Sáng mang hơn 6 tỷ đồng t:iền đ:.ền b:.ù đất đi gửi tiết kiệm, đến chiều số dư chỉ còn 0…Sáng hôm đó, ông Hùng đứng trước quầy giao dịch của ngân hàng, cẩn trọng rút ra túi niêm phong đựng hơn sáu tỷ đồng – tiền đền bù giải tỏa đất mà cả đời ông chưa từng mơ tới. Ông ký giấy gửi tiết kiệm, lòng nhẹ nhõm. Thế nhưng, chỉ vài giờ sau, khi quay lại in sao kê, nhân viên ngân hàng nhìn ông bằng ánh mắt hoang mang:
“T;ài kh;oản của bác… số dư hiện tại là 0 đồng ạ.”
Ông Hùng, 61 tuổi, sống ở một vùng ven Hà Nội – một người nông dân thuần phác cả đời chỉ quen ruộng đồng và chợ quê. Gần đây, dự án đường vành đai 4 đi qua xã, nhà ông nằm đúng trong diện giải tỏa. Sau nhiều tháng chờ đợi, đền bù cuối cùng cũng được chi trả: 6 tỷ 220 triệu đồng – một con số lớn đến nỗi ông phải nhẩm mấy lần mới dám tin là thật.
Tiền được chuyển vào t;ài kh;oản ngân hàng mà chính quyền giúp ông lập. Mấy người cháu nội về chơi, giục ông rút tiền gửi tiết kiệm cho chắc. “Gửi một sổ đứng tên ông, một sổ cho bà, lãi cao, an toàn”, chúng nói.
Sáng ngày 15 tháng 6, ông đạp xe ra chi nhánh ngân hàng gần huyện. Cầm theo chứng minh thư, giấy tờ đất, và tờ sao kê chính quyền cung cấp, ông cẩn thận ngồi xếp hàng. Nhân viên giao dịch niềm nở tiếp đón. Sau một hồi, ông quyết định gửi 6 tỷ vào sổ tiết kiệm 12 tháng, lĩnh lãi cuối kỳ. Cô nhân viên bảo: “Chúng cháu đã tạo t;ài kh;oản Internet Banking cho bác rồi, bác có thể kiểm tra trên điện thoại.”
Ông Hùng gật đầu, không hiểu lắm nhưng cũng không hỏi lại. Cô gái trẻ giúp ông t;ải app ngân hàng, đăng nhập bằng số điện thoại – tất cả trông có vẻ rất hiện đại. Ông nhớ mình có hỏi lại:
— “Cái này có cần mật khẩu gì không cháu?”
— “Dạ có, nhưng bác cứ để mặc định đi ạ, không sao đâu. Có gì gọi cháu.”
Ra khỏi ngân hàng lúc gần trưa, ông ghé quán phở đầu ngõ ăn bát phở bò tái gầu. Trong lòng nhẹ tênh. Lần đầu tiên ông thấy mình “giàu có”. Mấy ông bạn già gọi điện hỏi han. Ông chỉ cười: “Có tí tiền già rồi sống đỡ khổ, chứ có gì đâu mà khoe.”
Nhưng cuộc sống không bao giờ đơn giản như vậy.
Chiều hôm đó, khi ông đang cầm điện thoại xem lại app ngân hàng – muốn khoe với cậu con trai ở Đồng Nai – thì bất ngờ thấy thông báo: “Tài khoản đã bị đ;ăng x;uất vì đăng nhập ở thiết bị khác.”
Ông nhíu mày, gọi lại vào hotline ngân hàng. Sau 10 phút máy bận, cuối cùng cũng gặp được nhân viên.
— “Tôi vừa gửi tiết kiệm sáng nay, sao bây giờ t;ài kh;oản trống trơn rồi?”
— “Dạ… bác đọc giúp cháu số t;ài kh;oản với ạ.”
Một hồi im lặng.
— “T;ài kh;oản bác đang có số dư là 0 đồng. Gần đây có một loạt giao dịch chuyển tiền ra ngoài, mỗi giao dịch vài trăm triệu đồng.”
Ông Hùng gần như đứng không vững. Tay ông run bắn. Tim ông đập thình thịch. “Không thể nào!” – ông gần như hét lên.
— “Tôi vừa gửi, ngay sáng nay mà. Tôi không chuyển gì hết. Tôi có biết dùng cái gì đâu!”
Người ở đầu dây ngập ngừng… Xem thêm tại bình luận

“Tiền của tôi đâu rồi?” Ông Hùng lẩm bẩm, bánh xe đạp văng tiếng sặc khi tăng tốc trên con đường đất. Mặt tái mét, tay run rụt lấy tay lái, ông đạp thẳng về phía chi nhánh ngân hàng, ánh nắng chiều chiếu lấp loè qua những tán cây.

Ở phòng chờ, nhân viên bảo vệ đứng nghiêng vai, quan sát một góc. “Sao vậy bác?” anh hỏi, giọng ngập ngừng.

Ông Hùng dừng lại trước quầy, thở gấp gáp, mắt nhìn chợt lờ các khách đang xếp hàng. “Tên tài khoản của tôi… chỉ còn 0 đồng! 6 tỷ đâu rồi?” ông cất giọng hắt hủi, giọng rung lên.

Nhân viên giao dịch – cô gái trẻ vừa giúp ông mở Internet Banking sáng hôm đó – quay lại, mặt trắng bệch. “Bác ơi, tôi… tôi sẽ kiểm tra ngay.” Cô nhanh chóng đưa tay vào máy tính, nhấn chuột, mắt liếc nhìn màn hình.

“Có giao dịch chuyển tiền ra ngoài, mỗi lần vài trăm triệu đồng,” cô đọc to, giọng khàn. “Từ 7 giờ sáng tới bây giờ, đã có 19 lần rút tiền.”

Ông Hùng cúi đầu, mắt chạm đáy quỹ, máu lạnh trong giọng. “Không thể… tôi không đi đâu mà…”

Một khách hàng đứng gần đó lắc đầu, thở dài. “Bác ơi, đừng lo. Chúng tôi sẽ gọi cảnh sát, báo công an ngay.”

Nhân viên bảo vệ ném mắt qua cổng, rồi gạt điện thoại ra. “Tôi sẽ gọi ngay tổng đài hỗ trợ, báo cáo vụ việc.” Anh gõ nhanh, giọng gấp gáp nhưng cố gắng giữ bình tĩnh.

Trong lúc này, một tiếng chuông ngân hàng vang lên, báo hiệu một khách đã đến rút tiền. Ông Hùng nhắm mắt, tiếng thở dài nặng nề vang lên trong không gian bận rộn. “Tiền của tôi đâu rồi…?” ông lẩm bẩm một lần nữa, tay nâng lên như muốn nắm lấy thứ gì đó vô hình.

Trong khi đó, điện thoại của ông Hùng rung lên. Tin nhắn từ các cháu nội hiện lên: “Bác ơi, nhanh lên, rút tiền cho an toàn.” Đôi mắt ông dừng lại trên màn hình, mắt rưng rưng.

“Cứy rỗi lại,” ông thốt lên, giọng run rẩy. “Ai đã… lấy tiền của tôi?”

Nhân viên giao dịch nhanh chóng đưa ra giấy tờ xác nhận giao dịch, không gian ngập trong tiếng trong và tiếng khóc rên của máy in. “Bây giờ chúng tôi sẽ khóa tài khoản và gửi báo cáo cho bộ phận an ninh,” cô nói, giọng vẫn đầy lo âu.

Bảo vệ đề nghị ông Hùng ngồi vào ghế chờ, nhưng ông đứng dậy, bật xe đạp lại, vội vã đạp ra ngoài. Đằng sau, tiếng giao tiếp của nhân viên ngân hàng vẫn vang dội: “Chúng tôi đang gọi công an, sẽ có người đến hỗ trợ ngay.”

Ông Hùng đạp phong tốc, cánh tay cố gắng nắm chặt tay lái, tiếng chuông xe vang kèm tiếng thở gấp gáp. Trên mặt đường, một nhóm người đang đứng xếp hàng, ánh mắt họ hoang mang, một số người bắt đầu quay video, lời thì thầm: “Người già bị mất tiền 6 tỷ…”

Bảo vệ kêu gọi: “Cảnh cáo! Đừng để lại điện thoại!” và nhanh chóng hướng người qua lại, tạo lối di chuyển. Ông Hùng không dừng lại, âm thanh bánh xe dội lên mặt đường, hòa cùng tiếng còi xe, tiếng người la ó, quyện thành một bản hòa ca hỗn loạn của hoảng loạn.

Nhân viên giao dịch nhanh chóng gõ phím, đưa tay lên máy in. “Xin ông một chút, tôi sẽ in sao kê ngay,” cô nói, giọng cố gắng kiên định.

Máy in kêu rít, tờ giấy trắng từ từ trượt ra. Trên đó hiện lên dải dài các mục giao dịch: “07:12 – chuyển 320 triệu tới tài khoản 0123…”, “08:05 – chuyển 285 triệu tới tài khoản 0456…”, “09:30 – chuyển 410 triệu tới tài khoản 0789…”. Tổng cộng có hơn mười chín lần chuyển, mỗi lần vài trăm triệu, tất cả trong vòng ba giờ.

Ông Hùng nhìn tờ sao kê, mắt nheo lại như muốn xé bỏ. “Chuyện này… ai… tới tài khoản của tôi?” giọng ông rùng lên, tiếng thở dở dở nặng trĩu.

Nhân viên giao dịch lặng lẽ nhìn lại màn hình, mắt lộ ra ảo vọng mong manh. “Chúng tôi… sẽ kiểm tra lại hệ thống ngay. Đề nghị ông không rời khỏi khu vực này cho đến khi có kết quả.”

Bảo vệ đứng bên, tay cầm điện thoại, dội lời: “Tôi sẽ gọi tổng đài an ninh, báo cáo vụ việc ngay.” Anh gõ nhanh, tiếng bíp liên tục vang lên trong không gian ồn ào.

Ông Hùng nắm chặt tờ sao kê, tay run rẩy. “Cái này… sao lại có nhiều chuyển tiền mà tôi chưa từng thực hiện? Tôi không có duyên…”

Một đồng nghiệp ở quầy bên, người vừa nghe lời báo cáo, thở dài. “Bác, có khả năng tài khoản bị hack từ lúc mở Internet Banking sáng nay. Đăng nhập bằng số điện thoại, mật khẩu mặc định… có người đã xâm nhập rồi.”

Ông Hùng nhìn lên, ánh mắt bứt bối. “Cái mật khẩu mặc định… thì tôi chưa thay đổi bao giờ.” Đầu óc ông quay lại hình ảnh con trai ở Đồng Nai, suốt ngày bận rộn, không biết gì về tài khoản này.

