Bị lừa chuyển khoản phải làm sao? Checklist 24 giờ đầu 2026

Bị lừa chuyển khoản, việc đầu tiên cần làm là gọi ngay hotline ngân hàng của bạn để yêu cầu phong tỏa, tốt nhất trong “cửa sổ vàng” 30 phút đến vài giờ đầu, khi tiền có thể còn nằm trong tài khoản nhận. Đây là khoảng thời gian quyết định khả năng lấy lại tiền, vì không hề có cơ chế hoàn tiền tự động và ngân hàng chỉ chặn được khi tiền chưa bị rút đi. Năm 2025, người Việt vẫn mất hơn 6.000 tỷ đồng vì lừa đảo trực tuyến (theo Dân trí, 7/1/2026). Bài viết này là checklist 5 bước bạn cần làm ngay trong 24 giờ đầu, cập nhật đúng quy trình 2026.

Nhiều bài hướng dẫn đang xếp hạng trên Google vẫn ghi “trình báo công an quận/huyện” - đó là thông tin đã lỗi thời. Từ tháng 3/2025, công an cấp huyện đã giải thể, cửa đầu tiên để tố giác giờ là công an cấp xã/phường. Đọc kỹ để làm đúng ngay từ đầu.

Bị lừa chuyển khoản phải làm sao? 5 bước làm ngay

Khi vừa nhận ra bị lừa, hãy làm 5 bước theo đúng thứ tự: (1) gọi hotline ngân hàng yêu cầu phong tỏa; (2) trình báo công an cấp xã/phường và tố giác qua app VNeID; (3) thu thập và giữ nguyên chứng cứ; (4) hiểu đúng khả năng lấy lại tiền để tránh kỳ vọng sai; (5) cảnh giác với bẫy “dịch vụ lấy lại tiền” - chính là lừa đảo lần hai. Tốc độ ở bước 1 quyết định phần lớn kết quả, nên đừng dừng lại tự trách mình, hãy hành động.

Điểm mấu chốt: tiền chuyển đi qua Internet Banking gần như tức thì, nhưng kẻ gian cần thời gian để rút tiền ra khỏi tài khoản nhận (thường là tài khoản thuê, mua lại). Khoảng trống giữa lúc bạn chuyển và lúc chúng rút chính là cơ hội duy nhất để ngân hàng can thiệp.

Bước 1: Gọi hotline ngân hàng phong tỏa trong cửa sổ vàng

Gọi ngay tổng đài ngân hàng nơi bạn chuyển tiền đi và yêu cầu “tra soát giao dịch nghi ngờ lừa đảo, đề nghị phong tỏa tài khoản nhận”. Nếu tiền chưa bị rút khỏi tài khoản người nhận, ngân hàng có thể tạm giữ lại và phối hợp với ngân hàng bên kia để khoanh giữ. Đây là hành động có khả năng cứu tiền cao nhất, và nó chỉ hiệu quả khi bạn gọi thật sớm.

Trước khi gọi, chuẩn bị sẵn ba thông tin để tổng đài xử lý nhanh: số tài khoản nhận tiền, số tiền đã chuyển, và thời điểm giao dịch. Đọc luôn mã giao dịch nếu app hiển thị.

Từ hệ thống ngân hàng, cơ chế chống lừa đảo năm 2026 đã mạnh hơn nhiều. Hệ thống SIMO của Ngân hàng Nhà nước đã đưa hơn 688.000 tài khoản vào diện nghi ngờ gian lận (theo An ninh Thủ đô, 2/4/2026); đến cuối tháng 6/2026 đã gửi 4,6 triệu cảnh báo và tạm dừng, hủy hơn 5.200 tỷ đồng giao dịch nghi lừa đảo (theo Thanh Niên, 3/7/2026). Nghĩa là nếu bạn báo sớm, khả năng tài khoản nhận đã bị hệ thống “gắn cờ” và dễ bị phong tỏa hơn trước.

Nếu bạn đã bấm vào link giả và nhập mật khẩu hoặc mã OTP, hãy yêu cầu ngân hàng khóa khẩn cấp Internet Banking và thẻ, sau đó đổi toàn bộ mật khẩu. Trường hợp này kẻ gian có thể tự đăng nhập và chuyển tiền, nên khóa tài khoản còn quan trọng hơn cả phong tỏa bên nhận.

Bước 2: Trình báo công an cấp xã/phường và tố giác qua VNeID

Cửa đầu tiên để tố giác tội phạm lừa đảo hiện nay là công an cấp xã/phường, không còn là công an quận/huyện. Công an cấp huyện đã giải thể từ tháng 3/2025 theo Hướng dẫn 11/HD-BCA-V03 ngày 27/2/2025, nên bạn mang chứng cứ đến trụ sở công an xã/phường nơi cư trú để trình báo trực tiếp. Đây là bước tạo hồ sơ pháp lý, làm căn cứ để yêu cầu ngân hàng phối hợp và để cơ quan điều tra vào cuộc.

