Nội dung bài viết
Điện thoại reo, đúng giọng giám đốc: “Anh đang gặp đối tác, em chuyển gấp 480 triệu đặt cọc, hồ sơ anh bổ sung sau”. Công nghệ giả giọng, giả hình ngày càng rẻ khiến deepfake lừa đảo chuyển tiền trở thành rủi ro thật với kế toán và thủ quỹ. Bài viết này giúp bạn nhận diện dấu hiệu, áp dụng quy tắc “mật khẩu xác nhận” và ban hành quy định nội bộ mẫu – những việc ACCA Consulting Vietnam thường khuyến nghị khi rà soát quy trình chi tiền.
1. Deepfake lừa đảo chuyển tiền hoạt động thế nào?
Deepfake là âm thanh, hình ảnh hoặc video được tạo bằng AI để giống một người thật. Kẻ gian chỉ cần vài đoạn ghi âm công khai (video giới thiệu công ty, livestream, tin nhắn thoại) để mô phỏng giọng nói. Kịch bản thường gặp:
- Cuộc gọi thoại giả giọng giám đốc, gọi từ số lạ với lý do “máy anh hết pin”.
- Cuộc gọi video ngắn, hình hơi mờ, mạng chập chờn, sau đó chuyển sang nhắn tin.
- Tin nhắn thoại qua ứng dụng chat từ tài khoản bị chiếm quyền của giám đốc.
- Kết hợp email: gọi điện trước để tạo niềm tin, rồi gửi email kèm “hợp đồng” để kế toán có chứng từ.
Điểm chung: yêu cầu gấp, bí mật, ngoài quy trình, và người nhận tiền là đơn vị mới. Biến thể qua email được phân tích ở bài lừa đảo đổi số tài khoản nhà cung cấp.
2. Dấu hiệu nhận biết cuộc gọi giả mạo
| Dấu hiệu | Cách kiểm tra trong 1 phút |
|---|---|
| Gọi từ số lạ, tài khoản chat mới | Cúp máy, gọi lại số giám đốc đã lưu trong danh bạ công ty |
| Hình video mờ, khẩu hình lệch tiếng, ít cử động đầu | Đề nghị người gọi quay sang trái, đưa tay qua mặt, hoặc gọi lại sau |
| Không trả lời được chi tiết nội bộ | Hỏi một câu chỉ người thật biết (tên dự án, cuộc họp sáng nay) |
| Yêu cầu giữ bí mật, không báo kế toán trưởng | Dừng ngay: mọi khoản chi đều phải đi đúng luồng duyệt |
| Tài khoản thụ hưởng mới, tên lạ | Kiểm tra danh mục nhà cung cấp, yêu cầu hợp đồng gốc |
Đừng dựa vào cảm giác “nghe đúng giọng”. Chất lượng giả giọng đã đủ để đánh lừa người quen. Thứ bảo vệ bạn là quy tắc, không phải đôi tai.
3. Quy tắc “mật khẩu xác nhận” nội bộ
Đây là cách đơn giản, gần như không tốn chi phí: giám đốc và người được phép duyệt chi thống nhất trước một cụm từ bí mật, chỉ trao đổi trực tiếp, không lưu trên điện thoại hay email.
- 1Chọn cụm từ
Một câu ngắn không liên quan công việc, không có trên mạng xã hội, ví dụ “cá vàng ăn bánh mì”.
- 2Trao trực tiếp
Giám đốc nói trực tiếp với kế toán trưởng, thủ quỹ; không gửi qua tin nhắn, email.
- 3Quy định cách dùng
Bất kỳ yêu cầu chi ngoài quy trình nào qua điện thoại phải có câu hỏi – đáp mật khẩu.
- 4Đổi định kỳ
Đổi mỗi quý hoặc ngay khi có người nghỉ việc, nghi bị lộ.
- 5Diễn tập
Mỗi năm thử một cuộc gọi giả định để kiểm tra nhân viên có làm đúng không.
4. Mẫu quy định không chuyển tiền theo yêu cầu qua điện thoại
Bạn có thể đưa các điều sau vào quy chế tài chính hoặc ban hành dạng thông báo nội bộ có chữ ký giám đốc:
- Công ty không thực hiện chuyển tiền chỉ dựa trên yêu cầu qua điện thoại, tin nhắn thoại, cuộc gọi video hoặc tin nhắn chat, kể cả khi người yêu cầu là giám đốc.
