AI đang thay đổi cách chúng ta tương tác với công nghệ. Tuy nhiên, kẻ lừa đảo và tác nhân xấu đã lạm dụng các công cụ AI mạnh mẽ để xâm nhập, lan truyền tin giả và thực hiện lừa đảo quy mô lớn hơn bao giờ hết.
Trong bài viết này, bạn sẽ học cách nhận diện các loại lừa đảo AI phổ biến nhất và cách bảo vệ mình trước những nguy hiểm tiềm ẩn từ gian lận hỗ trợ bởi AI.
Lừa đảo AI là gì?
Lừa đảo AI là các vụ lừa đảo được thực hiện nhờ công nghệ trí tuệ nhân tạo. Hacker và kẻ lừa đảo sử dụng các công cụ AI bất hợp pháp (dark AI) để thực hiện các tội phạm phức tạp theo quy mô lớn, tận dụng deepfake, nhân bản giọng nói AI và tấn công lừa đảo trực tuyến (phishing) AI để đánh cắp thông tin cá nhân và lừa đảo người dùng internet vô tội.
Lừa đảo AI rất khó phát hiện bởi nạn nhân và cơ quan thực thi pháp luật, và khoảng 1/3 các vụ gian lận liên quan AI thành công. Dòng phòng thủ đầu tiên trước lừa đảo AI là kiến thức – biết cách phát hiện thủ thuật của kẻ lừa khi nhìn thấy chúng.
Tại sao lừa đảo AI lại nguy hiểm?
Lừa đảo AI đặc biệt không an toàn vì chúng cực khó phát hiện – kẻ lừa hiện nay dùng công cụ AI làm cho mưu kế của họ thuyết phục hơn. AI cũng nguy hiểm trong tay kẻ lừa vì cho phép triển khai lừa đảo số lượng lớn và trên nhiều kênh hiệu quả hơn.
Lừa đảo AI tinh vi hơn bao giờ hết. Deepfake và nhân bản giọng nói AI (mô phỏng khuôn mặt hoặc giọng nói của ai đó bằng AI) giúp kẻ lừa mạo danh và thao túng nạn nhân dễ dàng hơn. Theo nghiên cứu của công ty nhận dạng số Signicat, deepfake đã tăng hơn 2.100% kể từ khi AI tạo sinh (generative AI) trở nên phổ biến năm 2022.
Các công ty công nghệ và cơ quan thực thi pháp luật đang nỗ lực bảo vệ người dùng khỏi mối đe dọa AI, nhưng công nghệ AI phát triển nhanh, khó theo kịp. Không thể phủ nhận chúng ta đang bước vào kỷ nguyên tiến bộ chưa từng có, nhưng cũng cần nhận thức rõ nguy hiểm đi kèm.
Các loại lừa đảo AI phổ biến
Học cách nhận diện các lừa đảo AI thường gặp là một trong những cách tốt nhất để bảo vệ mình không thành nạn nhân. Dưới đây là những thủ thuật phổ biến nhất trong "hộp công cụ" của kẻ lừa AI:
1. Nhân bản giọng nói AI (AI Voice Cloning)
Nhân bản giọng nói AI xảy ra khi kẻ lừa mô phỏng giọng nói của ai đó nhờ công nghệ AI. Còn gọi là vishing (kết hợp "voice" và "phishing"), kẻ lừa dùng giọng nói giả để thao túng nạn nhân chuyển tiền hoặc cung cấp thông tin cá nhân.
Ví dụ, kẻ lừa có thể mô phỏng giọng sếp bạn và gọi yêu cầu xác nhận dữ liệu công ty nhạy cảm. Hoặc họ mô phỏng người thân và gọi xin giúp gấp về tài chính.
Bạn có biết? Kẻ lừa chỉ cần 3 giây âm thanh để nhân bản giọng nói của bạn chính xác. Sau đó, họ có thể giao tiếp, mạo danh bạn với độ chính xác đáng kinh ngạc.
Năm 2023, bà Jennifer DeStefano (Arizona, Mỹ) nhận cuộc gọi từ "con gái" Brie, tuyên bố bị bắt cóc. "Giọng nói y hệt Brie, ngữ điệu, mọi thứ", bà DeStefano chia sẻ. Kẻ lừa yêu cầu tiền chuộc 1 triệu USD, may mà bà không chuyển tiền trước khi sự thật lộ ra.
