Video deepfake được dựng rất thuyết phục, sử dụng hình ảnh của một tỷ phú Australia để quảng bá cho một hình thức đầu tư tài chính lừa đảo

Hiểu rõ mối đe dọa: Chiêu trò deepfake lừa đảo tinh vi

Công ty an ninh mạng Cybertrace đã phát đi cảnh báo khẩn về một video deepfake giả mạo cực kỳ thuyết phục, trong đó có sự xuất hiện của doanh nhân ngành khai khoáng người Úc Andrew "Twiggy" Forrest. Sự việc này đánh dấu một bước leo thang đáng kể về mức độ tinh vi của các vụ lừa đảo liên quan đến tiền điện tử, cho thấy công nghệ trí tuệ nhân tạo đã bị lợi dụng để khai thác niềm tin của công chúng vào các nhân vật nổi tiếng.

Video deepfake này xuất hiện trên các nền tảng mạng xã hội, trong đó Forrest được dựng hình ảnh đang quảng bá một nền tảng giao dịch tiền điện tử giả, hứa hẹn lợi nhuận cao. Công nghệ deepfake sử dụng các thuật toán học máy tiên tiến để thao tác video và âm thanh, tạo ra những hình ảnh và âm thanh hoàn toàn giả mạo nhưng cực kỳ chân thực, gần như không thể phân biệt với bản gốc. Trong trường hợp này, kẻ gian đã tận dụng danh tiếng và uy tín của Forrest để hợp thức hóa kế hoạch lừa đảo.

Video này, xuất hiện đầu tiên trên Facebook, kêu gọi người dùng đăng ký một nền tảng giả mạo với cam kết tạo ra lợi nhuận hàng ngày đáng kể cho "người bình thường". Thủ đoạn thao túng tâm lý thể hiện rõ qua thông điệp nhắm đến những người đang tìm kiếm cơ hội tài chính bằng cách hứa hẹn khả năng làm giàu dễ dàng. Nạn nhân được chuyển hướng đến một website có tên "Quantum AI" – theo Cybertrace, đây là cái tên thường xuất hiện trong các vụ lừa đảo và gian lận tài chính. Việc sử dụng những thuật ngữ nghe có vẻ chuyên môn như "Quantum AI" là một chiến thuật tạo cảm giác hợp pháp và công nghệ hiện đại.

Kẻ lừa đảo đứng sau deepfake có chuyên môn bán hàng

CEO Cybertrace, ông Dan Halpin, nhận định rằng video deepfake này đủ sức đánh lừa nhiều người vì các đối tượng đứng sau dường như rất thạo kỹ năng bán hàng. Ý kiến này cho thấy một bước phát triển mới trong các chiêu trò lừa đảo tiền điện tử: kẻ gian không còn chỉ dựa vào kỹ năng công nghệ, mà còn kết hợp cả sự tinh vi về kỹ thuật với các phương pháp tiếp thị chuyên nghiệp để tối đa hóa khả năng tiếp cận và hiệu quả lừa đảo.

Halpin cũng nhấn mạnh về độ dài và tính lặp lại của video, yếu tố giúp tăng mức độ thuyết phục. Ông cho biết:

“Video này dài và nhiều phân đoạn lặp lại, khiến nó trở nên rất thuyết phục, dường như được sản xuất bởi người am hiểu về bán hàng và tiếp thị.”

Cấu trúc lặp lại của video có tác dụng tâm lý, gia tăng sự ghi nhớ thông điệp và cảm giác quen thuộc, khiến người xem dễ mất cảnh giác. Kỹ thuật này vốn phổ biến trong quảng cáo hợp pháp, nhưng khi áp dụng vào lừa đảo lại đặc biệt nguy hiểm.

Video deepfake này thao túng hành vi và ngôn ngữ cơ thể của Forrest, sử dụng cảnh quay từ buổi "trò chuyện bên lò sưởi" do Rhodes Trust tổ chức hồi tháng 10. Việc khai thác nội dung từ một sự kiện uy tín giúp kẻ gian tạo dựng nền tảng chân thực cho video giả mạo. Về mặt kỹ thuật, điều này chứng minh họ có trong tay các công cụ AI hiện đại, có thể phân tích và tái tạo các biểu cảm khuôn mặt, giọng nói và cử chỉ tinh tế.

