慶和省公安近日就一種通過Zalo冒充親人的詐騙手法發出警告。與常見的直接索款不同，這類騙局讓受害者主動打電話給家中另一名成員，請其代為轉賬，最終款項落入騙子指定的賬戶。警方提醒，熟悉的頭像、姓名甚至聲音都不足以確認對方身份。

據慶和省公安描述，騙局通常從收集信息開始。騙子通過社交網絡獲取姓名、照片、電話號碼、家庭關係等公開信息，再建立仿冒的Zalo賬號，自稱是受害者的親人，並以急需付款、處理私事或不便親自轉賬為由提出請求。部分情況下，騙子還會使用與熟人相似的照片和聲音，甚至藉助人工智能技術偽造語音，並強調事情緊急，催促對方儘快照辦。

這一手法最關鍵的一步在於，騙子不要求受害者直接匯款，而是讓其打電話給家中另一位親人，請對方代為轉賬，並預先提供金額、賬號和理由。由於第二通電話發生在真實的家人之間，被請求轉賬的一方往往相信這是親人的要求，難以察覺收款賬號實際由騙子指定。款項轉出後，騙子可迅速取現或經其他賬戶轉移，增加追查難度。

警方以三名角色說明這一鏈條：A接到冒充親人的Zalo來電後被要求請人代轉，A隨後致電真實的親人B，請B按所獲信息轉賬；B因相信A而完成交易，但收款賬戶屬於騙子。A以為自己已通過直接通話完成核實，B也以為在幫A處理急事，而A與B之間的通話雖然真實，卻不能證明最初那條Zalo請求合法。

慶和省公安建議民眾不要僅憑Zalo上的賬號名稱、頭像或聲音就相信聯繫人，這些信息可能被複制、偽造或利用新技術生成。遇到要求向第三方轉賬的情形，應獨立核實：問清親人是否真的提出請求、款項用途、為何必須轉給他人以及收款人是誰，並通過此前常用的電話或其他渠道主動聯繫當事人。轉賬前還應核對賬戶名、賬號、收款銀行和轉賬目的，信息不符時應暫停交易。

警方還提醒，若發現可疑跡象，應保存聊天記錄、電話號碼、Zalo賬號、相關鏈接、銀行賬戶信息和交易憑證，以便公安機關核查；若已轉賬，應儘快聯繫銀行報告可疑交易並按要求處理，同時向公安機關報案。網絡安全專家武玉山在相關材料中表示，個人數據洩露既與用戶在網上分享過多信息有關，也源於數據集中存儲於各類系統和平臺，大型數據庫若保護不足，容易成為黑客目標。

武玉山建議用戶只提供使用服務或進行交易所需的最少信息，避免在社交網絡公開身份證號、詳細地址和財務信息，不安裝來源不明的軟件，併為Zalo等通訊平臺設置強密碼、開啟現有安全功能。他還提到，越南第13/2023/NĐ-CP號法令是加強個人數據保護責任的一部分，收集、存儲和處理信息的單位也應加強數據保護、控制訪問權限。