" Tên đã khớp. Tiền vẫn có thể đã chuyển đến sai người. "
Trước đây tôi vẫn coi điều này là hiển nhiên: nếu tên tài khoản khớp với tên KYC hiển thị trong đơn hàng thì như thế là đủ để giải phóng.
Lúc 9 giờ tối, một tin nhắn Telegram bật lên:
“Em là người mua từ đơn của anh. Đây là số tài khoản ngân hàng của em. Anh hãy dán giúp vào khung chat của đơn để em.”
Nạn nhân đã dán đúng số tài khoản và tên vào khung chat cho một đơn hàng “có thật”, với một người “có thật”, chỉ là không phải người đã nhắn cho họ ngoài nền tảng.
Một tin nhắn màu xanh hiện lên trên màn hình: “Tên người nhận khớp.”
Ngón tay lơ lửng trên nút giải phóng.
Đây là tình huống được mô tả trong hướng dẫn chống lừa đảo P2P của Binance—rất khác với “cờ đỏ thay đổi thông tin tài khoản ngân hàng giữa chừng” mà trước đây tôi vẫn nghĩ đến mỗi khi nói tới lừa đảo.
Tôi nhận ra mình chưa từng hỏi thông tin đó đến từ đâu. Tôi chỉ kiểm tra xem nó có khớp hay không.
Nếu tôi dán nhầm thông tin tài khoản, cách duy nhất để kịp phát hiện là mở ứng dụng ngân hàng và xác minh số dư thực tế trước khi giải phóng tiền—không chỉ dừng lại ở thông báo “đã khớp”.
Đọc lại hướng dẫn, tôi hiểu vì sao nền tảng nhấn mạnh việc giữ liên lạc trong ứng dụng không chỉ để có bằng chứng khi xảy ra tranh chấp, mà còn để đảm bảo thông tin trong đơn hàng xuất phát từ chính hai bên liên quan trong giao dịch đó.
Một cờ đỏ không nhất thiết phải là một hành động bất thường. Đôi khi, nó nằm ở chính nguồn gốc của thông tin.
Có lẽ câu hỏi thực sự không phải là liệu tên tài khoản có khớp hay không.
Mà là thông tin đó có thực sự đến từ đơn hàng mà tôi đang thực hiện hay đã bị chèn từ nơi khác.
#BinanceP2PSafety @Binance Vietnam $BNB