Cách chắc nhất để biết một tài liệu có bị chỉnh sửa hay không là hỏi thẳng nơi phát hành ra nó, qua một kênh bạn tự tìm, không qua kênh của người gửi. Soi phông chữ, căn lề, thuộc tính tệp giúp bạn phát hiện chỗ đáng ngờ, nhưng không có dấu hiệu nào chứng minh được tài liệu là thật; và một bản sửa khéo có thể không để lại dấu vết nào nhìn thấy được.
Bài này dành cho nhân viên mua hàng, kế toán công nợ, người thẩm định hồ sơ đối tác — những người hằng ngày nhận hoá đơn, sao kê, giấy chứng nhận, kết quả thử nghiệm dưới dạng tệp PDF hay ảnh chụp. Bài chỉ nói về cách phát hiện và xác minh. Nếu nghi ngờ có hành vi làm giả trong giao dịch thật, hãy dừng giao dịch và hỏi luật sư; AI Cố Vấn có thể giúp bạn sắp xếp câu hỏi trước khi gặp.
Vì sao tài liệu điện tử dễ bị sửa mà khó bị phát hiện
Thời giấy, sửa một chứng từ cần tẩy xoá, dán ghép, đóng dấu lại, và để lại vết trên mặt giấy. Thời tệp điện tử, một bản PDF có thể được mở bằng phần mềm chỉnh sửa, đổi một con số, lưu lại, và trông y nguyên. Ảnh chụp màn hình còn dễ hơn nữa. Công cụ chỉnh sửa ảnh có AI giờ còn có thể vá vùng bị đổi sao cho nền giấy, bóng sáng và độ nhiễu khớp với phần còn lại.
Điều đó không có nghĩa là mọi tài liệu đều đáng ngờ. Phần lớn đối tác gửi tài liệu thật. Nhưng với các giao dịch có giá trị lớn, hoặc khi tài liệu là căn cứ chính để bạn chuyển tiền, cho nợ, ký hợp đồng, thì cần một bước kiểm có hệ thống thay vì tin theo cảm giác. Kẻ gian thường nhắm đúng vào những tài liệu mà bên nhận quen nhìn lướt: hoá đơn từ nhà cung cấp lâu năm, sao kê chứng minh tài chính, giấy chứng nhận chất lượng.
Nên tách hai câu hỏi. Câu thứ nhất là tệp này có dấu hiệu bị sửa không — câu này trả lời bằng cách soi tệp. Câu thứ hai là nội dung tài liệu có khớp với dữ liệu ở nơi phát hành không — câu này trả lời bằng cách hỏi nơi phát hành. Câu thứ hai mới là câu quyết định; câu thứ nhất giúp bạn biết cần hỏi gấp đến đâu.
Dấu hiệu nhìn thấy được trên bề mặt tài liệu
Những dấu hiệu dưới đây không chứng minh tài liệu giả, vì tài liệu thật cũng có thể lệch do in, quét hoặc phần mềm lỗi. Chúng là lý do để bạn đi tiếp sang bước xác minh với nơi phát hành:
- Phông chữ, cỡ chữ hoặc độ đậm của một số con số khác với phần còn lại cùng dòng, nhất là ở số tiền, ngày tháng, tên người nhận.
- Các cột số không thẳng hàng, khoảng cách giữa các chữ số không đều, một con số hơi lệch lên hoặc xuống so với dòng.
- Tổng cộng không khớp với các dòng chi tiết, số dư đầu kỳ cộng phát sinh không ra số dư cuối kỳ, thuế tính không khớp với giá trước thuế.
- Vùng nền quanh một con số sạch hơn, mờ hơn hoặc có màu hơi khác so với nền giấy xung quanh trên bản quét.
- Con dấu, chữ ký có độ sắc nét khác hẳn phần chữ in, hoặc trông giống hệt nhau trên nhiều tài liệu khác ngày.
