Giả mạo AI: mối đe dọa mới nhưng đã ở ngay trước mắt bạn
Giả mạo AI là việc kẻ xấu dùng trí tuệ nhân tạo để tạo hoặc chỉnh sửa khuôn mặt, giọng nói, hình ảnh, video và tài khoản mạng xã hội sao cho giống người thật, từ đó lừa nạn nhân tin vào nội dung sai sự thật, cung cấp thông tin nhạy cảm hoặc chuyển tiền. Nó nguy hiểm vì phá vỡ những gì chúng ta vốn dùng để nhận diện người khác: mặt, tiếng nói, cách viết, thậm chí cả lịch sử hoạt động trực tuyến. Công nghệ trí tuệ nhân tạo đang được dùng rộng rãi để sáng tạo nội dung, nhưng đồng thời bị lợi dụng để giả mạo khuôn mặt, giọng nói, dựng video sai sự thật và thực hiện hành vi lừa đảo chiếm đoạt tài sản. Vấn đề không còn là một bức ảnh “thật hay giả”, mà là cả một danh tính được AI dựng lên, với tên, tiểu sử, bài đăng và những cuộc trò chuyện thống nhất.
Deepfake lừa đảo: khi người thân, công an, bác sĩ trên màn hình có thể là ảo
Điểm nguy hiểm nhất của deepfake lừa đảo là nó đánh thẳng vào cảm xúc – lo lắng, tin tưởng, hoảng hốt – trước khi bạn kịp suy nghĩ. Từ vài hình ảnh và đoạn ghi âm công khai, công nghệ AI có thể tạo ra hình ảnh, khuôn mặt và giọng nói có nhiều nét tương đồng với người thật. Bộ Công an đã cảnh báo việc lợi dụng công nghệ Deepfake và DeepVoice để tạo hình ảnh, video, giọng nói giả mạo người thân, bạn bè hoặc lãnh đạo cơ quan nhằm tạo dựng lòng tin rồi yêu cầu chuyển tiền. Một thủ đoạn phổ biến là giả mạo người thân qua cuộc gọi video, thông báo đang gặp tai nạn hoặc việc khẩn cấp rồi liên tục thúc giục chuyển tiền vào tài khoản ngân hàng. Các đối tượng còn dùng hình ảnh cán bộ công an, nhân viên ngân hàng hoặc đại diện cơ quan Nhà nước để tạo video giả, yêu cầu cài app lạ, truy cập link, cung cấp OTP, mật khẩu, thông tin tài khoản với lý do “xác minh” hoặc “chứng minh tài chính”.
Tài khoản giả mạo và nội dung cá nhân hóa: AI không ngủ trên mạng xã hội
Nếu trước đây tài khoản giả mạo dễ nhận ra qua ảnh đại diện trùng lặp, thông tin sơ sài, thì nay giả mạo AI đã nâng cấp cuộc chơi. Cảnh báo từ cơ quan điều tra cho biết kẻ lừa đảo sử dụng trí tuệ nhân tạo tạo sinh để tạo hàng loạt hồ sơ mạng xã hội giả, ảnh đại diện có vẻ chân thực và nội dung trao đổi thuyết phục. Một hồ sơ có thể được xây dựng bằng khuôn mặt không có thật, tên gọi, tiểu sử, hình ảnh, bài đăng, giọng nói và các cuộc trò chuyện được tạo để duy trì một hình tượng nhất quán. Trên các nền tảng, thuật toán được thiết kế để đề xuất nội dung theo sở thích và lịch sử tương tác của người dùng. Kẻ xấu tận dụng điều này: chúng tạo hàng loạt bài viết, hình ảnh, video giả, vận hành mạng lưới tài khoản ảo để bình luận, chia sẻ, tạo lượt thích nhằm đánh lừa thuật toán. Khi tương tác tăng nhanh, nền tảng tiếp tục đề xuất nội dung đó đến nhiều người hơn, khiến tin giả lan truyền với tốc độ lớn.
Ai là mục tiêu và vì sao mức độ nguy hiểm đã tăng lên rõ rệt
Những chiêu trò giả mạo AI không nhắm chung chung vào “cộng đồng mạng”, mà tấn công có chọn lọc theo nhóm người. Tin giả hiện nay thường được AI cá nhân hóa: người cao tuổi bị nhắm đến bằng thông tin về thuốc chữa bệnh hoặc trợ cấp; người trẻ gặp quảng cáo việc làm online, đầu tư tài chính, tiền mã hóa; doanh nghiệp lại trở thành mục tiêu của tin giả về thuế, hóa đơn điện tử hoặc chính sách mới. Nhờ đánh trúng nhu cầu và tâm lý, khả năng người dùng tin tưởng, chia sẻ cao hơn nhiều. Cơ quan công an địa phương đã phải công khai cảnh báo người dân nâng cao cảnh giác, chủ động kiểm chứng thông tin, bảo vệ dữ liệu cá nhân và không chuyển tiền khi chưa xác minh rõ. Các cơ quan điều tra quốc tế nhận định nội dung do AI tạo ra đã phát triển đến mức thường khó nhận biết bằng mắt thường. Khi một hệ thống tin giả về sức khỏe bằng AI có thể sở hữu hàng triệu lượt theo dõi và hàng trăm triệu lượt xem, chúng ta không thể coi đây là rủi ro xa vời.
Cách phát hiện AI giả và tự bảo vệ: nguyên tắc “không vội tin – không vội chuyển tiền”
Ở thời điểm này, kỹ năng quan trọng nhất không phải là đọc được nhiều tin, mà là kiểm chứng được tin nào đáng tin. Lực lượng công an khuyến cáo nguyên tắc: “Không vội tin – không vội chuyển tiền – phải xác minh trước khi thực hiện yêu cầu qua mạng”. Để phát hiện AI giả, người dùng nên cảnh giác với nội dung giật gân, tạo cảm giác khẩn cấp, kêu gọi chia sẻ ngay; video, hình ảnh có dấu hiệu bất thường; tài khoản mới lập nhưng tương tác rất lớn; nhiều bình luận giống nhau; hoặc đường link rút gọn, tên miền gần giống website chính thức. Việc nhận diện tài khoản giả không thể dựa vào một dấu hiệu riêng lẻ mà cần đối chiếu nhiều thông tin. Trước khi nhấn “chia sẻ”, hãy kiểm tra thông tin từ nhiều nguồn chính thống, đặc biệt là cổng thông tin cơ quan Nhà nước, cơ quan báo chí được cấp phép hoặc tổ chức có thẩm quyền. Khi tài khoản đề nghị chuyển tiền, cung cấp thông tin cá nhân, mã xác thực hoặc giao dịch quan trọng, cách an toàn là xác minh qua một kênh khác bạn đã biết trước.
