Bẫy Deepfake Video Call: Cách nhận diện và phòng tránh

1. Bẫy Deepfake Video Call là gì và cơ chế hoạt động ra sao?

Trong bối cảnh tội phạm mạng ngày càng tinh vi, Deepfake Video Call đã trở thành một công cụ nguy hiểm trong tay kẻ gian. Về mặt kỹ thuật, đây là sự kết hợp giữa học sâu (Deep Learning) và các thuật toán AI tạo sinh (Generative AI) để thay thế hình ảnh, giọng nói của một cá nhân trong thời gian thực. Khác với các hình thức lừa đảo truyền thống chỉ dựa trên tin nhắn văn bản, Deepfake tạo ra sự tin tưởng tuyệt đối thông qua việc giả lập khuôn mặt và âm thanh của người quen, lãnh đạo, hoặc chuyên gia tài chính, khiến nạn nhân mất cảnh giác ngay từ những giây đầu tiên của cuộc gọi.

Nguồn tham khảo: sosanhlaisuat247.

Cơ chế hoạt động của bẫy này thường bao gồm ba giai đoạn: thu thập dữ liệu (data scraping), huấn luyện mô hình (training) và thực thi (execution). Kẻ tấn công sử dụng các video công khai trên mạng xã hội để trích xuất dữ liệu sinh trắc học. Sau đó, thông qua các phần mềm AI, chúng tạo ra một lớp "mặt nạ kỹ thuật số" phủ lên khuôn mặt người gọi thật. Theo dữ liệu từ ĐH Kinh tế UEB, việc ứng dụng AI trong quản trị rủi ro là cần thiết, nhưng ngược lại, việc lạm dụng công nghệ này trong các hành vi gian lận đang tạo ra những thách thức chưa từng có đối với an ninh tài chính cá nhân.

"Deepfake không chỉ là giả mạo hình ảnh, đó là sự mô phỏng hành vi. Khi kẻ tấn công có thể đồng bộ hóa khẩu hình với giọng nói được AI tổng hợp, ranh giới giữa thực và ảo hoàn toàn bị xóa nhòa, biến mỗi cuộc gọi video trở thành một cái bẫy tiềm tàng." – Chuyên gia an ninh mạng phân tích.

Dưới đây là bảng tóm tắt các thành phần chính mà AI có thể giả lập trong một cuộc gọi:

Khi hiểu rõ cơ chế vận hành của công nghệ này, chúng ta cần đặt câu hỏi: Tại sao các tổ chức lớn – nơi vốn có quy trình kiểm soát chặt chẽ – lại trở thành mục tiêu hàng đầu?

2. Tại sao các doanh nghiệp lại dễ trở thành mục tiêu của Deepfake?

Dưới góc độ quản trị tài chính, các doanh nghiệp là "mỏ vàng" cho tội phạm Deepfake bởi quy mô giao dịch lớn và cấu trúc vận hành phức tạp. Việc giả danh CEO, CFO hoặc các đối tác chiến lược để yêu cầu chuyển khoản khẩn cấp thường đánh vào tâm lý tuân thủ quy trình của nhân viên cấp dưới. Một ví dụ điển hình là vụ việc tại Hong Kong, nơi một nhân viên tài chính đã chuyển 25,5 triệu USD sau khi tham gia một cuộc họp video giả mạo toàn bộ ban lãnh đạo. Đây là minh chứng cho thấy rủi ro không nằm ở công nghệ, mà nằm ở lỗ hổng trong quy trình phê duyệt tài chính tại doanh nghiệp.

Theo dữ liệu từ HOSE về tính minh bạch trong quản trị công ty, các doanh nghiệp cần thiết lập các chốt chặn kiểm soát nội bộ nghiêm ngặt. Tuy nhiên, khi các cuộc họp trực tuyến trở thành tiêu chuẩn sau đại dịch, sự thiếu hụt trong việc xác thực danh tính người tham gia qua các kênh độc lập đã tạo ra khe hở cho kẻ tấn công. Chúng khai thác sự vội vã, yếu tố khẩn cấp và áp lực từ cấp trên để buộc nhân viên bỏ qua các bước kiểm tra thông thường.

