Khi ảnh căn cước của bạn bị lộ, việc cần làm trước hết không phải là hoảng mà là đánh giá: lộ những gì, cho ai, kèm theo thứ gì khác. Một ảnh mặt trước rơi vào nhóm chat đông người khác hẳn bộ ảnh hai mặt kèm ảnh chân dung cầm thẻ gửi cho một trang giả. Mức rủi ro quyết định bạn cần làm bao nhiêu việc.
Bạn không thể đổi số định danh như đổi mật khẩu, nên mục tiêu là làm cho bộ ảnh bị lộ khó dùng hơn và phát hiện sớm nếu có ai thử dùng. Bài này đi qua cách đánh giá, các việc nên làm trong tuần đầu, những dấu hiệu cần theo dõi về sau, và ranh giới chuyển sang xử lý khi đã bị mạo danh, phần đó có hướng dẫn riêng ở danh mục giả mạo danh tính bằng AI.
Đánh giá: bạn đang ở mức nào
Ba yếu tố quyết định mức rủi ro là thứ bị lộ, người có được nó, và những thông tin khác đi kèm. Bảng dưới gợi ý cách xếp mức.
| Tình huống | Mức rủi ro | Vì sao |
|---|---|---|
| Ảnh có đóng dấu mục đích bị chuyển tiếp trong nhóm người quen | Thấp | Dòng chữ cản việc dùng lại, người nhận ít động cơ lạm dụng |
| Ảnh mặt trước không đóng dấu nằm trong một nhóm chat công khai | Trung bình | Ai cũng tải được, đủ thông tin để điền nhiều biểu mẫu |
| Ảnh hai mặt gửi cho trang tuyển dụng, đặt phòng hoặc bán hàng giả | Cao | Người nhận chủ đích thu giấy tờ, có thể bán hoặc dùng ngay |
| Ảnh hai mặt kèm ảnh chân dung cầm thẻ hoặc video quay mặt | Rất cao | Đủ bộ để thử qua bước xác minh của một số dịch vụ |
| Kèm thêm mật khẩu, mã xác thực, quyền vào email hoặc SIM | Khẩn cấp | Không chỉ là giấy tờ nữa, tài khoản của bạn đang bị đe doạ |
Nếu bạn ở hai mức cuối, làm ngay phần việc khẩn ở mục sau trước khi đọc tiếp. Với mức khẩn cấp, ưu tiên là khoá tài khoản ngân hàng, email, SIM; phần bảo vệ tài khoản có hướng dẫn kỹ trên AI Bảo Mật.
Trong 24 giờ đầu
Những việc dưới đây không tốn kém và nên làm ngay khi bạn biết ảnh bị lộ ở mức trung bình trở lên.
- Ngừng gửi thêm bất cứ thứ gì cho bên đã nhận ảnh nếu đó là bên đáng ngờ. Chặn, nhưng chụp màn hình cuộc trò chuyện, trang web, tài khoản trước khi chặn.
- Ghi lại sự việc: ảnh gì, gửi lúc nào, qua kênh nào, cho ai, kèm theo thông tin gì khác. Bản ghi này dùng khi trình báo hoặc làm việc với ngân hàng.
- Nếu ảnh nằm trong nhóm chat hoặc trang mạng xã hội, đề nghị quản trị viên xoá và dùng chức năng báo cáo nội dung chứa thông tin cá nhân của nền tảng.
- Nếu đã đưa kèm mã xác thực, mật khẩu hoặc đã cài ứng dụng theo hướng dẫn của bên lạ, liên hệ ngay ngân hàng và nhà mạng qua kênh chính thức để khoá.
- Báo cho người thân gần gũi biết, để nếu có ai mạo danh bạn vay tiền, nhờ chuyển khoản, họ có lý do để kiểm lại với bạn qua kênh khác.
Với mức rủi ro cao trở lên, bạn có thể trình báo với công an cấp xã nơi cư trú. Mang theo bản ghi và ảnh chụp màn hình. Trình báo sớm, khi chưa có thiệt hại, vẫn có ý nghĩa: nó ghi nhận thời điểm bạn đã biết và đã báo nếu sau này có giao dịch đứng tên bạn.
Trong tuần đầu: những thứ nên kiểm tra
Số thuê bao di động đứng tên bạn. Các nhà mạng có cách để chủ thuê bao tra xem mình đang đứng tên những số nào, qua ứng dụng hoặc kênh chính thức. Nếu thấy số lạ, liên hệ nhà mạng để xử lý. Kẻ gian thích có SIM đứng tên người khác để nhận mã xác thực.
Thông tin tín dụng của bạn. Trung tâm Thông tin tín dụng Quốc gia có dịch vụ cho cá nhân tra cứu báo cáo tín dụng của chính mình. Kiểm xem có khoản vay, thẻ tín dụng nào bạn không đăng ký. Cách đăng ký và tra cứu cụ thể, xem trên kênh chính thức của đơn vị này.
Tài khoản ngân hàng, ví điện tử đang dùng. Xem lịch sử đăng nhập, thiết bị đã liên kết, giao dịch gần đây. Bật thông báo biến động số dư nếu chưa bật.
Tài khoản định danh điện tử của bạn. Đăng nhập ứng dụng định danh chính thức, kiểm tra tài khoản vẫn hoạt động trên thiết bị của bạn, không có dấu hiệu bị đổi thiết bị. Chưa kích hoạt thì nên kích hoạt, để thông tin định danh của bạn gắn với điện thoại của chính bạn.
Tìm tên bạn trên mạng. Tìm họ tên đầy đủ kèm tỉnh, thành nơi bạn sống trên mạng xã hội, xem có tài khoản nào dùng ảnh hoặc tên của bạn không. Tìm bằng hình ảnh với ảnh chân dung trên thẻ, nếu công cụ cho phép.
Những tháng sau: dấu hiệu cần để ý
Phần lớn ảnh giấy tờ bị lộ không dẫn đến chuyện gì. Nhưng nếu có, dấu hiệu thường đến muộn, vài tuần hoặc vài tháng sau, khi bạn đã quên. Đó là lý do bạn nên đặt một lời nhắc trong lịch điện thoại để kiểm tra lại thông tin tín dụng và số thuê bao sau ba tháng và sau sáu tháng.
Những dấu hiệu cụ thể: tin nhắn mã xác thực của dịch vụ bạn không đăng ký; cuộc gọi, tin nhắn đòi nợ một khoản vay bạn không vay; thư từ ngân hàng hoặc công ty tài chính gửi về địa chỉ của bạn; người quen nói nhận được tin nhắn vay tiền từ tài khoản mang tên bạn; một tài khoản mạng xã hội mới dùng ảnh của bạn. Gặp bất kỳ dấu hiệu nào, chuyển sang các bước xử lý khi đã bị mạo danh.
Đừng trả lời cuộc gọi đòi nợ bằng cách cung cấp thêm thông tin để chứng minh mình không vay. Ghi lại tên đơn vị, số hợp đồng họ nói, rồi tự liên hệ đơn vị đó qua kênh chính thức. Kẻ gian đôi khi giả làm bên đòi nợ chính để moi nốt những gì còn thiếu.
Dùng trợ lý AI khi xử lý: chỗ giúp, chỗ phải cẩn thận
Lúc lo lắng, người ta dễ quên việc. Trợ lý AI giúp bạn lập một danh sách việc theo đúng tình huống của mình mà không cần đưa ảnh giấy tờ vào. Ví dụ câu lệnh: "Một người phát hiện ảnh hai mặt thẻ căn cước của mình đã gửi cho một trang tuyển dụng giả ba ngày trước, chưa đưa mật khẩu hay mã xác thực nào. Lập danh sách việc cần làm theo thứ tự ưu tiên trong một tuần, và lịch kiểm tra lại trong sáu tháng."
Chatbot cũng giúp soạn lời đề nghị xoá ảnh gửi quản trị viên nhóm chat, hay đoạn tường trình ngắn gọn khi bạn đi trình báo. Bạn đọc lại và sửa theo thực tế. Phần chatbot không làm thay được là tra cứu thông tin tín dụng, kiểm tra thuê bao, làm việc với ngân hàng, những việc đó phải qua kênh chính thức của từng nơi. Nếu chatbot đưa ra số tổng đài hay địa chỉ trang web, đừng dùng ngay, hãy tự tìm trên trang chính thức để đối chiếu.
Cảnh giác với các dịch vụ quảng cáo xoá thông tin cá nhân khỏi mạng hoặc khôi phục danh tính bằng AI, nhất là khi họ đòi bạn gửi thêm giấy tờ để xác minh. Người vừa bị lộ giấy tờ là mục tiêu của đợt lừa thứ hai.
Những hiểu lầm hay gặp khi bị lộ giấy tờ
Hiểu lầm: có ảnh căn cước là kẻ gian làm được mọi thứ. Thực tế nhiều giao dịch quan trọng nay cần đọc chip, so khuôn mặt người thật hoặc mã xác thực gửi về điện thoại của bạn. Ảnh thẻ là một mảnh ghép, nguy hiểm nhất khi được ghép với những mảnh khác như SIM, email, video khuôn mặt. Bảo vệ các mảnh còn lại là cách hiệu quả nhất.
Hiểu lầm: chưa mất tiền thì không cần làm gì. Nhiều hậu quả của việc lộ giấy tờ không phải là mất tiền ngay mà là một khoản vay, một số thuê bao, một tài khoản giả xuất hiện sau vài tháng. Kiểm tra sớm giúp bạn phát hiện khi việc còn dễ xử lý.