Để tránh lừa đảo qua điện thoại AI, đừng hoảng loạn nếu người thân/đồng nghiệp gọi với yêu cầu khẩn cấp/kinh hově. Riêng máy và gọi lại qua kênh khác để xác thực. Cũng nên thiết lập "cụm từ an toàn" (safe phrase) chỉ bạn và người thân biết – nếu bị nhắm vào, hãy dùng cụm từ đó.
2. Lừa đảo Deepfake
Lừa đảo deepfake là gian lận AI nơi kẻ lỡ tạo ra "bản sao số" của người khác trên video. Những video này có thể mô phỏng diện mạo và giọng nói gần như hoàn hảo.
Deepfake có thể dùng video ghi sẵn hoặc trực tiếp (live), khiến nạn nhân tưởng đang video call với bạn bè/đồng nghiệp mà thực ra đang nói với kẻ lừa. Kẻ lừa cũng thường deepfake người nổi tiếng, nhân vật có ảnh hưởng.
Trong một vụ gần đây, Elon Musk deepfake đã thuyết phục y tá nghỉ hưu Joseph Ramsubhag đầu tư vào lừa đảo tiền mã hóa. Qua thời gian, kẻ lừa cập nhật "lợi nhuận" tăng, khuyến khích ông đầu tư thêm hàng trăm nghìn USD. Khi ông cố bán, mới biết tiền đã mất.
Deepfake như vậy ngày càng phổ biến và dự kiến sẽ làm tăng thiệt hại lừa đảo lên hơn 40 tỷ USD trong vài năm tới.
Để bảo vệ mình, hãy cảnh giác với lời hứa quá tốt để tin – nhất là từ người nổi tiếng. Nếu nhận video call/nhắn tin khẩn từ người quen, hãy xác thực danh tính bằng cách gọi lại qua nền tảng khác trước khi hành động.
Để bảo vệ thêm, hãy dùng bộ công cụ Chống lừa đảo (Scam Protection) đi kèm Norton 360 Deluxe. Được hỗ trợ bởi AI tiên tiến, nó phân tích mẫu và tín hiệu video để giúp phát hiện deepfake và lừa đảo tinh vi khác – giúp bạn phát hiện sớm và chặn đứng trước khi gây hại.
3. Bot hỗ trợ bởi AI (AI-powered Bots)
Bot AI là chatbot trực tuyến cố gắng thao túng bạn thực hiện hành động nào đó: mua vào lừa đảo, cung cấp thông tin cá nhân, hoặc click link độc hại. Các bot này được lập trình để hội thoại như người, nhưng chạy trên công cụ AI tạo sinh.
Chatbot AI thường mạo danh người/tổ chức bạn tin tưởng: bộ phận hỗ trợ kỹ thuật ngân hàng, hay đối tượng hẹn hò trên ứng dụng hẹn hò. Chúng cũng tương tác trên mạng xã hội bằng like, comment trước khi nhắn tin riêng (DM).
Bot AI tràn lan trên internet. Microsoft tuyên bố chặn khoảng 1,6 triệu bot/giố đăng ký tài khoản Microsoft, nhưng nhiều bot khác vẫn lọt lưới ở nơi khác.
Để bảo vệ mình: không cung cấp thông tin cá nhân qua chat, ngay cả khi nghĩ đang nói với người tin tưởng. Và không bao giờ click link gửi qua chat, email, tin nhắn, nhất là từ người lạ.
4. Trang web giả tạo sinh bởi AI (AI-generated Fake Websites)
Kẻ lừa dùng AI xây dựng trang web giả mạo doanh nghiệp thật, trang chính phủ, báo chí, v.v. Trước đây, tạo trang web chi tiết tốn thời gian. Giờ, kẻ lừa dùng AI sinh hình ảnh, mô tả sản phẩm, thậm chí đánh giá khách hàng chỉ trong vài phút.
Chuyên gia nhận định:
"Chào mừng kỷ nguyên VibeScams, nơi tạo trang lừa đảo chỉ cần vài click. Bất kỳ ai có internet (có thể) sao chép thương hiệu uy tín với độ trung thực đáng sợ." – Gen Blog, 2025
Kẻ lừa引诱 nạn nhân đến các trang web "nhân bản" này bằng tấn công pharming tinh vi, nơi nạn nhân nhập thông tin cá nhân/tài chính. Nạn nhân tưởng đang mua hàng hoặc đăng nhập tài khoản, thực tế đang gửi thông tin cho kẻ lừa.
Kẻ lừa dùng thông tin thu được để gian lận tài chính, đánh cắp danh tính, tấn công phishing, hoặc bán dữ liệu nhạy cảm trên dark web.
