Deepfakes và Vishing: Những điều bạn cần biết để được bảo vệ

Bạn đã bao giờ nhận được tin nhắn văn bản hoặc thoại từ một người tự xưng là chuyên gia đầu tư và yêu cầu thông tin nhận dạng cá nhân bảo mật chưa? Bạn đã thấy một video đăng trên mạng xã hội có sự xuất hiện của một người nổi tiếng quảng bá cho một "cơ hội đầu tư tuyệt vời" chưa? Có ai đó giống giọng người thân trong gia đình gọi điện với lời cầu xin gấp rút yêu cầu bạn chuyển tiền cho họ không? Những video và cuộc gọi như thế này có thể trông và nghe có vẻ thật, nhưng thực tế chúng có thể là các vụ lừa đảo sử dụng deepfake và vishing, hai mối đe dọa mạng đang phát triển nhanh chóng mà các nhà đầu tư phải đối mặt ngày nay.

Hiểu về Deepfake và Vishing

Khi trí tuệ nhân tạo (AI) ngày càng tinh vi, khả năng bắt chước giọng nói và hình ảnh của nó trở nên thuyết phục hơn. Deepfake là các bản ghi âm hoặc video bị chỉnh sửa hoặc hoàn toàn do AI tạo ra để bắt chước một người thật một cách thuyết phục. Vishing (lừa đảo qua giọng nói) liên quan đến các vụ lừa đảo được thực hiện qua điện thoại hoặc kênh thoại nhằm thao túng mục tiêu thông qua cuộc trò chuyện thời gian thực, tạo áp lực để tạo cảm giác cấp bách. Vishing hiện đại có thể sử dụng công nghệ sao chép giọng nói dựa trên AI được tạo ra chỉ từ vài giây ghi âm giọng nói thu thập từ mạng xã hội, các cuộc phỏng vấn công khai hoặc các nguồn khác. Kết quả là một giả giọng nói siêu thực có thể tham gia vào các cuộc trò chuyện, phản hồi thông minh và thích ứng trong thời gian thực.

Một số ví dụ về các vụ lừa đảo deepfake và vishing bao gồm:

• Video trên mạng xã hội có vẻ như có sự tham gia của một giám đốc điều hành doanh nghiệp nổi tiếng hoặc người nổi tiếng cung cấp thứ mà họ gọi là cơ hội đầu tư cao cấp và thường đề cập đến "ưu đãi có thời hạn" hoặc lợi nhuận "đảm bảo". Họ có thể quảng bá một liên kết mà sau đó đưa bạn đến một trang web trông chuyên nghiệp được thiết kế để lấy tiền đặt cọc của bạn và biến mất.
• Cuộc trò chuyện điện thoại thời gian thực sử dụng giọng nói sao chép của các thành viên trong gia đình dường như đang ở trong tình huống khẩn cấp. Kẻ mạo danh sau đó có thể thúc giục thanh toán ngay lập tức qua chuyển khoản ngân hàng, ứng dụng thanh toán, thẻ quà tặng hoặc tiền điện tử, tất cả các phương thức thanh toán khiến việc lấy lại tiền của bạn trở nên khó khăn. Họ cũng có thể yêu cầu bạn giữ bí mật về "trường hợp khẩn cấp" -- và việc thanh toán -- với các thành viên khác trong gia đình.
• Cuộc trò chuyện điện thoại thời gian thực sử dụng giọng nói sao chép của các chuyên gia đầu tư giả mạo nói rằng có vấn đề khẩn cấp với tài khoản của bạn. Kẻ mạo danh có thể yêu cầu thông tin cá nhân như địa chỉ email và mật khẩu của bạn. Các công ty môi giới đã báo cáo với FINRA rằng các tác nhân xấu đang sử dụng các kỹ thuật vishing này để truy cập gian lận vào thông tin đăng nhập của khách hàng, có thể dẫn đến việc chiếm đoạt tài khoản khách hàng.
• Tin nhắn thoại nghe có vẻ như từ các chuyên gia đầu tư yêu cầu bạn chia sẻ thông tin nhạy cảm. Những tin nhắn này thường trông giống như thông báo chính thức và hướng dẫn bạn gọi đến một số để xác minh danh tính hoặc khôi phục quyền truy cập vào tài khoản, thúc giục bạn tiết lộ thông tin bảo mật.

