Sinh trắc học không còn là “lá chắn tuyệt đối”
Lừa đảo sinh trắc học là hình thức tội phạm công nghệ cao lợi dụng dữ liệu khuôn mặt, vân tay hoặc giọng nói của người dùng – thường bị thu thập từ mạng xã hội hoặc thiết bị cá nhân – để giả mạo danh tính, qua mặt hệ thống xác thực và chiếm đoạt tài khoản ngân hàng, biến các phương thức bảo mật tưởng như an toàn thành điểm yếu chí mạng. Đã đến lúc chúng ta phải thừa nhận một sự thật khó chịu: sinh trắc học không còn là “lá chắn tuyệt đối”, mà chỉ an toàn khi người dùng hiểu rõ rủi ro và biết cách bảo vệ dữ liệu cá nhân của mình. Thời gian gần đây, công an ghi nhận tội phạm công nghệ cao liên tục thay đổi phương thức, thủ đoạn để chiếm đoạt tài sản qua tài khoản ngân hàng. Nếu trước đây chúng chủ yếu dò mật khẩu, đánh cắp mã OTP hoặc dụ nạn nhân tự tay chuyển tiền, thì nay trọng điểm tấn công đã dịch chuyển sang chính chiếc điện thoại – nơi lưu trữ dữ liệu sinh trắc học và ứng dụng ngân hàng. Coi sinh trắc học là "an toàn tuyệt đối" là ảo tưởng nguy hiểm; tội phạm đang chứng minh điều ngược lại mỗi ngày.
Ảnh mạng xã hội: manh mối để dựng kịch bản lừa đảo
Điều nhiều người bỏ qua là: mỗi bức ảnh đăng lên Facebook, Instagram không chỉ là “kỷ niệm”, mà còn là dữ liệu để kẻ lừa đảo khai thác. Chúng dùng AI phân tích những dấu hiệu nhỏ nhất trong hình ảnh – đường chân trời, biển hiệu, kiến trúc, bố cục khung cảnh – để xác định địa điểm chụp ảnh với độ chính xác đáng sợ. Khi biết bạn đang nghỉ ở đâu, đi công tác tại quốc gia nào, chúng bịa ra các tin nhắn, email cảnh báo hoạt động bất thường trùng khớp hoàn cảnh thực tế, khiến người nhận khó lòng nghi ngờ. Các mô hình AI miễn phí từng được thử nghiệm có thể xác định đúng vị trí ảnh du lịch tới hơn 90% trường hợp. Tội phạm dựa vào đó để gửi tin nhắn kiểu: “Thẻ ngân hàng của anh/chị bị đánh dấu vì giao dịch bất thường tại nơi anh/chị đang lưu trú” hoặc “Có người cố đăng nhập từ đúng quốc gia anh/chị vừa đến”. Khi kịch bản trùng khớp với ảnh bạn đăng, nạn nhân dễ dàng nhấp vào đường link, khai báo thông tin tài khoản và mở toang cánh cửa cho chúng chiếm đoạt tài khoản ngân hàng.
Chiêu lừa giả mạo khuôn mặt tinh vi từ camera điện thoại
Lớp tấn công nguy hiểm hơn nằm ở chính thiết bị trong tay người dùng. Công an tỉnh Đồng Tháp cảnh báo thủ đoạn mới: đối tượng chiếm quyền điều khiển camera trên điện thoại nạn nhân để đánh lừa bước xác thực sinh trắc học (quét khuôn mặt), vốn được xem là "lá chắn cuối cùng" bảo vệ giao dịch chuyển tiền. Khác với hình dung phổ biến, chúng không cần tấn công trực diện vào hệ thống bảo mật của ngân hàng, mà nhắm thẳng vào điện thoại đã bị bẻ khóa (jailbreak, root) hoặc nhiễm mã độc qua ứng dụng, đường link không rõ nguồn gốc. Khi thiết bị bị kiểm soát, đúng lúc ứng dụng ngân hàng yêu cầu quét khuôn mặt, phần mềm độc hại chặn hình ảnh thật từ camera rồi chèn vào dữ liệu khuôn mặt hoặc video đã thu thập sẵn. Đây chính là hành vi giả mạo khuôn mặt: hệ thống nghĩ rằng chủ tài khoản đang xác nhận giao dịch, trong khi kẻ lừa đảo âm thầm thực hiện lệnh chuyển tiền trái phép, nạn nhân không hề hay biết. Nói thẳng: nếu bạn coi điện thoại là “ví điện tử” mà vẫn bẻ khóa, cài app trôi nổi, bạn đã tự xé lớp bảo vệ cuối cùng của mình.
Bảo vệ dữ liệu cá nhân: trách nhiệm không thể phó thác cho ngân hàng
Trước những chiêu thức lừa đảo sinh trắc học ngày càng tinh vi, hy vọng “ngân hàng sẽ lo hết” là tư duy nguy hiểm. Công an nhấn mạnh: mỗi người dân, đặc biệt là người thường xuyên dùng ứng dụng ngân hàng trên điện thoại, phải chủ động thực hiện các biện pháp phòng ngừa. Không bẻ khóa điện thoại, chỉ cài ứng dụng từ kho chính thức, định kỳ rà soát quyền truy cập camera, micro, cập nhật hệ điều hành và app ngân hàng… không phải lời khuyên chung chung, mà là điều kiện tối thiểu để thiết bị không biến thành công cụ chiếm đoạt tài khoản ngân hàng. Quan trọng hơn, cần thay đổi thói quen với dữ liệu cá nhân. Công an khuyến cáo người dùng phải bảo mật dữ liệu khuôn mặt và thông tin cá nhân, hạn chế đăng ảnh, video cận mặt độ nét cao, không để lộ thông tin căn cước trên mạng xã hội để tránh bị thu thập làm nguyên liệu dựng deepfake, giả mạo khuôn mặt phục vụ lừa đảo. Khi buộc phải đăng ảnh, hãy đợi đến lúc về nhà, chỉ cho người quen xem và tuyệt đối không nhấp vào đường link trong tin nhắn, email lạ; nếu nghi ngờ, hãy liên hệ trực tiếp ngân hàng qua kênh chính thức.
Kết luận: Ý thức cảnh giác là lớp bảo mật mạnh nhất
Điểm chung trong mọi vụ lừa đảo sinh trắc học và giả mạo khuôn mặt hiện nay là: tội phạm tấn công vào thói quen chủ quan của người dùng, hơn là công nghệ của ngân hàng. Chúng dùng AI để đọc vị cuộc sống từ từng bức ảnh bạn đăng, rồi dùng mã độc để qua mặt bước xác thực sinh trắc học trên điện thoại đã bị bẻ khóa hoặc nhiễm ứng dụng độc hại. Nếu tiếp tục sống với tâm lý “công nghệ bảo vệ mình”, bạn sẽ là mục tiêu dễ dàng. Thông điệp của công an rất rõ: chiếc smartphone giờ không chỉ là công cụ liên lạc, mà là “ví điện tử” chứa tài sản của bạn; bảo vệ chiếc điện thoại chính là bảo vệ tài khoản và gia đình. Trong bối cảnh tội phạm công nghệ cao thay đổi thủ đoạn từng ngày, ý thức cảnh giác và thói quen sử dụng thiết bị an toàn của mỗi người mới là lớp bảo mật quan trọng nhất, không công nghệ nào có thể thay thế. Hãy bắt đầu từ việc tôn trọng dữ liệu khuôn mặt của chính mình: đừng vứt nó lên mạng xã hội như một món quà miễn phí cho kẻ lừa đảo.