Ngân hàng và dịch vụ tài chính trực tuyến như PayPal thường bị giả mạo. Luôn chú ý kỹ URL (địa chỉ web) để so sánh với trang thật.
Luôn truy cập trang web bằng cách gõ địa chỉ vào thanh tìm kiếm (hoặc dùng bookmark). Nếu thấy link trang web trên mạng xã hội/tin nhắn, đừng click – chúng có thể dẫn đến trang giả mạo.
5. Lừa đảo tình cảm tạo sinh bởi AI (AI-generated Romance Scams)
Lừa đảo tình cảm AI xảy ra khi kẻ lừa dùng công cụ AI để chiếm cảm tình nạn nhân, sau đó thao túng chuyển tiền.
Lừa đảo tình cảm dùng AI sinh ảnh, giọng nói, video của người không tồn tại (hoặc deepfake người thật). Kẻ lừa tạo hồ sơ hẹn hò, tài khoản mạng xã hội để tạo "dấu chân số" cho người giả. Bot AI tự động hóa hội thoại với nhiều nạn nhân cùng lúc, để kẻ lừa "ngồi yên" mà AI làm việc "trao đào".
Gần đây, bà Nikki MacLeod (Scotland) bị lừa 17.000 bảng Anh qua chuyển khoản ngân hàng, PayPal, thẻ quà tặng khi xây dựng mối quan hệ với "người yêu" không tồn tại. Khi hoài nghi, bà được an tâm bằng những gì giờ biết là deepfake.
Bạn có biết? Mô hình AI tạo sinh như GPT-4.5 đã vượt qua bài kiểm tra Turing, nghĩa là con người không còn phân biệt được đang nói với bot AI hay người thật. Vì vậy, nếu bạn chắc mình miễn dịch với "tiến thoát" tình cảm của AI, hãy suy nghĩ lại.
6. Tấn công lừa đảo trực tuyến tạo sinh bởi AI (AI-generated Phishing Attacks)
Tấn công phishing là mưu đồ xã hội học: hacker gửi tin nhắn mạo danh người khác để thu thập thông tin riêng tư.
Trước AI, kẻ lừa tự viết tin nhắn phishing và trả lời nạn nhân. Giờ, tất cả tự động hóa bằng AI. Kẻ lừa sinh tin nhắn thuyết phục trong giây lát. Khác với tin nhắn cồng kềnh, sai sót xưa, AI nghe tự nhiên và không mắc lỗi chính tả như con người.
May mắn thay, công cụ mới cũng dùng AI giúp con người/doanh nghiệp quét nhanh dấu hiệu gian lận trong tin nhắn. Công cụ AI như Norton Genie đã giúp xác định hàng trăm nghìn tin nhắn phishing, bảo vệ người dùng khỏi spam và gian lận AI.
Theo Báo cáo Đe dọa Gen mới nhất (xu hướng An ninh mạng những tháng đầu 2025), lừa đảo phishing chiếm hơn 30% tất cả lừa đảo được Norton Genie phát hiện – tăng 465% so với quý trước.
7. Lừa đảo đầu tư hỗ trợ bởi AI (AI-powered Investment Scams)
Lừa đảo đầu tư AI lừa nạn nhân chuyển tiền bằng lời hứa lợi nhuận lớn. Kẻ lừa dùng tin nhắn phishing tạo bởi AI và chatbot AI để tự động hóa mưu đồ xã hội học. Hiệu suất gian lận tăng này dẫn đến gia tăng 24% lừa đảo đầu tư kể từ 2023.
Kẻ lừa thường dùng deepfake và nhân bản giọng, mạo danh tên tuổi tài chính nổi tiếng như Elon Musk, Warren Buffett để giành niềm tin.
Đầu tư với kẻ lừa có vẻ hợp pháp. Nhiều trang lừa đảo đầu tư được lưu trữ trên web giả hoặc có "đại diện thật" qua điện thoại. Nhưng một khi chuyển tiền, bạn không bao giờ thấy lại.
Để tránh: tham khảo ngân hàng/khuyên đầu tư trước quyết định lớn. Cảnh giác lời hứa "giàu nhanh", nhất là yêu cầu hành động gấp hoặc liên quan tiền mã hóa – món "yêu thích" của kẻ lừa vì gần như không truy vết. Và không bao giờ lấy lời khuyên đầu tư từ bài đăng mạng xã hội.