"Các cuộc tấn công Deepfake vào doanh nghiệp thường được chuẩn bị kỹ lưỡng thông qua kỹ thuật Social Engineering (Kỹ thuật xã hội). Kẻ gian không chỉ giả mạo hình ảnh, chúng còn nghiên cứu văn hóa doanh nghiệp và phong cách giao tiếp của lãnh đạo để làm cho yêu cầu chuyển tiền trở nên hợp lý nhất có thể." – Chuyên gia phân tích tài chính.

Việc nhận diện các dấu hiệu bất thường không chỉ là vấn đề kỹ thuật mà còn là kỹ năng sống còn cho bất kỳ nhân viên nào trong kỷ nguyên số. Hãy cùng phân tích cách nhận diện những "lỗi" mà công nghệ AI hiện tại vẫn chưa thể khắc phục hoàn hảo.

3. Làm thế nào để nhận diện các dấu hiệu bất thường trong cuộc gọi video?

Dù công nghệ AI đang tiến hóa với tốc độ chóng mặt, các bản dựng Deepfake vẫn thường để lại những "dấu vết" kỹ thuật mà mắt thường có thể quan sát nếu chú ý kỹ. Điểm yếu lớn nhất của AI hiện tại là khả năng xử lý các chuyển động phức tạp và sự tương tác giữa ánh sáng với các vật thể phụ kiện như kính mắt, trang sức hoặc cổ áo. Khi nhận thấy những dấu hiệu này, người dùng cần ngay lập tức kích hoạt quy trình xác thực thay thế.

Các dấu hiệu bất thường phổ biến bao gồm:

• Khẩu hình không khớp hoàn toàn với âm thanh (lip-sync delay).
• Chớp mắt quá ít hoặc quá đều đặn, thiếu sự tự nhiên của cơ mặt.
• Ánh sáng hoặc bóng đổ trên khuôn mặt không đồng nhất với bối cảnh xung quanh.
• Người gọi thường xuyên né tránh các câu hỏi bất ngờ hoặc yêu cầu thay đổi góc quay.

"Không nên tin tưởng tuyệt đối vào bất kỳ dấu hiệu đơn lẻ nào. Công nghệ Deepfake đang cải thiện theo từng ngày. Cách tiếp cận an toàn nhất là luôn duy trì sự hoài nghi hợp lý đối với mọi yêu cầu chuyển tiền khẩn cấp qua video call." – Chuyên gia bảo mật.

Để trực quan hóa, bạn có thể tham khảo bảng so sánh dưới đây để đánh giá độ tin cậy của cuộc gọi:

Việc nhận diện chỉ là bước đầu, để thực sự an toàn, doanh nghiệp và cá nhân cần một quy trình xác thực đa tầng vững chắc hơn. Vậy, làm sao để thiết lập các rào cản này mà không làm gián đoạn hiệu suất công việc?

4. Quy trình xác thực đa tầng giúp ngăn chặn bẫy Deepfake như thế nào?

Trong bối cảnh công nghệ AI tạo sinh (Generative AI) ngày càng tinh vi, việc chỉ dựa vào nhận diện thị giác hoặc thính giác là không đủ để đảm bảo an toàn tài chính. Giải pháp bảo mật dựa trên khung quản trị rủi ro chuyên nghiệp yêu cầu áp dụng quy trình xác thực đa tầng (Multi-Factor Authentication - MFA) kết hợp với các giao thức xác minh độc lập. Theo các nghiên cứu từ ĐH Kinh tế UEB về quản trị rủi ro tài chính, việc thiết lập các "chốt chặn" cứng trong quy trình phê duyệt giao dịch là rào cản hiệu quả nhất đối với các cuộc tấn công giả mạo danh tính.

Quy trình xác thực đa tầng tối ưu bao gồm ba lớp: (1) Xác thực kênh liên lạc thay thế, (2) Sử dụng từ khóa bí mật (passphrase) được thiết lập trước, và (3) Quy trình phê duyệt giao dịch phân quyền. Khi nhận được yêu cầu chuyển tiền khẩn cấp qua video call, nhân viên hoặc cá nhân phải ngay lập tức ngắt kết nối và gọi lại cho đối phương thông qua một số điện thoại hoặc kênh liên lạc đã được lưu trữ từ trước, không sử dụng lại thông tin liên lạc được cung cấp trong cuộc gọi nghi vấn. Việc áp dụng "từ khóa bí mật" – một chuỗi ký tự hoặc câu hỏi riêng tư chỉ hai bên biết – là phương pháp xác thực phi kỹ thuật nhưng có độ tin cậy cực cao, vì AI hiện tại khó có thể truy cập vào các dữ liệu ngoại tuyến (offline) hoặc thông tin cá nhân chưa từng được số hóa.

