Lừa đảo bằng giọng AI (Deepfake Voice): Nguy hiểm hơn bạn nghĩ

Deepfake voice là gì

Deepfake voice là công nghệ sử dụng trí tuệ nhân tạo để mô phỏng giọng nói con người dựa trên các mẫu âm thanh có sẵn. Chỉ cần một đoạn ghi âm ngắn lấy từ video, cuộc gọi, livestream, tin nhắn thoại hay mạng xã hội, hệ thống AI có thể học được:

• Âm sắc và cao độ của giọng.
• Nhịp nói, cách ngắt câu.
• Thói quen phát âm, nhấn nhá đặc trưng của từng người.

Sau đó, kẻ xấu có thể nhập nội dung văn bản và để AI “đọc” bằng giọng của người mà nạn nhân tin tưởng như sếp, người thân, đồng nghiệp, khách hàng hoặc đối tác.

Lừa đảo bằng giọng AI diễn ra như thế nào

Các vụ lừa đảo deepfake voice thường được chuẩn bị kỹ lưỡng chứ không phải gọi bừa như spam thông thường.

1. Thu thập mẫu giọng nói từ mạng xã hội

Kẻ gian thu thập giọng nói của nạn nhân mục tiêu hoặc người có liên quan thông qua:

• Video TikTok, Facebook, YouTube.
• Livestream bán hàng, họp online.
• Tin nhắn thoại trong các nhóm chat bị lộ.

Chỉ cần vài đoạn ghi âm tổng thời lượng 30–60 giây là đủ để tạo một bản sao giọng nói với độ chính xác cao.

2. Giả mạo người thân, sếp hoặc đối tác để gọi điện

Sau khi có giọng giả, đối tượng sẽ gọi điện trực tiếp cho nạn nhân với kịch bản được chuẩn bị trước:

• Giả làm sếp yêu cầu chuyển tiền gấp để xử lý công việc.
• Giả làm người thân nhờ vay tiền vì đang gặp sự cố.
• Giả làm đối tác thay đổi thông tin thanh toán.

Do giọng nói giống gần như thật, nạn nhân thường mất cảnh giác và tin rằng mình đang nói chuyện với người quen thật sự.

3. Tạo tình huống khẩn cấp để thúc ép hành động ngay

Kẻ lừa đảo luôn dựng lên kịch bản gấp gáp:

• Đang họp, không nói chuyện lâu được.
• Đang ở nước ngoài, sóng yếu.
• Phải chuyển tiền trong vài phút để “giữ chỗ”, “chốt việc”.

Mục tiêu là không cho nạn nhân có thời gian xác minh, suy nghĩ hay gọi lại cho người thật.

4. Kết hợp deepfake voice với chiếm quyền tài khoản

Nhiều vụ còn nguy hiểm hơn khi kẻ gian đồng thời chiếm được tài khoản mạng xã hội của nạn nhân thật. Chúng dùng tài khoản đó nhắn tin trước, sau đó dùng giọng AI gọi điện để tạo độ tin cậy tuyệt đối.

Vì sao lừa đảo bằng giọng AI cực kỳ nguy hiểm

So với các hình thức lừa đảo truyền thống, deepfake voice nguy hiểm ở nhiều điểm:

• Đánh thẳng vào niềm tin với người thân và người có thẩm quyền.
• Không để lại nhiều dấu hiệu kỹ thuật dễ phát hiện.
• Hoạt động tốt ngay cả khi nạn nhân đã có kiến thức chống lừa đảo.
• Thời gian từ lúc gọi đến lúc mất tiền cực ngắn.

Chỉ một cuộc gọi vài chục giây cũng đủ khiến nạn nhân chuyển hàng trăm triệu đồng nếu mất cảnh giác.

Những đối tượng thường trở thành nạn nhân

Bất kỳ ai cũng có thể là mục tiêu, nhưng các nhóm sau dễ bị nhắm đến hơn:

• Kế toán, thủ quỹ, nhân viên tài chính trong doanh nghiệp.
• Người lớn tuổi, ít tiếp xúc với công nghệ AI.
• Những người thường xuyên đăng video, phát biểu công khai trên mạng xã hội.

Dấu hiệu nhận biết cuộc gọi lừa đảo bằng giọng AI

Dù giọng nói rất giống, nhưng nếu bình tĩnh, bạn vẫn có thể nhận ra một số dấu hiệu bất thường:

• Nội dung nói chuyện ngắt quãng bất thường, đôi khi không tự nhiên.
• Trả lời chung chung khi bị hỏi thông tin cá nhân chi tiết.
• Luôn thúc ép chuyển tiền gấp, không cho gọi lại.
• Từ chối gọi video hoặc viện lý do kỹ thuật.

Cách phòng tránh lừa đảo bằng giọng AI

Trong thời đại deepfake phát triển nhanh, mỗi người cần tự trang bị cho mình nguyên tắc an toàn mới.

1. Không chuyển tiền chỉ dựa vào giọng nói

Dù người gọi có giọng giống đến đâu, khi có yêu cầu chuyển tiền, tuyệt đối phải xác minh lại bằng một kênh khác như gọi video, nhắn tin qua ứng dụng khác, hoặc liên hệ trực tiếp với người thật.

2. Thiết lập “mật khẩu an toàn” trong gia đình và công ty

Gia đình, nhóm bạn hoặc doanh nghiệp có thể thống nhất một câu hỏi – đáp bí mật chỉ nội bộ biết, dùng để xác minh khi có tình huống khẩn cấp liên quan đến tiền bạc.

3. Hạn chế công khai giọng nói trên mạng xã hội

Càng nhiều dữ liệu giọng nói bị công khai, nguy cơ bị sao chép càng cao. Nên:

• Hạn chế đăng video nói trực tiếp nếu không cần thiết.
• Đặt quyền riêng tư phù hợp cho các nội dung có giọng nói.

4. Đào tạo nhân sự trong doanh nghiệp

Doanh nghiệp cần đào tạo bộ phận tài chính – kế toán nhận biết deepfake voice, xây dựng quy trình chuyển tiền nhiều lớp xác minh, không cho phép ra quyết định chỉ dựa trên cuộc gọi.

Phải làm gì khi nghi ngờ bị lừa đảo bằng giọng AI

Khi phát hiện hoặc nghi ngờ cuộc gọi sử dụng giọng AI để lừa đảo:

• Dừng mọi giao dịch ngay lập tức.
• Gọi lại cho người thật qua số điện thoại đã lưu từ trước.
• Thông báo cho ngân hàng nếu đã lỡ chuyển tiền.
• Lưu lại số điện thoại, thời gian, nội dung cuộc gọi để làm bằng chứng.

Kết luận: Khi công nghệ càng cao, cảnh giác càng phải lớn

Deepfake voice là minh chứng rõ ràng cho việc công nghệ có thể bị sử dụng cho cả mục đích tốt lẫn xấu. Khi giọng nói không còn là yếu tố để xác thực tuyệt đối, mỗi người buộc phải thay đổi thói quen tin tưởng. Trong mọi tình huống liên quan đến tiền bạc, thông tin nhạy cảm và quyết định khẩn cấp, nguyên tắc quan trọng nhất vẫn là: luôn xác minh qua nhiều kênh, chậm lại vài phút còn hơn mất sạch chỉ trong vài giây.