Lừa đảo AI trên báo chí
Kẻ lừa dùng AI đã lừa nạn nhân mất hàng trăm triệu USD, câu chuyện xuất hiện trên truyền thông toàn cầu. Dưới đây là một vài vụ lừa đảo AI lớn nhất:
Cuộc họp video deepfake
Một nhân viên công ty kỹ thuật Anh Arup chuyển ~25 triệu USD cho tội phạm sau khi nhận xác nhận chuyển khoản trên cuộc gọi video với các quản lý cấp cao.
Thực ra, nhân viên không nói với quản lý – tất cả thành viên họp đều là deepfake. Đó là tấn công deepfake tinh vi, deepfake trực tiếp đồng thời lãnh đạo cấp cao tại tập đoàn lớn.
Câu chuyện cho thấy deepfake nhắm vào cấp cao nhất các công ty lớn. Khảo sát Deloitte 2024 cho thấy hơn 15% quản trị cấp cao đã trải qua ít nhất một vụ deepfake trong tổ chức.
Nhân bản giọng Joe Biden
Năm 2024, kẻ lừa cố gắng can thiệp bầu cử Mỹ bằng cách robocall (gọi tự động) cho cử tri New Hampshire, bảo không đi bầu dự primaries tiểu bang.
Mấu chốt: cuộc gọi từ AI mạo danh Joe Biden. Bắt đầu bằng câu kinh điển "What a bunch of malarkey" (Chuyện gì vớ vẩn vậy), tiếp theo kêu gọi ở nhà không đi bầu. Lừa đảo AI nhanh chóng bị phát hiện, nhưng cho thấy AI dễ dàng thao túng bầu cử hoặc hoạt động chính trị.
Gần đây, Diễn đàn Kinh tế Thế giới (WEF) xếp tin giả AI là rủi ro thứ 2 có khả năng gây "khủng hoảng quy mô toàn cầu". Nhiều quốc gia đã trải qua can thiệp bầu cử bởi kẻ lừa và đối thủ nước ngoài.
Deepfake Taylor Swift lừa fan
Nhờ địa vị siêu sao, Taylor Swift là một trong người nổi tiếng bị deepfake nhiều nhất. Trong một vụ lừa đảo gần đây, cô xuất hiện trong loạt quảng cáo mạng xã hội tặng miễn phí nồi Le Creuset cho fan.
Để nhận quà, người tham gia phải cung cấp thông tin cá nhân và trả phí ship nhỏ. Tất nhiên video giả – Swift không bao giờ làm Angebot đó. Kẻ lừa trục lợi tiền mặt, thông tin tài chính và cá nhân của hàng ngàn Swifties.
Cách giúp tránh lừa đảo AI
Lừa đảo AI khó phát hiện, nhưng bạn có thể giảm rủi ro bằng các thực hành an ninh mạng cơ bản:
- Không click link đáng ngờ: Link là cách kẻ lừa đưa bạn đến nơi không an toàn (web giả), thậm chí làm thiết bị bị mã độc. Tránh click link đáng ngờ qua chat, email, tin nhắn.
- Tránh click link trong bài đăng mạng xã hội: Kẻ lừa thích lan truyền link độc và tin giả AI qua mạng xã hội – nhất là bài đăng viral mà gia đình/bạn bè chia sẻ.
- Hoài nghi tin nhắn không mong đợi: Tin nhắn không mong đợi thường từ kẻ lừa. AI giúp họ sinh và trả lời nhiều tin nhắn hơn bao giờ. Tốt nhất không trả lời.
- Hạn chế chia sẻ thông tin cá nhân trực tuyến: Đừng chia sẻ thông tin cá nhân trên mạng xã hội, app nhắn tin, công cụ AI, hay bất cứ đâu trực tuyến (trừ tài khoản tài chính/chính phủ tin cậy). Kẻ lừa dùng AI thu thập thông tin cá nhân trên mạng để đánh cắp danh tính.
- Đầu tư bảo vệ lừa đảo AI: Một cách hiệu quả nhất chống mối đe dọa mạng AI là dùng an ninh mạng AI. Công cụ phát hiện lừa đảo AI nhận diện rủi ro AI và cảnh báo kịp thời. Ví dụ, Norton Genie chính xác >90% nhận diện lừa đảo.
- Cảnh giác yêu cầu khẩn cấp/bất thường: Nếu ai gửi yêu cầu khẩn/cấp bách, có thể kẻ lừa thao túng. Hãy lùi lại, đợi suy nghĩ rõ ràng mới hành động.
