Cách chống lừa đảo bằng video, giọng nói giả mạo hiệu quả nhất không phải là soi lỗi hình ảnh, mà là xác minh qua một kênh khác: khi người quen gọi video hay gửi tin nhắn thoại hỏi vay tiền, nhờ chuyển khoản gấp, hãy cúp máy và tự gọi lại vào số điện thoại bạn đã lưu từ trước, hoặc hỏi một câu chỉ người thật mới biết. Kẻ gian có thể làm giả gương mặt và giọng nói, nhưng rất khó chiếm được cùng lúc mọi kênh liên lạc của một người.
Deepfake là video, hình ảnh hay âm thanh được tạo hoặc chỉnh bằng AI để trông như thật. Công nghệ ngày càng tốt, nên các dấu hiệu như mặt nhoè, môi lệch tiếng sẽ ngày càng khó thấy. Vẫn nên biết những dấu hiệu đó, nhưng đừng coi "không thấy gì lạ" là bằng chứng thật.
Phần dưới gồm kịch bản lừa đảo hay gặp, dấu hiệu nhận biết video, giọng nói, ảnh giả, cách kiểm tra nhanh, bộ quy tắc cho gia đình có người lớn tuổi và việc cần làm ngay nếu lỡ chuyển tiền.
Kịch bản lừa đảo dùng AI hay gặp
Cuộc gọi video ngắn từ tài khoản người quen. Kẻ gian chiếm tài khoản Facebook, Zalo của một người, nhắn tin vay tiền bạn bè trong danh bạ. Khi bị nghi ngờ, chúng gọi video vài giây với gương mặt giống chủ tài khoản, hình mờ, rồi tắt với lý do "mạng yếu", tiếp tục nhắn thúc chuyển tiền.
Giọng nói người thân báo tin khẩn. Chỉ cần vài giây giọng nói lấy từ video đăng mạng xã hội, công cụ AI có thể tạo giọng gần giống. Cuộc gọi thường kịch tính: con bị tai nạn, cháu bị giữ ở đồn, cần tiền ngay, dặn đừng nói với ai.
Video người nổi tiếng quảng cáo đầu tư, thuốc. Gương mặt và giọng bác sĩ, doanh nhân, nghệ sĩ quen thuộc được ghép để giới thiệu sản phẩm, sàn đầu tư hứa lợi nhuận cao. Người thật không hề nói những lời đó.
Giả danh cơ quan chức năng qua video. Kẻ gian mặc trang phục giống công an, nhân viên ngân hàng, gọi video yêu cầu cài ứng dụng, cung cấp mã OTP hoặc chuyển tiền "để xác minh". Cơ quan chức năng không làm việc qua cuộc gọi video mạng xã hội theo cách đó.
Ảnh giả để tống tiền hoặc bôi nhọ. Ảnh của nạn nhân lấy từ mạng xã hội bị ghép vào bối cảnh nhạy cảm, rồi đe doạ phát tán nếu không trả tiền. Không trả tiền, giữ bằng chứng và trình báo.
Dấu hiệu kỹ thuật thường gặp
Các dấu hiệu dưới đây giúp nghi ngờ, nhưng deepfake chất lượng cao có thể không có dấu hiệu nào. Dùng để dừng lại kiểm tra, không dùng để kết luận là thật.
| Loại | Dấu hiệu nên nghi | Cách thử nhanh |
|---|---|---|
| Cuộc gọi video | Mặt ít biểu cảm, chớp mắt bất thường, viền mặt nhoè khi quay đầu, khẩu hình lệch tiếng, cuộc gọi rất ngắn, hình mờ | Đề nghị quay mặt sang ngang, đưa tay qua trước mặt, đứng dậy đi vài bước |
| Giọng nói | Giọng đều, thiếu hơi thở, ngắt nghỉ lạ, không có tiếng ồn nền tự nhiên, né trả lời câu hỏi bất ngờ | Hỏi chuyện riêng mới xảy ra, gọi lại vào số đã lưu |
| Ảnh | Bàn tay, ngón tay, răng, tai, bông tai không cân; nền méo; chi tiết trang sức lẫn vào da; ánh sáng hai bên mặt không khớp | Phóng to các vùng chi tiết, tìm kiếm ảnh ngược |
| Video quảng cáo | Người nổi tiếng nói điều trái với hình ảnh quen thuộc, hứa hẹn quá mức, đăng trên trang lạ | Tìm trên trang chính thức của người đó xem có video gốc không |
Một số hãng công nghệ đã gắn dấu nhận dạng ẩn vào nội dung do AI của họ tạo ra, và có tiêu chuẩn thông tin nguồn gốc nội dung đi kèm tệp. Tuy vậy dấu này có thể mất khi ảnh bị chụp lại hoặc nén, và nội dung từ công cụ khác không có dấu. Không có dấu không có nghĩa là ảnh thật.
