Thay vì các hình thức lừa đảo đơn lẻ như trước đây, các đường dây này hiện đã vận hành theo mô hình tổ chức chuyên nghiệp, mang tính “công nghiệp hóa”, với quy mô và mức độ tinh vi ngày càng cao.
Nếu trước đây các cuộc tấn công chủ yếu dựa vào kịch bản chung, thì nay chúng có thể được cá nhân hóa theo từng nạn nhân, dựa trên dữ liệu thu thập được. Các hình thức lừa đảo hiện đại có khả năng thích nghi nhanh, tự động hóa và mở rộng quy mô. Đặc biệt, sự xuất hiện của deepfake và các công nghệ AI tạo sinh đã khiến việc giả mạo trở nên dễ dàng hơn bao giờ hết, từ giọng nói, hình ảnh đến video.
Không chỉ dừng lại ở việc đánh cắp thông tin, các hệ thống mã độc ngày nay còn có thể tự điều chỉnh để né tránh các cơ chế phòng thủ, khiến việc phát hiện và ngăn chặn trở nên khó khăn hơn.
Nếu trước đây các cuộc tấn công chủ yếu dựa vào kịch bản chung, thì nay chúng có thể được cá nhân hóa theo từng nạn nhân, dựa trên dữ liệu thu thập được. Các hình thức lừa đảo hiện đại có khả năng thích nghi nhanh, tự động hóa và mở rộng quy mô. Đặc biệt, sự xuất hiện của deepfake và các công nghệ AI tạo sinh đã khiến việc giả mạo trở nên dễ dàng hơn bao giờ hết, từ giọng nói, hình ảnh đến video.
Không chỉ dừng lại ở việc đánh cắp thông tin, các hệ thống mã độc ngày nay còn có thể tự điều chỉnh để né tránh các cơ chế phòng thủ, khiến việc phát hiện và ngăn chặn trở nên khó khăn hơn.
Từ hoạt động nhỏ lẻ đến “dây chuyền lừa đảo” quy mô lớn
Một điểm đáng chú ý là sự chuyển dịch từ mô hình tội phạm đơn lẻ sang hệ thống tổ chức bài bản. Các nhóm lừa đảo hiện nay hoạt động theo cấu trúc rõ ràng, có phân công nhiệm vụ và sử dụng công nghệ để tối ưu hóa hiệu quả.
Ảnh: Internet
Dữ liệu cá nhân trở thành “nguyên liệu đầu vào” quan trọng, giúp tội phạm xây dựng các kịch bản lừa đảo sát thực tế hơn. Khi có đầy đủ thông tin về nạn nhân, từ số điện thoại, thói quen đến các mối quan hệ, các cuộc tấn công không còn mang tính ngẫu nhiên mà trở nên chính xác và khó nhận diện hơn.
Trong bối cảnh đó, AI đóng vai trò như một “bộ tăng tốc”, giúp tự động hóa toàn bộ quy trình từ thu thập dữ liệu, tạo nội dung đến triển khai tấn công trên diện rộng.
Khi công nghệ tiến bộ cũng là lúc rủi ro gia tăng
AI rõ ràng mang lại nhiều lợi ích trong phát triển kinh tế số và nâng cao năng suất. Tuy nhiên, chính sự tiến bộ này cũng đang bị lợi dụng để phục vụ cho các mục đích xấu.
Các đối tượng tội phạm có thể sử dụng AI để giả danh người thân, cán bộ ngân hàng hoặc cơ quan chức năng, thậm chí tạo ra các cuộc gọi video giả mạo với độ tin cậy cao. Khi kết hợp với dữ liệu cá nhân bị rò rỉ, các cuộc tấn công không chỉ tinh vi mà còn đánh trúng tâm lý nạn nhân, khiến khả năng phòng tránh trở nên khó khăn hơn.
Điều này cho thấy một nghịch lý rõ ràng: công nghệ càng phát triển, mức độ nguy hiểm nếu bị lạm dụng cũng càng lớn.
Các đối tượng tội phạm có thể sử dụng AI để giả danh người thân, cán bộ ngân hàng hoặc cơ quan chức năng, thậm chí tạo ra các cuộc gọi video giả mạo với độ tin cậy cao. Khi kết hợp với dữ liệu cá nhân bị rò rỉ, các cuộc tấn công không chỉ tinh vi mà còn đánh trúng tâm lý nạn nhân, khiến khả năng phòng tránh trở nên khó khăn hơn.
Điều này cho thấy một nghịch lý rõ ràng: công nghệ càng phát triển, mức độ nguy hiểm nếu bị lạm dụng cũng càng lớn.
Khuyến nghị: Chủ động phòng vệ
Các chuyên gia khuyến cáo người dùng cần nâng cao cảnh giác và chủ động bảo vệ mình trên không gian mạng:
- Luôn xác minh thông tin qua nhiều kênh trước khi thực hiện giao dịch tài chính
- Không tin hoàn toàn vào hình ảnh, video hay giọng nói nếu chưa được kiểm chứng
- Hạn chế chia sẻ dữ liệu cá nhân trên mạng xã hội
- Không truy cập liên kết lạ hoặc cài đặt ứng dụng không rõ nguồn gốc
- Sử dụng các biện pháp bảo mật như xác thực hai lớp (2FA)
Tổng hợp
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview