Lừa Đảo Giả Mạo Video Deepfake

Thủ đoạn phổ biến

• • Kẻ lừa đảo tạo video deepfake của các CEO, thành viên hội đồng quản trị hoặc giám đốc tài chính công ty yêu cầu chuyển khoản khẩn cấp, thanh toán tiền điện tử hoặc truy cập dữ liệu nhạy cảm, với video được phát tán qua WhatsApp, email hoặc nền tảng nhắn tin nội bộ nhằm tạo cảm giác cấp bách giả tạo.
• • Tội phạm sử dụng các đoạn video công khai từ mạng xã hội, họp báo và các cuộc gọi báo cáo lợi nhuận để huấn luyện mô hình AI tạo ra video tổng hợp thuyết phục chỉ cần vài giây âm thanh thật để tạo thông điệp giả mạo có sức thuyết phục.
• • Kẻ lừa đảo giả mạo các người nổi tiếng, nhà đầu tư hoặc influencer tiền điện tử trong video deepfake quảng bá các cơ hội đầu tư giả, dự án NFT hoặc sàn giao dịch tiền điện tử giả nhằm kêu gọi tiền từ người hâm mộ và người theo dõi.
• • Kẻ gian kết hợp video deepfake với địa chỉ email giả mạo, số điện thoại giả và tài liệu giả để tạo ra ảo giác đa kênh về tính hợp pháp, khiến nạn nhân rất khó xác minh tính xác thực qua các kênh thông thường.
• • Tội phạm thực hiện các cuộc tấn công video deepfake vào thời điểm chuyển giao lãnh đạo doanh nghiệp, CEO vắng mặt hoặc các thông báo quan trọng của công ty khi quy trình xác minh nội bộ có thể bị gián đoạn hoặc nhân viên dễ tuân thủ mà không nghi ngờ.
• • Kẻ lừa đảo phát tán video deepfake qua các tài khoản email bị xâm nhập hoặc công cụ cộng tác doanh nghiệp như Slack và Teams, vượt qua bộ lọc email bên ngoài, khiến video có vẻ như đến từ hệ thống nội bộ đáng tin cậy thay vì kẻ tấn công bên ngoài.

Cách nhận biết

• Video có những điểm không nhất quán nhỏ về hình ảnh như chuyển động mắt không tự nhiên, nháy mắt bất thường, môi và âm thanh không khớp, hoặc các chuyển động khuôn mặt giật cục không giống thói quen bình thường của người đó, đặc biệt dễ nhận thấy trong các cảnh cận mặt hoặc khi đầu chuyển động nhanh.
• Yêu cầu đi kèm với sự cấp bách giả tạo, cho rằng phải bỏ qua quy trình phê duyệt bình thường, tình huống nhạy cảm về thời gian (kết thúc thương vụ mua bán, thanh toán khẩn cấp hoặc lỗ hổng hệ thống nghiêm trọng), hoặc cảnh báo rằng thảo luận với các lãnh đạo khác sẽ gây rắc rối.
• Chất lượng âm thanh có vẻ hơi khác thường với độ trễ nhẹ giữa chuyển động môi và âm thanh, tiếng ồn nền không phù hợp với môi trường thường thấy của người đó, hoặc các biến âm giọng nói nghe như robot hoặc quá trang trọng so với cách nói thông thường.
• Video deepfake được gửi qua các kênh bất ngờ như WhatsApp cá nhân, tin nhắn trực tiếp hoặc SMS thay vì hệ thống giao tiếp doanh nghiệp đã được thiết lập, hoặc gửi ngoài giờ làm việc bình thường khi quy trình xác minh thường không khả dụng.
• Người trong video yêu cầu các hành động rất bất thường, trái với chính sách công ty, như yêu cầu phê duyệt đơn ký cho các giao dịch lớn, chuyển khoản ra tài khoản nước ngoài hoặc yêu cầu thanh toán ngay bằng tiền điện tử thay vì phương thức tiêu chuẩn.
• Phông nền, trang phục, ánh sáng hoặc bối cảnh trong video có vẻ chung chung, bất thường hoặc không phù hợp với nơi người đó thường làm việc, hoặc chất lượng video quá cao hoặc quá thấp so với các video nội bộ mà người đó thường gửi.

Cách tự bảo vệ

• Thiết lập và thực thi quy trình xác minh đa yếu tố cho mọi yêu cầu tài chính vượt ngưỡng nhất định, yêu cầu xác minh trực tiếp, qua điện thoại hoặc gọi video qua số đã biết trước khi thực hiện bất kỳ chuyển khoản hoặc giao dịch tiền điện tử nào, bất kể có video hay email làm bằng chứng.
• Đào tạo nhân viên và lãnh đạo về kỹ thuật nhận diện deepfake, bao gồm các dấu hiệu cảnh báo như chuyển động khuôn mặt không tự nhiên và sự không khớp giữa âm thanh và hình ảnh, đồng thời xây dựng quy trình báo cáo rõ ràng cho các yêu cầu video nghi ngờ mà không phạt nhân viên khi yêu cầu xác minh các chỉ dẫn bất thường.
• Triển khai phần mềm phát hiện deepfake sử dụng AI trên hệ thống email và nền tảng cộng tác để tự động đánh dấu các video nghi ngờ cho nhân viên kiểm tra, và cân nhắc áp dụng công nghệ xác thực trực tiếp yêu cầu xác nhận thời gian thực cho các giao dịch nhạy cảm.
• Xác minh các yêu cầu giao dịch giá trị cao bằng phương thức liên lạc ngoài kênh chính — nếu nhận được yêu cầu video từ lãnh đạo qua email, hãy gọi điện độc lập đến số điện thoại đã biết của người đó để xác nhận yêu cầu là thật trước khi thực hiện bất kỳ hành động nào.
• Vô hiệu hóa quyền truy cập của nhân viên vào dữ liệu sinh trắc học lưu trữ và thư viện video có thể bị sử dụng để huấn luyện mô hình deepfake, áp dụng kiểm soát nghiêm ngặt đối với việc ghi hình và lưu trữ video nội bộ, đồng thời hạn chế phát tán ảnh, bài phát biểu và video quảng bá của lãnh đạo trên các trang web công khai và mạng xã hội.
• Tạo hệ thống xác thực sử dụng câu hỏi kiến thức cá nhân hoặc mã bảo mật chỉ người thật mới biết, khiến video deepfake không thể tự động cho phép các hành động nhạy cảm, và quy định rằng mọi sai lệch so với quy trình chuẩn đều phải được xác minh độc lập từ nhiều nguồn.

Ví dụ thực tế

Nơi báo cáo — Việt Nam

Các kênh chính thức trong khu vực của bạn để báo cáo lừa đảo này.