Lừa đảo AI: Khi giải trí trở thành cái bẫy an ninh mạng
Lừa đảo AI là các hành vi tội phạm công nghệ cao lợi dụng nội dung, ứng dụng và công cụ tạo bởi trí tuệ nhân tạo để dẫn dụ người dùng cung cấp dữ liệu cá nhân, cấp quyền truy cập thiết bị hoặc chuyển tiền, trong đó phim AI kiếm tiền, ứng dụng xem phim giả và trào lưu ảnh AI là những mồi nhử phổ biến khiến nạn nhân mất cảnh giác và tự mở cửa cho kẻ gian trên không gian mạng. Cái đáng lo không phải bản thân công nghệ, mà là cách nó bị biến thành công cụ thao túng tâm lý và đánh cắp tài sản. Khi người dùng Việt Nam lao vào các trào lưu mới mà không đọc kỹ điều khoản, không kiểm tra nguồn ứng dụng, họ đang đặt cược cả điện thoại, tài khoản ngân hàng và danh tính số của mình cho những hệ thống mà mục tiêu thực sự là thu thập dữ liệu và tiền, chứ không phải giải trí.
Phim AI kiếm tiền và ứng dụng xem phim giả: Mồi nhử hoàn hảo cho kịch bản chiếm đoạt
Các bộ phim ngắn được tạo bằng AI đang tràn ngập nền tảng số, với thời lượng vài phút, tình tiết dồn dập và liên tục kết thúc ở đoạn gay cấn, khiến người xem dễ bị cuốn vào hàng giờ theo dõi liên tục. Khi não bộ mệt mỏi, khả năng cảnh giác giảm, đây là lúc kịch bản lừa đảo bắt đầu. Cục An ninh mạng cho biết tội phạm dựng lên mô hình “vừa xem phim AI vừa kiếm tiền”, hiển thị tiền thưởng tăng liên tục trong tài khoản ảo để tạo niềm tin. Để mở khóa tập phim hoặc tăng số dư, người dùng bị ép xem quảng cáo, tải ứng dụng bên thứ ba, thực hiện nhiệm vụ trực tuyến; đến khi muốn rút tiền, họ bị yêu cầu nâng cấp tài khoản, đóng phí, nạp tiền thật để “xác minh” – thực chất là chuyển tiền cho kẻ gian. Đây không phải cơ hội kiếm thêm thu nhập, mà là dây chuyền thao túng được thiết kế để vắt kiệt thời gian, dữ liệu và tiền của nạn nhân.
Mã độc quảng cáo: Nguy cơ gián điệp ngay cả khi bạn không bấm chuột
Nếu bạn nghĩ chỉ cần không bấm vào quảng cáo là an toàn, các chiến dịch mã độc quảng cáo gần đây cho thấy điều ngược lại. Một công ty có trụ sở tại Israel đã bị phát hiện lợi dụng công nghệ quảng cáo kỹ thuật số để phát tán mã độc, cho phép cài đặt phần mềm gián điệp vào thiết bị mà người dùng không cần nhấp chuột hay thực hiện bất kỳ thao tác nào. Hàng triệu thiết bị trên thế giới bị nhắm mục tiêu, trong đó có cả hệ thống của các cơ quan khoa học hạt nhân và hạ tầng trọng yếu. Công nghệ này không chỉ cài phần mềm gián điệp, mà còn âm thầm thu thập thông tin thiết bị, theo dõi hoạt động duyệt web, xác định vị trí địa lý để chuẩn bị cho các cuộc tấn công tiếp theo. Theo báo cáo của một nhóm nghiên cứu, nền tảng quảng cáo đang bị biến thành công cụ giám sát và gián điệp, buộc các nhà cung cấp lớn phải loại bỏ bên trung gian phát tán mã độc khỏi hệ thống sau khi được cảnh báo. Với người dùng Việt Nam, điều này có nghĩa là nguy cơ bị cài phần mềm theo dõi qua mã độc quảng cáo không còn là chuyện xa vời ở nước khác, mà là rủi ro hiện hữu trên mọi trình duyệt và ứng dụng có quảng cáo.
Trào lưu ảnh AI “thập niên 80” và deepfake giả mạo: Đánh cắp khuôn mặt, chiếm đoạt danh tính
Việc tạo ảnh chân dung bằng AI, đặc biệt trào lưu ảnh “thập niên 80”, đang bị xem là nguồn nguyên liệu vàng cho tội phạm lừa đảo. Một ngân hàng thương mại đã phải lên tiếng khuyến cáo người dùng thận trọng khi tải ảnh chân dung lên các công cụ AI, vì dữ liệu này có thể bị lưu trữ và xử lý theo cách người dùng không kiểm soát. Nếu bị khai thác trái phép, hình ảnh khuôn mặt có thể được dùng để giả mạo danh tính hoặc tạo video giả bằng công nghệ deepfake giả mạo. Trong các kịch bản lừa đảo tài chính, kẻ gian có thể dùng ảnh và thông tin thu thập được để tạo tài khoản giả, mạo danh người thân, đồng nghiệp, rồi gọi video, gửi hình ảnh “giống thật” thúc giục chuyển tiền khẩn cấp. Nguy cơ không chỉ nằm ở khuôn mặt: địa chỉ, biển số xe, thẻ nhân viên, giấy tờ tùy thân xuất hiện trong ảnh đều có thể bị trích xuất, kết hợp với dữ liệu từ nguồn khác để xây dựng hồ sơ chi tiết về một người. Khi deepfake ngày càng khó phân biệt, việc tin vào hình ảnh và giọng nói qua mạng mà không xác minh bằng kênh chính thức là một canh bạc nguy hiểm với tài khoản ngân hàng và danh tiếng cá nhân.
Làm gì ngay bây giờ để không trở thành nạn nhân của lừa đảo AI?
Trong bối cảnh lừa đảo AI và mã độc quảng cáo ngày càng tinh vi, người dùng Việt Nam không thể tiếp tục coi an ninh mạng là chuyện “của IT”. Cục An ninh mạng đã khuyến cáo rõ: người dùng cần kiểm tra kỹ nguồn gốc ứng dụng trước khi tải về, tuyệt đối không cài đặt phần mềm thông qua đường dẫn lạ hoặc file APK không rõ nguồn gốc. Khi cài đặt, phải xem xét quyền truy cập ảnh, camera, danh bạ, vị trí và chỉ cấp những quyền thực sự cần thiết. Tuyệt đối không cài ứng dụng xem phim qua link bình luận, không cung cấp mật khẩu, mã OTP, thông tin tài khoản ngân hàng cho bất kỳ trang “xác minh độ tuổi” hay “đăng ký thành viên miễn phí” nào. Nếu đã lỡ cài ứng dụng đáng ngờ, hãy gỡ bỏ ngay, rà soát lại các quyền đã cấp và kiểm tra tình trạng bảo mật thiết bị. Quan trọng hơn, hãy thay đổi thói quen: dừng lại vài giây trước mỗi cú nhấp, hỏi lại người thân qua số điện thoại chính thức khi nhận yêu cầu chuyển tiền qua video call, và coi dữ liệu khuôn mặt của mình là tài sản sinh trắc học cần được bảo vệ như mật khẩu ngân hàng. Công nghệ AI không xấu, nhưng nếu người dùng tiếp tục “vô tư” với bảo mật, lừa đảo AI sẽ còn tiếp tục thắng lớn.
