Có một nghịch lý trong cách người dùng sử dụng ứng dụng vay tiền. Cùng một người sẽ đọc kỹ đánh giá trước khi cài một trò chơi, nhưng lại bấm “Cho phép” liên tục khi cài một ứng dụng sẽ biết số căn cước, ảnh khuôn mặt, tài khoản ngân hàng và – nếu bạn không để ý – toàn bộ danh bạ của mình. Lý do thường là tình thế gấp: người cài app vay đang cần tiền, và người cần tiền không có tâm trạng đọc.
Kẻ lừa đảo biết rõ điều đó. Vì vậy, bảy bước dưới đây được sắp xếp để mất ít thời gian nhất, và để bạn có thể dừng ngay ở bước đầu tiên phát hiện vấn đề.
Bước 1: App gốc hay app H5?
Câu hỏi đầu tiên là ứng dụng đến từ đâu. Ứng dụng phân phối qua kho chính thức của Apple hoặc Google phải qua một quy trình xét duyệt – không hoàn hảo, nhưng là một lớp lọc. Ngược lại, “app H5” thực chất là trang web được đóng gói trông giống ứng dụng, mở qua đường link gửi trong tin nhắn hoặc quảng cáo, không qua kho nào cả.
Mô hình H5 phổ biến trong nhóm vay tiền vì nó rẻ, tạo trong vài giờ, xóa trong vài phút và đổi tên khi bị phản ánh. Không phải mọi H5 đều lừa đảo, nhưng nếu bạn không thể tìm thấy ứng dụng trên kho chính thức với tên nhà phát triển rõ ràng, bạn đang đứng ở vùng không có ai chịu trách nhiệm. Đây là điểm dừng hợp lý nhất của cả quy trình.
Bước 2: Kiểm tra tên nhà phát triển, không đọc tên app
Trên trang kho ứng dụng, phần đáng đọc nhất không phải mô tả hay số sao, mà là dòng tên nhà phát triển. Ứng dụng hợp pháp gắn với một pháp nhân: công ty tài chính, ngân hàng, hoặc doanh nghiệp vận hành nền tảng. Tên đó phải khớp với tên pháp nhân trên trang web và trong hợp đồng.
Dấu hiệu cảnh giác: nhà phát triển là một cá nhân, một tài khoản vừa tạo, hoặc một công ty có tên gần giống thương hiệu nổi tiếng nhưng sai một chữ. Kẻ làm giả thích nhái tên các dịch vụ lớn – cùng logo, cùng màu, khác một ký tự trong tên nhà phát triển.
Bước 3: Kiểm tra danh sách quyền như đọc điều khoản
Đây là bước quan trọng nhất về mặt bảo mật. Một ứng dụng vay hợp pháp cần: camera (xác thực khuôn mặt, chụp căn cước), và có thể là vị trí (xác minh khu vực). Nó không cần: danh bạ, tin nhắn SMS, lịch sử cuộc gọi, quyền đọc thông báo.
Quyền danh bạ trong app vay có đúng một công dụng, và công dụng đó lộ ra khi bạn trả chậm: người thân, đồng nghiệp, sếp của bạn nhận được tin nhắn đòi nợ. Quyền đọc SMS thì nguy hiểm theo cách khác – nó cho phép chặn mã OTP ngân hàng. Với Android, hãy vào phần quyền của ứng dụng sau khi cài và tắt mọi thứ không phục vụ việc xác thực; với iOS, từ chối ngay khi hộp thoại hiện lên. Ứng dụng nào từ chối hoạt động nếu không có quyền danh bạ vừa nói với bạn nó là loại ứng dụng gì.
Bước 4: Kiểm tra trang web đi kèm
Mỗi ứng dụng vay đàng hoàng có một trang web với ba thứ: tên pháp nhân và địa chỉ, chính sách bảo mật thật (không phải đoạn văn mẫu sao chép), và kênh hỗ trợ có người trả lời. Thử ba việc: tra tên pháp nhân trên cổng thông tin đăng ký doanh nghiệp; xem chính sách bảo mật có nói rõ dữ liệu nào được thu, giữ bao lâu, chia sẻ với ai – vì quy định bảo vệ dữ liệu cá nhân hiện hành yêu cầu điều đó; và gửi một câu hỏi vào kênh hỗ trợ trước khi nộp hồ sơ, xem có ai trả lời không.
Bước 5: Nhận diện kịch bản “phí trước”
Kỹ thuật lừa đảo phổ biến nhất trong nhóm app vay hiện nay không cần hack gì cả – nó là kỹ thuật xã hội thuần túy. Ứng dụng báo hồ sơ “đã duyệt”, hiển thị số tiền lớn, rồi yêu cầu nộp “phí giải ngân” hoặc dựng màn “bạn nhập sai số tài khoản, khoản tiền bị treo, nộp tiền xác minh để mở khóa”. Giao diện được thiết kế để trông như một tài khoản thật đang giữ tiền của bạn.
Nguyên tắc để không bao giờ dính: tổ chức cho vay hợp pháp không thu bất kỳ đồng nào trước khi bạn nhận tiền. Mọi chi phí đều trừ vào khoản giải ngân hoặc thu khi trả nợ. Bất kỳ yêu cầu chuyển tiền trước nào – kể cả kèm “giấy xác nhận” có con dấu – là dấu hiệu xóa app.
Bước 6: Đối chiếu với nguồn đã sàng lọc
Sau năm bước trên, bạn đã loại được phần lớn ứng dụng nguy hiểm. Bước tiếp theo là kiểm tra chéo với một nguồn độc lập đã làm việc đó có hệ thống. Có vài trang so sánh tài chính ở Việt Nam duy trì danh sách app vay đã sàng lọc theo tiêu chí pháp nhân – nghĩa là chỉ đưa vào các dịch vụ có đơn vị vận hành công khai, không thu phí trước giải ngân, không thuộc mô hình H5 ẩn danh, và loại vĩnh viễn mọi thương hiệu có dấu hiệu đòi nợ khủng bố. Một ứng dụng vượt qua năm bước tự kiểm của bạn nhưng không xuất hiện ở bất kỳ nguồn sàng lọc nào không nhất thiết là xấu – nhưng đáng để hỏi tại sao.
Bước 7: Dọn dẹp sau khi vay xong
Bước ít ai làm. Sau khi tất toán, hãy: thu hồi mọi quyền đã cấp cho ứng dụng; gỡ cài đặt nếu không còn dùng; đổi mật khẩu tài khoản ngân hàng nếu bạn từng nhập nó trong bất kỳ màn hình nào của app (điều mà app hợp pháp không yêu cầu, nhưng người dùng đôi khi nhập nhầm); và yêu cầu xóa dữ liệu theo quyền của chủ thể dữ liệu – quyền này có trong quy định hiện hành, và dịch vụ tử tế có quy trình để thực hiện.
Đọc ứng dụng như đọc hợp đồng
Điểm chung của bảy bước là chúng không đòi hỏi kiến thức kỹ thuật. Chúng chỉ đòi hỏi thứ khó nhất với người đang cần tiền: dừng lại mười phút. Kẻ lừa đảo trong nhóm này không thắng bằng công nghệ – họ thắng bằng sự vội vàng của nạn nhân. Bảy bước ở trên là cách lấy lại mười phút đó.
Bài viết do biên tập viên Tiền Của Bạn (tiencuaban.vn) thực hiện, viết riêng cho anonyviet.com và không đăng lại nơi khác.
