Lừa đảo qua Zalo: khi cuộc gọi người thân trở thành bẫy chuyển tiền
Lừa đảo qua Zalo bằng giả mạo giọng nói và hình ảnh là thủ đoạn kẻ gian dùng công nghệ để tạo tài khoản giống hệt người thân, dàn dựng tình huống khẩn cấp rồi lợi dụng chính cuộc gọi thật giữa các thành viên gia đình để yêu cầu chuyển tiền vào tài khoản do chúng kiểm soát, khiến nạn nhân tin rằng mình đang giúp người nhà trong khi thực chất đang tiếp tay cho tội phạm công nghệ cao. Điểm đáng sợ của chiêu trò chuyển tiền này là nó không còn dừng ở việc giả mạo một tài khoản Zalo rồi hối thúc nạn nhân chuyển khoản trực tiếp. Kẻ lừa đảo chủ động "biến" một người thân thật thành mắt xích trong kịch bản, khiến cả hai phía đều tin rằng mình đang làm điều đúng đắn. Thủ đoạn mới mang tên "nhờ người thân thật chuyển tiền giúp" cho thấy tội phạm mạng đã hiểu rất rõ tâm lý gia đình Việt: tin người nhà hơn bất kỳ kênh xác minh nào khác. Theo cơ quan công an tỉnh Khánh Hòa, các đối tượng đang sử dụng một kịch bản tinh vi, kết hợp công nghệ giả lập dữ liệu sinh trắc học và thao túng tâm lý để vượt qua mọi lớp cảnh giác ban đầu. Nói cách khác, nếu bạn vẫn nghĩ "gọi điện xác minh" là đủ an toàn, chiêu trò này chứng minh điều ngược lại.
Kịch bản lừa đảo: ma trận xác thực giả giữa A và B
Để hiểu vì sao nhiều người bị sập bẫy dù đã gọi đúng người thân, cần nhìn rõ từng bước trong kịch bản. Đầu tiên, kẻ gian thu thập thông tin cá nhân công khai trên mạng xã hội: tên, ảnh, cách xưng hô, mối quan hệ gia đình, thói quen liên lạc… rồi tạo tài khoản Zalo mạo danh với tên và hình ảnh đồng nhất. Tiếp đó, chúng dùng công nghệ trí tuệ nhân tạo để mô phỏng giọng nói, tạo cảm giác "đúng giọng người nhà" khi nhắn tin thoại hoặc gọi qua Zalo. Đối tượng liên hệ với nạn nhân A, tự xưng là người thân đang cần tiền gấp để thanh toán chi phí hoặc xử lý việc khẩn cấp, kèm theo hình ảnh và thông tin đã thu thập để tăng độ tin cậy. Mấu chốt là chúng không yêu cầu A chuyển tiền trực tiếp, mà viện lý do không thể thao tác hoặc thiếu phương tiện thanh toán, nhờ A gọi điện cho người thân khác trong gia đình (nạn nhân B) để đề nghị B chuyển hộ khoản tiền vào số tài khoản ngân hàng do chúng chỉ định. Cuộc gọi giữa A và B là cuộc gọi thật, từ số quen thuộc, với đúng giọng nói người thân, nên cả hai gần như không nghi ngờ.
Vì sao gọi điện xác minh vẫn bị qua mặt?
Nhiều người vẫn tin rằng "cứ gọi trực tiếp cho người thân là an toàn". Chiêu trò này đánh thẳng vào niềm tin đó. Trong ví dụ A – B, A nhận yêu cầu từ tài khoản giả mạo, được hướng dẫn gọi cho B để nhờ chuyển tiền. A nghĩ mình đang giúp người thân đã liên hệ trước đó, còn B nhận cuộc gọi thật từ A nên tin rằng A đang cần tiền. Kết quả, cuộc gọi chỉ xác nhận một việc: A đang đề nghị chuyển tiền. Nó không chứng minh người liên hệ với A ban đầu là người thân thật, cũng không xác nhận tài khoản nhận tiền thuộc về người đang cần hỗ trợ. Đây là "ma trận xác thực hai chiều": A tin đã kiểm chứng thông tin vì có gọi cho B, B lại an tâm vì yêu cầu xuất phát từ số điện thoại và giọng nói thật của A. Thủ đoạn này lợi dụng sự tin tưởng giữa người thân và đặc biệt nguy hiểm ở chỗ tạo ra nhiều lớp xác nhận giả. Theo cảnh báo của Công an tỉnh Khánh Hòa, việc gọi đúng người thân không đồng nghĩa toàn bộ câu chuyện dẫn đến yêu cầu chuyển tiền là thật. Nếu vẫn giữ thói quen "nghe người nhà nói là làm", bạn đang bỏ trống một lỗ hổng bảo vệ tài khoản Zalo và tài chính của chính mình.