- Mọi khoản chi phải có đề nghị thanh toán và chứng từ theo quy chế, được duyệt trên hệ thống hoặc giấy tờ có chữ ký.
- Trường hợp khẩn cấp ngoài giờ, người duyệt phải được gọi lại qua số đã đăng ký và trả lời đúng mật khẩu xác nhận.
- Nhân viên từ chối yêu cầu sai quy trình không bị xem là vi phạm, kể cả khi yêu cầu sau đó được xác nhận là thật.
- Mọi nghi vấn phải báo ngay cho giám đốc và kế toán trưởng qua kênh đã đăng ký.
Điều 4 rất quan trọng. Nếu nhân viên sợ bị trách vì “làm chậm việc của sếp”, họ sẽ bỏ qua quy định đúng lúc cần nhất.
5. Dùng AI để đào tạo nhân viên, không phải để xác minh
Trợ lý AI hữu ích để soạn tài liệu đào tạo, kịch bản diễn tập. Không dùng AI để “phân tích giọng nói xem thật hay giả” trên công cụ công cộng: bạn sẽ phải tải lên giọng nói của lãnh đạo – một dữ liệu nhạy cảm.
| Mục đích | Câu lệnh gợi ý |
|---|---|
| Kịch bản diễn tập | “Viết 3 kịch bản cuộc gọi giả danh giám đốc yêu cầu chuyển tiền gấp, mỗi kịch bản có lời thoại và 3 câu kế toán nên hỏi lại.” |
| Bài kiểm tra nhanh | “Tạo 8 câu hỏi trắc nghiệm về nhận biết deepfake cho nhân viên kế toán, kèm đáp án giải thích.” |
| Thông báo nội bộ | “Soạn thông báo nội bộ ngắn, giọng thân thiện, giải thích vì sao công ty không chuyển tiền theo yêu cầu qua điện thoại.” |
Ví dụ minh hoạ: tổng khoảng 12 phút cho một khoản chi khẩn, số liệu giả định.
Xem dạng bảng
| Gọi lại số đã đăng ký | 3 phút |
| Hỏi – đáp mật khẩu | 1 phút |
| Kiểm tra danh mục người nhận | 5 phút |
| Duyệt trên ngân hàng số | 3 phút |
Đội ngũ ACCA Consulting Vietnam nhận thấy doanh nghiệp an toàn nhất là nơi giám đốc chủ động nói trước với nhân viên: “Nếu tôi gọi bảo chuyển tiền gấp ngoài quy trình, hãy từ chối”.
Câu hỏi thường gặp
Cuộc gọi video có hình giám đốc thì có đủ tin cậy không?
Không. Video cũng có thể bị giả mạo. Hãy gọi lại qua số đã đăng ký và yêu cầu đúng quy trình chứng từ, duyệt chi.
Nếu đã lỡ chuyển tiền thì làm gì trước?
Gọi ngay hotline ngân hàng chuyển tiền để đề nghị phối hợp phong toả, báo giám đốc qua kênh đã đăng ký, giữ lại nhật ký cuộc gọi và tin nhắn, rồi trình báo cơ quan công an.
Doanh nghiệp 5 người có cần quy định này không?
Có, thậm chí càng cần vì một người thường kiêm nhiều việc. Một trang quy định và một mật khẩu xác nhận là đủ để bắt đầu.
ACCA Consulting Vietnam có hỗ trợ soạn quy chế chi tiền không?
Có. Trong gói dịch vụ kế toán, ACCA có thể góp ý quy chế chi tiêu, luồng chứng từ và phân quyền duyệt; nội dung cuối cùng do doanh nghiệp quyết định ban hành.
Quy trình rõ ràng là lá chắn trước deepfake
ACCA Consulting Vietnam (ACCA Consulting VN) giúp doanh nghiệp chuẩn hoá chứng từ, duyệt chi và kiểm soát thanh toán trong gói dịch vụ kế toán trọn gói.
Nhận tư vấn miễn phíZaloWhatsApp
