Đánh cắp danh tính là khi kẻ xấu dùng thông tin cá nhân của người khác để đứng tên làm việc gì đó: vay tiền, mở tài khoản, đăng ký SIM, lập tài khoản mạng, ký hợp đồng. Kẻ xấu không cần lấy hết mọi thứ; họ cần đủ mảnh ghép để vượt qua bước xác minh của một nơi nào đó: thường là họ tên, ngày sinh, số định danh, ảnh thẻ hai mặt, ảnh khuôn mặt và số điện thoại. Mỗi mảnh riêng lẻ có vẻ vô hại; ghép lại thì thành chìa khoá.
Đánh cắp danh tính khác lừa đảo thông thường ở đâu
Trong lừa đảo thông thường, nạn nhân bị dụ tự tay chuyển tiền hay đưa tài sản. Trong đánh cắp danh tính, nạn nhân thường không biết gì cho đến khi hậu quả xuất hiện: một cuộc gọi đòi nợ khoản vay chưa từng vay, một tin nhắn báo hồ sơ đã được duyệt, một người bạn hỏi "sao dạo này nhắn tin lạ thế".
Đó là điểm nguy hiểm nhất: thời gian từ lúc thông tin bị lộ đến lúc phát hiện có thể là vài tuần, vài tháng, thậm chí vài năm. Ở Mỹ, nơi khái niệm "identity theft" được luật hoá từ năm 1998 với Đạo luật Ngăn chặn đánh cắp và giả mạo danh tính, cơ quan bảo vệ người tiêu dùng (FTC) nhận hàng trăm nghìn báo cáo mỗi năm. Ở Việt Nam, báo chí cũng đã đưa tin nhiều trường hợp người dân bất ngờ phát hiện mình "đứng tên" khoản vay, công ty hay thuê bao điện thoại mà mình không hề biết.
Kẻ xấu cần những thông tin nào
| Thông tin | Một mình thì sao | Ghép với thứ khác thì sao |
|---|---|---|
| Họ tên, ngày sinh | Rất dễ tìm, gần như công khai | Là nền để điền mọi biểu mẫu |
| Số định danh cá nhân | In trên nhiều giấy tờ | Cùng họ tên, ngày sinh là đủ khớp hồ sơ ở nơi xác minh lỏng |
| Ảnh hai mặt thẻ căn cước | Lộ toàn bộ thông tin in trên thẻ và mã QR | Được dùng nộp hồ sơ vay trực tuyến, mạo danh trong tin nhắn |
| Ảnh khuôn mặt, ảnh cầm thẻ | Có sẵn trên mạng xã hội | Có thể bị dùng để vượt bước "chụp ảnh chân dung" ở nơi kiểm tra kém |
| Số điện thoại | Ai cũng có | Là nơi nhận mã xác thực, nên ai chiếm được số là chiếm được nhiều tài khoản |
| Tên cha mẹ, quê quán, trường cũ | Thông tin đời thường | Thường là đáp án câu hỏi bảo mật, khôi phục tài khoản |
| Số tài khoản ngân hàng | Dùng để nhận tiền, không phải bí mật | Kết hợp thông tin khác để tạo lòng tin khi mạo danh |
Bảng trên cho thấy một điều quan trọng: không có thông tin nào là "bí mật tuyệt đối", nhưng có những tổ hợp không nên để lộ cùng nhau. Bộ đôi nguy hiểm nhất là ảnh hai mặt thẻ cộng với ảnh khuôn mặt rõ nét, và số điện thoại cộng với quyền nhận mã xác thực.
Thông tin bị lộ từ đâu
Phần lớn không phải do kẻ xấu "hack" gì cao siêu, mà do thông tin rò rỉ qua những kênh rất bình thường:
- Chính người dùng tự đăng: ảnh thẻ khi khoe mới làm căn cước, ảnh vé máy bay có tên và mã đặt chỗ, ảnh giấy khai sinh của con.
- Gửi giấy tờ qua tin nhắn cho người lạ: "xác minh nhận quà", "hồ sơ tuyển dụng", "đăng ký khoá học", rồi ảnh nằm mãi trong máy người nhận.
- Bản photo bỏ lại ở tiệm photo, quầy giao dịch, hoặc giấy tờ cũ vứt vào thùng rác mà không cắt.
- Rò rỉ từ nơi lưu giữ: cửa hàng, công ty, trường học giữ dữ liệu khách hàng nhưng bảo vệ kém. Dữ liệu này có khi bị rao bán theo lô.
- Thông tin ghép từ mạng xã hội: ngày sinh trong lời chúc, tên trường trong ảnh tốt nghiệp, tên cha mẹ trong bài đăng gia đình.
Việc kiểm tra email của mình có nằm trong các vụ rò rỉ dữ liệu hay không, và chuyện mật khẩu, là chủ đề được bàn kỹ ở một trang khác trong hệ. Ở đây chỉ cần nhớ: dữ liệu đã nằm ở nơi khác thì mình không kiểm soát được nữa, nên điều duy nhất mình làm được là bớt cho đi và phát hiện sớm.