- Ngày tháng không hợp lý: ngày phát hành rơi vào ngày nghỉ của cơ quan cấp, ngày hiệu lực trước ngày ký, mã số không theo quy luật của các bản trước.
- Thông tin liên hệ của nơi phát hành trên tài liệu khác với thông tin bạn tự tìm được.
Dấu hiệu cuối cùng rất quan trọng: nếu bạn định xác minh bằng cách gọi số điện thoại in trên chính tài liệu, mà tài liệu đã bị sửa, thì số đó có thể dẫn bạn đến chính người làm giả. Luôn tự tìm thông tin liên hệ của nơi phát hành từ nguồn độc lập.
Thuộc tính tệp và chữ ký số: kiểm được gì, không kiểm được gì
Thuộc tính tệp cho biết phần mềm tạo và ngày sửa. Hầu hết trình đọc PDF có mục xem thuộc tính, ghi phần mềm tạo tệp, ngày tạo, ngày sửa gần nhất. Một sao kê ngân hàng thường được xuất từ hệ thống của ngân hàng; nếu thuộc tính cho thấy tệp được tạo bằng phần mềm chỉnh sửa văn phòng thông thường, hoặc ngày sửa sau ngày phát hành nhiều ngày, đó là điều đáng hỏi.
Thuộc tính tệp không chứng minh được gì. Thông tin này có thể bị xoá hoặc đổi, và có lý do vô hại khiến nó lệch: người gửi in ra rồi quét lại, dùng phần mềm gộp nhiều tệp, chuyển qua ứng dụng nhắn tin làm mất dữ liệu gốc. Dùng nó như một gợi ý, không phải bằng chứng.
Chữ ký số có cơ chế kiểm tra tính toàn vẹn. Tài liệu được ký số đúng cách sẽ báo khi có thay đổi sau khi ký. Trình đọc PDF phổ biến thường hiển thị trạng thái chữ ký: hợp lệ, không hợp lệ, hay tài liệu đã bị sửa sau khi ký. Hãy mở bảng chữ ký ra xem thay vì chỉ nhìn hình chữ ký trên trang, vì hình đó chỉ là một ảnh có thể chép được.
Hoá đơn điện tử có thể tra trên hệ thống của cơ quan thuế. Với hoá đơn điện tử của người bán ở Việt Nam, bạn có thể tra thông tin hoá đơn trên cổng tra cứu chính thức của ngành thuế bằng các thông tin trên hoá đơn. Cách tra cụ thể có thể thay đổi, nên kiểm hướng dẫn hiện hành. Đây là một ví dụ tốt về xác minh với nơi lưu dữ liệu gốc.
Xác minh với nơi phát hành: cách làm cho từng loại tài liệu
Bảng dưới gợi ý cách xác minh với nơi giữ dữ liệu gốc. Nguyên tắc chung: bạn tự tìm kênh liên hệ, và nếu được, để nơi phát hành gửi xác nhận trực tiếp cho bạn chứ không qua tay người đưa tài liệu.
| Loại tài liệu | Nơi giữ dữ liệu gốc | Cách xác minh gợi ý |
|---|---|---|
| Hoá đơn điện tử | Hệ thống hoá đơn của cơ quan thuế | Tra trên cổng tra cứu chính thức; đối chiếu mã số thuế, số hoá đơn, số tiền |
| Sao kê, xác nhận số dư | Ngân hàng phát hành | Đề nghị đối tác yêu cầu ngân hàng gửi xác nhận trực tiếp cho bạn, hoặc xác minh theo quy trình ngân hàng chấp nhận |
| Giấy chứng nhận hệ thống quản lý, chứng nhận sản phẩm | Tổ chức chứng nhận | Tra danh sách chứng nhận trên trang của tổ chức chứng nhận, hoặc gửi thư hỏi qua địa chỉ tự tìm |
| Kết quả thử nghiệm, kiểm định | Phòng thử nghiệm | Liên hệ phòng thử nghiệm với số hiệu phiếu kết quả để xác nhận |
| Bằng cấp, chứng chỉ cá nhân | Cơ sở đào tạo hoặc cơ quan cấp | Có sự đồng ý của người được kiểm, tra theo kênh chính thức của nơi cấp |
| Thông tin đăng ký doanh nghiệp | Cơ quan đăng ký kinh doanh | Tra trên cổng thông tin đăng ký doanh nghiệp quốc gia, so với giấy tờ được gửi |
Không phải lúc nào nơi phát hành cũng trả lời nhanh hoặc trả lời được, vì họ có nghĩa vụ bảo mật với khách của mình. Khi đó, đề nghị chính đối tác chủ động nhờ nơi phát hành xác nhận cho bạn. Một đối tác thật thường sẵn lòng; một đối tác vòng vo, lấy lý do gấp để né bước này là dấu hiệu đáng chú ý hơn mọi lỗi phông chữ.
