Mục tiêu không phải là dùng tai chứng minh âm thanh là deepfake, mà là kiểm tra yêu cầu nhạy cảm qua một kênh độc lập.
Để nhận biết lừa đảo bằng giọng nói AI, đừng coi giọng nói giống nhau là bằng chứng đầy đủ về danh tính. Nếu nhận được cuộc gọi khẩn cấp có vẻ từ người thân, yêu cầu tiền, mật khẩu hoặc hành động ngay, hãy lập tức kết thúc cuộc gọi. Xác minh danh tính người gọi qua một kênh độc lập và hỏi mật khẩu gia đình.
Những điểm chính
- Giọng nói giống nhau không chứng minh danh tính: ngay cả thông điệp thoại tự nhiên nhất cũng cần được xác minh độc lập.
- Tự gọi lại: để kiểm tra tin nhắn đáng ngờ, hãy chủ động gọi cho người đó bằng số đã lưu từ trước.
- Đặt mật khẩu gia đình: một cụm từ không công khai đã thống nhất trước có thể giúp ích, nhưng không thay thế cuộc gọi độc lập; tài khoản bị chiếm đoạt có thể làm lộ cụm từ ấy.
- Cảnh giác với sự khẩn cấp: yêu cầu chuyển tiền ngay hoặc giữ bí mật là dấu hiệu cảnh báo nghiêm trọng.
- Hành động nhanh: nếu đã chuyển tiền, hãy liên hệ ngay với ngân hàng qua số chính thức và hỏi khả năng dừng hoặc hoàn trả giao dịch; kết quả không được bảo đảm.
Lừa đảo bằng giọng nói AI diễn ra như thế nào?
Cảnh báo chính thức của FTC về giả giọng người thân khuyên bạn gọi vào số đã biết từ trước, không phải số do người gọi cung cấp. Cách này kiểm tra tính xác thực của yêu cầu, ngay cả khi chưa rõ giọng nói có được tạo bằng AI hay không.
Tội phạm mạng lấy mẫu giọng nói từ video hoặc mạng xã hội để mô phỏng (nhân bản) giọng của một người với độ chính xác cao. Chúng dựng lên những tình huống gây hoảng sợ như tai nạn, bị bắt giữ hoặc mất điện thoại, tạo áp lực tâm lý buộc nạn nhân chuyển tiền. Cảm giác cấp bách ấy tước đi cơ hội suy nghĩ sáng suốt.
Nghe thấy giọng quen thuộc không khẳng định AI đã được sử dụng; kẻ lừa đảo cũng dùng người bắt chước giọng hoặc tài khoản bị chiếm đoạt. Biện pháp phòng vệ luôn giống nhau: kiểm tra riêng yêu cầu và danh tính.
Chỉ nghe giọng có thể phát hiện tin nhắn thoại giả không?
Không. Những khoảng dừng bất thường, giọng đều đều hoặc cách phát âm máy móc là dấu hiệu cảnh báo hữu ích, nhưng không phải tiêu chí kết luận chắc chắn. Công nghệ deepfake tiến bộ nhanh, còn chất lượng cuộc gọi thấp hay tiếng ồn xung quanh cũng có thể làm biến đổi giọng nói thật.
Để phát hiện tin nhắn thoại giả, thay vì tìm dấu hiệu trong âm thanh, hãy đánh giá nội dung yêu cầu:
- Người gọi có gây áp lực để bạn quyết định ngay không?
- Họ có yêu cầu chuyển tiền vào một tài khoản lạ không?
- Họ có nhấn mạnh phải giấu chuyện này với cơ quan thực thi pháp luật không?
- Họ có ngăn bạn kết thúc cuộc gọi không?
Sự kết hợp giữa giọng nói quen thuộc, cảm giác cấp bách, yêu cầu giữ bí mật và đòi tiền đã là lý do đủ để dừng cuộc gọi.
Xác minh danh tính người gửi khi nhận tin nhắn đáng ngờ như thế nào?
Đừng trả lời tin nhắn đáng ngờ. Hãy liên hệ với người đó qua một “kênh độc lập”. Kênh độc lập là phương thức liên lạc đáng tin cậy mà bạn đã biết từ trước, không phải số điện thoại hoặc liên kết do người gửi tin cung cấp.
Thực hiện các bước sau:
- Không gửi tiền và không bấm vào bất kỳ liên kết nào.
- Kết thúc cuộc gọi ngay lập tức.
- Gọi vào số đã có sẵn trong danh bạ của bạn từ trước (số hiển thị trên màn hình có thể bị giả mạo).
- Nếu người đó không trả lời, hãy liên hệ với những thành viên khác trong gia đình.