Song song, bạn có thể tố giác online qua app định danh điện tử VNeID: vào mục “Dịch vụ khác” rồi chọn “Kiến nghị, phản ánh về an ninh trật tự”. Cách này cần tài khoản định danh mức 2. Ngoài ra còn có kênh của Cục An ninh mạng: canhbao.khonggianmang.vn hoặc canhbao.ncsc.gov.vn.

Dưới đây là bảng tổng hợp các kênh trình báo và tố giác chính thức, dùng khi nào và liên hệ ở đâu.

Kịch bản giả danh công an gọi điện yêu cầu “cài VNeID giả”, “cập nhật dữ liệu dân cư sau sáp nhập tỉnh” hay “nộp phạt nguội” hiện là thủ đoạn số một. Công an Đà Nẵng vừa công bố 30 thủ đoạn mới ngày 2/7/2026. Nếu bạn bị lừa theo kiểu giả danh cán bộ, hãy đọc thêm bài giả danh đòi nợ để nhận diện các dấu hiệu tương tự.

Bước 3: Chứng cứ cần thu thập và giữ nguyên

Giữ nguyên mọi bằng chứng, tuyệt đối không xóa tin nhắn hay chặn kẻ gian trước khi đã chụp lại toàn bộ. Chứng cứ càng đầy đủ, cơ quan điều tra càng dễ truy vết dòng tiền và ngân hàng càng dễ xác minh yêu cầu phong tỏa. Đây là phần nhiều nạn nhân bỏ sót vì vội vàng chặn số hoặc xóa cho “đỡ ám ảnh”.

Danh sách chứng cứ cần lưu lại:

• Ảnh chụp màn hình toàn bộ tin nhắn, cuộc trò chuyện với kẻ gian (Zalo, Messenger, SMS)
• Biên lai, lệnh chuyển tiền và mã giao dịch trong app ngân hàng
• Số tài khoản nhận tiền, tên chủ tài khoản, tên ngân hàng nhận
• Số điện thoại, đường link, tên tài khoản mạng xã hội mà kẻ gian dùng
• Ghi âm cuộc gọi nếu có, hoặc ghi lại nội dung cuộc gọi ngay khi còn nhớ

Nếu bạn muốn kiểm tra xem số tài khoản hay số điện thoại vừa lừa mình đã bị người khác tố giác chưa, xem hướng dẫn tra cứu tài khoản, số điện thoại lừa đảo để dùng đúng công cụ của cơ quan chức năng.

Bước 4: Sự thật về khả năng lấy lại tiền

Nói thẳng và trung thực: không có cơ chế hoàn tiền tự động, và với các khoản nhỏ thì khả năng lấy lại rất thấp. Ngân hàng chỉ phong tỏa được khi tiền chưa bị rút khỏi tài khoản nhận, nên nếu qua “cửa sổ vàng” 30 phút đến vài giờ mà tiền đã bị rút hoặc chia nhỏ qua nhiều tài khoản, việc thu hồi gần như bất khả thi. Hiểu đúng điều này giúp bạn không rơi vào bẫy “dịch vụ lấy lại tiền” ở bước 5.

Với các vụ lớn có bị can bị bắt, tiền có thể được hoàn qua kê biên tài sản, nhưng nạn nhân phải chờ bản án và quá trình thi hành án, thường kéo dài. Ví dụ vụ Mr Pips, cơ quan điều tra thu giữ khoảng 5.200 tỷ đồng, nhưng nạn nhân vẫn phải chờ phán quyết của tòa rồi mới đến giai đoạn thi hành án (theo Bộ Công an, 2/2026).

Dù khả năng lấy lại thấp, bạn vẫn nên trình báo đầy đủ. Hồ sơ của bạn giúp cơ quan điều tra ghép nối các vụ cùng một đường dây, và nếu đường dây đó bị triệt phá, bạn nằm trong danh sách nạn nhân được xem xét hoàn tiền qua thi hành án.

Bước 5: Cảnh giác bẫy “dịch vụ lấy lại tiền” - lừa đảo lần hai

Tuyệt đối không tin bất kỳ “dịch vụ lấy lại tiền bị lừa” hay “thu hồi tiền treo” nào quảng cáo trên Facebook, TikTok. Đây chính là lừa đảo lần hai, đánh vào tâm lý tuyệt vọng của nạn nhân vừa mất tiền. Không một tổ chức tư nhân nào có quyền hay khả năng thu hồi tiền bị lừa, chỉ có cơ quan công an mới làm được việc này thông qua điều tra (theo Bộ Công an, 24/9/2025 và tingia.gov.vn).

