Từ nạn nhân bị động đến “con mồi giả” chủ động
Chatbot chống lừa đảo là các hệ thống hội thoại dùng trí tuệ nhân tạo được thiết kế để giả làm nạn nhân tiềm năng, chủ động tiếp nhận cuộc gọi và tin nhắn lừa đảo, duy trì trò chuyện trong thời gian dài nhằm đánh lạc hướng kẻ xấu, thu thập dữ liệu gian lận và giảm nguy cơ người dùng thật bị tiếp cận. Đây là bước ngoặt quan trọng: thay vì chỉ dựng tường lửa, chúng ta tạo ra những “nạn nhân hoàn hảo” để bẫy tội phạm mạng. Điều này xuất phát từ thực tế các chính phủ đã bế tắc trước làn sóng tội phạm trực tuyến xuyên biên giới, nơi việc truy quét trực tiếp gặp vô số hạn chế. Khi AI vừa bị tội phạm lợi dụng, nó đồng thời trở thành công cụ phòng thủ mới, cho phép phản công ở chính mặt trận hội thoại – nơi kẻ lừa đảo vốn luôn chiếm ưu thế tâm lý. Câu hỏi không còn là “làm sao chặn hết lừa đảo”, mà là “làm sao khiến chúng tốn công vô ích”.
Apate: 350.000 bot AI giả nạn nhân và chiến lược lừa ngược
Apate ở Úc là ví dụ điển hình cho cách dùng bot AI lừa ngược kẻ lừa đảo. Trong hai năm qua, công ty này phát triển hệ thống tự động chuyển các cuộc gọi nghi lừa đảo sang chatbot AI được huấn luyện để nói chuyện càng lâu càng tốt nhưng không bao giờ mắc bẫy. Theo Giám đốc điều hành Dali Kaafar, Apate hiện vận hành khoảng 350.000 bot AI, được các ngân hàng sử dụng và có sự hỗ trợ từ doanh nghiệp viễn thông. Các bot này không chỉ nghe điện thoại mà còn thâm nhập nhóm chat của kẻ lừa đảo, trả lời tin nhắn văn bản như người thật để khiến chúng lãng phí thời gian và nguồn lực. Một câu nói đáng trích dẫn của Kaafar là: “Mỗi phút kẻ lừa đảo trò chuyện với bot hoặc tác tử AI là một phút bạn có thể đang cứu hàng trăm, thậm chí hàng nghìn người khác khỏi việc bị chính kẻ đó tiếp cận”. Đây không phải phòng thủ thụ động, mà là chiến lược chủ động làm suy yếu năng suất của cả đường dây.
AI giả mạo nạn nhân: nghệ thuật nói chuyện như người thật
Điểm mấu chốt của bot AI lừa ngược là khả năng giả làm nạn nhân sao cho kẻ lừa đảo tin rằng chúng đang nói chuyện với người thật. Các mô hình hội thoại được huấn luyện để có nhịp điệu tự nhiên, thể hiện nghi ngờ ở mức vừa phải nhưng vẫn để lộ đủ sơ hở để đối tượng nghĩ rằng “con mồi” còn có thể thuyết phục được. Trong thử nghiệm, hệ thống Apate phản hồi linh hoạt, giữ cuộc trò chuyện sống động và không lộ là máy. Mỗi bot được gán tính cách, thói quen sử dụng ứng dụng, cách nghe – cúp máy khác nhau để giảm nguy cơ bị nhận diện là AI. Có bot dùng WhatsApp, có bot không; có bot kiên nhẫn nghe hết, có bot viện cớ bận rồi hẹn gọi lại. Chính sự đa dạng này khiến chatbot chống lừa đảo trở thành “AI giả mạo nạn nhân” thuyết phục, biến trải nghiệm săn mồi của tội phạm mạng thành chuỗi đối thoại bực bội và vô ích.
Tác động thực tế: thời gian của kẻ lừa đảo bị đốt cháy
Chiến lược này không chỉ thú vị về mặt kỹ thuật, mà còn có tác động rất thực lên người dùng bình thường. Khi một kẻ lừa đảo bị giữ chân bởi bot AI, đó là thời gian chúng không thể gọi cho nạn nhân thật. Mục tiêu chính của Apate là làm giảm hiệu quả hoạt động của các nhóm lừa đảo, đồng thời tạo ra nguồn dữ liệu giúp ngân hàng và công ty viễn thông phát hiện dấu hiệu bất thường. Theo công ty, các bot AI đã xử lý khoảng 600.000 cuộc gọi lừa đảo cho tập đoàn viễn thông TPG trong 6 tuần cuối năm 2025, khiến đối tượng lừa đảo lãng phí tổng cộng hơn 500 ngày hoạt động. Nhiều cuộc trò chuyện giữa bot và kẻ lừa đảo kéo dài trên hai giờ. Đây là minh chứng rõ ràng rằng công nghệ phòng chống tội phạm mạng không chỉ là bộ lọc spam, mà là hệ thống chủ động đốt cháy tài nguyên của tội phạm, từ thời gian đến nhân lực.
Từ phòng thủ sang răn đe chủ động: AI đấu AI trong cuộc chiến tội phạm mạng
Không ai kỳ vọng chatbot chống lừa đảo sẽ xóa sổ hoàn toàn lừa đảo trực tuyến, nhưng nó đánh dấu sự chuyển dịch quan trọng: từ phòng thủ thụ động sang răn đe chủ động bằng AI. Thay vì chỉ chặn, hệ thống tấn công vào “điểm yếu tâm lý” của tội phạm mạng – sự phụ thuộc vào khối lượng cuộc gọi và tin nhắn khổng lồ để tìm nạn nhân. Khi hàng loạt mục tiêu hóa ra là bot AI, chi phí hoạt động của chúng tăng lên, hiệu quả giảm xuống. Cùng với đó, dữ liệu thu thập được từ các bot trở thành nguồn tình báo quý cho cảnh sát, ngân hàng, nền tảng mạng xã hội trong việc giám sát và phân tích hành vi lừa đảo. Đây là xu hướng rộng hơn trong công nghệ phòng chống tội phạm mạng: từ honeypot giả máy chủ đến bot AI giả nạn nhân, AI tạo sinh đang cho thấy hiệu quả rõ rệt trong việc khiến tội phạm bận rộn, lãng phí nguồn lực và giảm thời gian dành cho những cuộc tấn công khác. Cuộc chơi không còn là “AI tiếp tay lừa đảo”, mà là “AI đấu AI” trên chính sân nhà của kẻ xấu.