Nhân viên hotline, đang đứng cách xa vài mét, nghe tiếng gọi. “Bác ơi, tài khoản hiện đang ở mức 0 đồng, và có 19 giao dịch chuyển ra ngoài. Chúng tôi đã khóa tài khoản tạm thời, sẽ gửi báo cáo cho bộ phận an ninh.” Giọng cô lạnh lẽo, nhưng nghiêm túc.

Bảo vệ nghiêng đầu, lẩm bẩm: “Có người đang ghi hình, khách hàng xung quanh đang quay video. Chúng ta phải nhanh chóng lập hồ sơ, đưa cho công an.” Anh đưa điện thoại cho ông Hùng, mời ông chụp lại tờ sao kê.

Ông Hùng chụp lại, mắt bội rồng, tiếng tim đập thối dược dội lên. “Nếu không có bằng chứng… thì sao?” ông gào lên, giọng hắt hủi.

Nhân viên giao dịch kéo lại một tệp giấy: “Đây là biên bản tạm thời, ghi rõ số lần chuyển, số tiền, thời gian. Chúng tôi sẽ gửi ngay cho chi nhánh kiểm soát rủi ro, đồng thời làm việc với ngân hàng trung ương.” Cô kiên nhẫn đưa cho ông Hùng, vừa lặng lẽ vừa lắc đầu.

Trong lúc bối rối, tiếng chuông ngân hàng lại vang lên, báo hiệu khách hàng muốn rút tiền. Một người đàn ông trung niên bước tới, nở nụ cười giả tạo. “Xin lỗi, thưa ông, chúng tôi không thể giao dịch trong khi có sự cố.”

Ông Hùng lặng lẽ nhìn người đàn ông, rồi quay lại máy in. Giây phút đó, tờ sao kê dày lên như một tảng đá nặng trĩu trên vai ông. “Được rồi. Hãy gọi công an, hãy gọi cảnh sát. Đừng để lại gì cho kẻ xấu này.” Ông gầm lên, giọng hoá dạ nhưng quyết liệt.

Nhân viên bảo vệ giơ lên điện thoại, bắt đầu gọi. “Báo cáo vụ mất tiền 6 tỷ, yêu cầu hỗ trợ khẩn cấp, địa điểm chi nhánh…”, lời anh ngắt quãng khi tiếng gọi được nối.

Máy in dừng lại, màn hình máy tính hiện ra tin nhắn tạm dừng giao dịch. “Tài khoản đang bị khóa, không thể thực hiện giao dịch.” Đèn xanh bật lên, nhưng ánh sáng yếu ớt trong căn phòng ngập ngừng.

Ông Hùng gập tờ sao kê lại, gió thổi nhẹ qua cửa sổ mở hé. “Ai đã dám… lấy đi 6 tỷ của tôi?” ông thốt lên một lần nữa, nhưng lần này giọng không còn run, mà chứa đầy quyết tâm.

Nhân viên giao dịch quay lại, giọng nhẹ nhưng không kém phần nghiêm túc: “Thưa ông Hùng, xin hỏi ông đã đưa điện thoại cho ai chưa? Có bấm vào đường link lạ hay nhập mã OTP cho người nào không?”

Ông Hùng gắp tay lên, mắt loạng choạng nhìn vào chiếc điện thoại cũ, rồi trả lời: “Tôi có biết mấy thứ đó đâu mà bấm.”

Nhân viên bảo vệ lắc đầu, miệng ngậm mùi hoài nghi: “Đúng là ông không quen công nghệ, nhưng chúng tôi cần xác minh. Nếu ai đó có được mã xác thực, họ sẽ có thể rút tiền ngay lúc này.”

Ông Hùng thở dài, tay rung rinh: “Tôi suốt ngày chỉ lo ruộng và con cháu. Sáng nay tôi mở tài khoản, không có gì khác.”

Nhân viên hotline, vẫn đứng cách xa vài mét, lắc loa: “Báo cáo lại, có một lượt xác thực OTP được nhập vào lúc 09:45, nguồn IP là khu vực phía Nam, có thể là từ điện thoại của con trai ở Đồng Nai.”

Ông Hùng lặng người, có vẻ bối rối: “Con trai… ừ… tôi định khoe số dư cho anh ấy, nhưng không bao giờ cho anh ấy mã OTP.”

Nhân viên giao dịch nheo mắt, bàn phím tiếng kêu vang lên: “Chúng tôi sẽ kiểm tra lịch sử tin nhắn. Nếu có tin nhắn lạ, chúng tôi sẽ ghi lại và chuyển cho bộ phận an ninh.”

Bảo vệ đưa điện thoại cho ông Hùng, khuyên: “Hãy mở lịch sử cuộc gọi, tin nhắn. Nếu có số lạ, ghi lại ngay.”

Ông Hùng chậm rãi mở ứng dụng, mắt quét nhanh: “Không có tin nhắn nào… chỉ có tin “Bạn nhận được 2 triệu đồng từ ngân hàng”.

Nhân viên giao dịch thở hổn hển: “Đó là tin nhắn xác thực. Ai đó đã gửi mã OTP cho ông mà không cho biết.”

Ông Hùng vỗ tay lên đầu, giọng ngây ngô: “Tôi không bấm gì! Tôi không hiểu sao lại có mã này. Chỉ biết rằng tôi chạm vào… không, tôi không chạm vào gì cả!”

Nhân viên hotline gật đầu, tivi đối thoại như lưỡi dao: “Theo nhật ký hệ thống, mã OTP đã được nhập ba lần trong vòng mười phút. Mỗi lần đều thành công.”

Ông Hùng cúi đầu, khuôn mặt nhợt nhạt: “Nếu có ai đó lừa tôi…”

Nhân viên giao dịch đặt tay lên vai ông Hùng, cố gắng truyền cảm: “Chúng tôi sẽ khóa mọi giao dịch và tiến hành truy vết nguồn gốc. Đừng lo, chúng tôi sẽ bảo vệ tài khoản của ông.”

Bảo vệ báo cáo qua tai nghe: “Cảnh báo đã gửi tới phòng an ninh mạng, họ đang chạy script kiểm tra địa chỉ IP và thiết bị đã đăng nhập.”

Ông Hùng đứng dậy, tay còn chầm chầm giữ điện thoại: “Bao giờ tôi mới yên tâm được? Tôi chỉ muốn ăn phở, mà giờ còn phải lo chuyện này.”

Nhân viên giao dịch chợt nhớ lại câu cô giao dịch sáng nay bảo: “Bác cứ để mặc định đi ạ.” Anh nở một nụ cười khắc khổ, giọng trầm ngầm: “Ông Hùng, cô ấy đã để mật khẩu mặc định khi tạo tài khoản Internet Banking.”

Ông Hùng lắc đầu, mắt liếc quanh phòng như muốn tìm lời giải: “Mật khẩu mặc định? Cái gì cơ?”

Nhân viên hotline đáp liệt, giọng chất không chịu: “Mặc định là ‘123456’, được hệ thống tự động gán cho tài khoản mới khi dùng số điện thoại làm tên đăng nhập. Nếu không đổi, bất kỳ ai có số điện thoại và mật khẩu này đều vào được.”

Ông Hùng bật hơi, tay siết chặt cổ tay áo: “Vậy là tôi đã để… để mở cửa cho kẻ nào?”

Nhân viên bảo vệ lặng im, mắt dán vào màn hình: “Theo log, sau 09:45 có một lần đăng nhập thành công từ thiết bị Android, IP ở khu vực Đồng Nai. Đúng lúc con trai ông đang ở đó.”

Ông Hùng ngước lên, miệng khẽ nở: “Con trai… chắc là anh ấy…?”

Nhân viên giao dịch nhanh chóng mở file ghi chép, chỉ vào dòng: “Mật khẩu: 123456 – chưa được thay đổi.” Anh thở dài: “Chúng tôi đã gửi email hướng dẫn đổi mật khẩu, nhưng có thể ông chưa đọc.”

Ông Hùng nhíu mày, suy nghĩ ngắn gọn: “Tôi không đọc, tôi không hiểu.”

Nhân viên hotline gõ bàn phím, giọng cứng rắn: “Chúng tôi sẽ khóa tài khoản ngay, đổi mật khẩu mặc định và khởi tạo xác thực hai lớp. Mọi giao dịch còn lại sẽ bị dừng cho đến khi có xác nhận từ ông.”

Nhân viên bảo vệ đưa điện thoại cho ông Hùng, gợi ý: “Mở phần cài đặt, tìm ‘Đổi mật khẩu’. Đừng để lại bất kỳ dữ liệu nào mặc định.”

Ông Hùng cầm điện thoại, ngón tay run rẩy: “Được… mình sẽ làm ngay.”

Trong lúc ông Hùng thay đổi mật khẩu, một nhân viên khác lặng lẽ đưa ra đề nghị: “Kiểm tra nhật ký đăng nhập chi tiết, có thể phát hiện thêm các thiết bị lạ.”

Nhân viên giao dịch đưa file log lên màn hình, mắt sáng lên: “Xem này, có một lần đăng nhập từ địa chỉ IP ở Hà Nội, lúc 08:12, thiết bị iPhone. Người dùng không thay đổi mật khẩu sau khi tạo tài khoản.”

Ông Hùng nhìn vào màn hình, thở dài nặng nề: “Ai… lại chọc phá tài khoản của ông?”

Nhân viên hotline trả lời nhanh: “Có khả năng là người khai thác lỗ hổng mặc định, dùng mẫu OTP được gửi tới số điện thoại của ông để vào. Họ không cần biết gì về công nghệ, chỉ cần mật khẩu ‘123456’.”

Ông Hùng lặng im, suy nghĩ ngắn gọn: “Số tiền 6 tỷ đang rủa trong tài khoản, không được phép rơi vào tay người nào.”

Nhân viên giao dịch nở một nụ cười nghiêm nghị: “Chúng tôi sẽ báo cáo vụ việc lên phòng an ninh mạng, khởi động truy vấn dữ liệu IP, và phối hợp với cơ quan công an để truy tìm nguồn gốc.”

Ông Hùng gục ngã trên ghế, tay vẫn nắm chặt điện thoại: “Cứ làm đi, tôi không muốn ai nữa phải chịu nỗi lo này.”

Tiếng chuông báo cáo vang lên, báo hiệu khu vực an ninh đã nhận được lệnh truy kiếm. Người bảo vệ nhanh chóng bật máy tính, nhập lệnh quét: “Đang chạy script kiểm tra mọi địa chỉ IP đăng nhập trong vòng 24 giờ qua.”