AI giúp được gì, và vì sao đừng tin công cụ "phát hiện ảnh giả"
AI hữu ích ở phần việc tẻ nhạt: đọc một bản sao kê dài để kiểm số dư từng dòng có cộng trừ khớp không, so hai phiên bản của cùng một hợp đồng để tìm chỗ khác, đối chiếu thông tin trên hoá đơn với đơn đặt hàng và phiếu nhập kho. Câu lệnh mẫu: "Dưới đây là nội dung một bảng sao kê đã che tên và số tài khoản. Hãy kiểm từng dòng: số dư trước cộng phát sinh có ra số dư sau không. Liệt kê dòng nào không khớp." Nhớ che thông tin cá nhân, số tài khoản, tên đối tác trước khi đưa vào.
Phần không nên giao cho AI là kết luận tài liệu thật hay giả. Các công cụ quảng cáo khả năng phát hiện ảnh bị chỉnh sửa hoặc ảnh do AI tạo cho kết quả không ổn định: báo nhầm ảnh thật là giả, bỏ sót ảnh giả được làm khéo, và kết quả thay đổi khi ảnh bị nén lại qua ứng dụng nhắn tin. Một con số phần trăm "khả năng là giả" trông rất khoa học nhưng không thay được việc hỏi nơi phát hành.
Chatbot thông thường cũng có thể nhận xét về một ảnh chụp chứng từ, nhưng nhận xét đó dựa trên những gì nó thấy, giống như một người xem kỹ, không phải một phép kiểm kỹ thuật. Dùng nó để có thêm một đôi mắt rà dấu hiệu, rồi quay về nguyên tắc gốc: xác minh với nơi giữ dữ liệu.
Quy trình khi phát hiện dấu hiệu đáng ngờ
Khi tài liệu có một hoặc nhiều dấu hiệu ở trên, đừng đối chất ngay với người gửi bằng lời buộc tội. Có thể có lý do vô hại, và nếu không, bạn cũng cần giữ nguyên hiện trạng. Các bước gợi ý:
- Tạm dừng mọi khoản chuyển tiền, giao hàng hoặc ký kết dựa trên tài liệu đó, với lý do trung tính như đang hoàn thiện hồ sơ.
- Lưu nguyên bản tệp như đã nhận, kèm thư hoặc tin nhắn gửi tệp, không mở bằng phần mềm chỉnh sửa và lưu đè.
- Ghi lại những dấu hiệu đã thấy, ai thấy, lúc nào.
- Xác minh với nơi phát hành qua kênh tự tìm, hoặc đề nghị đối tác nhờ nơi phát hành gửi xác nhận trực tiếp.
- Báo cho người có thẩm quyền trong công ty: chủ doanh nghiệp, kế toán trưởng, người phụ trách pháp lý.
- Nếu xác minh cho thấy tài liệu không khớp với dữ liệu gốc, dừng giao dịch và hỏi luật sư về các bước tiếp theo, kể cả việc có cần trình báo cơ quan chức năng hay không.
