ChatGPT lừa đảo: Khi trí tuệ nhân tạo trở thành “trợ lý” cho tội phạm
ChatGPT lừa đảo là cách các đối tượng phạm tội lợi dụng công cụ trí tuệ nhân tạo để viết kịch bản, tạo nhân vật, làm giả giấy tờ và hình ảnh, từ đó xây dựng những câu chuyện lừa đảo đầu tư, tình cảm ảo AI và cờ bạc trực tuyến có độ thuyết phục cao, khiến nạn nhân tưởng mình đang tương tác với con người thật chứ không phải một mạng lưới lừa đảo AI được vận hành tự động và trên quy mô lớn.
Điểm đáng lo không phải ở bản thân ChatGPT, mà ở việc nó đang bị kéo sang “mặt tối” của Internet. OpenAI cho biết đã phát hiện và chặn một mạng lưới lừa đảo hoạt động tại Campuchia, sử dụng ChatGPT để hỗ trợ các vụ lừa đảo đầu tư, lừa đảo tình cảm và cờ bạc trực tuyến. Điều này cho thấy AI đã bước từ vai trò công cụ sáng tạo nội dung sang công cụ tối ưu hóa lừa đảo: nhanh hơn, đa ngôn ngữ hơn và khó bị nhận diện hơn. Nếu người dùng vẫn nghĩ mình chỉ cần cảnh giác với email lạ hay cuộc gọi rác, thì đã là tư duy của thời “trước AI” – và không còn đủ an toàn.
Mạng lưới lừa đảo AI ở Campuchia: Sản xuất niềm tin giả theo dây chuyền
Mạng lưới lừa đảo từ Poipet (Campuchia) cho thấy một bước tiến nguy hiểm: tội phạm giờ vận hành không khác gì một “startup” công nghệ, với ChatGPT là công cụ trung tâm. OpenAI phát hiện nhóm này sử dụng ChatGPT trong gần như mọi công đoạn của chiến dịch: viết và dịch tin nhắn sang nhiều ngôn ngữ, xây dựng kịch bản trò chuyện, tạo nội dung quảng cáo tuyển dụng và vận hành các nhân vật giả mạo trên mạng xã hội. Thay vì cần nhiều nhân viên ngồi gõ nội dung, một vài kẻ điều khiển có thể mở rộng quy mô lừa đảo ra nhiều quốc gia cùng lúc.
Chiến dịch được thiết kế bài bản theo mô hình ba bước “Ping – Zing – Sting”: tiếp cận nạn nhân qua WhatsApp hoặc Telegram, nuôi dưỡng lòng tin trong thời gian dài, rồi mới tung cú chốt bằng lời mời đầu tư, yêu cầu nộp phí kích hoạt tài khoản hoặc đóng tiền để giải quyết một sự cố không hề tồn tại. Trong một số trường hợp, kẻ gian còn giả danh cơ quan thực thi pháp luật, gửi thông báo vi phạm hoặc đe dọa nạn nhân phải nộp tiền phạt cho những hành vi mà họ chưa từng thực hiện. Đây không còn là lừa đảo ngẫu hứng, mà là một dây chuyền sản xuất niềm tin giả được AI tăng tốc.
Nhân vật giả và hóa đơn giả ChatGPT: Kịch bản lừa đảo ngày càng khó nhận diện
Từ chuyên gia đầu tư, người yêu lý tưởng cho đến cảnh sát đang điều tra vụ án, tất cả đều có thể là sản phẩm do AI tạo ra. Đó là cốt lõi của tình cảm ảo AI: người ở đầu bên kia màn hình có thể là một nhóm lừa đảo đang dùng ChatGPT để soạn từng tin nhắn, đáp lại cảm xúc, kể chuyện quá khứ, xây dựng hình tượng “người hiểu mình nhất” rồi dẫn nạn nhân vào các kèo đầu tư tiền điện tử, giao dịch vàng hay cờ bạc trực tuyến. Để tăng độ tin cậy, nhóm này xây dựng cả một “hệ sinh thái” nhân vật giả: chuyên gia tài chính thành đạt, đối tượng hẹn hò hoàn hảo, cán bộ điều tra nghiêm khắc – tất cả đều nói năng trôi chảy, logic vì phía sau là công cụ AI tạo nội dung.