Nhân viên hotline nhấn nút gửi email cho ông Hùng: “Chúng tôi đã gửi hướng dẫn đổi mật khẩu và xác thực hai lớp, đồng thời sẽ thông báo kết quả điều tra trong 48 giờ.”

Ông Hùng ngẩng đầu, ánh mắt bộc lộ quyết tâm: “Nếu ai đó đã lấy trộm tiền, họ sẽ phải trả giá.”

Cảnh chuyển sang góc quay toàn phòng, ánh sáng lạnh lẽo chiếu lên màn hình log, các ký tự dấu chấm câu như tiếng thở dài của một vụ án đang bộc lộ. Tất cả đang chờ một bước ngoặt quyết liệt.

Nhân viên bảo vệ nhấc điện thoại, giọng chất không khoan nhượng: “Ông Hùng, chúng tôi đã khóa toàn bộ giao dịch trên tài khoản. Hệ thống đang chuyển sang chế độ phong tỏa muộn màng.”

Ông Hùng nhìn màn hình, nơi số dư hiện còn 0, tim đập mạnh: “0 đồng? Các giao dịch… thì sao?”

Nhân viên hotline gõ phím nhanh, mắt lướt qua danh sách: “Theo log, từ 09:55 tới 12:10, có 23 lần rút tiền, mỗi lần vài trăm triệu. Tổng cộng đã chuyển ra 11 tài khoản khác nhau.”

Ông Hùng rụt rè: “Làm sao… tiền 6 tỷ… đâu rồi?”

“Chúng tôi đã tạm khóa tài khoản ngay sau giao dịch thứ ba,” nhân viên giao dịch trả lời, giọng có phần gượng gạo: “Nhưng vì hệ thống đã cho phép chuyển đi trước khi khóa, nên phần lớn số tiền đã ra ngoài mạng.”

Ông Hùng nghiêng người về phía ghế, tay ôm đầu: “Không… không thể… tôi đã để tiền đó cho con trai ở Đồng Nai, cho bà nhà, cho dự án… mọi người…”

Âm thanh báo lỗi vang lên trên máy: “Phát hiện giao dịch bất thường, yêu cầu xác thực hai lớp.”

Nhân viên bảo vệ liếc đồng hồ, thở dài: “Chúng tôi sẽ liên hệ kỹ thuật ngay. Nhưng nếu tiền đã rời ngân hàng, chúng tôi chỉ có thể cung cấp sao kê và hỗ trợ truy tìm nguồn tiền.”

Ông Hùng thở hổn hển, trong đầu vang lên tiếng cháu nội gầm gừ: “Bác ủng hộ tiền tiết kiệm, không để mất!”

“Chúng tôi sẽ gọi cho bộ phận KYC để xác minh người nhận,” nhân viên hotline nói, giọng cứng rắn. “Nếu các tài khoản nhận tiền là tài khoản mới, họ sẽ bị đóng băng trong vòng 48 giờ.”

Bộ phận KYC phản hồi qua tin nhắn: “Đang kiểm tra 11 tài khoản nhận, có 3 tài khoản chưa xác thực danh tính, 2 tài khoản chạy dưới tên công ty không rõ, 6 tài khoản có lịch sử giao dịch nghi ngờ.”

Ông Hùng lặng im, đôi mắt ngập trong nỗi sợ: “Mất hết… 6 tỷ… sao được?”

Nhân viên giao dịch bận rộn mở file PDF sao kê, giọng lạnh lùng: “Số tiền đã chuyển tới tài khoản số 0102‑xxxx‑1234, 0115‑xxxx‑5678… và các tài khoản khác. Mỗi tài khoản nhận trung bình 500‑600 triệu.”

Ông Hùng rúc mình vào ghế, đầu gối khập khiễng: “Cái… gì mà…?”

Tiếng chuông báo động ngân hàng vang lên, báo hiệu phòng an ninh đã kích hoạt quy trình theo dõi giao dịch bất thường.

Nhân viên kỹ thuật xuất hiện, mang laptop, thở nhanh: “Chúng tôi đang chạy script truy xuất địa chỉ IP và dùng phần mềm phân tích mạng. Đang có dấu hiệu rằng một phần tiền đã đi qua cổng ngân hàng quốc tế, có thể đã rời khỏi Việt Nam.”

Ông Hùng nín thở, lặng lẽ: “Nếu tiền đã ra nước ngoài, thì…”

“Chúng ta sẽ báo cáo lên cơ quan công an, yêu cầu khóa tài khoản nhận và cấp lệnh thu hồi,” nhân viên bảo vệ nói, mắt không rời màn hình.

Cú điện thoại vang lên, là con trai ông Hùng ở Đồng Nai: “Bố, mình vừa nhận thông báo từ ngân hàng, có một giao dịch lớn vào tài khoản của mình.”

Ông Hùng nhìn điện thoại, giọng nghẹn ngào: “Con… con ạ, không phải… tiền… 6 tỷ đâu?”

“Bố ơi, mình cũng không hiểu, tài khoản mình chỉ có 200 triệu,” con trai trả lời, giọng lo lắng.

Nhân viên hotline cắt lời: “Chúng tôi sẽ xác minh ngay, nếu giao dịch không phải do ông Hùng thực hiện, chúng tôi sẽ khôi phục lại tiền cho ông.”

Ông Hùng gấn tay, tai nện vì tiếng ồn của máy in in sao kê, tiếng sôi sục của máy tính và tiếng thở gấp gáp của nhân viên.

Bất ngờ, một tiếng chuông báo tới từ quầy bên: “Có khách hàng tới, đề nghị mở sổ tiết kiệm mới cho bà nhà ông Hùng, để tiền không bị rủi ro.”

Ông Hùng mắt rực rỡ trong giây phút ngắn ngủi: “…bà…,” rồi nhấc đầu, “Không… không thể…,” anh cúi đầu lại, đầu gối yếu ớt, hầu như ngã xuống ghế, tay gãi trán, tiếng thở hổn hênh vang lên khắp phòng.

Mọi người xung quanh đứng im, ánh sáng neon phản chiếu trên mặt ông Hùng, ánh mắt đầy hoang mang và tuyệt vọng.

Tiếng báo cáo cuối cùng vang lên: “Tài khoản đã bị phong tỏa, nhưng phần lớn số tiền đã được chuyển. Đang tiến hành truy quét các tài khoản nhận, dự kiến sẽ cập nhật kết quả trong 72 giờ.”

Cảnh dần khuất, chỉ còn tiếng đập tim yếu ớt của ông Hùng và tiếng máy in tiếp tục kêu liên tục.

Ông Hùng nghe tiếng con trai vang lên qua điện thoại, giọng con run rẩy, lộ rõ cơn bối rối. “Con ạ, ngân hàng bảo có giao dịch lớn vào tài khoản của con, mình chưa nhận gì cả,” con trai nói, tiếng lo lắng hòa lẫn với tiếng mẹo tiếng dở.

“Hả? Giao dịch lớn? Con có thấy tiền trong tài khoản không?” Hùng hỏi, giọng lạc lối vì sợ hãi.

“Chỉ có 200 triệu thôi, bà con vẫn đang kiểm tra. Nhưng mình sợ nếu không kịp hành động, tiền sẽ mất hết,” con trai đáp, thở hổn hển.

Ông Hùng nắm chặt tay cầm điện thoại, mắt dán vào màn hình máy tính còn hiện danh sách các giao dịch bất thường. “Con, dừng lại! Đừng rời ngân hàng, giữ lại mọi giấy tờ, sao kê, lịch sử cuộc gọi, mọi thứ!” anh la lên, giọng vang lên trong phòng chờ ngân hàng lạnh lẽo.

“Con đã nói với ngân hàng rồi, họ sẽ khóa tài khoản ngay,” con trai trả lời, miệng ngậm ngùi. “Nhưng mình không tin họ sẽ trả lại tiền. Con cần cha giữ mọi chứng từ để có bằng chứng khi báo công an.”

“Họ đã hứa sẽ cung cấp sao kê, nhưng mình không chắc họ sẽ làm đúng,” Hùng thở dài, mắt nhìn quanh. Nhân viên giao dịch ngân hàng, đang mở file PDF, quay sang ông Hùng, giọng lạnh lùng: “Chúng tôi đã in toàn bộ sao kê, nhưng nếu muốn giữ lại, phải ký xác nhận không rời khỏi khu vực.”

“Hãy để tôi ký ngay,” Hùng vội vã giơ tay, rồi khoác lấy chiếc áo khoác đã cũ kỹ, rơi bám vào bìa tay. “Không có gì quan trọng hơn việc bảo vệ 6 tỷ này.”

Con trai, nghe giọng cha quyết đoán, nói nhanh: “Con sẽ ở lại ngân hàng, không rời chỗ này. Con sẽ ghi lại mọi cuộc gọi vào file, gửi cho cha ngay khi có kết quả.”

“Được,” Hùng đáp, tiếng thở nặng nề. “Nhưng nếu có yêu cầu gì, chẳng hạn mở sổ tiết kiệm cho bà nhà, đừng làm ngay, đợi cho tới khi chúng ta biết tiền đã tới đâu.”

Một nhân viên bảo vệ đứng gần cửa, gật đầu, đưa cho Hùng một phong bì dày đặc: “Đây là hồ sơ xác nhận, bao gồm sao kê, log truy cập và bản sao CMND. Vui lòng giữ lại cho đến khi vụ việc được giải quyết.”

“Hồ sơ này sẽ là bằng chứng duy nhất,” Hùng thì thầm, gập bao bì lại, đặt vào túi áo. Anh nhìn con trai qua video call trên điện thoại, ánh mắt ngập ngừng: “Con, đừng để ai lôi kéo con ra ngoài. Hãy ở lại, chờ tôi về.”

Con trai gật đầu, miệng cười mệt nhoài: “Con hiểu, con sẽ không rời.”

Trong lúc họ đang trao đổi, tiếng chuông ngân hàng vang lên, báo hiệu nhân viên KYC đã hoàn thành kiểm tra 11 tài khoản nhận tiền. “Chúng tôi phát hiện 3 tài khoản chưa xác thực, 2 tài khoản mang tên công ty không rõ, và 6 tài khoản có dấu hiệu rửa tiền,” người phụ trách thông báo qua loa.

“Hãy phong tỏa ngay các tài khoản này,” Hùng chỉ tay, giọng kiên quyết. “Và chuẩn bị báo cáo cho công an, chúng ta không để họ thoát khỏi pháp luật.”

Nhân viên hotline gõ phím nhanh, đưa ra một dòng tin nhắn: “Đang gửi yêu cầu khóa tài khoản nhận tiền, dự kiến hoàn thành trong 30 phút.”

“Con ạ, giữ lại mọi tin nhắn, mọi file sao kê, và ghi âm lại toàn bộ cuộc gọi này,” Hùng nhắc, giọng cầm chặt. “Nếu có bất kỳ ai cố gắng thuyết phục con rời đi, con từ chối ngay.”