Cách chúng hoạt động rất giống nhau: sau khi bạn bị lừa, các tài khoản mạo danh “luật sư”, “chuyên gia an ninh mạng”, “công ty thu hồi nợ” sẽ nhắn tin hoặc để lại bình luận hứa lấy lại tiền, rồi yêu cầu bạn đóng “phí hồ sơ”, “phí ủy quyền”, “phí bôi trơn” trước. Bạn chuyển tiền lần nữa và mất trắng lần hai.

Dấu hiệu nhận biết bẫy kép: yêu cầu đóng phí trước; cam kết “chắc chắn lấy lại 100%”; hối thúc chuyển tiền gấp; chủ động nhắn tin cho bạn ngay sau khi bạn than phiền bị lừa trên mạng. Gặp bất kỳ dấu hiệu nào, hãy dừng lại - việc lấy lại tiền chỉ diễn ra qua kênh công an và tòa án, không mất phí dịch vụ.

Một biến thể phổ biến khác là chiêu “xóa nợ xấu CIC” thu phí, cũng đánh vào người đang gặp khó khăn tài chính. Nếu bạn từng nghe quảng cáo kiểu này, xem bài dịch vụ xóa nợ xấu CIC: thật hay lừa đảo để hiểu vì sao mọi lời hứa “xóa nợ hộ” đều là bẫy.

Phòng ngừa: chặn lừa đảo trước khi mất tiền

Cách tốt nhất để không phải dùng checklist trên là chặn lừa đảo từ đầu bằng các công cụ và quy tắc đơn giản. Ngành ngân hàng đã siết xác thực mạnh trong hai năm qua, và bạn có thể tận dụng chính những lớp bảo vệ này. Phòng ngừa luôn rẻ và chắc chắn hơn việc chạy theo thu hồi tiền đã mất.

Các mốc quy định chống lừa đảo bạn nên biết:

• Quyết định 2345 (từ 1/7/2024): bắt buộc xác thực sinh trắc học khi chuyển trên 10 triệu đồng một lần hoặc trên 20 triệu đồng một ngày
• Thông tư 17/2024 (từ 1/1/2025): không xác thực sinh trắc học thì không giao dịch online được
• Thông tư 77/2025 (từ 1/7/2026): bắt buộc thêm cơ chế chống giả mạo khuôn mặt, chống deepfake

Ngoài ra, tính năng “kiểm tra tài khoản trước khi chuyển” đã có ở 12 ngân hàng và 3 trung gian thanh toán (tính đến 29/6/2026, theo VOV). Trước khi chuyển tiền cho người lạ, hãy dùng tính năng này để xem tài khoản nhận có nằm trong danh sách nghi ngờ của hệ thống SIMO hay không.

Cuối cùng, hãy nhớ các nguyên tắc bất biến: không cán bộ công an, viện kiểm sát, tòa án nào làm việc qua điện thoại yêu cầu chuyển tiền; ngân hàng không bao giờ hỏi mật khẩu hay OTP; và không có “việc nhẹ lương cao” nào yêu cầu bạn ứng tiền trước. Nếu ai đó tạo áp lực buộc bạn chuyển tiền gấp, đó gần như chắc chắn là lừa đảo.

Nguồn tham khảo:

• Năm 2025 nạn lừa đảo trực tuyến giảm, người Việt vẫn mất hơn 6.000 tỷ đồng - Dân trí - truy cập 04/07/2026
• Cảnh giác với thủ đoạn hỗ trợ lấy lại tiền bị lừa đảo - Bộ Công an - truy cập 04/07/2026
• Hướng dẫn tiếp nhận, phân loại, xử lý tố giác tin báo về tội phạm của công an cấp xã - Cổng Chính phủ - truy cập 04/07/2026
• Hơn 688 nghìn tài khoản ngân hàng, ví điện tử vào danh sách nghi ngờ gian lận - An ninh Thủ đô - truy cập 04/07/2026
• Doanh nghiệp chuyển 50 triệu phải sinh trắc học - Thanh Niên - truy cập 04/07/2026

Lưu ý: Thông tin trong bài viết mang tính chất tham khảo, cập nhật lần cuối tháng 7/2026. Quy trình và quy định pháp luật có thể thay đổi. Nếu bạn là nạn nhân của lừa đảo, hãy liên hệ trực tiếp cơ quan công an cấp xã/phường và hotline ngân hàng để được hỗ trợ chính xác theo tình huống cụ thể của bạn. VayNao.com chỉ hướng dẫn và dẫn tới các công cụ chính thức, không thu hồi tiền hay tra cứu hộ.