Khi người quen gọi hoặc nhắn hỏi tiền: làm theo thứ tự
Áp dụng bất kể giọng nói hay gương mặt trông thuyết phục đến đâu:
- Dừng lại, không chuyển tiền ngay. Mọi lời thúc giục "gấp lắm, trong mười phút" là dấu hiệu của lừa đảo. Người thân thật sẽ chờ được vài phút để bạn kiểm tra.
- Cúp máy và gọi lại vào số điện thoại bạn đã lưu từ trước, bằng cuộc gọi thông thường, không gọi lại qua tài khoản vừa nhắn.
- Hỏi câu chỉ người thật biết: lần gần nhất gặp nhau ăn món gì, tên con vật nuôi hồi nhỏ, hoặc mật mã gia đình đã thống nhất. Tránh câu có đáp án trên mạng xã hội như ngày sinh, tên trường.
- Xác minh với người thứ ba: gọi cho vợ chồng, bố mẹ, đồng nghiệp của người đó để hỏi tình hình.
- Kiểm tra tên chủ tài khoản nhận tiền. Tài khoản đứng tên người lạ, không phải người đang hỏi vay, là dấu hiệu rất rõ.
- Báo cho người bị giả mạo để họ đăng thông báo, khôi phục tài khoản và cảnh báo người khác trong danh bạ.
Thói quen này có thể khiến người thân thật hơi phiền vì phải chờ, nhưng nói trước với cả nhà rằng đây là quy tắc chung thì không ai phật lòng.
Kiểm tra một bức ảnh hay video nghi giả
Với ảnh, video lan truyền trên mạng hoặc gửi trong nhóm chat, vài cách kiểm dễ làm trên điện thoại:
- Tìm kiếm ảnh ngược: dùng Google Ống kính (Google Lens) hoặc tính năng tìm bằng hình ảnh của công cụ tìm kiếm. Kết quả có thể cho thấy ảnh gốc, ảnh đã đăng từ nhiều năm trước, hoặc phiên bản khác bị chỉnh sửa.
- Chụp một khung hình của video rồi tìm kiếm ngược tương tự để tìm nguồn gốc.
- Kiểm nguồn đăng đầu tiên: tài khoản đăng có lâu năm không, có phải trang chính thức của người hay tổ chức được nhắc tới không, báo chí chính thống có đưa tin không.
- Phóng to chi tiết: tay, tai, răng, tóc, vật phía sau, bóng đổ. Ảnh do AI tạo hay lỗi ở những vùng nhỏ và phức tạp.
- Hỏi chính trợ lý AI: một số trợ lý có thể kiểm ảnh có chứa dấu nhận dạng do công cụ của chính hãng tạo ra. Kết quả "không phát hiện" không chứng minh ảnh thật.
- Chờ một chút trước khi chia sẻ: tin giả lan nhanh nhất trong vài giờ đầu, thường được đính chính sau đó.
Nguyên tắc chung với nội dung gây sốc, gây phẫn nộ: càng muốn chia sẻ ngay, càng nên kiểm trước.
Bảo vệ gia đình, nhất là người lớn tuổi
Người lớn tuổi là nhóm hay bị nhắm tới vì tin giọng nói người thân, ngại hỏi lại và ít quen với khả năng của AI. Một buổi nói chuyện mười lăm phút có tác dụng hơn mọi phần mềm. Hãy cho bố mẹ, ông bà nghe thử một đoạn giọng nói tạo bằng AI hoặc xem một video ghép mặt mẫu trên báo chính thống để hiểu rằng "nghe giọng con, thấy mặt con" không còn là bằng chứng.
Thống nhất một mật mã gia đình: một từ hoặc câu ngắn chỉ người trong nhà biết, không viết ra trên mạng. Khi có cuộc gọi báo tin khẩn cần tiền, người nghe hỏi mật mã. Dặn rõ: bất cứ ai, kể cả người xưng là công an, ngân hàng, bệnh viện, yêu cầu chuyển tiền qua điện thoại thì cúp máy và gọi cho con cháu trước.