“Con sẽ làm,” con trai đáp, âm thanh trong tai hòa lẫn với tiếng máy in tiếp tục kêu rì rầm, in ra các trang sao kê dài dằng dặc.

Ông Hùng lặng thở, mắt suy ngẫm trong một giây: “Nếu tôi không giữ được 6 tỷ, chúng tôi sẽ mất cả gia đình.” Anh nắm chặt điện thoại, rồi đặt lên vào giá đỡ, không rời mắt khỏi màn hình hiển thị các giao dịch không ngừng di chuyển.

Tiếng chuông báo hiệu phòng an ninh lại vang lên, báo cáo kết quả: “Các tài khoản nhận đã được khóa tạm thời, đang trong quá trình thu hồi. Kỳ vọng thu hồi 70% số tiền trong 72 giờ tới.”

Hùng thở phào nhẹ nhõm, nhưng không để bớt cảnh giác. “Con, chúng ta sẽ chờ kết quả. Đừng rời chỗ này cho đến khi có tin tốt.”

Ông Hùng đứng trước quầy, ánh mắt lách mắt qua màn hình máy tính hiện ra thông báo “Mật khẩu mặc định vẫn chưa thay đổi”. Anh gạt tay qua áo khoác cũ, giọng nói cắt ngang tiếng ồn của khách hàng xung quanh.

“Cô, tại sao lại để mật khẩu mặc định? Ai mà biết số điện thoại và mã này? Đó là tài khoản của tôi, người nào cũng có thể đăng nhập!” ông Hùng hỏi, giọng căng thẳng, mắt nheo lại như muốn xuyên thấu màn hình.

Nhân viên giao dịch ngân hàng – cô gái trẻ trong đồng phục xanh – cúi đầu, tay run rẩy khi cố gắng mở file trên máy. “Thưa anh, chúng tôi chỉ thực hiện quy trình hỗ trợ khách hàng lớn tuổi như anh. Hệ thống tự động tạo tài khoản với mật khẩu mặc định, và… chúng tôi thường không thay đổi cho đến khi khách… tự mình đổi,” cô lắp bắp, ánh mắt ngước lên nhanh, rồi nhanh chóng quay sang phía sau, nơi vài khách đang lặng lẽ thì thầm.

Một người phụ nữ bên cạnh, lặng lẽ lắp bắp thì thầm với người bạn: “Nghe nói cô ấy để mật khẩu mặc định, ai mà biết được?” tiếng xì xào lan nhanh, trở thành tiếng ồn náo loạn trong khu vực quầy.

Ông Hùng thở dài, mắt sâu sắc dằn vặt: “Nếu mọi người biết mã này, ai cũng có thể rút tiền, chuyển tiền ra ngoài. Cứ như vậy, tôi giàu năm chục năm làm ruộng mà có thể mất trắng chỉ vì một mật khẩu!”

Cô nhân viên gật đầu, nỗ lực duy trì bình tĩnh: “Thưa anh, tôi sẽ ghi lại lời phản ánh của anh và gửi lên phòng công nghệ. Họ sẽ kiểm tra lại quy trình, đổi mật khẩu mặc định và thông báo cho anh khi hoàn tất. Tuy nhiên, hiện tại…”

Ông Hùng giật tay lên, giọng lên tiếng cắt ngang: “Không, tôi không muốn đợi. Tôi muốn biết ngay hôm nay, ai đã đăng nhập từ thiết bị khác? Ai còn nhớ số điện thoại và mật khẩu này?”

Một nhân viên bảo vệ đứng gần quầy, không kém phần lo lắng, bước tới: “Thưa anh, chúng tôi đang kiểm tra log truy cập. Nếu có dấu hiệu bất thường, chúng tôi sẽ khóa tài khoản ngay lập tức.”

Cô nhân viên quay lại, giọng khàn khàn: “Thưa anh, việc này có thể mất một chút thời gian. Tôi đề nghị anh chờ một chút, chúng tôi sẽ làm ngay.”

Ông Hùng không nhịn được cơn giận, mắt bốc sáng: “Nếu cô không làm ngay, tôi sẽ gọi lên quản lý, báo cáo rằng ngân hàng để lỗ hổng bảo mật cho người già.”

Tiếng người xung quanh rón rén lặng lại, không khí dày đặc như sợi chỉ kéo căng. Một người đàn ông trung niên, khách hàng đã chờ lâu, thở dài: “Cái này rồi, lại là chuyện công nghệ, người nông dân đâu mà hiểu được…”

Ông Hùng nhìn quanh, cảm nhận được sự lặng lẽ của những ánh mắt tò mò, nhưng không giảm đi quyết tâm. “Cô, ngay bây giờ tôi muốn đổi mật khẩu, thay đổi ngay trên máy này. Nếu cô không làm, tôi sẽ rời đi và thông báo cho cơ quan chức năng.”

Cô nhân viên cuối cùng bật máy tính, nhanh gõ lệnh, tiếng bàn phím vang lên trong im lặng căng thẳng. “Được rồi, anh Hùng, tôi đang thay đổi mật khẩu ngay bây giờ.”

Màn hình hiện ra thông báo “Mật khẩu đã được đổi thành công”. Ông Hùng thở nhẹ, nhưng vẫn không bỏ qua câu hỏi cuối cùng: “Ai là người biết mật khẩu cũ? Ai đã đăng nhập trước đây?”

Cô nhân viên cúi đầu, lặng người: “Thưa anh, chúng tôi sẽ cung cấp bản sao log đăng nhập cho anh trong vòng 24 giờ tới.”

Ông Hùng gật đầu, không nói gì thêm, chỉ đứng yên, ánh mắt dõi theo cô gái, như muốn chắc chắn rằng mọi thứ đã được ghi lại. Trong khoảnh khắc ấy, tiếng xì xào dần tắt, chỉ còn tiếng máy in in ra biên bản và tiếng tim đập mạnh của ông Hùng vang lên trong không gian ngân hàng.

Người bảo vệ nhanh chóng khép cửa quầy, để lại không gian yên tĩnh hơn. Đèn nhấp nháy, màn hình máy tính của bộ phận kỹ thuật hiện lên danh sách các phiên đăng nhập.

**Kỹ thuật viên (nam, 28 tuổi)** bật máy tính, gõ lệnh. “Đây là log truy cập của tài khoản anh Hùng trong 24 giờ qua.” Anh chỉ chuột vào dòng thời gian, ánh sáng xanh từ màn hình chiếu lên khuôn mặt căng thẳng.

**Kỹ thuật viên**: “Theo hệ thống, lần đăng nhập cuối cùng được thực hiện từ một thiết bị mới, địa chỉ IP 115.78.23.41, vào lúc 14:45, chỉ ba giờ sau anh rời quầy.”

**Ông Hùng** (đứng im, mắt đột ngột dừng lại): “Ai…?”

**Nhân viên giao dịch** (gật đầu, giọng vô vọng): “Đó là một điện thoại Android, không phải máy tính ngân hàng.”

**Kỹ thuật viên** bật video giám sát. Màn hình chiếu hình ảnh camera hành lang phía sau quầy. Hai góc quay: một góc nhìn toàn bộ quầy, góc còn lại là cột camera lắp trên trần, ghi lại người qua lại.

**Camera**: Hai phút sau lúc ông Hùng rời quầy, một người mặc áo khoác đen, đội mũ lưỡi trai, lặng lẽ bước tới máy tính tự động mở cửa sau quầy. Hình ảnh mờ nhạt, nhưng rõ ràng chiếc tay cầm điện thoại di động, nhập số điện thoại đã đăng ký trong tài khoản.

**Ông Hùng** (cầm răng): “Người đó… có thể là…”

**Nhân viên hotline** (được mời vào phòng nhỏ bên cạnh): “Chúng tôi vừa nhận được báo cáo về chuyển tiền từ tài khoản anh. Hàng loạt giao dịch đều là vài trăm triệu, mỗi lần đều được duyệt tự động vì mức tiền chưa vượt ngưỡng xác thực.”

**Kỹ thuật viên**: “Các giao dịch này bắt đầu lúc 15:10, sau khi thiết bị mới đăng nhập. Địa chỉ IP khớp với một nhà cung cấp dịch vụ internet ở khu vực trung tâm Hà Nội, chứ không phải mạng di động của ông.”

**Ông Hùng** (cô đọng, giọng kêu gọi công lý): “Ai dám dùng số điện thoại và mật khẩu mặc định của tôi để rút tiền?”

**Nhân viên giao dịch** (đánh máy, dừng lại): “Theo quy định, chúng tôi sẽ khoá tài khoản ngay, nhưng cần xác nhận khai báo mất cắp thiết bị…”

**Kỹ thuật viên** (đặt tay lên bàn, nghiêm nghị): “Chúng tôi sẽ gửi báo cáo chi tiết cho quản lý và cơ quan công an. Hình ảnh camera và log sẽ là bằng chứng quyết định.”

**Ông Hùng** (đôi mắt đỏ hoe, gió lạnh như thấm qua máu): “Công nghệ… Đúng là chỉ có một lời chín: Đừng để người già phải chịu đựng chuyện này.”

Bộ phận kỹ thuật in ra bản sao log và hình ảnh camera, dán nhãn “Bằng chứng”. Nhân viên bảo vệ mang file đến phòng quản lý, trong khi ông Hùng đứng bên cửa ra vào, cảm giác vừa hy vọng vừa phẫn nộ nặng trĩu trên vai. Họ biết rằng nếu không kịp thời phản hồi, những đồng tiền mà ông Hùng lộ ra để đền bù cho đất đai sẽ tan biến trong một đêm.

Kỹ thuật viên đưa file “Bằng chứng” cho người bảo vệ, người bảo vệ mang file tới phòng quản lý. Khi họ rời khỏi phòng, điện thoại của Ông Hùng rung lên, hiển thị số hotline ngân hàng.

Ông Hùng (ngẩng lên, giọng run rẩy): “Xin chào, tôi vừa mới nhận được… tài khoản của tôi còn 0 đồng, còn tiền 6 tỷ ở đâu?”

Nhân viên hotline (giọng lạnh lùng, nhưng cố gắng kiên nhẫn): “Chào anh Hùng, tôi là Nguyễn Thị Lan, đang hỗ trợ từ trung tâm cuộc gọi. Theo hệ thống, tài khoản anh đã thực hiện hàng loạt giao dịch rút tiền từ 14:55 đến 15:30, mỗi lần khoảng 300‑400 triệu đồng, tất cả đều được duyệt tự động vì chưa vượt ngưỡng xác thực.”

