Gắn thiết bị đọc trộm thẻ ATM và làm giả thẻ

Trộm cắp dữ liệu thẻ qua thiết bị skimming là hình thức gian lận thẻ phổ biến nhất mà du khách nước ngoài gặp phải tại Việt Nam. Skimmer là các thiết bị vật lý được gắn vào khe cắm thẻ hoặc bàn phím để đánh cắp thông tin thẻ và mã PIN của bạn. Dữ liệu thẻ sau đó được sao chép và sử dụng để rút tiền trái phép — thường là ở một quốc gia khác.

Mức độ rủi ro tuy nhỏ nhưng không thể bỏ qua. Một vài thói quen thận trọng có thể giảm thiểu đáng kể nguy cơ này.

Giảm thiểu rủi ro

• Sử dụng ATM tại các chi nhánh ngân hàng lớn, vào ban ngày, nơi có đông người qua lại. Tránh sử dụng các máy ATM độc lập ở những hành lang tối tăm hoặc các con hẻm du lịch vắng vẻ.
• Các ngân hàng thường được coi là an toàn: Vietcombank (VCB), VietinBank, BIDV, Techcombank, ACB, MB Bank, Sacombank. Các máy ATM của ngân hàng quốc tế (HSBC, Standard Chartered, Citi, Shinhan) cũng rất đáng tin cậy.
• Che bàn phím bằng tay kia khi nhập mã PIN. Đôi khi skimmer được kết hợp với camera lỗ kim (pinhole camera) đặt ở phía trên.
• Lắc nhẹ khe cắm thẻ trước khi đưa thẻ vào. Các lớp phủ skimmer thường không được lắp chặt.
• Nhìn kỹ các phụ kiện bất thường xung quanh khe cắm thẻ, bàn phím hoặc phía trên màn hình.

Giới hạn rút tiền và phí

Hầu hết các máy ATM tại Việt Nam:

• Cho phép rút 2–5 triệu VND mỗi giao dịch ($80–$200), sau đó yêu cầu thực hiện giao dịch khác.
• Phí giao dịch khoảng 20,000–50,000 VND cho mỗi lần rút bằng thẻ nước ngoài (~$0.80–$2).
• Hiển thị phí trước khi thực hiện — bạn có thể đồng ý hoặc hủy bỏ.

Các máy ATM của ngân hàng quốc tế (HSBC, Citi) thường cho phép rút một lần với số tiền lớn hơn (lên đến 10 triệu VND) và tính phí tương đương hoặc thấp hơn. Đây là lựa chọn đáng cân nhắc khi bạn cần nhiều tiền mặt.

Thẻ nên mang theo

Hãy mang theo hai thẻ từ hai mạng lưới khác nhau (một Visa, một Mastercard) từ hai ngân hàng khác nhau. Nếu một thẻ bị đóng băng do nghi ngờ gian lận hoặc skimming, bạn vẫn có thẻ dự phòng.

Một thẻ thân thiện với du lịch như Wise, Revolut, Charles Schwab Debit hoặc N26 sẽ giúp bạn tiết kiệm phí giao dịch nước ngoài và phí sử dụng ATM ngoài mạng lưới, đồng thời thường có hệ thống giám sát gian lận tốt hơn.

Xử lý khi bị skimming

1. Phát hiện sớm. Thiết lập thông báo giao dịch thẻ theo thời gian thực trên điện thoại trước khi đi du lịch.
2. Đóng băng thẻ ngay lập tức thông qua ứng dụng ngân hàng của bạn ngay khi thấy một giao dịch không quen thuộc.
3. Khiếu nại các khoản phí với ngân hàng của bạn — hầu hết các khoản này đều được hoàn lại đối với các giao dịch rút tiền ATM không có thẻ hoặc trái phép.
4. Báo cáo với cảnh sát địa phương nếu bạn muốn có hồ sơ giấy (thường chỉ hữu ích cho các yêu cầu bảo hiểm).

Văn hóa tiền mặt vs thẻ

• Đời sống hàng ngày: các cửa hàng nhỏ, quầy hàng rong, taxi, chợ — chủ yếu dùng tiền mặt, ngày càng phổ biến mã QR (VietQR/MoMo/ZaloPay).
• Khách sạn, nhà hàng lớn, siêu thị, nhà bán lẻ lớn: chấp nhận thẻ.
• Thực hành tiêu chuẩn vàng cho du khách: mang theo 1–2 triệu VND tiền mặt cho chi tiêu hàng ngày, nạp thêm mỗi vài ngày từ một máy ATM đáng tin cậy. Sử dụng thẻ cho khách sạn và các khoản mua sắm lớn.