Tìm kiếm Dấu hiệu Cảnh báo

Làm thế nào bạn có thể tự bảo vệ mình khỏi các vụ lừa đảo deepfake và vishing? Đôi khi có những manh mối có thể chỉ ra rằng những gì bạn đang thấy hoặc nghe không phải như vẻ ngoài của nó và thực tế là một vụ lừa đảo deepfake hoặc vishing.

Dấu hiệu Cảnh báo về Hành vi:

• Cực kỳ gấp gáp – ví dụ, "Việc này phải xảy ra ngay lập tức"
• Yêu cầu giữ bí mật – ví dụ, "Đừng nói với ai"
• Phản ứng phản đối khi bạn yêu cầu xác minh danh tính của họ
• Giao tiếp qua các kênh bất ngờ
• Tuyên bố về sự cố kết nối/internet để che giấu sự không nhất quán trong giao tiếp âm thanh hoặc video

Dấu hiệu Cảnh báo về Âm thanh:

• Giọng nói nghe quá trau chuốt hoặc ngược lại, hơi "lệch"
• Phát âm sai, đặc biệt là tên
• Khoảng dừng lạ hoặc nhịp điệu robot
• Bị ngắt lời một cách không tự nhiên
• Tiếng ồn nền giả tạo hoặc không nhất quán

Dấu hiệu Cảnh báo về Video:

• Chuyển động miệng không đồng bộ
• Chớp mắt hạn chế hoặc biểu cảm cứng nhắc
• Ánh sáng không phù hợp với môi trường
• Từ chối các yêu cầu đơn giản như di chuyển máy ảnh hoặc vẫy tay qua mặt để kiểm tra xem kẻ lừa đảo có đang sử dụng phần mềm hỗ trợ AI hay không

Tự Bảo vệ Bạn khỏi Deepfake và Vishing

Nếu một yêu cầu liên quan đến tiền bạc, thông tin đăng nhập/quyền truy cập tài khoản hoặc thiết bị, hoặc thông tin nhạy cảm, hãy luôn xác minh thông qua một kênh đáng tin cậy khác.

Ngoài ra, hãy ghi nhớ những mẹo an toàn sau:

• Không bao giờ chia sẻ mã xác minh hoặc thông tin cá nhân qua điện thoại hoặc tin nhắn văn bản.
• Không bao giờ sử dụng thông tin liên hệ, bao gồm liên kết và mã QR, được cung cấp trong chính giao tiếp đáng ngờ đó.
• Nếu được liên hệ qua điện thoại, hãy cúp máy và gọi lại bằng số điện thoại đáng tin cậy.
• Hãy hoài nghi về các cuộc gọi khẩn cấp từ ngân hàng, trường học hoặc "gia đình đang gặp rắc rối".
• Thiết lập các từ mã gia đình để xác minh lẫn nhau trong các trường hợp khẩn cấp.

Nếu bạn nghĩ rằng thông tin hoặc tài sản của bạn đã bị xâm phạm, hãy cân nhắc thực hiện các hành động sau:

• Dừng tương tác ngay lập tức.
• Liên hệ với ngân hàng hoặc chuyên gia đầu tư của bạn (nếu có).
• Liên hệ với cơ quan thực thi pháp luật--chẳng hạn như sở cảnh sát địa phương, FBI (Văn phòng Hiện trường hoặc Mẫu Báo cáo Điện tử) hoặc, trong trường hợp tội phạm mạng, Trung tâm Khiếu nại Tội phạm Internet (IC3)--và Ủy ban Thương mại Liên bang (FTC).
• Cân nhắc liên hệ với tổ chức tài chính của bạn để khóa hoặc đóng băng các tài khoản tài chính hiện có và theo dõi chúng để phát hiện bất kỳ hoạt động đáng ngờ nào.
• Đóng bất kỳ tài khoản mới hoặc trái phép nào.
• Đặt cảnh báo gian lận trên hồ sơ tín dụng của bạn.
• Giữ một báo cáo chi tiết về các bước giảm thiểu bạn đã thực hiện.

Ngoài ra, nếu bạn nghĩ rằng mình đã là mục tiêu hoặc nạn nhân của gian lận đầu tư, hãy gửi một báo cáo quy định tới FINRA.

Tìm hiểu thêm về cách bảo vệ tiền của bạn.