Mã QR bị dán đè, bill chuyển khoản giả: chủ shop phòng tránh thế nào

Ba chiêu lừa nhắm vào người bán đang được cảnh báo nhiều trong năm 2026 là dán mã QR khác đè lên mã của cửa hàng, chuyển thiếu tiền rồi lợi dụng tiếng loa báo, và đưa ảnh chuyển khoản giả. Cách phòng hiệu quả nhất là chỉ giao hàng khi thấy số tiền thực nhận trên ứng dụng ngân hàng hoặc phần mềm bán hàng, kiểm tra bề mặt mã QR mỗi ca, và giữ lại camera khi có giao dịch nghi vấn. Mùa sale cuối năm và Tết, quầy đông khách, là lúc các chiêu này dễ lọt qua nhất.

Ba thủ đoạn đang được cảnh báo

Chuyển thiếu, đánh vào tiếng loa

Bài đăng trên CafeF ngày 9/10/2026 mô tả tình huống hóa đơn 200.000 đồng nhưng khách chỉ chuyển 200 đồng. Loa vẫn đọc lên một khoản tiền, người bán đang bận nghe không kỹ, tưởng đã đủ và giao hàng. Chiêu này không cần công nghệ gì, chỉ cần quầy ồn.

Ảnh chụp giao dịch giả

Kẻ gian đưa ra ảnh màn hình "chuyển khoản thành công" hoặc thông báo giao dịch giả. Ảnh trông rất giống giao diện ngân hàng thật. Nếu người bán chỉ liếc qua rồi cho khách đi, cửa hàng mất hàng mà không có tiền.

Dán đè mã QR

Chiêu cũ nhưng chưa hết. Từ năm 2023, Cục An toàn thông tin đã cảnh báo việc kẻ gian in mã QR chứa tài khoản của chúng rồi dán lên mã của cửa hàng, khiến tiền của khách chảy về tài khoản lạ. Khuyến cáo khi đó cho các điểm bán là thường xuyên kiểm tra mã QR được dán tại địa điểm. Bài trên CafeF năm 2026 tiếp tục nhắc thủ đoạn này.

Quy trình kiểm tra tiền tại quầy

Một quy trình ngắn, nhân viên nào cũng làm được:

1. Đọc số tiền, không nghe số tiền. Nhìn màn hình thông báo hoặc ứng dụng, so với hóa đơn. Loa chỉ là tín hiệu nhắc.
2. Đối chiếu tên người chuyển hoặc nội dung chuyển khoản khi quầy đông, để không nhầm giao dịch của khách trước với khách sau.
3. Không chấp nhận ảnh chụp màn hình thay cho tiền về. Nếu ngân hàng chậm báo, mời khách chờ hoặc chuyển phương thức khác.
4. Ghi chú giao dịch lạ. Khoản chuyển nhỏ bất thường, tên tài khoản lặp lại nhiều lần trong ngày nên được đánh dấu.

Nếu dùng phần mềm POS có kết nối thanh toán, đơn chỉ chuyển sang "đã thanh toán" khi hệ thống nhận được tiền đúng số, giảm hẳn phụ thuộc vào mắt và tai của thu ngân.

Dấu hiệu nhận biết khách có ý gian

Không phải khách nào vội vàng cũng là kẻ gian, nhưng một số biểu hiện lặp lại trong các vụ được báo chí mô tả đáng để thu ngân để ý:

• Khách chủ động giơ điện thoại có màn hình "thành công" trước khi thu ngân kịp nhìn thông báo của cửa hàng.
• Khách thúc giục, nói đang kẹt xe, đang có người chờ, để thu ngân bỏ qua bước kiểm tra.
• Khách chọn đúng giờ cao điểm, khi quầy có nhiều người cùng thanh toán.
• Khách mua hàng giá trị cao, dễ bán lại (thuốc lá, sữa bột, rượu, thẻ cào) và chỉ chuyển khoản.
• Tên người chuyển không trùng với người đang đứng ở quầy và khách giải thích "người nhà chuyển giùm".

Khi gặp một trong những dấu hiệu trên, thu ngân lịch sự đề nghị khách chờ vài giây để hệ thống báo tiền về. Khách thật sẽ chờ; kẻ gian thường viện cớ bỏ đi.

Phân biệt thông báo thật và ảnh giả

Ảnh chụp màn hình được làm giả ngày càng giống thật, nên đừng cố soi phông chữ hay màu sắc. Nguyên tắc đơn giản hơn: thông báo thật phải xuất hiện trên thiết bị của cửa hàng, không phải trên điện thoại của khách. Nguồn tin đáng tin cậy theo thứ tự là phần mềm bán hàng có kết nối ngân hàng, ứng dụng ngân hàng của chủ cửa hàng, rồi mới đến tin nhắn biến động số dư. Nếu cả ba chưa báo, coi như tiền chưa về, dù khách đưa ra bất kỳ hình ảnh nào.

Trường hợp ngân hàng bảo trì, hệ thống chậm vào giờ cao điểm cuối năm, cửa hàng có thể giữ hàng và ghi lại số điện thoại của khách, hẹn xác nhận sau vài phút. Với khách quen, có thể linh hoạt; với khách lạ mua hàng giá trị cao, nên kiên quyết.

Bảo vệ mã QR in sẵn

• Đặt bảng QR ở vị trí nằm trong tầm nhìn của thu ngân hoặc camera, tránh dán ngoài cửa hay góc khuất.
• Dùng bảng có khung, ép plastic, khó dán chồng; mỗi đầu ca sờ mép xem có lớp giấy lạ không.
• Thêm dòng in tên chủ tài khoản ngay dưới mã để khách tự đối chiếu khi quét.
• Cân nhắc mã QR động theo từng hóa đơn: mã hiện trên màn hình kèm số tiền, kẻ gian không có gì để dán đè.

Hệ thống ngân hàng đang hỗ trợ gì

Ngân hàng Nhà nước vận hành hệ thống SIMO để cảnh báo tài khoản, ví, thẻ nghi ngờ gian lận. Theo VnBusiness (25/9/2026), tính đến 26/8/2026 SIMO đã cảnh báo hơn 5,1 triệu lượt khách hàng, khoảng 1,7 triệu lượt giao dịch được tạm dừng hoặc hủy, bảo vệ tài sản hơn 5,7 nghìn tỷ đồng. Với người bán, điều này có nghĩa là khi khách quét nhầm vào tài khoản bị gắn cờ, ứng dụng ngân hàng của khách có thể hiện cảnh báo. Khi khách báo "app cảnh báo", đừng vội bảo khách bỏ qua; hãy kiểm tra lại mã QR tại quầy.

Khi nghi đã bị lừa

Bài trên CafeF khuyến nghị lưu lại thông tin giao dịch, hình ảnh camera và các thông tin liên quan, rồi trình báo công an sớm. Một số việc cụ thể:

• Chụp lại màn hình giao dịch thực nhận (hoặc không nhận) kèm thời gian.
• Trích đoạn camera quầy trong khoảng thời gian đó, lưu sang máy khác.
• Nếu phát hiện mã bị dán đè, giữ nguyên tờ dán làm vật chứng, không xé vứt.
• Báo ngân hàng của cửa hàng để được hướng dẫn tra soát.

Đây cũng là lúc nên rà lại bảo mật tài khoản ngân hàng dùng cho kinh doanh: mật khẩu riêng, không chia sẻ mã OTP với nhân viên. Bài về cảnh giác với tài khoản ngân hàng "bẩn" cho thấy rủi ro khi tài khoản bị kẻ xấu lợi dụng.

Đào tạo nhân viên mùa cao điểm

Nhân viên thời vụ dịp cuối năm thường chưa quen thủ đoạn. Trước khi vào ca, dành 10 phút hướng dẫn ba chiêu ở trên và quy tắc "chỉ giao khi thấy tiền về". Dán một tờ nhắc nhỏ phía trong quầy, chỗ khách không nhìn thấy. Một vụ chuyển thiếu có thể chỉ vài trăm nghìn đồng, nhưng nếu lặp lại nhiều lần trong mùa đông khách thì không còn là khoản nhỏ.