Lừa đảo bKash & Nagad tại Bangladesh: Cách kẻ gian đánh cắp tiền của bạn và cách ngăn chặn

Dịch vụ tài chính di động đã thay đổi Bangladesh. Hơn 200 triệu tài khoản đã đăng ký trên bKash, Nagad và Rocket xử lý hàng tỷ taka giao dịch mỗi tháng. Từ tài xế xe kéo đến công nhân may mặc, từ sinh viên đại học đến chủ doanh nghiệp nhỏ, ví di động là huyết mạch của thương mại hàng ngày.

Nhưng nơi nào có tiền chảy qua, nơi đó có kẻ lừa đảo. Ngân hàng Bangladesh báo cáo sự gia tăng mạnh của gian lận dịch vụ tài chính di động trong năm 2025, với thiệt hại lên đến hàng trăm crore. Các cuộc tấn công ngày càng tinh vi, và nạn nhân thường là những người ít có khả năng chịu đựng việc mất tiền nhất.

Những chiêu lừa đảo bKash và Nagad nguy hiểm nhất

1. Đại lý rút tiền giả

Bạn đến một nơi trông giống đại lý bKash hoặc Nagad hợp pháp. Có thể nó có biển hiệu đúng, màu sắc đúng. Bạn đưa điện thoại hoặc chia sẻ mã PIN để rút tiền. Nhưng đại lý này không được ủy quyền. Họ lấy tiền của bạn và biến mất, hoặc bí mật thay đổi mã PIN của bạn trong quá trình giao dịch.

Cách thức hoạt động:

• Đại lý giả yêu cầu bạn quay mã USSD hoặc nhập PIN trên điện thoại của họ
• Họ nói giao dịch "thất bại" và yêu cầu bạn thử lại (thực hiện hai lần)
• Họ ghi nhớ hoặc ghi lại PIN của bạn để truy cập trái phép sau này

Cách tự bảo vệ:

• Chỉ sử dụng đại lý được liệt kê trong ứng dụng chính thức của bKash hoặc Nagad
• Không bao giờ đưa điện thoại cho đại lý — tự thực hiện giao dịch
• Luôn xác minh số ID đại lý hiển thị tại cửa hàng

2. Đánh cắp OTP qua cuộc gọi điện thoại

Đây là chiêu lừa đảo phổ biến nhất tại Bangladesh hiện nay. Ai đó gọi cho bạn giả danh nhân viên hỗ trợ khách hàng bKash hoặc Nagad. Họ nói tài khoản của bạn có vấn đề, bạn đã trúng giải, hoặc bạn sắp nhận được trợ cấp chính phủ. Sau đó họ yêu cầu mã OTP (mật khẩu dùng một lần) được gửi đến điện thoại của bạn.

Những kịch bản phổ biến kẻ lừa đảo sử dụng:

• "Tài khoản bKash của bạn sẽ bị khóa trong 24 giờ nếu không xác minh"
• "Bạn đã trúng hoàn tiền Nagad 5.000 taka — chia sẻ OTP để nhận"
• "Chính phủ đang gửi tiền trợ cấp vào tài khoản của bạn — chúng tôi cần OTP của bạn để xử lý"

Ngay khi bạn chia sẻ OTP, họ rút sạch tài khoản của bạn.

3. Lừa đảo hoàn lại tiền chuyển

Một người lạ gọi điện nói rằng họ vô tình chuyển tiền vào số của bạn. Họ van nài bạn gửi lại. Bạn kiểm tra số dư — và đúng vậy, tiền có ở đó. Nên bạn gửi lại. Nhưng khoản chuyển ban đầu được thực hiện từ tài khoản bị đánh cắp. Khi chủ sở hữu thực sự báo cáo, tiền bị thu hồi từ tài khoản của bạn. Giờ bạn đã mất cả khoản tiền gốc lẫn khoản bạn gửi lại.

4. Ứng dụng hoặc trang web giả

Kẻ lừa đảo tạo các ứng dụng và trang web trông giống hệt bKash hoặc Nagad. Chúng phát tán liên kết qua các nhóm Zalo và Facebook: "Cập nhật ứng dụng bKash ngay" hoặc "Đăng nhập để nhận thưởng Nagad." Giao diện giả mạo thu thập PIN và thông tin đăng nhập của bạn.