Ông Hùng (đầu óc bối rối, mắt ngấn lệ): “Nhưng… tôi chưa từng ủy quyền cho ai. Ai có thể…?”

Nhân viên hotline (đặt tay lên micro, âm điệu nghiêm trọng): “Chúng tôi phát hiện rằng vào lúc 14:45, tài khoản của anh đã được đăng nhập từ một thiết bị Android mới, địa chỉ IP thuộc khu vực trung tâm Hà Nội, không phải mạng di động của anh. Khi thiết bị mới này đăng nhập, hệ thống tự động kích hoạt chức năng “đăng xuất xa” để bảo vệ, vì vậy anh bị đăng xuất khỏi app và không thể thấy số dư.”

Ông Hùng (cầm răng, thở gấp): “Vậy… có phải ai đó đã dùng số điện thoại và mật khẩu mặc định của tôi để truy cập?”

Nhân viên hotline (giọng hơi ngắt nghẽn): “Có khả năng là vậy, anh ạ. Khi ngân hàng tạo tài khoản Internet Banking, mật khẩu mặc định thường là ‘123456’, và chỉ cần số điện thoại đăng ký để đăng nhập lần đầu. Nếu ai đó có được số điện thoại này, họ có thể vào và thay đổi mật khẩu ngay lập tức.”

Ông Hùng (lặng lẽ, nghi ngờ): “Số điện thoại… Tôi luôn để trên thẻ SIM cũ, không ai biết.”

Nhân viên hotline (đánh máy nhanh, báo cáo): “Chúng tôi đã khóa tài khoản ngay lập tức và đang tiến hành truy tìm địa chỉ IP. Đồng thời, ngân hàng sẽ khởi tạo cuộc điều tra với công an để xác định nguồn gốc giao dịch. Tuy nhiên, nếu tiền đã được chuyển ra các tài khoản trung gian, việc thu hồi sẽ rất khó khăn, trừ khi chúng ta có lệnh tịch thu ngay khi tiền còn trong hệ thống.”

Ông Hùng (đôi mắt đỏ hoe, giọng khàn): “Số tiền ấy là tiền đền bù cho đất đai, cả đời tôi đã cố gắng kiếm sống… Bây giờ… nó đang tan biến.”

Nhân viên giao dịch (đi qua, giọng nhẹ nhàng): “Chúng tôi sẽ hỗ trợ anh chuẩn bị hồ sơ khiếu nại và gửi tới công an. Đừng lo, chúng tôi sẽ không bỏ qua vụ việc này.”

Kỹ thuật viên đứng bên cạnh, tay nắm chặt tệp báo cáo: “Mọi log, video và địa chỉ IP đã được lưu trữ. Chúng tôi sẽ chia sẻ cho lực lượng điều tra để truy vết nguồn tiền. Nếu có bất kỳ tài khoản nào nhận được số tiền này, họ sẽ bị báo cáo và tài sản sẽ bị tịch thu.”

Trong lúc họ nói, hình ảnh trên màn hình máy tính hiển thị danh sách các tài khoản trung gian, mỗi tài khoản nhận được một khoản khoảng 250‑300 triệu đồng, rồi nhanh chóng chuyển tiếp sang các tài khoản khác. Dòng chữ “Giao dịch thành công” lấp lánh như tiếng chuông báo thua.

Ông Hùng ngồi trên ghế, đầu gối chạm vào bàn, tiếng thở dài vang lên trong không gian lạnh lẽo của phòng giao dịch. Anh nhớ lại lời cháu nội cứ bảo: “Ông ơi, rút tiền gửi để an toàn luôn.” Nhưng lúc này, dù muốn chẳng thể nào quay lại.

Một điện thoại ngân hàng mới bắn thông báo: “Tài khoản tạm thời đã bị khóa. Hệ thống sẽ gửi mã OTP tới số điện thoại đã đăng ký để xác thực lại.”

Ông Hùng (nhíu mày, nói thầm): “Nếu tôi nhận được OTP, có thể lấy lại được không?”

Nhân viên hotline trả lời nhanh: “Nếu OTP còn hiệu lực, anh có thể dùng để đặt lại mật khẩu và kiểm soát tài khoản. Nhưng chúng tôi khuyến cáo không nên tự thực hiện, để tránh làm mất bằng chứng. Hãy chờ chỉ đạo từ phòng điều tra.”

Bầu không khí trở nên nặng nề hơn khi tiếng chuông báo cảnh báo từ hệ thống ngân hàng vang lên, báo hiệu một lượt giao dịch mới đang được khởi tạo tự động từ một trong những tài khoản trung gian.

Kỹ thuật viên nhìn chằm chằm vào màn hình, miệng hé lên một lời thở dài: “Chúng ta phải ngăn chặn ngay.”

Ông Hùng đứng dậy, mắt rưng rưng nhưng ánh mắt quyết đoán, tự mình bước ra khỏi phòng, hướng về quầy giao dịch, nơi mà ngày hôm nay anh đã nhập 6 tỷ đồng vào sổ tiết kiệm, để lại một lời thách thức vang lên trong tiếng thở dài của không gian ngân hàng: “Tiền của tôi không thể tan biến chỉ vì kẻ vô danh. Họ sẽ trả giá.”

Ông Hùng ngồi bệt trên ghế gỗ cũ của quầy giao dịch, ánh mắt lặng lẽ dõi theo màn hình máy tính nơi những ký tự đỏ rực liệt hiện lên. Đột nhiên cánh cửa ngân hàng bật mở, tiếng gõ nhẹ vang lên như tiếng chuông báo động cho một trận chiến gia đình.

Đầu tiên, cháu trai lớn – Tùng, 28 tuổi, mặc áo thun và áo khoác jean – xông vào, tay cầm điện thoại còn lấp lánh tin nhắn về giao dịch bất thường.
**Tùng (há hốc mồm, giọng gấp gáp):** “Bác, tôi vừa nhận được tin nhắn từ ngân hàng. Họ bảo tài khoản còn 0 đồng, còn đấy, tiền 6 tỷ đã biến mất!”

Ông Hùng gật đầu, môi run rẩy.

Tiếp theo, cô cháu út – Linh, 24 tuổi, áo dài họa tiết hoa, đeo tai nghe, nở nụ cười dở khóc dở cười.
**Linh (đánh máy nhanh, giọng căng thẳng):** “Bác ơi, tôi đã cài app ngân hàng cho bác rồi mà không nói rõ rủi ro. Bây giờ thì… sao lại để mật khẩu mặc định ‘123456’? Ai mà không biết?”

Ông Hùng cúi đầu, đôi mắt óc kính trông thấu như lỗ sâu trong bùn.

Bà nhà, Định Thị, 78 tuổi, bước vào chầm chậm, đôi tay gân guốc bám vào gậy tre.
**Định Thị (khàn giọng, giọng lên tiếng nhẹ nhàng):** “Con ạ, chớp mắt thì ra tiền đã mất. Lần trước anh bảo để tiền vào sổ tiết kiệm đứng tên bà, mà sao giờ không thấy gì?”

Bà đứng gần quầy, ánh mắt dò xét từng nhân viên.

Con trai ở Đồng Nai, Minh, xuất hiện qua video call trên tablet của Tùng. Màn hình hiển thị căn nhà hiện đại, âm thanh môi trường ồn ào.
**Minh (giọng lo lắng, giọng quay lại qua loa):** “Bố, tôi đang ở đây… Khi nào bố định cho tôi xem số dư? Đừng để chuyện này kéo dài quá lâu, chúng ta cần bảo vệ tài sản.”

Nhân viên giao dịch, chị Hạnh, mặc áo vest trắng, bước tới, tay cầm tệp hồ sơ.
**Chị Hạnh (giọng bình tĩnh, mắt lộ sự quan sát):** “Ông Hùng, chúng tôi đã khóa tài khoản và sẽ lập báo cáo chi tiết cho công an. Bây giờ, tôi cần giấy tờ chứng minh tiền đã gửi, và danh sách người nhận OTP lần cuối.”

Ông Hùng nhấc tay, giọng nghẹt thở:
**Ông Hùng:** “Nếu không có tiền, xin các cháu không được trách tôi. Tôi cũng chẳng biết mình đã để… mật khẩu mặc định.”

Tùng bứt ra, mắt dán vào màn hình máy tính:
**Tùng (đánh máy, giọng căng thẳng):** “Đây là log IP, từ Hà Nội Trung tâm, không phải địa chỉ của bác. Ai đó đã hack vào…”

Linh gắp tay vào túi áo, rút ra một chiếc điện thoại cũ:
**Linh (đánh cắp tiếng):** “Đây là mã OTP cuối cùng mà ngân hàng gửi. Nếu bác dùng, có thể thu hồi ít nhất một phần.”

Ông Hùng nhìn hai đứa cháu, mỗi người một cảm xúc – một người hoang mang, một người tự trách. Anh chậm rãi rút tay ra, mắt dán chặt vào tài khoản trên màn hình.

**Ông Hùng (lặng lẽ, lòng chao đảo):** “Tôi đã gửi 6 tỷ để trả lại đất cho gia đình… Giờ… chỉ còn… tiếng thở dài và nỗi hổ thẹn.”

Chẳng ai nói gì, không khí như một tấm chắn dày đặc. Định Thị thì thầm:
**Định Thị (giọng nghẹn ngào):** “Cứu… tiền cho cháu con… không được để mất.”

Minh, qua video, giật mình:
**Minh (điện thoại rung, giọng cẩn thận):** “Chúng ta sẽ hợp tác với công an. Đừng để bất kỳ ai khác vô tình làm hỏng tài sản này.”

Chị Hạnh đưa cho ông Hùng một tờ giấy thành mẫu đơn khiếu nại.
**Chị Hạnh (giọng khuyến khích):** “Hãy ký ngay, chúng tôi sẽ nộp cho công an và cơ quan giám sát. Mọi giao dịch đều sẽ được truy vết.”

Ông Hùng cầm bút, tay run, đôi mắt nhìn vào không gian xám xịt của ngân hàng. Anh thở dài, cúi đầu, ký tên.

Tiếng chuông ngân hàng vang lên, báo hiệu một lần nữa giao dịch mới được tạo tự động từ tài khoản trung gian. Tùng nhanh chóng nhấn nút “Dừng” trên máy tính, mắt đỏ hoe.

**Tùng (gắt gỏng):** “Đừng để chúng tiếp tục. Đúng là phải thắng cả một trận!”

Linh chạy tới lấy điện thoại, hạ âm thanh, gõ nhanh: “Gửi tin nhắn cảnh báo đến ngân hàng mẹ, yêu cầu hủy mọi giao dịch đang chờ.”