"Việc áp dụng nguyên tắc 'Zero Trust' (Không tin tưởng bất kỳ ai) trong các giao dịch tài chính doanh nghiệp là bắt buộc. Mọi yêu cầu chuyển tiền từ cấp trên cần phải được xác nhận qua ít nhất hai kênh độc lập, trong đó có một kênh không sử dụng hạ tầng internet công cộng nếu có thể." – Chuyên gia an ninh mạng phân tích.

Bảng dưới đây mô tả sự khác biệt giữa quy trình xác thực thông thường và quy trình đa tầng:

Quy trình xử lý sự cố an ninh mạng thực tế cho cá nhân và tổ chức sẽ được cụ thể hóa trong phần tiếp theo để bạn có thể chủ động ứng phó khi tình huống xấu xảy ra.

5. Các bước ứng phó khẩn cấp khi nghi ngờ bị lừa đảo qua video call?

Khi phát hiện các dấu hiệu bất thường trong cuộc gọi video, sự bình tĩnh và hành động quyết đoán là yếu tố then chốt để giảm thiểu thiệt hại tài chính. Theo dữ liệu từ các sàn giao dịch chứng khoán như HOSE, các sự cố an ninh liên quan đến thao túng thông tin thường có diễn biến rất nhanh, đòi hỏi một quy trình ứng phó khẩn cấp (Incident Response Plan) được chuẩn bị sẵn sàng. Dưới đây là các bước hành động cần thiết:

Đầu tiên, ngay khi nghi ngờ, hãy ngắt kết nối cuộc gọi ngay lập tức. Đừng cố gắng kiểm chứng thêm bằng cách đặt câu hỏi, vì kẻ gian có thể sử dụng các kỹ thuật tâm lý để thuyết phục bạn. Bước thứ hai, thực hiện "đóng băng" các tài khoản liên quan. Nếu bạn đã lỡ cung cấp thông tin đăng nhập hoặc mã OTP, hãy liên hệ ngay với ngân hàng để khóa tài khoản hoặc thay đổi mật khẩu từ một thiết bị khác an toàn hơn. Bước thứ ba, thu thập bằng chứng. Hãy ghi lại các thông tin như số điện thoại gọi đến, tài khoản nhận tiền (nếu có), thời gian cuộc gọi và nội dung yêu cầu. Các dữ liệu này là bằng chứng quan trọng để cơ quan chức năng truy vết sau này.

Sau khi đã xử lý các bước kỹ thuật khẩn cấp, bạn cần báo cáo sự việc cho các đơn vị chức năng. Đối với doanh nghiệp, cần thông báo cho bộ phận IT và bộ phận tuân thủ (Compliance) để kiểm tra xem hệ thống có bị xâm nhập hay không. Đối với cá nhân, hãy trình báo tại cơ quan công an gần nhất hoặc thông qua các cổng thông tin an ninh mạng quốc gia. Việc báo cáo không chỉ giúp bảo vệ quyền lợi cá nhân mà còn góp phần vào việc cập nhật cơ sở dữ liệu về các hình thức lừa đảo mới, giúp cộng đồng phòng tránh hiệu quả hơn. Lưu ý rằng, mọi hành động chậm trễ trong 60 phút đầu tiên sau khi sự cố xảy ra thường làm giảm đáng kể khả năng thu hồi tài sản.

"Khả năng phục hồi sau sự cố phụ thuộc vào tốc độ phản ứng. Việc thiết lập một danh sách liên lạc khẩn cấp (Hotline ngân hàng, số điện thoại IT nội bộ) sẽ giúp rút ngắn thời gian xử lý sự cố, ngăn chặn kẻ gian tẩu tán dòng tiền." – Chuyên gia tư vấn rủi ro tài chính.

Disclaimer: Các hướng dẫn trên mang tính chất tham khảo dựa trên các khung quản trị rủi ro tiêu chuẩn. Người dùng cần linh hoạt áp dụng tùy theo tình huống thực tế và quy định bảo mật riêng của tổ chức/ngân hàng mình đang sử dụng.