Hiểu lầm: xoá tin nhắn đã gửi là xong. Thu hồi tin nhắn chỉ xoá bản hiển thị trong cuộc trò chuyện nếu còn trong thời hạn cho phép; người nhận có thể đã tải ảnh về, chụp màn hình hoặc chuyển tiếp. Thu hồi vẫn nên làm, nhưng không thay được các bước theo dõi.
Hiểu lầm: phải trả tiền cho dịch vụ nào đó mới bảo vệ được. Các việc quan trọng nhất trong bài, như tra thuê bao, tra thông tin tín dụng, trình báo, khoá tài khoản, đều làm qua kênh chính thức của từng nơi. Dịch vụ tự nhận xoá dấu vết hay bảo hiểm danh tính cần được xem xét kỹ trước khi đưa thêm giấy tờ cho họ.
Từ giờ trở đi: giảm thiệt hại cho lần sau
Một sự cố là dịp để đổi thói quen. Từ nay, ảnh giấy tờ gửi đi luôn có dòng chữ mục đích, che bớt thông tin không cần, gửi qua kênh riêng, và ghi lại đã gửi cho ai. Các bài khác trong danh mục này hướng dẫn chi tiết từng thói quen: đóng dấu chữ, che số và mã QR, lưu trữ trong điện thoại, gửi cho chủ trọ, khách sạn, nhà tuyển dụng.
Với người thân lớn tuổi, chia sẻ câu chuyện của bạn có tác dụng hơn mọi lời khuyên chung. Một quy tắc đơn giản cho cả nhà: không ai gửi ảnh giấy tờ cho người lạ qua điện thoại, dù người đó xưng là ai, mà không hỏi lại một người khác trong nhà. Và nếu bạn muốn hiểu quyền của mình đối với dữ liệu định danh, như yêu cầu bên đã nhận ảnh xoá đi, danh mục quyền với dữ liệu định danh của trang có phần giải thích theo nguyên lý.
Câu hỏi thường gặp
Bị lộ ảnh căn cước có đổi được số định danh không?
Số định danh cá nhân gắn với bạn và gần như không đổi, nên không thể đổi số như đổi mật khẩu. Việc bạn làm được là theo dõi, khoá các tài khoản liên quan khi có dấu hiệu, trình báo, và kích hoạt tài khoản định danh điện tử để các thủ tục gắn chặt với thiết bị của bạn hơn.
Có nên làm lại thẻ căn cước mới khi ảnh thẻ bị lộ không?
Làm lại thẻ không đổi được số định danh và phần lớn thông tin trên ảnh bị lộ vẫn đúng, nên thường không giải quyết được gì. Trường hợp thẻ bản cứng bị mất hoặc bị người khác giữ thì khác, khi đó làm thủ tục báo mất và cấp lại theo hướng dẫn hiện hành.
Kẻ gian có ảnh căn cước có mở được tài khoản ngân hàng đứng tên mình không?
Nhiều quy trình mở tài khoản trực tuyến hiện nay đòi đọc chip trên thẻ và so khuôn mặt người thật, nên chỉ ảnh thẻ thường không đủ. Tuy vậy, rủi ro không bằng không, nhất là khi kèm ảnh chân dung hoặc video. Cách quy trình xác minh hoạt động có trong danh mục eKYC của trang.
Ảnh căn cước bị đăng lên mạng xã hội thì yêu cầu gỡ thế nào?
Dùng chức năng báo cáo nội dung của nền tảng, chọn mục liên quan tới thông tin cá nhân hoặc quyền riêng tư. Nếu biết người đăng, nhắn đề nghị gỡ và giữ lại bằng chứng đã đề nghị. Nếu nội dung kèm lời lẽ xúc phạm hoặc mạo danh, trình báo cơ quan công an và mang theo ảnh chụp màn hình.
Đã lỡ gửi ảnh căn cước cho trang lừa nhưng chưa mất tiền thì có cần trình báo không?
Nên trình báo nếu bạn xác định được đó là trang lừa, vì việc này ghi nhận thời điểm bạn biết sự việc và có thể giúp xác minh nếu sau này có giao dịch đứng tên bạn. Song song, kiểm tra thuê bao, thông tin tín dụng và báo người thân như hướng dẫn trong bài.
Bao lâu thì có thể yên tâm sau khi bị lộ ảnh căn cước?
Không có mốc chắc chắn, vì ảnh có thể bị dùng sau nhiều tháng. Cách thực tế là kiểm tra kỹ trong tuần đầu, kiểm tra lại sau ba tháng và sáu tháng, sau đó gộp vào thói quen rà soát định kỳ mỗi năm một lần cùng với các tài khoản khác.