Cybertrace đã phát hiện video deepfake này vào ngày 27 tháng 1, cho thấy một phiên bản Forrest đã được AI chỉnh sửa đang quảng bá phần mềm giao dịch tiền điện tử giả. Trong video, phiên bản giả mạo này hứa hẹn người xem cơ hội đồng hành cùng ông và đội ngũ với vai trò đối tác trong phần mềm giao dịch chứng khoán và tiền điện tử thông minh nhất thế giới, đảm bảo lợi nhuận lớn bất kể thị trường biến động ra sao. Những cam kết kiểu này là dấu hiệu nhận biết kinh điển của lừa đảo đầu tư, bởi các cơ hội tài chính hợp pháp luôn tiềm ẩn rủi ro và không thể bảo đảm lợi nhuận liên tục.

Forrest, cựu CEO của tập đoàn khai khoáng Fortescue Metals Group tại Tây Úc, là một doanh nhân thành đạt sở hữu tài sản ròng 29,4 tỷ USD. Sự nổi bật và uy tín biến ông thành mục tiêu lý tưởng để kẻ gian lợi dụng danh tiếng. Việc chọn một nhân vật có tầm ảnh hưởng còn giúp nội dung lừa đảo lan truyền rộng hơn, khi bản thân tin tức về vụ việc cũng thu hút sự quan tâm dư luận.

Video deepfake kết thúc bằng lời kêu gọi người xem đăng ký nền tảng trước khi quá muộn, tạo ra cảm giác cấp bách nhằm thúc giục nạn nhân đưa ra quyết định vội vàng mà không kịp kiểm tra thông tin.

Lừa đảo deepfake bùng phát mạnh mẽ

Cybertrace cảnh báo người dùng phải nâng cao cảnh giác trước làn sóng lừa đảo deepfake gia tăng nhanh chóng. Việc các công cụ AI ngày càng phổ biến và chi phí tạo deepfake thuyết phục giảm mạnh đã khiến loại hình tội phạm tài chính này phát triển bùng nổ. Khi công nghệ ngày càng dễ tiếp cận, rào cản cho kẻ gian càng thấp, dẫn đến sự bùng phát của các chiêu trò lừa đảo ngày càng tinh vi.

Bên cạnh Forrest, nhiều nhân vật nổi tiếng khác tại Úc như Gina Rinehart (người giàu nhất nước này), doanh nhân Dick Smith và MC Allison Langdon cũng trở thành nạn nhân của deepfake, theo Cybertrace. Điều này cho thấy các đường dây lừa đảo đang có tổ chức, chủ động nhắm tới những người nổi tiếng ở các lĩnh vực và nhóm đối tượng khác nhau.

Theo thông tin, Thủ tướng Singapore Lee Hsien Loong cũng từng cảnh báo người theo dõi mạng xã hội về các video deepfake sử dụng hình ảnh và giọng nói của ông để quảng bá lừa đảo tiền điện tử. Bản chất quốc tế của các vụ việc này cho thấy lừa đảo deepfake là vấn đề toàn cầu, đòi hỏi sự phối hợp từ chính phủ, các nền tảng công nghệ và các tổ chức an ninh mạng.

Thời điểm đó, ông Loong còn chia sẻ video ví dụ về chính mình bị làm giả để quảng bá mô hình “giao dịch tiền điện tử tự động” lừa đảo. Việc các nhân vật công chúng chủ động công khai các vụ lừa đảo góp phần nâng cao nhận thức cộng đồng và làm giảm hiệu quả của các cuộc tấn công này.

“Việc sử dụng công nghệ deepfake để phát tán thông tin sai lệch sẽ tiếp tục gia tăng,” ông Loong nhận định.

“Chúng ta phải cảnh giác và học cách bảo vệ bản thân cũng như người thân khỏi những chiêu trò lừa đảo như vậy.”

Lời cảnh báo này nhấn mạnh tầm quan trọng của kỹ năng số và tư duy phản biện trong môi trường thông tin hiện đại. Khi nội dung do AI tạo ra ngày càng tinh vi, mỗi người cần chủ động trang bị năng lực nhận diện thao túng và xác thực thông tin trước khi hành động.

Chủ động bảo vệ khỏi lừa đảo tiền điện tử

Kẻ lừa đảo đã tận dụng rất nhiều phương thức để chiếm đoạt tiền pháp định hoặc token của người dùng kể từ khi tiền điện tử xuất hiện. Sự tiến hóa từ email lừa đảo đơn giản đến video deepfake tinh vi là một bước phát triển đáng lo ngại cả về sáng tạo lẫn năng lực kỹ thuật của tội phạm.