Nhận diện điểm yếu: tài khoản thụ hưởng và giọng nói giả mạo
Bản chất của chiêu trò chuyển tiền này là biến nạn nhân trung gian (người A) thành công cụ truyền đạt yêu cầu, vô hiệu hóa phản xạ đề phòng tự nhiên của người trực tiếp chuyển tiền (người B). Kẻ gian hiểu rằng trong gia đình, người ta ít khi nghi ngờ nhau, nên chúng tập trung che giấu mắt xích quan trọng nhất: tài khoản thụ hưởng. Công an Khánh Hòa khuyến cáo người dân không nên mặc nhiên tin vào tên tài khoản, ảnh đại diện hoặc giọng nói trong cuộc gọi, vì tất cả đều có thể bị sao chép, giả mạo hoặc tạo bằng công nghệ AI tạo sinh. Việc giả mạo giọng nói không còn là chuyện viễn tưởng; chỉ với vài đoạn ghi âm ngắn, mô hình trí tuệ nhân tạo đã có thể mô phỏng giọng nói gần giống người thật. Trong mọi tình huống giao dịch khẩn cấp, yếu tố quan trọng nhất cần rà soát là thông tin tài khoản đích. Mọi yêu cầu chuyển tiền gấp vào tài khoản của bên thứ ba không có mối liên hệ rõ ràng với người yêu cầu đều là dấu hiệu cảnh báo đỏ. Nếu câu chuyện "nhờ chuyển hộ" đi kèm một số tài khoản lạ, hãy coi đó là tín hiệu dừng ngay lập tức.
Nguyên tắc phòng vệ: bảo vệ tài khoản Zalo và túi tiền của gia đình
Để không trở thành mắt xích trong kịch bản lừa đảo qua Zalo, mỗi gia đình cần xây dựng nguyên tắc phòng vệ rõ ràng. Trước hết, đừng xác thực dựa trên định danh "bề nổi": tên hiển thị, ảnh đại diện, giọng nói ngắn trên Zalo đều không đủ để tin tưởng. Bảo vệ tài khoản Zalo hôm nay không chỉ là đặt mật khẩu mạnh, mà còn là thay đổi cách bạn tin vào những gì xuất hiện trên màn hình. Khi nhận yêu cầu chuyển tiền, đừng chỉ hỏi kiểu "Có phải anh/chị đang cần chuyển tiền không?". Hãy hỏi rõ ai là người đưa ra yêu cầu ban đầu, khoản tiền dùng vào việc gì, vì sao phải chuyển cho người khác và người nhận tiền có quan hệ thế nào với gia đình. Đồng thời, đặt những câu hỏi riêng mà chỉ người thân thực sự biết, hoặc sử dụng kênh liên lạc khác (số di động, điện thoại cố định đã lưu sẵn trong danh bạ) để kiểm tra chéo, tuyệt đối không gọi lại vào số lạ ngoài danh bạ. Cuối cùng, hãy thống nhất trong gia đình một quy tắc vàng: mọi yêu cầu chuyển tiền gấp qua Zalo đều phải được xác minh đa kênh và kiểm tra kỹ tài khoản thụ hưởng trước khi bấm nút chuyển. Giữ vững nguyên tắc này, bạn không chỉ bảo vệ tài khoản Zalo mà còn bảo vệ sự bình yên tài chính của cả nhà.