Bà Định Thị không nhịn nổi, gượng giọng: “Cứu tiền… cứu tương lai…”

Mọi người đứng xung quanh chiếc bàn gỗ, ánh sáng nhạt từ những đèn huỳnh quang chiếu lên khuôn mặt lo âu. Tiếng máy in in nhanh các giấy tờ khi chị Hạnh gửi báo cáo lên hệ thống, âm thanh cắt ngang tiếng thở dài của ông Hùng.

Cuối cùng, ông Hùng đứng dậy, vai hơi lắc lư, nhưng ánh mắt quyết liệt. Anh quay sang các cháu, nói:
**Ông Hùng (giọng mạnh mẽ, đầy quyết tâm):** “Tiền của tôi không thể tan biến chỉ vì kẻ vô danh. Chúng ta sẽ không để họ thắng. Hãy cùng nhau đòi lại công lý.”

Cả gia đình thầm gật đầu, đồng thời nắm chặt tay nhau, chuẩn bị cho cuộc chiến pháp lý và công nghệ sắp tới.

Ông Hùng ngồi dạ dày run rẩy trên chiếc ghế gỗ cũ, ánh sáng từ đèn huỳnh quang khẽ lung lay trên mặt bàn. Nhóm con cháu quanh mình, cùng với chị Hạnh, lặng lẽ gãi lại những mảnh giấy tờ còn sót lại.

“Tùng, lại xem lại lần đầu chúng ta mở tài khoản,” Linh nói, giọng nhẹ nhưng quyết tâm. “Ai đã đưa số điện thoại và CMND cho ngân hàng?”

“Tôi nhớ sáng ngày 15/6, ông Hùng đến quầy giao dịch, anh chị nhân viên đã yêu cầu ông đưa điện thoại, căn cước và một số giấy tờ khác. Tôi đã nắm chặt chiếc điện thoại cũ của bác, còn giấy tờ thì đặt trên quầy, còn lại họ lấy rồi trả lại,” Tùng đáp, mắt rơi vào đường nét của phiếu ghi nhận.

Ông Hùng cúi đầu, ngón tay chĩa lên một mảnh giấy Bảo hiểm đất đã giải tỏa. “Thì lúc đó tôi đặt điện thoại lên bàn, để lại… rồi lúc nào tôi bìm mất nó đi rồi?”

“Bình an, tôi nhớ ông Hùng đã để điện thoại ở quầy trong suốt 15 phút, còn nhân viên lại nói phải kiểm tra hồ sơ rồi mới trả lại. Khi ông rời đi, họ mới đưa điện thoại cho chúng ta,” chị Hạnh giải thích, giọng thanh thoát nhưng gợi lên một nỗi lo.

“Nhưng có ai trong chúng ta biết mật khẩu mặc định ‘123456’ không? Ông Hùng chưa từng đổi mật khẩu, đúng không?” Linh hỏi, giọng cắt xén như kim dao.

Ông Hùng gật đầu, môi run rẩy. “Tôi không hiểu sao họ lại gửi mã OTP cho số điện thoại ấy.”

“Chúng ta cần xác định người cuối cùng đã kiểm tra giấy tờ,” Tùng nói, mở file log trên laptop. “Ở đây, lúc 09:14, nhân viên giao dịch – chị Hạnh – đã xác nhận nhận CMND và điện thoại. Sau đó, vào 09:27, hệ thống đã tạo tài khoản Internet Banking, dùng số điện thoại này làm username, mật khẩu mặc định vẫn còn ‘123456’.”

Chị Hạnh rít lên, tay chĩa vào màn hình. “Tôi đã nhập số điện thoại, rồi nhập mật khẩu mặc định để tạo tài khoản. Khi tôi gởi OTP cho số đó, bác Hùng đã nhận SMS ngay tại quầy, nhưng tôi không biết ai đã nhập mã OTP.”

“Vậy là ai đó đã có điện thoại trong tay sau khi ông Hùng rời đi,” Linh suy ngắn gọn, “Có thể là người đứng bên cạnh quầy, hoặc một người bạn già của ông Hùng, người thường ghé ngân hàng để hỏi thăm.”

Ông Hùng rít lên, mắt đỏ bừng. “Ngày hôm qua, tôi có một cuộc gọi từ anh Lộc, một trong những ông bạn già, hỏi thăm tiền đền bù. Anh ấy nói đã tới ngân hàng để hỏi giấy tờ. Tôi không nhớ anh ấy có tới quầy.”

“Tôi sẽ gọi lại anh Lộc ngay,” Tùng nói, gạt điện thoại ra. “Nếu anh ấy đã lấy điện thoại, có thể đã nhập OTP ngay trên máy tính hay điện thoại của mình.”

Tiếng chuông ngân hàng vang lên, báo hiệu một giao dịch mới đang chờ xử lý. Chị Hạnh nhanh tay dừng lại, mắt nhìn chằm chằm vào dòng lệnh. “Đây là giao dịch chuyển tiền 300 triệu, xuất phát từ tài khoản mới tạo, địa chỉ IP là “192.168.12.45” – một máy tính nội bộ, không phải từ điện thoại.”

“Tức là người lấy điện thoại đã dùng máy tính ở ngân hàng để hack,” Linh thốt lên, giọng ngắt quãng. “Đó là điểm yếu duy nhất – mật khẩu mặc định và việc để điện thoại trên quầy quá lâu.”

“Vậy chúng ta nên hỏi lại nhân viên tuần tra và xem camera an ninh,” Tùng đề xuất, đồng thời mở lại video ghi lại góc quầy. “Ở khung hình 09:20, có một người đàn ông trong áo xanh lá, mái tóc ngắn, đang đứng gần quầy, nhìn vào máy in. Không phải nhân viên, có lẽ một khách hàng.”

Ông Hùng hít một hơi sâu, tay nắm chặt giấy tờ. “Nếu chúng ta không biết người ấy là ai, làm sao tìm ra lỗ hổng?”

Chị Hạnh liếc nhìn Tùng, ánh mắt kiên quyết. “Chúng tôi sẽ đưa video cho công an, kèm theo log IP và danh sách nhân viên có quyền truy cập máy tính nội bộ. Sự sơ hở nằm ở chỗ: mật khẩu mặc định chưa được thay đổi, và việc để điện thoại ngay trên quầy mà không có biện pháp bảo mật.”

“Tôi sẽ liên lạc ngay với anh Lộc, hỏi anh ấy có thấy ai lạ không,” Tùng quyết định, gõ tin nhắn nhanh. “Nếu anh ấy không biết, chúng ta sẽ yêu cầu ngân hàng cung cấp danh sách mọi người đã vào khu vực trong giờ đó.”

Linh đưa cho ông Hùng một tờ giấy ghi chi tiết các bước:
1. Kiểm tra lại hồ sơ nhận điện thoại và CMND.
2. Yêu cầu video an ninh toàn bộ khoảng 09:00‑10:00.
3. Đối chiếu log IP và tài khoản Internet Banking.
4. Phối hợp công an truy tìm người dùng máy tính nội bộ.
5. Đổi mật khẩu mặc định, khóa tài khoản tạm thời.

Ông Hùng nhìn vào danh sách, mắt dồn dập. “Nếu lỗ hở là ở mật khẩu mặc định, thì ai cũng có thể xâm nhập. Chúng ta phải chặn ngay ngay trước khi còn tiền.”

Tùng gật mạnh, bình tĩnh nhưng quyết liệt. “Chúng tôi sẽ báo cáo ngay, ngăn chặn mọi giao dịch tiếp theo. Đến lúc này, chúng ta chỉ còn một nhiệm vụ: tìm ra người đã lấy điện thoại và nhập OTP.”

Chị Hạnh gõ lại vào máy, lập tức đưa ra lệnh khóa tài khoản. “Đã khóa, không thể giao dịch nữa.”

Tiếng in máy vang lên, giấy tờ báo cáo xuất hiện sạch sẽ trên bàn. Khi mọi người nhìn nhau, một tia hi vọng le lói trong mắt mỗi người, như ánh sáng cuối cùng trong đêm tăm tối.

Người đại diện chi nhánh ngân hàng, áo vest rách rưới, đứng trước mặt ông Hùng và các con cháu, mặt không có chút biểu cảm nào.

“Thưa ông Hùng, hệ thống đã ghi nhận giao dịch được thực hiện đúng quy trình xác thực. Tài khoản của ông đã đăng nhập bằng mã OTP hợp lệ, vì vậy chúng tôi không thể kết luận đây là lỗi của ngân hàng,” ông nói, giọng lạnh lùng như máy quét thẻ.

Ông Hùng nghẹn giọng, mắt chớp loạng choạng, tay cuối cùng còn nắm chặt chiếc áo khoác sờn. “Tôi… tôi không bấm gì, sao tiền vẫn đi được?”

Linh đứng gần đó, môi nghiến lại. “Bác ạ, sao ngân hàng lại khăng khăng rằng mọi thứ đều ổn trong khi số tiền đã biến mất?”

Nhân viên giao dịch ngân hàng, người vừa đưa báo cáo, gật đầu một cách hời hợt. “Chúng tôi đã kiểm tra log máy chủ, mọi lệnh chuyển tiền đều xuất phát từ tài khoản đã được xác thực. Vấn đề có thể nằm ở thiết bị của ông Hùng,” ông đáp, ánh mắt lơ đễnh.

Ông Hùng cảm giác tim đập mạnh, giọng run rẩy. “Thiết bị của tôi? Tôi không biết mật khẩu, không biết OTP. Tôi chỉ để điện thoại trên quầy một lúc, rồi… rồi nó đâu rồi?”

Chị Hạnh vung tay vào chiếc điện thoại đã bỏ lại trên quầy, mắt đỏ lên. “Bác Hùng, có lẽ ai đó đã lấy điện thoại và nhập OTP ngay tại đây. Hệ thống không thể biết người nhập là ai nếu họ dùng máy tính nội bộ.”

Nhân viên hotline, giọng lạnh lẽo qua điện thoại, đã thông báo tài khoản còn 0 đồng và có nhiều giao dịch chuyển ra ngoài. “Chúng tôi đã phát hiện các khoản chuyển tiền hàng trăm triệu, mỗi lần đều được xác thực bằng OTP,” anh nói, không để lại khoảng trống cho sự mơ hồ.

Ông Hùng ngắt lời, tiếng thở dài gợn ngọng. “Nếu không phải tôi, thì ai? Tại sao ngân hàng lại khăng khăng rằng mọi thứ đều ổn?”

Con trai ông Hùng, đang gọi video từ Đồng Nai, xuất hiện trên màn hình laptop. “Bố, mình đã gửi video chứng minh giao dịch, nhưng ngân hàng vẫn không chịu thừa nhận lỗi.”

Nhiều ông bạn già, qua tin nhắn, đồng thời gọi điện hỏi han. “Ông Hùng ạ, nghe nói tài khoản bị rút hết, có chuyện gì không?”