Ứng dụng thanh toán QR-code cho người nước ngoài

Các ứng dụng thanh toán nội địa của Việt Nam (MoMo, ZaloPay, ViettelPay) yêu cầu tài khoản ngân hàng Việt Nam để thiết lập, điều này khá khó đối với du khách ngắn hạn. Wise (ví đồng Việt Nam) và các tính năng quốc tế của một số ngân hàng số đang dần thu hẹp khoảng cách này, nhưng tiền mặt + thẻ vẫn là phương thức mặc định cho du khách nước ngoài.

Cơ chế hoạt động (trong một đoạn)

Skimmer lắp đặt một lớp phủ mỏng bằng nhựa hoặc kim loại lên khe cắm thẻ của ATM, đọc dữ liệu từ dải từ hoặc chip của thẻ khi bạn đưa vào, trong khi một camera lỗ kim nhỏ (thường được ngụy trang là một phần của viền hoặc mái máy) ghi lại quá trình nhập mã PIN của bạn. Dữ liệu bị đánh cắp—số thẻ, ngày hết hạn, tên và PIN—được truyền không dây hoặc thu thập bởi kẻ vận hành vài ngày sau đó, sau đó được sử dụng để sao chép thẻ mới hoặc thực hiện mua hàng trực tuyến ở nơi khác. Các băng nhóm tội phạm tại Việt Nam thường vận chuyển các thẻ đã sao chép trực tiếp sang châu Á hoặc Đông Âu để sử dụng ngay lập tức, trước khi ngân hàng của bạn phát hiện ra vụ gian lận.

Nơi bạn có thể gặp phải

• Các máy ATM độc lập trong các con hẻm du lịch (Phố cổ Hà Nội, Quận 1 TP. Hồ Chí Minh) — lưu lượng người qua lại thấp, giờ giấc muộn, ít camera giám sát khiến chúng trở thành mục tiêu lý tưởng.
• ATM bên ngoài cửa hàng tiện lợi (các cửa hàng 24/7, trạm xăng ở các khu ngoại ô yên tĩnh) — ít sự giám sát an ninh của ngân hàng hơn và chu kỳ bổ sung tiền mặt chậm hơn.
• ATM tại sân bay trong khu vực nhận hành lý — kẻ trộm nhắm vào những du khách vừa mới đến đang rút số tiền lớn và ít quen thuộc với môi trường xung quanh.

Dấu hiệu cảnh báo

• Khe cắm thẻ hoặc bàn phím lỏng lẻo — lớp phủ sẽ bị lệch khi bạn lắc nhẹ; phần cứng ATM chính hãng thường rất cứng cáp.
• Vết trầy xước, nhựa không khớp hoặc dư keo xung quanh đầu đọc thẻ hoặc khung bàn phím.
• Các nút trên bàn phím có độ cao khác nhau — lớp phủ đôi khi làm nâng bàn phím lên một chút.
• Không thấy camera an ninh hoặc camera dường như bị hướng ra xa khỏi máy.
• Thông báo hỏng hóc được viết tay hoặc không có — gợi ý rằng ngân hàng ít bảo trì.

Xử lý khi phát hiện skimming

Nếu bạn nhìn thấy skimmer, đừng sử dụng máy. Đi ra xa và báo cáo cho chi nhánh ngân hàng gần nhất hoặc cảnh sát trong vòng một giờ — hầu hết các ngân hàng tại các thành phố lớn (BIDV, Vietcombank, Techcombank) đều có đường dây nóng hoạt động 24/7. Nếu bạn phát hiện các khoản rút tiền ATM trái phép trên sao kê trong vòng vài ngày, hãy gọi ngay cho ngân hàng của bạn để đóng băng thẻ và khiếu nại giao dịch; các ngân hàng tại Việt Nam thường hoàn lại các khoản gian lận trong vòng 2–5 ngày làm việc. Đối với các vụ trộm cắp vượt quá 50 triệu VND hoặc liên quan đến gian lận trực tuyến, hãy cân nhắc nộp báo cáo với cảnh sát địa phương (gọi 113) để thiết lập hồ sơ giấy cho yêu cầu bảo hiểm du lịch của bạn.