Deepfake AI lừa đảo: Khi nhìn thấy và nghe thấy không còn là bằng chứng
Deepfake AI lừa đảo là hình thức tấn công trong đó kẻ xấu dùng trí tuệ nhân tạo để tạo ra hình ảnh, giọng nói, video giả mạo người thật, kết hợp khai thác dữ liệu cá nhân từ ảnh kỹ thuật số và ứng dụng AI giả để chiếm đoạt danh tính số, lừa tiền hoặc xâm nhập hệ thống. Điều đáng sợ không phải là công nghệ tự thân, mà là việc nó phá hỏng tiêu chuẩn xác thực quen thuộc: chúng ta đã quá tin vào những gì mắt thấy tai nghe. Một vụ việc cho thấy nhân viên tham gia cuộc họp video và tin rằng mình đang nói chuyện với lãnh đạo tài chính công ty, trong khi toàn bộ nhân vật phía bên kia đều là bản sao được tạo bằng AI từ các lần xuất hiện công khai trước đó. Kẻ tấn công không cần xâm nhập kỹ thuật phức tạp, họ tấn công vào niềm tin. Khi chuyên gia cảnh báo rằng “thấy và nghe ai đó không còn là bằng chứng họ là người thật”, nghĩa là mọi giao dịch dựa trên nhận diện khuôn mặt và giọng nói đều đang đứng trên nền đất lung lay.
Ảnh du lịch vô hại? AI đang biến chúng thành bản đồ cho kẻ lừa đảo
Nếu bạn nghĩ chỉ cần tắt định vị và xóa metadata là ảnh kỹ thuật số an toàn, bạn đang đánh giá thấp thế hệ AI thị giác mới. Nghiên cứu cho thấy mô hình AI miễn phí có thể định vị địa lý cả những bức ảnh du lịch tưởng như “vô danh” với độ chính xác lên tới hơn 90% bằng cách phân tích phong cảnh, kiến trúc, biển hiệu, ánh sáng và các chi tiết tự nhiên trong khung hình. Một scammer không cần biết chính xác bạn đang ở khu phố nào, việc đoán đúng thành phố hoặc ít nhất là quốc gia đã đủ để làm cho tin nhắn lừa đảo của chúng trở nên thuyết phục. Hãy hình dung: bạn đăng ảnh nghỉ dưỡng ở một nơi không ghi chú địa điểm. Vài ngày sau, trong lúc vẫn đi du lịch, bạn nhận được tin nhắn “ngân hàng” báo phát hiện giao dịch bất thường khi bạn đang ở Costa Rica và yêu cầu xác minh qua đường dẫn kèm theo. Câu chuyện nghe rất khớp hoàn cảnh, bởi chỉ có bạn và… hệ thống AI mà kẻ gian đang dùng biết chính xác bạn đang ở đâu. Từ một bức ảnh khoe cảnh đẹp, danh tính số và tài khoản của bạn trở thành mục tiêu bị nhắm tới.
Ứng dụng ChatGPT, Claude, Gemini giả: “cửa sau” cho đánh cắp danh tính số
Đáng ngạc nhiên là nhiều người cảnh giác với link lạ, nhưng lại dễ dàng tải một ứng dụng “ChatGPT”, “Claude” hay “Gemini” vì thấy tên quen thuộc và giao diện giống hệt sản phẩm chính thống. Niềm tin vào thương hiệu AI đang trở thành mồi nhử hoàn hảo. Một báo cáo bảo mật ghi nhận khoảng 92.000 vụ tấn công giả mạo dịch vụ AI trong năm 2026, với 49% mạo danh ChatGPT, 18% mạo danh Claude và 18% mạo danh Gemini. Các nhà nghiên cứu đã phát hiện hơn 15.000 mẫu mã độc được ngụy trang thành phần mềm AI agent, bao gồm Trojan, phần mềm gián điệp, mã khai thác và cửa hậu. Vấn đề ở đây không chỉ là máy bị chậm hay vài file bị hỏng. Máy tính và điện thoại hiện chứa tài liệu công việc, thông tin khách hàng, tài khoản email, dữ liệu nội bộ doanh nghiệp, cùng mật khẩu và tệp riêng tư của mỗi người dùng. Khi mã độc xâm nhập, toàn bộ kho dữ liệu đó có nguy cơ bị lấy cắp, đồng thời tạo quyền truy cập từ xa cho kẻ tấn công. Một cú nhấp chuột cài đặt ứng dụng AI giả có thể trở thành điểm khởi đầu cho cuộc xâm nhập vào cả hệ thống doanh nghiệp, chứ không còn là rủi ro của riêng bạn.