Nếu xác minh cho thấy tài liệu thật và lệch chỉ do quét in, ghi kết quả vào hồ sơ và tiếp tục. Việc bạn đã kiểm không làm đối tác thật phật lòng nếu được làm như một thủ tục chung áp dụng cho mọi đối tác, chứ không như sự nghi ngờ riêng nhắm vào họ.
Giảm rủi ro từ đầu: nhận tài liệu theo cách khó sửa hơn
Cách hiệu quả nhất không phải là soi giỏi hơn, mà là thay đổi cách nhận tài liệu để việc sửa trở nên vô ích. Với hoá đơn, đối chiếu trên hệ thống chính thức trở thành bước mặc định trước khi thanh toán. Với chứng minh tài chính, xin xác nhận trực tiếp từ ngân hàng thay vì nhận ảnh chụp sao kê. Với giấy chứng nhận, tự tra trên trang của tổ chức chứng nhận thay vì nhận bản PDF.
Với tài liệu nội bộ, như phiếu đề nghị thanh toán hay biên bản nghiệm thu, nên dùng mẫu có số thứ tự liên tục và lưu ở một nơi chung có lịch sử phiên bản, để ai sửa gì cũng để lại vết. Chữ ký số hoặc phê duyệt trên hệ thống có ghi nhật ký an toàn hơn chữ ký quét dán vào tệp.
Cuối cùng, ghi các quy tắc này vào quy trình thẩm định của công ty với ngưỡng rõ ràng: giao dịch từ mức nào thì bắt buộc xác minh với nơi phát hành, ai làm, ai duyệt. Khi đã là quy tắc chung, nhân viên không phải ngại khi đề nghị đối tác lâu năm cho xác minh, và đối tác cũng hiểu đó không phải chuyện cá nhân.
Câu hỏi thường gặp
Làm sao biết chắc một tài liệu có bị chỉnh sửa không?
Cách chắc nhất là xác minh nội dung với chính nơi phát hành qua kênh liên hệ bạn tự tìm. Soi phông chữ, căn lề, thuộc tính tệp chỉ giúp phát hiện điểm đáng ngờ, không chứng minh được tài liệu thật hay giả.
Thuộc tính tệp PDF có đáng tin không?
Chỉ nên coi là gợi ý. Thuộc tính cho biết phần mềm tạo tệp và ngày sửa, nhưng có thể bị đổi, và có thể lệch vì lý do vô hại như in rồi quét lại hoặc gửi qua ứng dụng nhắn tin. Dùng nó để quyết định có cần xác minh gấp hay không.
Nhìn thấy hình chữ ký trên PDF có nghĩa là tài liệu đã được ký số không?
Không. Hình chữ ký trên trang chỉ là một ảnh có thể chép được. Muốn biết tài liệu có chữ ký số hợp lệ và chưa bị sửa sau khi ký, hãy mở bảng chữ ký trong trình đọc PDF để xem trạng thái kiểm tra.
Có nên dùng công cụ AI phát hiện ảnh chỉnh sửa không?
Có thể dùng để có thêm một góc nhìn, nhưng không nên lấy kết quả làm căn cứ. Các công cụ này cho kết quả không ổn định, có thể báo nhầm hoặc bỏ sót, nhất là với ảnh đã bị nén qua ứng dụng nhắn tin.
Phát hiện tài liệu đáng ngờ thì có nên hỏi thẳng người gửi không?
Không nên đối chất bằng lời buộc tội ngay. Hãy tạm dừng giao dịch với lý do trung tính, lưu nguyên tệp, xác minh với nơi phát hành, báo người có thẩm quyền trong công ty, và hỏi luật sư nếu kết quả xác minh không khớp.
Làm sao để đối tác lâu năm không phật lòng khi bị xác minh tài liệu?
Biến việc xác minh thành quy trình chung áp dụng cho mọi đối tác theo ngưỡng giá trị giao dịch, ghi rõ trong quy định của công ty. Khi đó việc kiểm là thủ tục, không phải sự nghi ngờ nhắm vào một người.