Cách lập quy trình xác nhận trước khi chuyển khoản cho nhà cung cấp
Kẻ gian giả email nhà cung cấp để đổi số tài khoản nhận tiền. Cách lập quy trình xác nhận chuyển khoản đơn giản, dễ áp dụng cho cửa hàng và doanh nghiệp nhỏ.
Một trong những kiểu lừa tốn kém nhất với doanh nghiệp nhỏ là giả mạo nhà cung cấp: kẻ gian gửi email hoặc tin nhắn "thông báo đổi số tài khoản", kế toán chuyển tiền theo, và đến khi nhà cung cấp thật đòi nợ mới biết đã chuyển nhầm. Cách phòng hiệu quả nhất không phải phần mềm đắt tiền mà là một quy trình xác nhận ngắn, ai cũng làm theo.
Bài này hướng dẫn bạn xây dựng quy trình đó trong một buổi chiều, phù hợp với cửa hàng, công ty nhỏ có một vài người cùng tham gia mua hàng và thanh toán.
Vì sao cần quy trình thay vì chỉ dặn "cẩn thận"
Lời dặn miệng không đủ, vì kẻ lừa đảo thường tấn công đúng lúc người làm đang bận, hoặc giả mạo người có quyền như giám đốc, nhà cung cấp lâu năm. Một quy trình bằng văn bản giúp:
- Mọi người biết phải làm gì và ai chịu trách nhiệm ở từng bước.
- Giảm phụ thuộc vào cảm tính "trông có vẻ thật".
- Có bằng chứng nếu sau này cần đối chiếu hoặc trình báo.
Bước 1: lập danh bạ nhà cung cấp đã xác minh
- Tạo một bảng (Excel hoặc Google Sheets) gồm: tên nhà cung cấp, người liên hệ, số điện thoại đã xác minh, tên chủ tài khoản, số tài khoản, ngân hàng, ngày xác minh, người xác minh.
- Chỉ ghi thông tin lấy từ hợp đồng, hóa đơn gốc hoặc từ lần gặp, gọi trực tiếp, không lấy từ email lạ.
- Giới hạn quyền sửa bảng này cho một hoặc hai người, các nhân viên khác chỉ xem.
Bảng này là "nguồn sự thật". Mọi khoản chuyển khoản phải khớp với bảng.
Bước 2: quy tắc khi có yêu cầu thay đổi thông tin thanh toán
Đây là tình huống nguy hiểm nhất. Hãy đặt quy tắc cứng:
- Không đổi số tài khoản chỉ vì một email, tin nhắn hoặc cuộc gọi đến.
- Người nhận yêu cầu gọi lại số điện thoại đã lưu trong bảng (không phải số ghi trong email) để hỏi xác nhận.
- Yêu cầu nhà cung cấp gửi văn bản chính thức (công văn, thông báo có chữ ký, đóng dấu theo cách hai bên vẫn làm) và đối chiếu với hồ sơ cũ.
- Chỉ sau khi xác nhận xong, người được giao quyền mới cập nhật bảng, ghi rõ ngày và người xác minh.
Bước 3: kiểm tra trước khi bấm chuyển
Trước mỗi lần chuyển khoản, người thực hiện đối chiếu theo danh sách ngắn:
- Số tài khoản có khớp với bảng đã xác minh không?
- Tên chủ tài khoản mà ứng dụng ngân hàng hiển thị khi nhập số có đúng tên nhà cung cấp không?
- Số tiền có khớp với đơn hàng, hóa đơn đã duyệt không?
- Hóa đơn có đến từ kênh quen thuộc không? Có điểm gì bất thường về địa chỉ email, định dạng, giọng văn?
Với khoản tiền lớn, có thể chuyển một khoản thử nhỏ trước và xác nhận với nhà cung cấp là đã nhận, rồi mới chuyển phần còn lại. Cách này có thể làm khi hai bên đồng ý.
Bước 4: tách người duyệt và người chuyển
Quy tắc hai người là rào cản rất hiệu quả:
- Người A nhập thông tin và đề nghị thanh toán.
- Người B (chủ cửa hàng, quản lý) duyệt, đối chiếu lại theo danh sách ở bước 3.
- Đặt ngưỡng số tiền để áp dụng bắt buộc hai người, ví dụ mọi khoản vượt một mức bạn tự đặt.
Nếu cửa hàng chỉ có một người, hãy nhờ người thứ hai bên ngoài (kế toán, đối tác tin cậy) xem lại khoản lớn trước khi chuyển.
Bước 5: ghi lại và rà soát
- Ghi vào sổ hoặc bảng: ngày, nhà cung cấp, số tiền, người đề nghị, người duyệt, kênh xác nhận.
- Lưu lại tin nhắn, email, hóa đơn liên quan.
- Mỗi quý, rà bảng nhà cung cấp một lần để cập nhật hoặc xóa thông tin cũ.
Nếu bạn dùng phần mềm bán hàng, hãy xem bài chọn phần mềm quản lý bán hàng cho cửa hàng để quản lý công nợ và nhà cung cấp gọn hơn.
Đào tạo nhân viên và xử lý khi lỡ chuyển nhầm
Tổ chức buổi hướng dẫn ngắn khoảng 30 phút, cho nhân viên xem ví dụ email giả thực tế. Bài cách hướng dẫn nhân viên nhận biết lừa đảo qua mạng và nhận biết biên lai chuyển khoản giả là tài liệu tham khảo tốt.
Nếu đã lỡ chuyển nhầm cho kẻ gian, hãy hành động trong vài giờ đầu:
- Gọi ngay đường dây nóng của ngân hàng bạn chuyển đi, báo nghi lừa đảo và đề nghị hỗ trợ.
- Giữ toàn bộ bằng chứng.
- Trình báo cơ quan công an.
- Đổi mật khẩu email và các tài khoản liên quan, vì có thể email đã bị xâm nhập.
Cần hỗ trợ thêm?
Nếu doanh nghiệp bạn muốn thiết lập email chính thức, phân quyền hệ thống và quy trình an toàn thông tin, hãy xem trang dịch vụ IT và vận hành hệ thống IT. Bạn cũng có thể liên hệ qua trang liên hệ hoặc gọi hotline/Zalo 0943.847.333 để được tư vấn.
Câu hỏi thường gặp
Nhà cung cấp gửi email đổi số tài khoản thì xử lý thế nào?
Không chuyển ngay. Hãy gọi lại số điện thoại đã lưu từ trước để xác nhận và yêu cầu văn bản chính thức, rồi mới cập nhật thông tin.
Làm sao biết số tài khoản nhận tiền có đúng chủ không?
Khi nhập số tài khoản, ứng dụng ngân hàng thường hiển thị tên chủ tài khoản. Hãy so với tên nhà cung cấp trong hợp đồng, hóa đơn.
Cửa hàng nhỏ chỉ có một người thì có cần quy trình không?
Có, nhưng đơn giản hơn: giữ bảng nhà cung cấp đã xác minh, luôn gọi lại khi đổi thông tin và nhờ người tin cậy xem lại các khoản lớn.
Lỡ chuyển nhầm cho kẻ lừa đảo thì làm gì?
Báo ngay cho ngân hàng, giữ bằng chứng, trình báo cơ quan công an và đổi mật khẩu email, tài khoản liên quan.