Xác thực thấp công nghệ: Phòng tuyến đáng tin nhất trong thời đại deepfake
Một trong những sai lầm lớn nhất hiện nay là cố gắng “nhìn kỹ hơn” để phân biệt deepfake. Công nghệ đã nhanh hơn khả năng quan sát của chúng ta. Các dấu hiệu từng được xem là đặc trưng — tiếng ồn nền kỳ lạ, giọng nói méo, thiếu nhịp thở — đang dần biến mất, khiến người nghe khó nhận ra đâu là giọng thật, đâu là giọng giả. Ngay cả các hệ thống tự động phát hiện thao tác chỉnh sửa trong video, audio cũng bị các cơ quan an ninh đánh giá là không còn đáng tin cậy, vì tấn công deepfake mới nhiều khi không để lại dấu vết rõ ràng. Điều nghịch lý là phòng tuyến hiệu quả nhất trước deepfake AI lừa đảo lại không phải công nghệ cao, mà là xác thực thấp công nghệ. Các chuyên gia gian lận khuyến nghị dùng khóa bảo mật phần cứng và mật khẩu dạng khẩu hiệu bí mật giữa các thành viên trong tổ chức, dựa trên hướng dẫn từ nhiều cơ quan chính phủ. Nên kết hợp khẩu hiệu bí mật với các cơ chế khác như gọi xác nhận qua kênh độc lập, yêu cầu hai người cùng phê duyệt và thiết lập quy trình “callback” trước mọi giao dịch nhạy cảm. Trong thế giới mà hình ảnh và giọng nói có thể bị giả mạo dễ dàng, một cuộc gọi ngược lại tới số điện thoại đã được lưu, hoặc một câu khẩu hiệu chỉ nội bộ biết, đôi khi đáng giá hơn cả hàng loạt phần mềm chống giả mạo đắt tiền.
Biến thói quen số thành lá chắn: Những bước thực tế bạn cần làm ngay
Muốn bảo vệ danh tính số, chúng ta không thể tiếp tục sống như thời chưa có deepfake. Tin tốt là nhiều giải pháp hữu hiệu lại khá đời thường và dễ áp dụng. Đầu tiên, hãy coi ảnh kỹ thuật số an toàn là ưu tiên. Hạn chế đăng ảnh du lịch theo thời gian thực; cách tốt nhất là chờ về nhà rồi mới chia sẻ. Nếu vẫn muốn khoe ngay, hãy chỉnh lại cài đặt để chỉ người thân, bạn bè tin cậy nhìn thấy. Đồng thời, giảm tối đa thông tin nhận diện xuất hiện trong ảnh: biển số xe, tên trường con học, logo công ty trên thẻ nhân viên… đều có thể bị khai thác để xây dựng hồ sơ giả mạo. Thứ hai, với phần mềm AI, trước hết người dùng cần thận trọng với các ứng dụng được phát tán qua đường dẫn lạ, email, quảng cáo không rõ nguồn gốc hoặc tệp cài đặt chia sẻ ngoài kênh chính thức. Luôn tải từ trang và kho ứng dụng đã xác thực, đọc kỹ quyền truy cập trước khi cài đặt, và không đăng nhập tài khoản quan trọng trên một công cụ AI mới trước khi kiểm tra độ tin cậy. Cuối cùng, trong gia đình và công ty, hãy xây dựng nguyên tắc xác thực thấp công nghệ: thống nhất khẩu hiệu bí mật dùng trong các cuộc gọi bất thường, luôn yêu cầu xác nhận qua kênh thứ hai cho giao dịch quan trọng, và áp dụng khóa bảo mật phần cứng cho những tài khoản chứa thông tin nhạy cảm. Những thói quen này có thể hơi phiền lúc đầu, nhưng lại là ranh giới giữa một cuộc sống số an toàn và việc đánh mất mọi thứ chỉ sau một cú click.
