Lừa đảo bằng AI: mối đe dọa mới ngay trong tiếng gọi “mẹ ơi, con gặp nạn”
Lừa đảo bằng AI là hình thức tội phạm dùng trí tuệ nhân tạo để giả mạo giọng nói, hình ảnh và danh tính trên cuộc gọi thoại, deepfake video call hay tài khoản mạng xã hội, tạo cảm giác khẩn cấp hoặc thân mật nhằm ép nạn nhân chuyển tiền, tiết lộ thông tin và dần bị chiếm đoạt tài sản. Đây không còn là trò đùa công nghệ, mà là một kiểu scam tài chính được thiết kế để đánh thẳng vào điểm yếu cảm xúc: tình thân, sợ hãi và lòng tin. Những cuộc gọi “con bị tai nạn”, “bố bị bắt, cần tiền bảo lãnh”, hay “em là nhân viên ngân hàng, tài khoản anh sắp bị khóa” đã bước sang cấp độ mới: giọng nói giống, hình ảnh giống, câu chuyện hợp lý. Nếu vẫn giữ tư duy “mình nghe giọng là biết người”, bạn đang chơi trò cá cược với tội phạm công nghệ cao – và phần thua thường thuộc về người tin quá nhanh.
Giả mạo giọng nói và deepfake video call: khi người thân trên màn hình có thể là kẻ lừa đảo
Chiêu trò giả mạo giọng nói bằng AI nguy hiểm ở chỗ nó đánh trúng phản xạ tự nhiên: nghe giọng quen, tin ngay. Chỉ cần vài giây âm thanh từ mạng xã hội, tội phạm có thể tạo ra giọng “con”, “cháu”, “chồng/vợ” rồi dựng kịch bản tai nạn, bị bắt, mất điện thoại, cần chuyển tiền gấp, kèm câu nhấn mạnh “đừng nói cho ai biết”. Mục tiêu duy nhất: khiến bạn hoảng loạn, chuyển tiền trước, kiểm tra sau. Không dừng ở đó, deepfake video call dùng AI để dựng hình ảnh người thân, bạn bè hoặc nhân viên ngân hàng xuất hiện trong cuộc gọi video, nói chuyện như thật, yêu cầu bạn chuyển tiền hoặc cung cấp mã OTP. Dấu hiệu nhận biết thường bị bỏ qua: thời lượng cuộc gọi rất ngắn, khuôn mặt thiếu biểu cảm, cử động không tự nhiên, ánh sáng và màu da lạ, âm thanh lệch hình hoặc chất lượng chập chờn, rồi nhanh chóng lấy lý do “mất sóng, yếu mạng” để thúc bạn chuyển tiền vào tài khoản lạ.
Phone Farm và chatbot: “đám đông ảo” nuôi dưỡng lòng tin rồi từ từ moi tiền
Nếu các cuộc gọi giả mạo giọng nói và deepfake video call đánh nhanh, thì Phone Farm kết hợp AI và chatbot chơi trò dài hơi hơn. Hàng nghìn tài khoản mạng xã hội được tạo và vận hành cùng lúc từ một hệ thống Phone Farm, được điều khiển tập trung bằng máy chủ và phần mềm tự phát triển để mỗi tài khoản có vai trò, nhiệm vụ, bối cảnh khác nhau. Đằng sau một “người bạn” hay một nhóm với hàng trăm người tương tác, đôi khi là cả một dây chuyền lừa đảo. AI tạo nội dung, xây dựng nhân vật với thông tin cá nhân, sở thích giống người thật; chatbot duy trì trò chuyện dài, phản hồi nhanh, tỏ ra quan tâm, thấu hiểu. Kịch bản quen thuộc: ban đầu cho bạn hưởng lợi nhỏ, cho rút tiền để củng cố niềm tin, sau đó dụ nạp nhiều hơn, đến lúc số tiền lớn thì khóa tài khoản và biến mất. Theo cơ quan chức năng, hệ thống Phone Farm kiểu này có thể tạo doanh thu khoảng 2 tỷ đồng mỗi tháng từ hoạt động lừa đảo. Nếu bạn thấy mình được “quan tâm” bất thường bởi người chưa từng gặp ngoài đời, hãy xem đó là tín hiệu cảnh báo chứ không phải may mắn.
Nhận diện sớm: những điểm sai nhỏ thường xuất hiện trước khi bạn mất tiền lớn
Bạn không cần giỏi công nghệ để phát hiện lừa đảo bằng AI, nhưng phải chịu khó… nghi ngờ. Với giả mạo giọng nói, hãy để ý cảm giác lệch lạc: giọng giống nhưng cách nói thiếu tự nhiên, câu trả lời ngắn gọn, liên tục tạo áp lực thời gian, cấm bạn gọi cho ai khác, đòi chuyển tiền ngay qua quà tặng, tiền mã hóa, chuyển khoản nhanh, app thanh toán – những phương thức vốn được tội phạm ưa dùng vì khó thu hồi. Với deepfake video call, những chi tiết kỹ thuật là dấu hiệu vàng: cuộc gọi rất ngắn, mặt đơ, cử động môi không khớp tiếng, ánh sáng kỳ lạ, màu da không đều, hình ảnh mờ hoặc giật, rồi ngay lập tức yêu cầu chuyển tiền vào tài khoản lạ và viện cớ “mạng yếu”. Phone Farm và chatbot thì để lại dấu vết qua hành vi: tài khoản mới nhưng tương tác dày đặc; nhiều người lạ cùng tham gia một hội nhóm và nói theo cùng kịch bản; những lời khuyên tài chính “ngọt ngào” nhưng luôn kết thúc bằng việc nạp tiền cho app hoặc đường link khó kiểm chứng.
Phòng chống lừa đảo: xây “hệ miễn dịch số” cho gia đình và tài khoản tài chính
Công nghệ lừa đảo đang lên tay, nên cách phòng chống lừa đảo của bạn cũng phải nâng cấp. Đầu tiên, hãy thiết lập “mật khẩu gia đình” – một từ hoặc cụm từ bí mật mà chỉ người thân biết, không dễ suy ra từ thông tin bạn từng đăng lên mạng. Khi có cuộc gọi khẩn cấp, hỏi thẳng: “Mật khẩu gia đình là gì?”. Nếu người đầu dây lúng túng, dừng mọi giao dịch. Tiếp theo, đừng bao giờ chuyển tiền hay cung cấp thông tin nhạy cảm chỉ dựa trên một cuộc gọi. Hãy bình tĩnh xác minh qua kênh khác: tự gọi lại số đã lưu, nhắn qua ứng dụng quen dùng, hỏi thêm người thân, hoặc liên hệ trực tiếp ngân hàng, cơ quan chức năng nếu người gọi tự xưng là nhân viên. Khi bị thúc giục, hãy dừng lại, kiểm tra và tuyệt đối không chuyển tiền cho người mình chưa từng gặp ngoài đời. Cuối cùng, hãy tăng lớp bảo vệ kỹ thuật: bật xác thực đa yếu tố, sinh trắc học cho tài khoản tài chính, đặt giới hạn giao dịch, theo dõi cảnh báo biến động. Tội phạm công nghệ cao không ngủ, nên sự cảnh giác của bạn cũng không nên có giờ nghỉ.