Giảm nguyên liệu cho kẻ gian: hạn chế đăng công khai video có giọng nói rõ và gương mặt nhìn thẳng của trẻ nhỏ, người già; chỉnh quyền riêng tư mạng xã hội chỉ cho bạn bè xem; bật xác thực hai lớp cho Facebook, Zalo, email để tài khoản không bị chiếm dùng làm công cụ lừa người quen.
Lỡ bị lừa: những việc làm ngay
Thời gian rất quan trọng, đặc biệt trong vài giờ đầu sau khi chuyển tiền:
- Gọi tổng đài chăm sóc khách hàng của ngân hàng (số in ở mặt sau thẻ hoặc trong ứng dụng chính thức) để báo giao dịch lừa đảo, đề nghị hỗ trợ tra soát và phong toả nếu còn kịp.
- Chụp lại toàn bộ bằng chứng: tin nhắn, cuộc gọi, tài khoản nhận tiền, biên lai chuyển khoản, đường dẫn trang giả mạo.
- Trình báo cơ quan công an nơi cư trú, mang theo bằng chứng.
- Báo cho nền tảng mạng xã hội để khoá tài khoản giả mạo, và báo cho người bị mạo danh.
- Đổi mật khẩu, bật xác thực hai lớp nếu bạn đã cung cấp thông tin đăng nhập hoặc mã OTP.
- Cảnh giác với lời mời "lấy lại tiền đã bị lừa" xuất hiện sau đó; đây thường là lớp lừa đảo thứ hai nhắm vào chính nạn nhân.
Đừng tự trách quá mức. Lừa đảo bằng AI được thiết kế để đánh lừa cả người cẩn thận; kể lại cho người thân và cộng đồng giúp người khác tránh được.
Câu hỏi thường gặp
Kẻ gian cần bao nhiêu giọng nói để giả giọng mình?
Một số công cụ AI hiện nay chỉ cần vài giây đến vài chục giây âm thanh rõ để tạo giọng nói khá giống, đủ để lừa qua điện thoại khi người nghe đang hoảng. Video đăng mạng xã hội, tin nhắn thoại, cuộc gọi bị ghi âm đều có thể là nguồn. Vì vậy xác minh qua kênh khác quan trọng hơn tin vào giọng nói.
Có ứng dụng nào phát hiện deepfake chính xác không?
Có công cụ phát hiện, nhưng chưa công cụ nào chính xác tuyệt đối, và kẻ gian liên tục cải tiến để vượt qua. Với người dùng bình thường, quy trình dừng lại, gọi lại qua số đã lưu, hỏi câu riêng đáng tin hơn bất kỳ ứng dụng nào.
Thấy video người nổi tiếng giới thiệu sản phẩm thì kiểm thế nào?
Tìm trên trang mạng xã hội chính thức có dấu xác minh của người đó xem có đăng video ấy không, và tìm tên họ kèm tên sản phẩm trên báo chính thống. Video hứa chữa khỏi bệnh, lợi nhuận đầu tư cao, khuyến mãi quá lớn từ trang lạ gần như chắc chắn là giả.
Ảnh của mình bị ghép vào nội dung xấu thì làm gì?
Không trả tiền cho kẻ tống tiền và không tranh cãi với chúng. Chụp lại bằng chứng gồm tin nhắn đe doạ, tài khoản, đường dẫn, rồi trình báo công an. Dùng chức năng báo cáo của nền tảng để yêu cầu gỡ nội dung. Nói với người thân tin cậy để có hỗ trợ, đừng tự chịu một mình.
Mật mã gia đình nên đặt thế nào?
Chọn một từ hoặc cụm từ dễ nhớ nhưng không ai đoán được từ mạng xã hội, ví dụ tên một món ăn kèm một con số chỉ cả nhà biết. Không dùng ngày sinh, tên thú cưng đã đăng ảnh. Nói trực tiếp khi gặp mặt, không gửi qua tin nhắn, và đổi nếu nghi bị lộ.
Video gọi từ tài khoản người quen có đeo khẩu trang, hình mờ thì sao?
Đó là dấu hiệu nên nghi ngờ cao, vì kẻ gian thường cố tình làm mờ hoặc che bớt mặt để giấu lỗi ghép. Đề nghị bỏ khẩu trang, bật đèn, quay sang ngang. Dù họ làm được, vẫn cúp máy và gọi lại vào số điện thoại đã lưu trước khi chuyển tiền.