Thông tin bị dùng vào việc gì
Đứng tên khoản vay
Phổ biến nhất ở những nơi cho vay qua mạng kiểm tra kém, chỉ cần ảnh thẻ và ảnh chân dung. Khi kẻ xấu không trả, người bị đòi nợ là chủ thông tin.
Mở tài khoản để nhận tiền lừa đảo
Tài khoản ngân hàng, ví điện tử đứng tên người khác được dùng làm nơi trung chuyển tiền bất chính, gây rắc rối pháp lý cho chủ thông tin. Ở Việt Nam, việc ngân hàng bắt buộc đối chiếu khuôn mặt với chip thẻ căn cước từ năm 2024 đã làm cách này khó hơn nhiều.
Mạo danh trên mạng
Lập tài khoản mạng xã hội mang tên, ảnh của nạn nhân để nhắn tin vay tiền bạn bè, hoặc dùng ảnh thẻ để "chứng minh" mình là người thật.
Đứng tên doanh nghiệp, thuê bao, hợp đồng
Đã có những trường hợp người dân phát hiện mình là "giám đốc" của một công ty chưa từng nghe tên, hoặc đứng tên thuê bao điện thoại mình chưa từng dùng.
Dấu hiệu sớm cần để ý
- Tin nhắn mã xác thực (OTP) mà mình không yêu cầu.
- Thông báo "hồ sơ vay đã được duyệt" hay "tài khoản đã được mở" ở nơi mình không đăng ký.
- Cuộc gọi đòi nợ, nhắc nợ về khoản mình không vay.
- Bạn bè hỏi về tin nhắn lạ gửi từ một tài khoản mang tên mình.
- Thư từ cơ quan thuế, bảo hiểm về thu nhập, công việc mình không có.
Thấy một dấu hiệu: đừng phớt lờ, nhưng cũng đừng gọi lại số lạ trong tin nhắn. Liên hệ trực tiếp với tổ chức đó qua số tổng đài chính thức, lưu bằng chứng, và báo công an nếu có thiệt hại.
Góc nhìn hôm nay: ba thói quen đáng giữ
- Hỏi "để làm gì" trước khi đưa: mỗi lần ai đó xin ảnh thẻ, số định danh, hãy hỏi họ dùng vào việc gì, lưu bao lâu. Câu hỏi này loại được phần lớn yêu cầu vô lý.
- Không đăng giấy tờ lên mạng: ảnh thẻ, vé máy bay, giấy khai sinh, bằng cấp có số hiệu, kể cả trong nhóm kín.
- Kiểm tra định kỳ: một năm một lần, tra lịch sử tín dụng, xem số thuê bao đứng tên mình, rà danh sách tài khoản. Các bài khác trong danh mục này hướng dẫn từng việc.
Người muốn tìm hiểu thêm có thể đọc thông tin về quyền của mình với dữ liệu cá nhân trong Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân (tính tới 11/2026), hoặc tìm các tài liệu tuyên truyền phòng chống tội phạm công nghệ cao của Bộ Công an.
Câu hỏi thường gặp
Đánh cắp danh tính là gì?
Là việc kẻ xấu dùng thông tin cá nhân của người khác để đứng tên vay tiền, mở tài khoản, đăng ký SIM, lập tài khoản mạng hay ký hợp đồng. Nạn nhân thường không biết cho đến khi bị đòi nợ hoặc người quen báo.
Kẻ xấu cần những thông tin gì để mạo danh?
Thường là họ tên, ngày sinh, số định danh, ảnh hai mặt thẻ căn cước, ảnh khuôn mặt và số điện thoại. Từng thông tin riêng lẻ ít nguy hiểm; ghép lại thì đủ qua bước xác minh ở những nơi kiểm tra lỏng.
Lộ số căn cước có nguy hiểm không?
Chỉ lộ số thì nguy cơ thấp, vì số định danh in trên nhiều giấy tờ. Nguy hiểm hơn là khi số đi cùng ảnh hai mặt thẻ, ảnh khuôn mặt và số điện thoại, vì đó là bộ thông tin đủ để mạo danh.
Làm sao biết mình bị đánh cắp danh tính?
Dấu hiệu thường gặp là mã OTP lạ, thông báo hồ sơ vay hay tài khoản mình không đăng ký, cuộc gọi đòi nợ khoản không vay, và bạn bè báo có tài khoản mạo danh. Thấy dấu hiệu thì liên hệ tổng đài chính thức của tổ chức đó và lưu bằng chứng.
Thông tin cá nhân thường bị lộ từ đâu?
Phổ biến nhất là do người dùng tự đăng giấy tờ lên mạng, gửi ảnh thẻ cho người lạ, bỏ lại bản photo, và rò rỉ từ cơ sở dữ liệu của cửa hàng, công ty bảo vệ kém. Thông tin trên mạng xã hội cũng bị ghép lại để trả lời câu hỏi bảo mật.