5. Lừa đảo thay thế SIM

Kẻ lừa đảo đến cửa hàng nhà mạng với bản sao NID (Chứng minh nhân dân quốc gia) giả và lấy SIM thay thế cho số của bạn. Khi có SIM của bạn, chúng có thể đặt lại PIN bKash hoặc Nagad và rút sạch tài khoản. Bạn chỉ nhận ra khi điện thoại đột nhiên mất sóng.

Tổng quan các chiêu lừa đảo phổ biến

10 quy tắc bảo vệ ví di động của bạn

1. Không bao giờ chia sẻ PIN hoặc OTP với bất kỳ ai — Nhân viên bKash và Nagad sẽ không bao giờ yêu cầu
2. Tự thực hiện giao dịch — Không bao giờ đưa điện thoại cho đại lý rút tiền
3. Xác minh tính hợp pháp của đại lý qua ứng dụng chính thức trước khi giao dịch
4. Bỏ qua cuộc gọi về giải thưởng hoặc hoàn tiền — Nếu bạn không tham gia cuộc thi, bạn không trúng giải
5. Không gửi lại tiền cho người lạ — Bảo họ liên hệ hỗ trợ khách hàng bKash/Nagad
6. Tải ứng dụng chỉ từ Google Play Store — Không bao giờ từ liên kết chia sẻ trên Zalo hoặc Facebook
7. Khóa SIM bằng mã PIN qua nhà mạng để ngăn chặn hoán đổi SIM
8. Kiểm tra lịch sử giao dịch thường xuyên để phát hiện hoạt động trái phép
9. Đăng ký tài khoản bKash/Nagad bằng NID của chính bạn — Tránh sử dụng của người khác
10. Nếu mất điện thoại, gọi ngay cho nhà mạng và bKash/Nagad để khóa tài khoản

Phải làm gì nếu bạn bị lừa đảo

1. Gọi bKash (16247) hoặc Nagad (16267) ngay lập tức để đóng băng tài khoản
2. Nộp đơn Nhật ký Chung (GD) tại đồn cảnh sát gần nhất
3. Báo cáo với Ủy ban Quản lý Viễn thông Bangladesh (BTRC) nếu liên quan đến gian lận SIM
4. Liên hệ bộ phận khiếu nại của Ngân hàng Bangladesh
5. Lưu giữ hồ sơ tất cả ID giao dịch, nhật ký cuộc gọi và ảnh chụp màn hình

Chia sẻ thông tin tài chính một cách an toàn

Khi bạn cần chia sẻ thông tin tài khoản bKash hoặc Nagad với người thân, đối tác kinh doanh hoặc nhà tuyển dụng để thanh toán lương, tránh gửi qua Zalo hay Facebook Messenger. Sử dụng LOCK.PUB để tạo liên kết được bảo vệ bằng mật khẩu và tự hủy. Người nhận nhập mật khẩu bạn chia sẻ riêng để xem thông tin — và nó biến mất sau thời gian đã đặt, không để lại dấu vết trong lịch sử trò chuyện.

Dấu hiệu cảnh báo ai đó đang cố lừa đảo bạn

• Bất kỳ cuộc gọi nào yêu cầu PIN hoặc OTP của bạn — Lừa đảo
• Tin nhắn có liên kết tự nhận từ bKash hoặc Nagad — Đáng ngờ
• Người lạ nói rằng họ gửi nhầm tiền cho bạn — Rất có thể là lừa đảo
• Đại lý khăng khăng muốn cầm điện thoại của bạn — Từ chối ngay lập tức
• Ứng dụng hoặc liên kết chia sẻ qua nhóm Facebook hoặc Zalo — Nguy hiểm

Kết luận

bKash và Nagad đã mang lại quyền tiếp cận tài chính cho hàng triệu người Bangladesh chưa từng có tài khoản ngân hàng. Nhưng quyền tiếp cận đó đi kèm với trách nhiệm. Mã PIN của bạn là chìa khóa — hãy bảo vệ nó như bảo vệ tiền mặt. Không có công ty hợp pháp nào gọi cho bạn và yêu cầu OTP.

Khi bạn cần chia sẻ thông tin tài chính nhạy cảm một cách an toàn, hãy truy cập LOCK.PUB để tạo liên kết miễn phí, được mã hóa, bảo vệ bằng mật khẩu và tự hủy. Hãy cảnh giác và giữ an toàn cho đồng tiền khó nhọc kiếm được.