Ông Hùng cúi đầu, tay run rẩy liệt kê lại mọi chi tiết: điện thoại để lại trên quầy, mật khẩu mặc định “123456”, OTP được gửi tới số điện thoại đó, và ngay sau đó là các giao dịch rút tiền.

“Bạn đã xem lại camera an ninh chưa?” Linh hỏi, giọng sắc như dao.

“Chúng tôi đang xử lý, nhưng đến nay chưa thấy dấu hiệu bất thường nào,” đại diện chi nhánh đáp, ánh mắt tránh né.

Ông Hùng dừng lại, nhìn vào mắt của đại diện ngân hàng, giọng nghẹn ngào. “Nếu ngân hàng không chịu nhận lỗi, chúng ta sẽ đưa vụ việc ra công chúng. Đừng để lỗ hổng công nghệ của các ông bãi bỏ quyền lợi của người nông dân như tôi.”

Căn phòng chìm trong không khí căng thẳng, tiếng thở hổn hển của các cháu và tiếng gõ phím không ngừng của người hỗ trợ.

Đột nhiên, tiếng chuông điện thoại ngân hàng vang lên, thông báo một giao dịch mới đang chờ xử lý. Người đại diện lắc đầu, cúi chào nhanh. “Chúng tôi sẽ khóa tài khoản ngay lập tức và khởi động điều tra nội bộ,” ông nói, pha một chút căng thẳng.

Ông Hùng thở dài, mắt tràn đầy quyết tâm. “Được rồi, nhưng nhớ rằng, tiền của tôi không phải là trò chơi.”

Cảnh kết thúc khi ông Hùng đứng dậy, nắm chặt tay điện thoại còn lại, bước ra khỏi quầy, để lại tiếng gõ máy tính vang vọng trong không gian ngân hàng.

Ông Hùng lặng lẽ rời khỏi quầy, bước ra ngoài trời, hít một hơi sâu. Khi vừa đi ngang qua cổng ngân hàng, con trai ở Đồng Nai bỗng xuất hiện trên màn hình laptop dọc khu vực chờ, ánh mắt ngập ngừng.

**Con trai (điện thoại):** “Bố, mình vừa mở điện thoại của bố ở nhà, có tin nhắn OTP từ ngân hàng lúc 13h45. Đúng lúc bố đang ăn phở đó.”

**Ông Hùng:** “Mình… mình không nhận gì. Đúng là lúc mình để điện thoại trên quầy, rồi… rồi nó đâu rồi?”

**Con trai:** “Mình thấy tin nhắn xác thực đăng nhập, rồi còn một loạt tin nhắn báo ‘đã chuyển tiền 300 triệu đến tài khoản XYZ’. Tất cả đều có dấu thời gian gần nhau, sau khi OTP được gửi.”

**Linh (đi gần, nắm chặt tay):** “Bố, sao tin nhắn lại chưa đọc? Nhìn vào lịch sử, có vài tin đã được mở, nhưng nội dung rồi không hiển thị. Có thể ai đó lướt qua rồi xoá nhanh.”

**Bà (đứng bên cạnh, giọng run):** “Cái điện thoại của bố để trên quầy, ai lấy rồi?”

**Nhân viên giao dịch (đi qua, gương mặt vẫn lạnh lùng):** “Hệ thống ghi nhận thiết bị đăng nhập là số điện thoại đã đăng ký. OTP đã được nhập thành công. Chúng tôi không thể biết người nhập.”

**Con trai:** “Nếu là người trong ngân hàng, sao không để lại dấu vết trên camera? Hãy xem lại footage ngay.”

**Nhân viên hotline (âm thanh qua điện thoại, lạnh lùng):** “Chúng tôi đã phát hiện giao dịch rút tiền thành công, mỗi lần 300–400 triệu, tổng cộng 6,2 tỷ. Tài khoản hiện còn 0 đồng.”

**Ông Hùng (đánh mạnh tay lên bàn):** “Đây là lỗ hổng! Mình không biết mật khẩu, không có OTP, mà tiền vẫn rời đi! Ai mà trả lời?”

**Con trai (cầm điện thoại, lướt nhanh qua tin nhắn):** “Bố, có tin nhắn từ ngân hàng nói ‘đăng nhập thành công từ thiết bị mới’. Nó chỉ xuất hiện trong log, không trong thông báo trên điện thoại.”

**Linh (cầm điện thoại của ông Hùng, gợn lo âu):** “Mình sẽ mở app ngân hàng, kiểm tra log chi tiết. Nếu có ip địa chỉ khác, chúng ta sẽ có bằng chứng.”

**Con trai (đánh dấu màn hình):** “Bản ghi IP cho thấy địa chỉ mạng nội bộ của chi nhánh, không phải mạng di động của bố. Ai đó đã dùng máy tính trong ngân hàng.”

**Ông Hùng (cầm chặt ghế quán phở, mắt ngấn lệ):** “Mình đã để điện thoại trên quầy, chỉ vài phút, rồi… người lạ đã lấy, nhập OTP ngay tại chỗ, rút tiền. Người này có quyền truy cập gì?”

**Nhân viên giao dịch (bước tới, giọng không thay đổi):** “Nếu có bằng chứng đăng nhập trái phép, chúng tôi sẽ khóa tài khoản và mở điều tra. Nhưng hiện tại, mọi lệnh đều hợp lệ.”

**Bà (khóc nhẹ):** “Bố, sao lại để con mình phải chịu khóc?”

**Con trai (đánh mạnh vào bàn):** “Bố, mình sẽ báo cảnh sát, đưa log, tin nhắn, cả video camera. Đừng để ngân hàng trôi qua mà không có trách nhiệm.”

**Linh (vẫy tay tới máy tính của ngân hàng, gõ nhanh):** “Đang tải log. Mình thấy một chuỗi yêu cầu OTP được tạo ra bởi phần mềm tự động, không phải con người. Hệ thống đã bị khai thác.”

**Ông Hùng (đứng thẳng, giọng quyết liệt):** “Nếu ngân hàng không chịu chịu trách nhiệm, mình sẽ đưa vụ việc lên truyền thông. Người nông dân này không chịu im lặng trước lỗ hổng công nghệ giết chết tài sản của mình.”

**Nhân viên giao dịch (đầu óc lặng bầm):** “Chúng tôi sẽ tạm dừng dịch vụ, khóa tài khoản ngay lập tức.”

**Con trai (đánh dấu thời gian trên điện thoại, giọng căng thẳng):** “Đây là bằng chứng duy nhất. Nếu không có, tiền sẽ không bao giờ quay lại.”

Tiếng chuông điện thoại ngân hàng vang lên lần nữa, báo cáo một giao dịch mới đang chờ xác nhận. Tất cả ánh mắt đều dồn về phía máy tính, chờ quyết định cuối cùng.

Tiếng chuông điện thoại ngân hàng vang lên lần nữa, báo cáo một giao dịch mới đang chờ xác nhận. Tất cả ánh mắt đều dồn về phía máy tính, chờ quyết định cuối cùng.

Ngân hàng ngay lập tức bật dây dây nóng, đưa tin cho các cơ quan nhận tiền.

**Nhân viên hotline (với giọng căng thẳng):** “Chúng tôi đã gửi yêu cầu tạm dừng tới tất cả các chi nhánh và ngân hàng liên kết. Chỉ có một giao dịch chuyển 200 triệu đồng được chặn lại tại quỹ dự phòng. Các giao dịch còn lại đã rời hệ thống.”

**Linh (gật đầu, vừa gõ máy):** “Xác nhận rồi. Hệ thống báo có 5 giao dịch chưa duyệt, tổng cộng 5,8 tỷ đồng. Đang gửi lệnh khóa tới các tài khoản trung gian.”

**Ông Hùng (bứt bật khóc, giọng rào nức):** “Bao nhiêu rồi? Bao nhiêu tiền còn lại?”

**Nhân viên giao dịch (đọc báo cáo):** “Chỉ còn 200 triệu đồng được thu giữ tại tài khoản trung gian của chi nhánh chúng tôi. Phần còn lại, 5,8 tỷ đồng, đã bị chuyển tới các tài khoản bên ngoài trong vòng ba vòng giao dịch. Chúng tôi đang truy tìm nguồn gốc, nhưng tiền đã rời rạc qua nhiều lớp tài khoản.”

**Con trai (điện thoại trong tay, mắt đỏ):** “Bố, mình vừa nhận được tin từ ngân hàng chi nhánh Đà Nẵng. Họ xác nhận nhận được 200 triệu đồng nhưng không thể giải phóng cho chúng ta trừ khi có lệnh pháp lý.”

**Bà (khóc khóc, nắm chặt tay ông Hùng):** “Còn gì nữa sao?”

**Nhân viên hotline (nói nhanh):** “Chúng tôi sẽ gửi thông báo tới cơ quan công an kinh tế và yêu cầu phá tài khoản trung gian. Còn lại, các giao dịch đã được thực hiện qua hệ thống chuyển tiền nhanh, khó truy vết.”

**Ông Hùng (cầm chặt tay Linh, nước mắt chảy dài):** “Hy vọng mong manh ấy… chỉ còn chục nghìn đồng. Bao nhiêu nữa, đời người còn nữa?”

**Linh (bắt tay ông Hùng, mắt rưng rưng):** “Bố, chúng ta sẽ không được bỏ cuộc. Dù chỉ còn 200 triệu, chúng ta sẽ đòi lại. Tài khoản này vẫn còn ở ngân hàng, họ không thể tự ý tiêu.”

**Nhân viên giao dịch (đưa tờ giấy xác nhận):** “Đây là xác nhận tạm dừng. Chúng tôi sẽ chặn mọi giao dịch tiếp theo tới tài khoản này trong 48 giờ. Nếu có bất kỳ lệnh rút tiền nào, hệ thống sẽ báo ngay.”

**Ông Hùng (thở dài, giọng nghẹn ngào):** “Cái nỗi sợ mất hết đã biến thành nỗi sợ… mất mọi hy vọng. Nhưng ít nhất, một chút còn lại, là một tia sáng.”

Tiếng chuông điện thoại ngân hàng vang lên lần cuối, báo cáo giao dịch bị từ chối. Mọi người trong quán phở đầu ngõ im lặng, chỉ còn tiếng thở hổn hển của ông Hùng.

**Con trai (nhặt điện thoại, ghi âm):** “Bố, chúng mình sẽ gửi video này lên mạng, kèm báo cáo của ngân hàng. Đừng để họ lặng lẽ trôi qua.”

**Ông Hùng (nắm chặt tay con trai, mắt lấp lánh nước mắt):** “Nếu có người nghe, nếu có người thấy, thì dù 200 triệu cũng đủ để dạy họ trả giá.”

