Lừa đảo AI trực tuyến: vấn đề tâm lý hơn là công nghệ
Lừa đảo AI trực tuyến là các hành vi gian lận trên môi trường số, trong đó kẻ xấu sử dụng hoặc lợi dụng công nghệ trí tuệ nhân tạo như deepfake, giả giọng nói, tin nhắn tự động để thao túng cảm xúc, làm suy yếu khả năng phán đoán của nạn nhân, từ đó dụ họ tự nguyện cung cấp thông tin hoặc chuyển tiền, thay vì chỉ đánh cắp tài khoản bằng kỹ thuật công nghệ truyền thống. Những ngày gần đây, câu chuyện về người phụ nữ ngoài 70 tuổi mắc tiểu đường, chạy thận nhiều năm bị lừa chiếm đoạt 32 triệu đồng cho thấy chiều kích tâm lý của lừa đảo AI nguy hiểm đến mức nào. Kẻ lừa không cần công nghệ tinh vi, mà lặp đi lặp lại các đe dọa kiểu “sẽ chết”, “sẽ gặp ma quỷ” nếu không chuyển tiền. Trong bối cảnh đó, câu hỏi quan trọng không còn là “AI nguy hiểm đến đâu?”, mà là “ai bảo vệ sự tỉnh táo của người dùng khi mọi thứ đều có thể bị giả mạo?”.
MoMo: AI đa tầng để bảo vệ thanh toán di động 24/7
Nếu lừa đảo AI trực tuyến đánh vào tâm lý, các ứng dụng thanh toán phải trả lời bằng dữ liệu và cảnh báo tại đúng thời điểm người dùng ra quyết định. MoMo là ví dụ tiêu biểu khi đưa AI vào từng điểm chạm của hành trình thanh toán di động, không phải để thay người dùng quyết định mà để họ “có thêm thông tin và thời gian để đưa ra quyết định an toàn hơn” theo chia sẻ của ông Nguyễn Bá Diệp. Các giải pháp AI tại đây đang hỗ trợ phát hiện gần 29.000 giao dịch bất thường mỗi ngày, góp phần bảo vệ khoảng 15.000 tỷ đồng khỏi nguy cơ lừa đảo trong năm 2025. Tính năng Cảnh báo tài khoản nhận tự động hiển thị nếu tài khoản đích có dấu hiệu bất thường, hệ thống phát hơn 10.000 lượt cảnh báo mỗi ngày; 99,5% người dùng sau khi nhận cảnh báo đã dừng lại kiểm tra trước khi tiếp tục hoặc hủy giao dịch. Đây là cách phòng chống gian lận chủ động: chặn rủi ro trước khi tiền rời khỏi tài khoản, thay vì xử lý hậu quả.
GooPay và cuộc chơi tiêu chuẩn an ninh mạng thay đổi luật cạnh tranh
Không phải mọi lừa đảo đều phô diễn công nghệ AI, nhưng để bảo vệ thanh toán di động trong hệ sinh thái fintech đang phát triển nhanh, doanh nghiệp phải xây dựng nền tảng an ninh mạng vững từ gốc. GooPay chọn cách đi thẳng vào các chuẩn khắt khe nhất khi duy trì chứng nhận PCI DSS – bộ tiêu chuẩn yêu cầu kiểm soát truy cập đa lớp, mã hóa dữ liệu, giám sát an ninh mạng toàn diện, kiểm thử xâm nhập định kỳ và quản lý lỗ hổng. Đi cùng đơn vị tư vấn an toàn thông tin nhiều kinh nghiệm, GooPay không xem PCI DSS như thủ tục hình thức mà là quá trình liên tục rà soát, nâng cấp hệ thống để thích ứng với rủi ro mới. Việc duy trì chứng nhận này tăng niềm tin khách hàng, đồng thời buộc doanh nghiệp chuyển dịch từ “tuân thủ thụ động” sang “quản trị rủi ro chủ động”, kết hợp công nghệ, quy trình và con người thành nhiều lớp phòng thủ phòng chống gian lận.
Từ phản ứng sang chủ động: doanh nghiệp Việt Nam đang đổi tư duy an toàn số
Điểm chung ở các nền tảng như MoMo và GooPay là sự chuyển dịch từ tư duy “bịt lỗ hổng” sang “thiết kế an toàn ngay từ kiến trúc”. MoMo dùng AI và phân tích dữ liệu không chỉ để nhận diện giao dịch bất thường, mà còn để tạo “điểm dừng” cho người dùng: nhãn cảnh báo tài khoản nhận, cảnh báo giao dịch khả nghi, công cụ báo cáo và tra cứu lừa đảo ngay trong ứng dụng kể cả khi vụ việc xảy ra ở kênh khác. GooPay thì đưa quản trị rủi ro vào quy trình vận hành hằng ngày, coi bảo mật là năng lực cốt lõi chứ không phải phụ trợ. Bức tranh rộng hơn của an ninh mạng Việt Nam cho thấy, khi hệ sinh thái thanh toán số phình to thì rủi ro gian lận và tấn công mạng cũng tăng theo. Nếu doanh nghiệp tiếp tục đầu tư vào AI, phân tích dữ liệu, chuẩn quốc tế và tư vấn chuyên sâu, thị trường sẽ hình thành một “lưới an toàn” tương tác, nơi rủi ro bị phát hiện và khóa sớm trước khi gây thiệt hại.
Người dùng: mắt xích yếu nhưng có thể trở thành lá chắn mạnh nhất
Dù công nghệ phòng chống gian lận ngày càng tinh vi, mọi mô hình bảo vệ thanh toán di động đều có một điểm yếu: người dùng mất cảnh giác. Vụ việc người mẹ lớn tuổi bị thao túng bằng các lời đe dọa “sẽ chết”, “sẽ gặp ma quỷ” là lời nhắc rằng trong thời đại AI, kẻ lừa nhắm vào sự tỉnh táo chứ không phải mật khẩu. Các chiến dịch nâng cao nhận thức như “Tin AI?” dưới sự tham gia của cơ quan an ninh mạng và hiệp hội an ninh quốc gia cho thấy Việt Nam đã coi giáo dục số là một phần của chiến lược an ninh mạng. MoMo không chỉ triển khai công cụ cảnh báo mà còn xây dựng Trung tâm trợ giúp, chuyên trang An toàn – Bảo mật, cập nhật các kịch bản lừa đảo mới, rèn phản xạ “Kiểm trước tin sau” cho người dùng. Mỗi lần người dùng báo cáo thủ đoạn lừa đảo, họ không chỉ bảo vệ bản thân mà còn góp thêm một mắt xích vào lớp phòng vệ chung. Kết luận rõ ràng: không có công nghệ nào cứu được một quyết định vội vàng, nhưng công nghệ tốt kết hợp với hiểu biết số có thể khiến lừa đảo AI khó tìm được nạn nhân hơn.
