Bảo mật ví điện tử MoMo, ZaloPay, ViettelPay: Hướng dẫn từng bước chống mất tiền

Chị Lan nhận được cuộc gọi từ số tổng đài quen thuộc. Người bên kia xưng là nhân viên MoMo, thông báo tài khoản bị lỗi và cần "xác minh" bằng mã OTP. Trong vòng 3 phút, 12 triệu đồng trong ví biến mất. Đây không phải câu chuyện hiếm — theo báo cáo của Bộ Công an năm 2025, số vụ lừa đảo qua ví điện tử tăng 47% so với năm trước.

Bài viết này hướng dẫn bạn từng bước thiết lập bảo mật cho MoMo, ZaloPay và ViettelPay để không bao giờ rơi vào tình huống tương tự.

1. Thiết lập bảo mật cần thiết ngay hôm nay

Dù bạn dùng MoMo, ZaloPay hay ViettelPay, hãy bật tất cả các lớp bảo mật sau:

Bảng hướng dẫn từng bước

Bước	MoMo	ZaloPay	ViettelPay
Bật sinh trắc học	Cài đặt → Bảo mật → Vân tay/Face ID	Cài đặt → Bảo mật tài khoản → Sinh trắc học	Cài đặt → Bảo mật → Xác thực sinh trắc
Đổi mã PIN	Cài đặt → Bảo mật → Đổi mã PIN	Cài đặt → Đổi mật khẩu	Cài đặt → Bảo mật → Đổi PIN
Đặt giới hạn giao dịch	Cài đặt → Hạn mức → Giới hạn/ngày	Cài đặt → Hạn mức giao dịch	Cài đặt → Quản lý hạn mức
Bật xác minh 2 lớp	Cài đặt → Bảo mật → Xác minh 2 bước	Liên kết số điện thoại + email	Cài đặt → Xác thực 2 yếu tố
Tắt đăng nhập tự động	Cài đặt → Bảo mật → Yêu cầu xác thực mỗi lần	Cài đặt → Đăng nhập bằng mật khẩu	Cài đặt → Yêu cầu PIN mỗi lần mở

Mẹo quan trọng: Đặt giới hạn giao dịch hàng ngày ở mức bạn thực sự cần. Nếu bạn chỉ chi tiêu 500.000đ/ngày qua ví, đừng để hạn mức ở 50 triệu.

2. Các hình thức tấn công ví điện tử phổ biến

Cuộc gọi lừa đảo (Vishing)

Kẻ gian giả mạo tổng đài MoMo, ZaloPay hoặc ngân hàng, thông báo tài khoản bị khóa hoặc có giao dịch đáng ngờ. Chúng yêu cầu bạn cung cấp mã OTP hoặc cài đặt ứng dụng "hỗ trợ từ xa" để chiếm quyền điện thoại.

Dấu hiệu nhận biết:

• Yêu cầu cung cấp OTP hoặc mã PIN qua điện thoại
• Tạo áp lực phải hành động ngay lập tức
• Gọi từ số lạ nhưng xưng là tổng đài chính thức

Tin nhắn giả mạo nâng cấp

Bạn nhận tin nhắn SMS hoặc Zalo rằng "ví cần nâng cấp lên phiên bản mới" kèm đường link. Link dẫn đến trang web giả mạo trông giống hệt giao diện MoMo hay ZaloPay, nơi bạn vô tình nhập thông tin đăng nhập.

Tráo SIM (SIM Swap)

Kẻ gian dùng giấy tờ giả đến cửa hàng nhà mạng xin cấp lại SIM. Khi có SIM mới, chúng nhận được tất cả mã OTP gửi qua SMS và chiếm quyền ví điện tử.

Quét mã QR độc hại

Mã QR được dán đè lên mã thanh toán thật tại quán ăn, cửa hàng. Khi quét, tiền được chuyển thẳng vào tài khoản kẻ gian thay vì người bán.

3. Những điều TUYỆT ĐỐI không làm

❌ Không làm	✅ Nên làm
Chia sẻ mã OTP với bất kỳ ai, kể cả "nhân viên hỗ trợ"	Tự mình nhập OTP trên ứng dụng chính thức
Nhấn vào link trong SMS/Zalo yêu cầu xác minh tài khoản	Mở ứng dụng trực tiếp từ điện thoại để kiểm tra
Dùng WiFi công cộng để giao dịch	Dùng 4G/5G hoặc WiFi có mật khẩu tại nhà
Lưu mật khẩu ví trong ghi chú điện thoại	Dùng trình quản lý mật khẩu hoặc ghi nhớ
Cài ứng dụng từ link lạ hoặc file APK	Chỉ cài từ App Store hoặc Google Play
Dùng cùng mật khẩu cho ví và các tài khoản khác	Đặt mật khẩu riêng cho mỗi ví điện tử

4. Ví điện tử bị xâm nhập — phải làm gì ngay?

Nếu bạn nghi ngờ ví đã bị tấn công, hãy thực hiện theo thứ tự:

1. Khóa tài khoản ngay lập tức

   • MoMo: Gọi 1900 636 600 hoặc vào Cài đặt → Khóa tài khoản
   • ZaloPay: Gọi 1900 545 436 hoặc khóa qua ứng dụng
   • ViettelPay: Gọi 1900 8068 hoặc khóa qua ứng dụng

2. Liên hệ ngân hàng liên kết — yêu cầu tạm khóa thẻ/tài khoản đã liên kết với ví

3. Đổi mật khẩu tất cả tài khoản liên quan — email, tài khoản ngân hàng, ví điện tử khác

4. Báo cáo lừa đảo

   • Cổng thông tin Bộ Công an: canhbao.ncsc.gov.vn
   • Đường dây nóng: 113

5. Kiểm tra lịch sử giao dịch và chụp ảnh toàn bộ các giao dịch lạ làm bằng chứng

6. Yêu cầu cấp lại SIM nếu nghi ngờ bị tráo SIM — mang CMND/CCCD đến cửa hàng nhà mạng

5. Chia sẻ hướng dẫn bảo mật ví an toàn

Bạn vừa đọc xong hướng dẫn này và muốn gửi cho gia đình, đặc biệt là bố mẹ hoặc người lớn tuổi? Thay vì copy-paste nội dung nhạy cảm qua Zalo, hãy dùng LOCK.PUB để tạo một link được bảo vệ bằng mật khẩu.

Cách làm đơn giản:

1. Vào lock.pub, tạo link chứa hướng dẫn thiết lập bảo mật
2. Đặt mật khẩu mà chỉ người nhận biết
3. Gửi link qua Zalo, mật khẩu gọi điện báo riêng

Thông tin bảo mật nên được chia sẻ qua kênh an toàn — đừng để hướng dẫn chống lừa đảo lại trở thành mục tiêu bị lừa đảo.

Kết luận

Ví điện tử tiện lợi nhưng cũng là mục tiêu hàng đầu của kẻ gian. Chỉ cần 10 phút hôm nay để:

• ✅ Bật sinh trắc học cho MoMo, ZaloPay, ViettelPay
• ✅ Đặt giới hạn giao dịch hợp lý
• ✅ Ghi nhớ: Không ai có quyền hỏi mã OTP của bạn

Bảo vệ ví điện tử bắt đầu từ bạn. Chia sẻ hướng dẫn này cho người thân qua LOCK.PUB — an toàn, riêng tư, không để lại dấu vết.