庆和省公安近日就一种通过Zalo冒充亲人的诈骗手法发出警告。与常见的直接索款不同，这类骗局让受害者主动打电话给家中另一名成员，请其代为转账，最终款项落入骗子指定的账户。警方提醒，熟悉的头像、姓名甚至声音都不足以确认对方身份。

据庆和省公安描述，骗局通常从收集信息开始。骗子通过社交网络获取姓名、照片、电话号码、家庭关系等公开信息，再建立仿冒的Zalo账号，自称是受害者的亲人，并以急需付款、处理私事或不便亲自转账为由提出请求。部分情况下，骗子还会使用与熟人相似的照片和声音，甚至借助人工智能技术伪造语音，并强调事情紧急，催促对方尽快照办。

这一手法最关键的一步在于，骗子不要求受害者直接汇款，而是让其打电话给家中另一位亲人，请对方代为转账，并预先提供金额、账号和理由。由于第二通电话发生在真实的家人之间，被请求转账的一方往往相信这是亲人的要求，难以察觉收款账号实际由骗子指定。款项转出后，骗子可迅速取现或经其他账户转移，增加追查难度。

警方以三名角色说明这一链条：A接到冒充亲人的Zalo来电后被要求请人代转，A随后致电真实的亲人B，请B按所获信息转账；B因相信A而完成交易，但收款账户属于骗子。A以为自己已通过直接通话完成核实，B也以为在帮A处理急事，而A与B之间的通话虽然真实，却不能证明最初那条Zalo请求合法。

庆和省公安建议民众不要仅凭Zalo上的账号名称、头像或声音就相信联系人，这些信息可能被复制、伪造或利用新技术生成。遇到要求向第三方转账的情形，应独立核实：问清亲人是否真的提出请求、款项用途、为何必须转给他人以及收款人是谁，并通过此前常用的电话或其他渠道主动联系当事人。转账前还应核对账户名、账号、收款银行和转账目的，信息不符时应暂停交易。

警方还提醒，若发现可疑迹象，应保存聊天记录、电话号码、Zalo账号、相关链接、银行账户信息和交易凭证，以便公安机关核查；若已转账，应尽快联系银行报告可疑交易并按要求处理，同时向公安机关报案。网络安全专家武玉山在相关材料中表示，个人数据泄露既与用户在网上分享过多信息有关，也源于数据集中存储于各类系统和平台，大型数据库若保护不足，容易成为黑客目标。

武玉山建议用户只提供使用服务或进行交易所需的最少信息，避免在社交网络公开身份证号、详细地址和财务信息，不安装来源不明的软件，并为Zalo等通讯平台设置强密码、开启现有安全功能。他还提到，越南第13/2023/NĐ-CP号法令是加强个人数据保护责任的一部分，收集、存储和处理信息的单位也应加强数据保护、控制访问权限。