Nhân viên giao dịch ngồi quay lại màn hình, mắt dán chặt vào biểu đồ giao dịch.
“Dòng thời gian này cho thấy lần đầu tiên tài khoản bị đăng xuất vào 14:27, đúng ba phút sau khi ông Hùng vừa rời quầy,” cô Linh bình luận, giọng không giấu được sự căng thẳng.

Ông Hùng nhìn mắt rộp lên, tay run run chạm vào chiếc điện thoại cũ. “Có gì sai?”

“Chúng tôi phát hiện địa chỉ IP mới, tới từ một thiết bị Android chưa từng được đăng ký,” nhân viên hotline báo cáo, giọng lạnh lùng. “Đăng nhập bằng số điện thoại, mật khẩu mặc định ‘12345678’ – đó là thiết lập ban đầu khi tài khoản Internet Banking được mở.”

“Được rồi, nhưng ai lại biết mật khẩu đó?” ông Hùng thở dài, nở nụ cười gượng gạo. “Tôi… tôi không thay đổi gì.”

“Chúng tôi kiểm tra log, thấy lần đăng nhập cuối cùng được thực hiện tại tỉnh Lạng Sơn, khoảng 1km bên kia đường vành đai 4 – khu vực đang được thi công,” Linh giải thích, nhấn mạnh vào bản đồ trên màn hình. “Có lẽ ai đó đã dùng thẻ Sim đã lưu trên máy ATM ở chi nhánh này để lấy mã OTP.”

Nhân viên giao dịch bập bật gõ phím, mở báo cáo an ninh. “Đây là mẫu email giả mạo mà chúng tôi gửi tới khách hàng ngày hôm qua. Người nhận đã nhấp vào link, nhập số điện thoại và mật khẩu mặc định, rồi OTP được gửi tới số di động của ông Hùng.”

Ông Hùng rùng mình, suy nghĩ lướt qua hình ảnh con trai đang nói chuyện trên video call lúc sáng. “Con tôi có vô tình chia sẻ mã OTP cho ai không?”

“Không có dấu hiệu nào,” nhân viên hotline đáp, mắt không rời màn hình. “Nhưng hệ thống cho phép tạo tài khoản nội bộ chưa qua xác minh kỹ. Khi ông Hùng đăng ký, nhân viên chi nhánh đã để lại tài khoản mẫu, dùng số điện thoại của ông làm tên đăng nhập, mật khẩu để mặc định.”

Linh nghiêng đầu, lặng lẽ xem xét. “Vậy lỗ hổng lớn nhất chính là quy trình mở tài khoản không có lớp bảo mật phụ: không đổi mật khẩu, không yêu cầu xác thực đa yếu tố. Ai đó có thể truy cập bằng thiết bị khác, vì tài khoản đã sẵn sàng.”

Ông Hùng bứt khóc, giọng nghẹn ngào. “Cứ như vậy, tôi đã vô tình mở cánh cửa cho kẻ ăn cắp.”

“Đúng,” Linh khẽ gật. “Và khi tài khoản bị đăng xuất, hệ thống tự động kích hoạt chế độ ‘đăng nhập từ thiết bị mới’, khiến ông Hùng bị buộc phải nhập lại mật khẩu – nhưng mật khẩu vẫn còn ‘12345678’.”

Nhân viên hotline thở dài, đưa cho ông Hùng một tờ giấy. “Chúng tôi sẽ khóa tài khoản ngay, gửi lệnh đổi mật khẩu mạnh, và tiến hành kiểm tra toàn bộ giao dịch bất thường. Ngoài ra, ngân hàng sẽ báo cáo vụ việc tới cơ quan an ninh mạng để truy tìm nguồn gốc thiết bị lạ.”

Ánh mắt Linh quay sang các ông bạn già đang ngồi quanh, họ vẫn còn đang trò chuyện qua điện thoại. “Các anh, vụ này không chỉ là việc của ông Hùng. Đây là cảnh báo cho tất cả người dùng không thay đổi mật khẩu mặc định.”

Một trong những ông bạn già, giọng khàn khàn, đáp: “Thế mà chúng ta vẫn cứ tin tưởng vào những gì ngân hàng nói.”

Linh cười nhạt, nhưng ánh mắt đầy quyết tâm. “Họ sẽ phải trả giá cho sự chủ quan này. Khi báo cáo lên truyền thông, người dân sẽ không còn thầm nhìn nhận như trước.”

Hồ sơ phân tích được in ra, đặt trên bàn. Ông Hùng nhìn vào các con số, từng dòng giao dịch chuyển tiền khổng lồ, từng địa chỉ IP lạ, và nhận ra: “Không còn gì khác ngoài một chuỗi lỗi hệ thống và một lớp bảo mật yếu ớt.”

Trong không gian quán phở, tiếng bát mì vang lên, nhưng tâm trí ông Hùng đã bị chiếm lấy bởi một suy nghĩ mới – không chỉ là lấy lại tiền, mà còn là dạy cho cả xã hội một bài học khắc nghiệt về an ninh số.

Linh lặng lẽ gõ lệnh khóa tài khoản, ánh mắt cô cố định vào màn hình lúc những con số đỏ thắm biến mất. “Ông Hùng, số tiền đã được chuyển hết,” cô thở dài, giọng cô nặng trĩu trách nhiệm. “Cứ mỗi giây, tiền rời đi tới các tài khoản chưa xác minh.”

Ông Hùng đứng dậy, chiếc áo khoác cũ rách rưới nặng trịch. “Cái gì? 6 tỉ 220 triệu?” ông háng lên, giọng nghẹn ngào không tin. “Đền bù nhà tôi, để sửa lại đất. Mình còn… còn còn nghĩ tới… con trai ở Đồng Nai, muốn khoe cho nó xem ta đã có gì rồi.”

“Chỉ còn lại mảnh vụn,” Linh đáp, vừa đưa cho ông một tờ giấy tóm tắt. “Mỗi giao dịch chuyển ra ngoài, từng trăm triệu, đã tới các tài khoản ở Hà Nội, Lạng Sơn, thậm chí một số ở Đà Nẵng. Hệ thống đã phát hiện mật khẩu mặc định ‘12345678’ và OTP đã được gửi tới số di động của ông, nhưng đã bị khai thác bởi một phần mềm giả mạo.”

Ông Hùng rụt lại trong đống giấy tờ, tay run rụng rơi hạ như muốn ném xuống đất. “Đúng là… tự mình mở cánh cửa cho kẻ ăn cắp.” Anh thở dài, mắt dõi theo những người bạn già đứng lặng trong góc quán phở, gương mặt nghiêm trang.

Một trong những ông bạn già, tiếng khàn cất lên: “Ông Hùng ạ, đừng để mình còn nuối tiếc. Họ sẽ bắt trả, còn chúng ta phải trừng tội.”

“Trừng tội?” ông Hùng trả lời, giọng sâu và nặng nề. “Không, là tỉnh táo. Đời tôi đã bỏ ra 61 năm làm ruộng đồng, chỉ biết trồng lúa, không biết bảo mật số. Giờ tôi mất cả tài sản, nhưng ít nhất tôi còn có lời cảnh tỉnh cho những người tin tưởng mù quáng.”

Linh nghiêng đầu, giọng lạnh lùng: “Chúng tôi sẽ báo cáo vụ việc tới cơ quan an ninh mạng, sẽ truy xét toàn bộ chuỗi gian lận. Ngân hàng sẽ chịu trách nhiệm, và sẽ không để chuyện này lặp lại.”

Ông Hùng mở miệng, muốn nói gì đó, nhưng chỉ thấy tiếng nhạc nền trong quán phở vang lên lặng lẽ, như một lời thì thầm của phố phường. Anh quay sang hiên nhà, ngồi trên chiếc ghế gỗ cũ, ánh hoàng hôn nhuộm vàng mái nhà mộc mạc. Đoàn người ở lại chợc gợn gợn bóng dài trên mặt đất, nhưng không còn tiếng rì rầm của điện thoại.

Tên anh vang lên trong không gian vắng. “Con trai ơi, nếu con còn nghe được tiếng cha, thì hãy biết rằng, trong sự vô vọng này, cha muốn con không bao giờ phải tin tưởng mù quáng nữa.”

Tiếng gió thổi nhẹ qua khóm cây dứa, làm lay động những chiếc lá rụng. Ông Hùng ngắm nhìn đồng lúa xanh mướt, nơi những năm tháng công sức đã gieo trồng, và cảm nhận một nỗi buồn vô cùng sâu thẳm. Trong trái tim mình, anh cảm thấy mình đã rơi vào một vực thẳm của sự mất mát, nhưng cũng nhận ra rằng, chính nỗi đau này chính là ngọn đèn soi sáng cho những người đồng bào, để họ không lặp lại bước sai lầm của mình.

Cái kết của câu chuyện không phải là một khoản tiền được trả lại, mà là một lời cảnh tỉnh vang vọng qua từng ngôi làng, từng con phố. Ông Hùng hiểu rằng, dù hành trình đòi lại tiền còn dài, nhưng giá trị thực sự mà ông có thể trao đi là một trái tim tỉnh táo, một tâm hồn không còn lừa dối. Anh ngồi trên hiên, mắt rưng rưng, tiếng thở dài hòa cùng tiếng gió, tự nói thầm: “Mong rằng không ai khác phải chịu đau đớn như tôi, và rằng sự thật sẽ luôn chiến thắng.”

Trong bóng tối dần buông, ông Hùng cảm nhận được sự bình yên nhẹ nhàng khuấy lên trong lòng. Những nỗi lo toan, những ước mơ tan vỡ giờ như những luồng gió thoảng qua, để lại chỉ là hương thơm của đất mới sau cơn mưa. Anh nhận ra rằng, dù tiền bạc có thể biến mất, nhưng sự chân thật và lòng kiên trì vẫn còn nguyên vẹn. Nhìn lên bầu trời cao, sao lấp lánh như lời nhắc nhở rằng mỗi con người, dù giàu hay nghèo, đều cần một chiếc chìa khóa – đó là sự tỉnh táo, sự thận trọng và tình thương. Đó là món quà ông Hùng muốn để lại cho cả làng, để mọi người không còn phải “tin tưởng mù quáng” nữa, mà biết tự bảo vệ mình trước những cạm bẫy đầy rẫy trong thời đại số.

—

*Lưu ý: Tất cả các câu chuyện, nhân vật và tình huống được chia sẻ trên website mang tính chất hư cấu, giải trí và tham khảo dưới góc nhìn cá nhân. Vui lòng không tự ý quy chụp, định danh hoặc làm ảnh hưởng đến bất kỳ cá nhân, tổ chức nào ngoài đời thực.*