Lừa đảo AI trực tuyến: Khi tội phạm mạng vận hành như một nhà máy
Lừa đảo AI trực tuyến là dạng tội phạm mạng sử dụng trí tuệ nhân tạo để tạo nội dung, website giả mạo và tài khoản ảo với quy mô lớn, nhằm thao túng nhận thức, đánh cắp thông tin cá nhân và tiền bạc của người dùng một cách tự động, liên tục và khó bị phát hiện hơn so với các chiêu trò thủ công trước đây. Thực tế cho thấy chúng ta không còn đối mặt với những kẻ lừa đảo đơn lẻ, mà với cả một dây chuyền công nghiệp hóa tội phạm. Nền tảng Outsider Enterprise bị cáo buộc sử dụng AI để mở rộng chiến dịch lừa đảo qua tin nhắn SMS, cung cấp hàng nghìn website giả mạo để đánh cắp dữ liệu người dùng. Hệ thống này nhắm tới người dùng tại Mỹ và ít nhất 54 quốc gia khác, trong đó có Việt Nam, khiến các ngân hàng phải phát cảnh báo khẩn cấp về chiêu trò mới. Câu chuyện không còn là “ở đâu đó rất xa”, mà đang áp sát từng chiếc điện thoại trong túi chúng ta.
Từ 9.000 website giả mạo đến nông trại 2.000 điện thoại
Điểm đáng sợ của lừa đảo AI trực tuyến không phải ở một cú tấn công xuất sắc, mà ở khả năng tấn công hàng loạt. Nền tảng Outsider Enterprise đã bị xác định tạo ra tới 9.000 website giả mạo và hơn 1 triệu URL liên quan để dẫn dụ nạn nhân. Những website giả mạo này đóng giả ngân hàng, đơn vị vận chuyển, sàn thương mại điện tử uy tín, đánh cắp thông tin đăng nhập và dữ liệu thẻ ngay khi người dùng điền vào form mẫu, thậm chí không cần bấm nút gửi. Song song, tại Việt Nam, một nông trại điện thoại với 2.000 thiết bị hoạt động liên tục ở Đà Nẵng bị triệt phá đã cho thấy mặt tối của mô hình phone farm. Chỉ với 78 máy tính và 22 đối tượng, hệ thống này dùng AI để điều khiển các hộp kỹ thuật nối với 20 điện thoại mỗi hộp, từ đó tự động tạo ra hàng loạt tài khoản ảo Telegram, Viber, Tinder, Zalo… phục vụ lừa đảo, tổ chức đánh bạc và thu lợi bất chính. Đây không còn là vài nick ảo câu view, mà là một cỗ máy thao túng nhận thức.
Những ‘cô gái ảo’ và kiểu nạn nhân mới: nạn nhân tự nguyện
Khía cạnh nguy hiểm nhất không phải ở công nghệ, mà ở cách nó bẻ cong hành vi người dùng. Theo nhận định chuyên gia an ninh, AI đang làm cho quá trình lừa đảo tinh vi hơn và quan trọng là tạo ra kiểu nạn nhân “tự nguyện bị lừa” – người chủ động tin, chia sẻ và hành động theo nội dung giả mà không biết mình đang bị thao túng. Khi một nội dung sai được lặp lại bởi hàng nghìn tài khoản ảo, tâm lý “nhiều người cùng nói chắc là đúng” biến thành bẫy tư duy. Trong các nông trại điện thoại, chatbot ảo được dùng để tán tỉnh người dùng thật qua các ứng dụng hẹn hò như Tinder. Một cô gái xinh đẹp trò chuyện mỗi ngày có thể chỉ là lớp vỏ cho cả đường dây tội phạm, dẫn dụ nạn nhân tham gia đầu tư, đánh bạc trên website tài chính giả mạo để chiếm đoạt tài sản. Đáng lo hơn, nhiều người e ngại khai báo vì bị lừa liên quan đến tình cảm, khiến mô hình lừa tình – lừa tiền này nở rộ.
Tội phạm mạng Việt Nam không đứng ngoài cuộc đua AI
Chúng ta có xu hướng nghĩ tới tội phạm mạng quốc tế khi nghe đến AI và website giả mạo, nhưng các vụ án bị khởi tố trong nước cho thấy tội phạm mạng Việt Nam đang nhập cuộc rất nhanh. Một nông trại điện thoại ở Đà Nẵng chuyên tạo tài khoản ảo để cho thuê phục vụ hoạt động lừa đảo tại Campuchia đã bị triệt phá, cho thấy việc “xuất khẩu” hạ tầng lừa đảo đã thành mô hình kinh doanh đen. Ở một vụ án khác, lực lượng chức năng đã khởi tố 64 bị can về hành vi sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử để lừa đảo chiếm đoạt tài sản. Những đường dây này tận dụng cả website giả mạo, app tình cảm, tài khoản mạng xã hội ảo để thiết lập câu chuyện, tạo niềm tin, rồi “dắt” nạn nhân đến nền tảng giả để bơm tiền vào. Khi các chiến dịch quốc tế như Outsider Enterprise vươn tới Việt Nam và hạ tầng trong nước cũng phát triển, người dùng nếu tiếp tục giữ tâm lý “chắc không đến lượt mình” thì gần như đang mở cửa nhà cho kẻ xấu bước vào.
Bạn nên làm gì ngay hôm nay để bảo vệ thông tin cá nhân?
Trong bối cảnh website giả mạo, nông trại điện thoại và nội dung AI tràn lan, bảo vệ thông tin cá nhân không thể chỉ trông chờ vào cơ quan chức năng. Về phía hạ tầng, các hãng công nghệ đã phối hợp cơ quan điều tra để khởi kiện, triệt phá các nền tảng PhaaS như Outsider Enterprise và hợp tác với nhà mạng để chặn tin nhắn SMS chứa nội dung lừa đảo. Nhưng phần việc còn lại thuộc về mỗi người dùng. Có vài nguyên tắc tối thiểu cần biến thành thói quen: không nhấn vào liên kết lạ trong tin nhắn; không chia sẻ mật khẩu, mã OTP cho bất kỳ ai, kể cả người tự xưng là nhân viên ngân hàng hay công an; luôn kiểm tra kỹ tên miền website trước khi đăng nhập hoặc nhập thông tin; bật xác thực đa yếu tố cho các tài khoản quan trọng. Đồng thời, đừng tin chỉ vì thấy “cả mạng” nói giống nhau: hãy tìm nguồn độc lập, đối chiếu thông tin, ưu tiên nguồn tin cậy, và cảnh giác với những nội dung vòng vo, thiếu bằng chứng hoặc không thể kiểm chứng. Nếu cảm xúc bị kích động quá mạnh – tình yêu, sợ hãi, tham lợi – hãy coi đó là dấu hiệu mình có thể đang đứng trước một bẫy nhận thức do AI dựng lên.