- Hỏi một câu hoàn toàn riêng tư hoặc yêu cầu mật khẩu gia đình.
Mật khẩu gia đình: một lớp bảo vệ trước việc giả giọng người thân
“Mật khẩu gia đình” là cụm từ bí mật được thống nhất trước, dùng để xác minh danh tính trong tình huống đáng ngờ. Đây là một lớp hỗ trợ; không nên coi nó là phép thử danh tính chắc chắn hoặc phương án thay thế việc kiểm tra độc lập.
Để tạo và giữ an toàn cho mật khẩu gia đình:
- Chọn cụm từ không thể suy ra từ mạng xã hội hoặc thông tin công khai.
- Tốt nhất hãy thống nhất từ trước trong một cuộc trò chuyện đáng tin cậy; đừng tự nói cụm từ cho người gọi vào lúc họ đang yêu cầu tiền.
- Không công khai cụm từ đó. Nếu tài khoản từng chứa nó đã bị kẻ tấn công kiểm soát, đừng xem câu trả lời đúng là bằng chứng đầy đủ về danh tính thật.
- Thay đổi ngay nếu có khả năng cụm từ đã bị lộ.
Làm gì sau khi chuyển tiền hoặc để lộ thông tin?
Thời gian rất quan trọng. Nếu đã chuyển tiền, hãy liên hệ ngay với bộ phận hỗ trợ của ngân hàng hoặc nhà cung cấp dịch vụ thanh toán. Dùng số chính thức in ở mặt sau thẻ ngân hàng. Khả năng dừng hoặc lấy lại tiền tùy thuộc phương thức thanh toán và thời điểm hành động; không ai nên hứa chắc chắn thu hồi được tiền để đổi lấy một khoản phí trả trước.
Giữ lại tin nhắn, biên nhận và mã giao dịch làm bằng chứng. Nếu đã để lộ mật khẩu, hãy nhanh chóng đổi mật khẩu trên thiết bị an toàn, đóng các phiên đang hoạt động (Active Sessions) và bật xác thực hai yếu tố (2FA). Báo sự việc cho cảnh sát.
Giúp gia đình phòng chống lừa đảo deepfake giọng nói như thế nào?
Phòng ngừa hiệu quả đòi hỏi một thỏa thuận đơn giản trong gia đình trước khi xảy ra khủng hoảng. Để chống lừa đảo deepfake giọng nói, hãy thiết lập những quy tắc sau:
- Không chấp thuận bất kỳ yêu cầu tiền khẩn cấp nào chỉ dựa vào việc nghe giọng.
- Mọi yêu cầu nhạy cảm đều phải được xác minh bằng cuộc gọi do mình chủ động thực hiện.
- Gia đình có một “mật khẩu” và một kênh liên lạc đã được xác nhận đáng tin cậy từ trước.
- Nếu người đó không trả lời, việc thanh toán tiếp tục bị tạm dừng.
Câu hỏi thường gặp
Công cụ trực tuyến có thể phát hiện deepfake âm thanh một cách chắc chắn không?
Không. Kết quả của công cụ phát hiện chỉ là dấu hiệu hỗ trợ. Việc nén tệp, tiếng ồn xung quanh và sự tiến bộ của công cụ AI làm giảm độ chính xác của những phần mềm này. Khi quyết định về tiền bạc, chỉ dựa vào xác minh độc lập.
Nếu cuộc gọi đến từ số quen thuộc thì vẫn có nguy cơ lừa đảo không?
Có. Kẻ tấn công có thể giả mạo số điện thoại (spoofing). Số quen thuộc hiển thị không bảo đảm danh tính; hãy kết thúc cuộc gọi rồi tự gọi vào số của người đó mà bạn đã biết từ trước. Đừng dựa vào số thay thế được đưa trong tin nhắn đáng ngờ.
Ứng dụng nhắn tin mã hóa có ngăn được kiểu lừa đảo này không?
Không. E2EE có thể bảo vệ đường truyền, nhưng không bảo đảm người gửi nói thật hoặc xác nhận danh tính con người của họ. Một tài khoản thật bị chiếm đoạt cũng có thể gửi yêu cầu giả. Vẫn cần kiểm tra yêu cầu qua kênh độc lập.
Có nên chuyển tiếp tin nhắn thoại đáng ngờ cho người khác không?
Đừng công khai không cần thiết và đừng tải lên công cụ không rõ nguồn gốc để thử nghiệm. Giữ tệp gốc cùng thông tin liên quan để báo cáo hoặc kiểm tra với người đáng tin cậy, và chỉ cung cấp lượng thông tin tối thiểu cần thiết cho bên nhận đáng tin.
