Cảnh báo 5 thủ đoạn lừa đảo trực tuyến

Lừa đảo bằng AI

Kẻ lừa đảo sử dụng AI tạo video, âm thanh và hình ảnh giả mạo người nổi tiếng để thực hiện chiêu trò lừa đảo. Video deepfake kết hợp với bài báo và bài đăng bịa đặt trên mạng xã hội thường được sử dụng để giới thiệu khoản đầu tư bất hợp pháp, đặc biệt trong lĩnh vực tiền số. Google khẳng định: "Sự kết hợp giữa gương mặt có sức ảnh hưởng, nội dung trông chuyên nghiệp và lời hứa hẹn về lợi nhuận cao khiến các vụ lừa đảo này trở nên đặc biệt thuyết phục". Công ty cũng cho biết đã phát triển một số công cụ để xác định và nhận diện nội dung tạo bởi AI, chẳng hạn SynthID. Người dùng cần cảnh giác với lời khuyên đầu tư từ người nổi tiếng, đặc biệt trên mạng xã hội. Khi xem video, cần quan sát kỹ điểm yếu mà AI để lộ, như biểu cảm khuôn mặt không tự nhiên, một số chi tiết bị thiếu...

Lợi dụng sự kiện lớn

Kẻ lừa đảo lợi dụng sự kiện lớn, tận dụng AI để nâng cấp độ tinh vi của thủ đoạn hiện có. Kẻ xấu sẽ nhanh chóng nắm bắt sự kiện nổi bật, sau đó bán vé giả hoặc mạo danh tổ chức từ thiện. Từ những buổi hòa nhạc, sự kiện thể thao, lễ hội văn hóa cho đến thảm họa thiên nhiên, mọi dịp đều có thể trở thành mục tiêu của những kẻ lừa đảo. Khi sự kiện diễn ra, mọi người thường cảm thấy áp lực phải hành động nhanh chóng, vô tình tạo cơ hội cho lừa đảo.

Lừa đảo việc làm

Kẻ lừa đảo dạng này thường nhắm đến người đang tìm kiếm công việc từ xa. Chúng đăng tin giả trên trang web tuyển dụng uy tín và mạng xã hội, sau đó tiến hành buổi phỏng vấn video chuyên nghiệp, thực hiện quy trình giới thiệu chi tiết (thường là giả mạo công ty quốc tế trong lĩnh vực giao dịch tiền số hoặc tiếp thị kỹ thuật số). Để tăng độ tin cậy, kẻ gian còn giả mạo hợp đồng và tài liệu liên quan. Ngoài việc yêu cầu khoản phí trả trước và đánh cắp dữ liệu, cách thức này còn lôi kéo nạn nhân tham gia vào hoạt động rửa tiền hoặc hành vi vi phạm khác. Nạn nhân có thể vô tình bị cuốn vào giao dịch tài chính hoặc chuyển tiền số, dẫn đến hậu quả pháp lý nghiêm trọng do dính líu đến hoạt động bất hợp pháp.

Theo Google, người dùng cẩn trọng với đề xuất công việc "quá hấp dẫn để thành sự thật", đặc biệt là lời mời liên quan đến chuyển tiền. Nhà tuyển dụng hợp pháp không bao giờ yêu cầu thanh toán chi phí trong quá trình tuyển dụng, hoặc dùng tài khoản cá nhân cho công việc kinh doanh. Do đó, cần xác minh lại cơ hội việc làm thông qua kênh chính thức của công ty.

Lừa đảo du lịch và mua sắm online

Kẻ lừa đảo thường tạo ra website "nhái" trang mua sắm, du lịch và bán lẻ hợp pháp, dụ dỗ nạn nhân bằng mức giá hấp dẫn cho mặt hàng phổ biến, hàng hóa xa xỉ, ưu đãi du lịch… Thông thường, những website này được sao chép một cách tinh vi, từ giao diện đến dịch vụ khách hàng, khiến gần như không thể phân biệt được với trang chính thức. Để tránh bị phát hiện, kẻ lừa đảo sử dụng kỹ thuật như "cloaking" (che đậy), tạo cảm giác cấp bách bằng cách đưa ra "ưu đãi có thời hạn", buộc người dùng quyết định nhanh chóng. Hậu quả là nạn nhân thường nhận phải hàng giả hoặc đối mặt với khoản phí bất hợp pháp và dữ liệu cá nhân bị xâm phạm.

Giả mạo dịch vụ hỗ trợ kỹ thuật từ xa

Kẻ lừa đảo thường mạo danh nhân viên hỗ trợ kỹ thuật của công ty, ngân hàng và cơ quan Nhà nước, sau đó tạo ra tình huống khẩn cấp, chẳng hạn thông báo thiết bị, tài khoản hoặc bảo mật của nạn nhân đang gặp vấn đề. Khi tiếp cận mục tiêu thành công, chúng sẽ sử dụng ngôn ngữ kỹ thuật một cách thuyết phục kèm trang hỗ trợ giả. Để tăng độ tin cậy, kẻ lừa đảo còn sử dụng thủ đoạn tinh vi như giả mạo ID người gọi, chuẩn bị sẵn kịch bản đối thoại.

Phương thức tiếp cận của chúng cũng linh hoạt: Nhắm vào người cao tuổi bằng cách giả danh công ty công nghệ quen thuộc, hoặc tiếp cận giới trẻ thông qua nền tảng trò chơi. Mục đích của chúng là dụ dỗ nạn nhân cài đặt phần mềm truy cập từ xa, từ đó có thể kiểm soát thiết bị, truy cập vào dữ liệu cá nhân, thông tin tài khoản ngân hàng, thực hiện giao dịch trái phép. Vì vậy, Google cảnh báo người dùng không cấp quyền truy cập từ xa cho tài khoản lạ. Các công ty hợp pháp sẽ không chủ động thực hiện cuộc gọi hỗ trợ kỹ thuật hoặc người dùng nên liên hệ trực tiếp với công ty thông qua kênh chính thức, đồng thời tăng cường bảo mật với tính năng xác minh 2 bước, khóa truy cập hoặc trình quản lý mật khẩu.

THIÊN PHÚC