Trong bối cảnh công nghệ phát triển mạnh mẽ, các chuyên gia bảo mật từ hãng McAfee đã đưa ra cảnh báo về việc tội phạm công nghệ cao đang ngày càng lạm dụng trí tuệ nhân tạo (AI) như một công cụ đắc lực. Mục tiêu của chúng là gia tăng tốc độ, mở rộng phạm vi và cá nhân hóa tối đa các chiến dịch tấn công lừa đảo người dùng trên toàn cầu.
Theo ông Abhishek Karnik, Giám đốc nghiên cứu mối đe dọa tại McAfee, các phương thức tấn công đã trở nên tinh vi hơn bao giờ hết. Từ việc sử dụng công nghệ giả mạo hình ảnh, âm thanh (deepfake) cho đến các email lừa đảo (phishing) hay tin nhắn SMS giả mạo (smishing) được dàn dựng cực kỳ công phu, AI đã giúp kẻ xấu khai thác triệt để các yếu tố tâm lý như nỗi sợ hãi, sự cấp bách và lòng tin của nạn nhân, khiến các chiêu trò này khó bị phát hiện hơn so với các phương pháp truyền thống.
Việc rơi vào bẫy của những thủ đoạn tinh vi này có thể dẫn đến những hệ lụy nghiêm trọng như: bị dẫn dụ mua các dịch vụ không có thật, vô tình nhấn vào các liên kết độc hại, hoặc tải xuống phần mềm chứa mã độc. Kết quả cuối cùng thường là thiết bị bị hỏng hóc, bị tống tiền, mất mát tài sản cá nhân, hoặc thậm chí là bị đánh cắp danh tính, gây ra những thiệt hại nặng nề về cả mặt kinh tế lẫn tinh thần cho người bị hại.
Phương thức tội phạm mạng lạm dụng AI
Các công cụ AI hiện nay được trang bị khả năng học máy (machine learning) và xử lý ngôn ngữ tự nhiên (NLP) mạnh mẽ, cho phép chúng tạo ra hàng loạt nội dung văn bản chỉ trong tích tắc. Từ các bài báo, bài đăng trên mạng xã hội cho đến các quảng cáo và email, phần mềm này có thể quét dữ liệu người dùng để tạo ra các thông điệp có tính cá nhân hóa cao, dễ dàng đánh lừa nạn nhân.
Nhờ khả năng tự động hóa việc tạo email, kẻ gian thường che giấu thủ đoạn lừa đảo trong những bước đầu tiên. Chúng sẽ kiên nhẫn chờ đợi phản hồi từ nạn nhân rồi mới gửi đi tệp đính kèm chứa mã độc hoặc liên kết lừa đảo. Sự kết hợp giữa nội dung cá nhân hóa tinh vi và chiến thuật trì hoãn này giúp các email độc hại dễ dàng qua mặt các bộ lọc bảo mật thông thường. Theo Taylor Peltzman, chuyên gia phân tích sự cố an ninh mạng, AI không thay đổi mục đích cuối cùng của tội phạm mà nó chỉ làm cho quá trình lừa đảo trở nên hiệu quả và dễ thực hiện trên quy mô lớn hơn.
Các hình thức lừa đảo phổ biến cần cảnh giác
AI đóng vai trò cốt lõi trong các vụ tấn công phi kỹ thuật (social engineering), nơi kẻ xấu tập trung khai thác các điểm yếu trong tâm lý con người. Nguyên tắc phòng vệ cơ bản nhất mà người dùng cần ghi nhớ là: luôn dừng lại và suy nghĩ trước khi thực hiện bất kỳ hành động nào, đồng thời không bao giờ nhấp vào đường link lạ hay chia sẻ thông tin cá nhân khi chưa xác minh rõ danh tính của người liên hệ.
Các kịch bản lừa đảo thường gặp:
- Lừa đảo mạo danh: Kẻ gian đóng vai người thân gặp nạn hoặc nhân viên các cơ quan công quyền, ngân hàng để yêu cầu chuyển tiền. Đáng ngại hơn, công nghệ deepfake có thể giả mạo giọng nói và khuôn mặt của người quen khiến nạn nhân mất cảnh giác.
- Lừa đảo mua sắm trực tuyến: Tạo ra các website giả mạo, quảng cáo giảm giá sâu để bán sản phẩm không có thực.
- Lừa đảo "mổ lợn" (pig butchering): Dẫn dụ người dùng đầu tư vào các dự án tiền điện tử. AI dự đoán ngưỡng rủi ro của nạn nhân để điều chỉnh chiến thuật, sau đó chiếm đoạt toàn bộ số tiền khi đạt đến hạn mức.
- Lừa đảo tình cảm: Xây dựng các mối quan hệ ảo trong thời gian dài để tạo lòng tin, sau đó viện cớ vay tiền rồi cắt đứt liên lạc.
- Lừa đảo ứng dụng thanh toán: Gửi hóa đơn giả mạo thông qua các ứng dụng thanh toán phổ biến bằng ngôn ngữ thúc ép.
- Lừa đảo giao hàng: Giả danh đơn vị vận chuyển yêu cầu thanh toán phí để nhận hàng bằng phong cách soạn thảo chuyên nghiệp.
- Lừa đảo trúng thưởng: Thông báo trúng giải ảo, yêu cầu nộp phí xử lý hoặc cung cấp dữ liệu cá nhân thông qua các website được thiết kế giả mạo rất kỹ lưỡng.
- Lừa đảo từ thiện: Mạo danh các tổ chức nhân đạo để kêu gọi quyên góp bằng cách khai thác thông tin từ chính các hoạt động từ thiện của nạn nhân.
Góc nhìn chuyên gia từ TTC Việt Nam
Đội ngũ kỹ thuật tại TTC Việt Nam nhận định rằng, AI là con dao hai lưỡi. Trong khi các giải pháp bảo mật của chúng tôi đang tích hợp AI để chủ động phát hiện và ngăn chặn các mối đe dọa ngay từ cổng mạng, thì ngược lại, tội phạm mạng cũng đang nâng cấp vũ khí của chúng bằng chính công nghệ này. Do đó, kỹ thuật phần cứng hay phần mềm chỉ là lá chắn đầu tiên, ý thức cảnh giác của người dùng cuối vẫn là rào cản quan trọng nhất để ngăn chặn các cuộc tấn công tinh vi.
Để được tư vấn về các giải pháp bảo mật mạng toàn diện và bảo vệ hạ tầng viễn thông trước các nguy cơ tấn công từ AI, quý khách hàng vui lòng liên hệ trực tiếp với TTC Việt Nam qua website ttcvn.net hoặc các kênh hỗ trợ kỹ thuật để được chuyên gia hỗ trợ kịp thời.