Song song với đó là lớp “bằng chứng” được AI hỗ trợ. AI được dùng để tạo hộ chiếu giả, giấy tờ pháp lý, xác nhận mua cổ phiếu, biên lai chuyển khoản và nhiều tài liệu khác nhằm khiến kịch bản lừa đảo trở nên thuyết phục hơn. Thử nghiệm độc lập cho thấy ChatGPT có thể chặn nhiều yêu cầu thể hiện rõ mục đích vi phạm, nhưng vẫn có thể bị lợi dụng để tạo ảnh và giấy tờ giả có độ thuyết phục cao nếu người dùng thay đổi cách đặt câu lệnh. Yêu cầu ban đầu về việc tạo hóa đơn của một quán cà phê hư cấu bị từ chối vì có nguy cơ vi phạm, nhưng khi thêm cụm “chỉ cho vui”, hệ thống lại tạo hóa đơn. Hóa đơn giả ChatGPT, giấy chứng nhận giả hay ảnh chỉnh sửa tinh vi vì thế đang trở thành đạo cụ quen thuộc trong các vụ lừa đảo AI.
Kẽ hở trong cơ chế an toàn: Khi câu chữ quan trọng hơn nội dung
Vấn đề nằm ở chỗ: cơ chế an toàn hiện tại của ChatGPT dựa khá nhiều vào cách người dùng mô tả mục đích sử dụng. Kết quả thử nghiệm cho thấy hệ thống phản ứng khác nhau tùy cách mô tả ý định, thay vì chỉ dựa vào bản thân nội dung được yêu cầu tạo ra. Khi người dùng xin tạo hóa đơn và không nói thêm gì, yêu cầu bị từ chối. Nhưng thêm vài chữ mang tính “đùa vui”, câu trả lời lại được chấp nhận. Điều này biến việc phòng chống lừa đảo thành trò mèo vờn chuột: tội phạm chỉ cần “diễn đạt lại” là có thể qua mặt một số lớp bảo vệ.
Thử nghiệm với ảnh “hóa thạch khủng long” cho thấy ChatGPT vẫn tạo được hình ảnh trông khá giống thật, dù chi tiết chữ trên hình xăm bị méo. Ở chiều tích cực, những lỗi nhỏ như chữ méo có thể là gợi ý cho người dùng nhận ra hình ảnh do AI tạo ra. Nhưng không thể trông chờ đa số người dùng soi từng pixel để phát hiện lừa đảo. Theo phân tích thử nghiệm, ChatGPT dường như nhạy cảm hơn với mục đích người dùng tự khai báo, thay vì chỉ đánh giá mức độ rủi ro của chính hình ảnh hay tài liệu được tạo ra. Khi ý đồ xấu được “bọc đường” bằng vài câu chữ mơ hồ, lớp bảo vệ có thể bị vô hiệu hóa – và đó là khoảng trống mà các mạng lưới lừa đảo AI đang tận dụng.
Phòng chống lừa đảo trong kỷ nguyên AI: Không tin màn hình, hãy tin quy trình
Tin xấu là: ChatGPT không tự sinh ra tội phạm, nhưng nó khiến tội phạm hiệu quả hơn bao giờ hết. Tin tốt là: ngay cả trong bối cảnh đó, người dùng vẫn có thể bảo vệ mình nếu thay đổi cách nghĩ. Điểm mấu chốt của phòng chống lừa đảo thời AI là đừng tin vào “cảm giác chân thật” của cuộc trò chuyện hay sự chuyên nghiệp của hóa đơn, giấy tờ. Niềm tin phải dựa trên quy trình kiểm chứng: gọi lại số tổng đài chính thức, đối chiếu qua kênh chính thống, kiểm tra nhiều nguồn trước khi chuyển tiền, tuyệt đối không giải quyết vấn đề tài chính chỉ thông qua chat hoặc link mà người lạ gửi. OpenAI đã vô hiệu hóa toàn bộ các tài khoản liên quan và chia sẻ thông tin với các đối tác trong ngành để ngăn chặn hoạt động tương tự, nhưng bất kỳ lớp bảo vệ kỹ thuật nào cũng sẽ luôn đi sau sự sáng tạo của tội phạm.
Theo chính sách sử dụng, người dùng không được dùng công cụ để thao túng hoặc đánh lừa người khác, bao gồm lừa đảo, mạo danh và tạo tài liệu giả gây hiểu nhầm. Quy định là cần thiết, nhưng nếu người dùng tiếp tục tin vào câu nói “em là người thật, không phải AI” trên màn hình, thì luật cũng khó bảo vệ kịp. AI đang mở ra thời kỳ mới của thông tin sai lệch, nơi không chỉ video deepfake mà cả nhân vật chat, giấy tờ, hóa đơn đều có thể là sản phẩm tổng hợp. Kết luận không mấy dễ chịu: trong kỷ nguyên mạng lưới lừa đảo AI, kỹ năng hoài nghi có hệ thống quan trọng không kém kỹ năng số. Không ai có thể “bật tường lửa” cho sự vội vàng và lòng tham của chúng ta, ngoài chính chúng ta.