- Xác thực danh tính người gọi/gửi: Luôn kiểm tra lại danh tính khi nhận tin nhắn yêu cầu thông tin cá nhân/tiền. Xác thực bằng cách gọi lại qua kênh khác.
Một số trình duyệt AI có công cụ tích hợp giúp phát hiện web giả AI. Hãy cân nhắc dùng các công cụ dựa trên trình duyệt để phát hiện lừa đảo này.
Làm gì nếu bị lừa đảo AI
Khoảng 1/3 lừa đảo AI thành công. Luôn có rủi ro thành nạn nhân, dù đã phòng bị. Đây là hành động nếu bị lừa:
- Bảo mật tài khoản bị xâm nhập: Đổi mật khẩu hoặc đóng tài khoản bị ảnh hưởng. Nếu tài khoản tài chính, liên hệ tổ chức và thiết lập cảnh báo gian lận.
- Báo cáo lừa đảo cho FTC: Truy cập reportfraud.ftc.gov để báo cáo. Giúp cơ quan liên bang theo dõi lừa đảo và ngăn chặn người khác bị hại.
- Lập báo cáo cảnh sát: Liên hệ cảnh sát địa phương lập báo cáo. Làm ngay, vì bảo hiểm/ngân hàng có thể yêu cầu báo cáo cảnh sát trước khi hỗ trợ hoàn tiền/khiếu nại.
- Ghi chép mọi thứ: Viết nhật ký, ghi chép mọi cách bạn bị ảnh hưởng. In báo cáo tài chính, báo cáo cảnh sát, chụp màn hình giao tiếp với kẻ lừa. Tài liệu rõ ràng là chìa khóa hoàn tiền và giúp điều tra viên truy tố kẻ gian.
- Giám sát tài khoản tài chính: Theo dõi tài khoản kiểm tra phí lạ hoặc hoạt động bất thường.
- Bảo vệ tín dụng: Liên hệ 3 cơ quan báo cáo tín dụng chính (Equifax, Experian, TransUnion) thiết lập cảnh báo gian lận hoặc đóng băng tín dụng. Đóng băng tín dụng ngăn chặn ai (kể cả bạn) mở dòng tín dụng mới (thẻ tín dụng mới). Cảnh báo gian lận yêu cầu tổ chức cho vay xác minh trước khi cấp tín dụng.
- Quét mã độc trên thiết bị: Dùng phần mềm diệt virus quét thiết bị kết nối internet (điện thoại, máy tính bảng, máy tính...) tìm mã độc. Phần mềm sẽ tìm virus ẩn và hoạt động độc hại chạy ngầm.
Đừng để "người máy" lừa gạt
AI đã trao cho kẻ lừa túi thủ thuật mới: từ deepfake đến mã độc tạo bởi AI. Nhưng bạn không phải thành nạn nhân. Để tránh bẫy, hãy học nhận diện thủ thuật kẻ lừa, và trang bị bảo vệ an ninh mạng AI mới nhất với Norton 360 Deluxe.
Norton 360 Deluxe giúp chặn hacker, bảo vệ thông tin nhạy cảm, giám sát lừa đảo AI trên nhiều thiết bị – giúp bạn không phải trở thành chuyên gia an ninh số chỉ để an toàn trực tuyến.
Câu hỏi thường gặp (FAQs)
ChatGPT có an toàn không?
Có, ChatGPT tổng thể an toàn. OpenAI (nhà sản xuất ChatGPT) dùng biện pháp an ninh mạng nâng cao và kiểm duyệt nội dung để bảo vệ người dùng khỏi mối đe dọa mạng, tương tác có hại, tin giả.
Tuy nhiên, người dùng nên tránh chia sẻ thông tin cá nhân trong hội thoại với ChatGPT. OpenAI lưu hội thoại cho mục đích nghiên cứu, nên chia sẻ thông tin cá nhân có thể tăng rủi ro nếu xảy ra vi phạm dữ liệu.
AI có phải là lừa đảo không?
Không, AI không phải lừa đảo. AI là công nghệ hợp pháp sử dụng thuật toán học máy để nhận diện mẫu trong dữ liệu và dự đoán kết quả. Giống mọi công nghệ khác, lợi ích hay rủi ro của AI tùy vào cách sử dụng.
Bác sĩ dùng AI phát hiện/ngăn ngừa ung thư chính xác hơn. Mặt khác, kẻ gian lạm dụng AI tạo lừa đảo thuyết phục, lừa nạn nhân mất tiền và dữ liệu nhạy cảm.