Những năm gần đây, các vụ tấn công vào tài khoản mạng xã hội nổi tiếng đã cho thấy quy mô tiềm ẩn của lừa đảo tiền điện tử. Đơn cử, hacker từng chiếm quyền kiểm soát tài khoản Twitter của các nhân vật lớn, trong đó có cựu Tổng thống Mỹ Barack Obama và Tổng thống đắc cử Joe Biden, để quảng bá chiêu trò Bitcoin lừa đảo. Những vụ việc này cho thấy các nền tảng số vẫn còn nhiều kẽ hở và cần được tăng cường bảo mật.

Để phòng tránh lừa đảo deepfake và lừa đảo tiền điện tử, người dùng cần:

• Xác minh cơ hội đầu tư qua kênh chính thống, tuyệt đối không chỉ dựa vào nội dung mạng xã hội
• Luôn hoài nghi trước những lời cam kết lợi nhuận đảm bảo hoặc không rủi ro
• Tra cứu kỹ nền tảng trước khi cung cấp thông tin cá nhân hoặc cam kết tài chính
• Nhận diện các chiêu trò tạo cảm giác cấp bách là dấu hiệu cảnh báo lừa đảo
• Tham khảo ý kiến chuyên gia tài chính hoặc người có uy tín trước khi ra quyết định đầu tư lớn
• Báo cáo các nội dung deepfake nghi ngờ cho quản trị nền tảng và cơ quan chức năng liên quan

Khi công nghệ deepfake ngày càng phát triển, sự phối hợp giữa doanh nghiệp công nghệ, cơ quan quản lý và chuyên gia an ninh mạng sẽ rất quan trọng để xây dựng công cụ phát hiện hiệu quả và khung pháp lý nhằm đối phó mối đe dọa mới nổi này.

Câu hỏi thường gặp

Deepfake video là gì và được dùng thế nào trong gian lận tài chính?

Video deepfake sử dụng AI để tạo ra hình ảnh giả mạo thuyết phục về người thật. Kẻ gian lợi dụng video này để mạo danh người nổi tiếng hoặc chuyên gia tài chính nhằm quảng bá các kế hoạch đầu tư gian lận. Nạn nhân chuyển tiền vì tin theo lời khuyên tưởng như hợp pháp, từ đó bị mất tiền vào tay tội phạm khai thác công nghệ deepfake cho mục đích lừa đảo tài chính.

Làm sao nhận biết và phòng tránh deepfake video lừa đảo? Có kỹ thuật nào nhận diện?

Xác minh thông tin qua các kênh chính thức. Kiểm tra các lỗi đồng bộ giữa âm thanh và hình ảnh, chuyển động khuôn mặt và nháy mắt bất thường. Dùng công cụ tìm kiếm hình ảnh ngược. Tham khảo ý kiến chuyên gia bảo mật blockchain. Tuyệt đối không nhấn vào liên kết đáng ngờ hoặc cung cấp khóa riêng chỉ dựa vào video.

Vụ deepfake mạo danh tỷ phú Úc quảng bá đầu tư lừa đảo diễn ra thế nào?

Kẻ gian tạo các video deepfake thuyết phục, mạo danh một tỷ phú Úc để quảng bá kế hoạch đầu tư giả mạo. Nạn nhân bị lừa chuyển tiền vào nền tảng gian lận, chịu thiệt hại tài chính lớn qua hình thức lừa đảo kỹ thuật xã hội nhắm vào nhà đầu tư tiền điện tử.

Nếu bị lừa bởi video deepfake và đã đầu tư, nên làm gì? Có biện pháp khắc phục nào không?

Báo cáo vụ việc ngay với cơ quan chức năng và quản lý tài chính địa phương. Lưu lại toàn bộ bằng chứng gồm video, chi tiết giao dịch và thông tin liên lạc. Liên hệ ngân hàng để thử hoàn tiền. Khiếu nại với các đơn vị phòng chống tội phạm mạng liên quan. Báo cáo nội dung gian lận cho nền tảng mạng xã hội. Tham khảo ý kiến luật sư về khả năng thu hồi tài sản qua pháp lý. Cần hành động càng sớm càng tốt để tăng cơ hội thu hồi tài sản.

Deepfake phục vụ lừa đảo tài chính sẽ bị xử lý thế nào?

Gian lận tài chính dựa trên deepfake thường bị truy tố hình sự với các tội danh như lừa đảo qua mạng, đánh cắp danh tính, gian lận chứng khoán, với án phạt tù lên tới 20 năm và tiền phạt lớn. Ngoài ra, còn có trách nhiệm dân sự, quyết định thu hồi tài sản và các chế tài từ cơ quan quản lý tài chính.