng sẽ thành phản xạ.
- Quét trong ứng dụng ngân hàng hoặc ví điện tử, không dùng ứng dụng quét mã ngẫu nhiên. Ứng dụng ngân hàng hiển thị rõ thông tin thanh toán và không mở các website lạ.
- Nhìn vào chính mã QR. Có phải nhãn dán đè lên mã khác không? Mã có bị bong, lệch hoặc trông mới hơn tấm biển xung quanh không?
- Đọc tên người nhận. Ứng dụng sẽ hiển thị tên người nhận, đôi khi che bớt một phần để bảo vệ quyền riêng tư. Hãy chắc chắn tên đó khớp với cửa hàng, sạp hàng hoặc người bạn đang trả tiền.
- Kiểm tra số tiền. Nếu số tiền được điền tự động, hãy xác nhận nó khớp với hóa đơn.
- Chỉ thanh toán trong ứng dụng ngân hàng. Mã thanh toán thật sẽ mở lệnh chuyển trong ứng dụng của bạn. Nếu nó mở một website đòi thông tin thẻ hoặc mật khẩu ngân hàng, hãy đóng lại.
- Giữ lại xác nhận. Cho người bán xem màn hình chuyển khoản thành công, hoặc để họ kiểm tra thông báo của chính họ.
Nếu tên người nhận không khớp với cửa hàng, đừng chuyển tiền. Hãy hỏi nhân viên.
Ghi nhớ: không bao giờ cần quét mã để nhận tiền
Một nguyên tắc chặn được rất nhiều vụ lừa đảo: quét mã QR là để gửi tiền đi, không phải để nhận tiền. Nếu ai đó bảo bạn quét mã để nhận hoàn tiền, nhận thưởng hay nhận tiền từ họ, đó là lừa đảo. Muốn nhận tiền, bạn chia sẻ thông tin tài khoản hoặc mã QR của chính mình; người kia sẽ quét.
Điều tương tự áp dụng với các mã gửi đến trong tin nhắn bất ngờ. Ngân hàng nhìn chung không gửi mã QR qua SMS hay tin nhắn chat để yêu cầu bạn đóng phí hoặc xác nhận tài khoản. Khi nghi ngờ, hãy liên hệ ngân hàng qua số tổng đài in trên thẻ hoặc trong ứng dụng chính thức.
Lời khuyên cho người bán và cửa hàng nhỏ
Nếu bạn nhận thanh toán bằng QR, vài thói quen đơn giản sẽ bảo vệ cả bạn lẫn khách hàng:
- Ghi rõ tên cửa hàng ngay cạnh mã QR, để khách đối chiếu với tên người nhận trong ứng dụng.
- Kiểm tra bảng thanh toán hằng ngày, đặc biệt lúc mở cửa, xem có nhãn dán hay thẻ bị tráo không.
- Đặt mã đã in sau lớp nhựa trong hoặc trong kệ đứng khó can thiệp.
- Xác nhận tiền vào bằng ứng dụng của chính bạn, không nhìn màn hình của khách. Bật thông báo biến động số dư tức thì để thấy mọi khoản chuyển đến.
- Hướng dẫn nhân viên những gì cần để ý, gồm ảnh chụp màn hình bị chỉnh sửa và chiêu "chuyển nhầm".
- Tách biệt mã tiếp thị và mã thanh toán. Nếu bạn dùng mã QR cho thực đơn hoặc khuyến mãi, hãy thiết kế chúng khác hẳn mã thanh toán để khách biết mã nào dùng để làm gì.
Để biết thêm cách bảo vệ mã đã in, đọc bài bảo vệ mã QR của doanh nghiệp.
Phải làm gì nếu đã chuyển tiền nhầm người?
Hãy hành động nhanh. Tốc độ có thể tạo ra khác biệt:
- Liên hệ ngay ngân hàng qua tổng đài hoặc ứng dụng chính thức, giải thích rằng bạn đã chuyển tiền cho người nhận gian lận.
- Giữ bằng chứng: ảnh chụp giao dịch, tên người nhận, thời gian, và ảnh mã QR nếu có thể.
- Báo cho cửa hàng hoặc địa điểm để họ gỡ mã giả và cảnh báo khách hàng khác.
- Trình báo với công an hoặc cơ quan chức năng có thẩm quyền.
Nếu mã QR còn dẫn bạn đến một website nơi bạn đã gõ mật khẩu hoặc thông tin thẻ, hãy làm theo các bước trong bài phải làm gì sau khi quét mã QR độc hại.
Câu hỏi thường gặp (FAQ)
Thanh toán bằng mã QR có an toàn không?
Có, khi bạn dành một chút thời gian kiểm tra. Bản thân hệ thống thanh toán an toàn; phần lớn lừa đảo xảy ra khi người dùng trả tiền vào mã giả mà không kiểm tra tên người nhận.
Vì sao ứng dụng ngân hàng che bớt tên người nhận?
Nhiều ứng dụng che một phần tên để bảo vệ quyền riêng tư. Bạn vẫn sẽ thấy đủ để xác nhận tên đó khớp với cửa hàng bạn đang trả tiền.
Chỉ quét mã QR thôi thì có bị mất tiền không?
Mã QR thanh toán thật không thể lấy tiền nếu bạn chưa xác nhận giao dịch. Nguy hiểm là xác nhận chuyển tiền cho sai người nhận, hoặc một website giả thu thập thông tin ngân hàng của bạn.
Có nên dùng ứng dụng quét mã thông thường để thanh toán không?
An toàn hơn là quét mã thanh toán ngay trong ứng dụng ngân hàng hoặc ví điện tử chính thức, vì chúng hiển thị rõ thông tin người nhận trước khi bạn xác nhận.
Thanh toán QR nhanh và tiện, và chỉ vài giây kiểm tra là đủ giữ an toàn. Nếu bạn kinh doanh tại Thái Lan, hãy tạo mã thanh toán rõ ràng, ghi nhãn đầy đủ bằng công cụ tạo mã PromptPay QR của QR-TH và đặt tên cửa hàng ngay bên cạnh mã.