Gần đến Tết Nguyên đán 2024, hội anh em đang phải đối mặt với kiểu lừa đảo mới cực kỳ tinh vi: dùng AI tạo hình ảnh và giọng nói giả mạo để xin vay tiền Nghe hơi bựa nhưng thật đấy! Ngay cả khi bạn gọi video và thấy rõ mặt mũi, nghe đúng giọng người thân hay bạn bè thì vẫn có thể... không phải họ đâu nhé!
Chị Nguyễn Thanh Hương (tên giả) làm văn phòng ở Hà Nội đã từng "dính bẫy" kiểu này. Hôm đó đang nhắn tin với bạn trên Messenger bình thường, bạn ấy chào tạm biệt rồi đột nhiên quay lại nhắn xin vay tiền, kèm số tài khoản ngân hàng. Tên tài khoản thì đúng tên bạn mình, nhưng vẫn thấy sai sai nên chị Hương yêu cầu gọi video cho chắc. Bạn đồng ý luôn nhưng cuộc gọi chỉ vài giây rồi tắt, lý do là "mạng lag". Đã thấy mặt, nghe giọng quen thuộc rồi nên chị Hương an tâm chuyển tiền. Plot twist là... sau khi chuyển xong mới biết mình bị lừa
Không riêng gì chị Hương, nhiều người bạn và người thân khác cũng "ngã ngựa" theo cách tương tự luôn.
Nửa cuối 2023, Bkav nhận được liên tục các báo cáo về kiểu lừa đảo này. Theo các chuyên gia Bkav, trong trường hợp của chị Hương, hacker đã chiếm được tài khoản Facebook nhưng không làm gì ngay, mà âm thầm theo dõi, chờ timing để giả làm chủ tài khoản xin tiền bạn bè và người thân. Chúng dùng AI tạo sẵn video giả mạo gương mặt và giọng nói (gọi là Deepfake). Khi bị yêu cầu video call để verify, chúng nhận cuộc gọi nhưng rồi cắt gấp để tránh bị phát hiện
Ông Nguyễn Tiến Đạt, Tổng Giám đốc Trung tâm nghiên cứu mã độc (AntiMalware) của Bkav cho biết: "Khả năng thu thập và phân tích dữ liệu người dùng thông qua AI cho phép tạo ra những chiến lược lừa đảo tinh vi. Điều này cũng có nghĩa là mức độ phức tạp của các kịch bản lừa đảo khi kết hợp giữa Deepfake và GPT sẽ ngày càng cao, khiến việc nhận diện lừa đảo sẽ khó khăn hơn rất nhiều".
Bkav khuyến cáo mọi người cần cực kỳ cảnh giác, không chia sẻ thông tin cá nhân (CCCD, tài khoản ngân hàng, mã OTP…), không chuyển tiền cho người lạ qua điện thoại, mạng xã hội hay các trang web đáng ngờ. Khi có ai đó xin vay/chuyển tiền qua mạng xã hội, nên dùng các cách khác để xác nhận lại như gọi điện thoại trực tiếp hoặc nhắn qua kênh liên lạc khác cho chắc ăn
Dự báo về xu hướng tấn công mạng năm 2024, các chuyên gia đều thống nhất rằng AI phát triển nhanh không chỉ có lợi mà còn tạo ra những rủi ro lớn cho an ninh mạng.
Thách thức lớn nhất của các doanh nghiệp và tổ chức khi đối diện với AI hiện nay là lừa đảo và tấn công có chủ đích (APT), với các kịch bản ngày càng phức tạp, đặc biệt khi kết hợp giữa Deepfake và GPT. Khả năng thu thập và phân tích dữ liệu người dùng qua AI cho phép tạo ra chiến lược lừa đảo cực kỳ tinh vi, khiến việc nhận diện lừa đảo khó hơn rất nhiều đối với người dùng
Việc tăng cường an ninh cho AI trở thành một xu hướng không thể phủ nhận thời gian tới.
Trong những tuần gần đây, Cục An toàn thông tin cũng liên tục đưa ra cảnh báo về các hình thức lừa đảo trên không gian mạng mà người dân cần lưu ý, nâng cao cảnh giác.
Nguồn: soha.vn
Chị Nguyễn Thanh Hương (tên giả) làm văn phòng ở Hà Nội đã từng "dính bẫy" kiểu này. Hôm đó đang nhắn tin với bạn trên Messenger bình thường, bạn ấy chào tạm biệt rồi đột nhiên quay lại nhắn xin vay tiền, kèm số tài khoản ngân hàng. Tên tài khoản thì đúng tên bạn mình, nhưng vẫn thấy sai sai nên chị Hương yêu cầu gọi video cho chắc. Bạn đồng ý luôn nhưng cuộc gọi chỉ vài giây rồi tắt, lý do là "mạng lag". Đã thấy mặt, nghe giọng quen thuộc rồi nên chị Hương an tâm chuyển tiền. Plot twist là... sau khi chuyển xong mới biết mình bị lừa
Không riêng gì chị Hương, nhiều người bạn và người thân khác cũng "ngã ngựa" theo cách tương tự luôn.
Nửa cuối 2023, Bkav nhận được liên tục các báo cáo về kiểu lừa đảo này. Theo các chuyên gia Bkav, trong trường hợp của chị Hương, hacker đã chiếm được tài khoản Facebook nhưng không làm gì ngay, mà âm thầm theo dõi, chờ timing để giả làm chủ tài khoản xin tiền bạn bè và người thân. Chúng dùng AI tạo sẵn video giả mạo gương mặt và giọng nói (gọi là Deepfake). Khi bị yêu cầu video call để verify, chúng nhận cuộc gọi nhưng rồi cắt gấp để tránh bị phát hiện
Ông Nguyễn Tiến Đạt, Tổng Giám đốc Trung tâm nghiên cứu mã độc (AntiMalware) của Bkav cho biết: "Khả năng thu thập và phân tích dữ liệu người dùng thông qua AI cho phép tạo ra những chiến lược lừa đảo tinh vi. Điều này cũng có nghĩa là mức độ phức tạp của các kịch bản lừa đảo khi kết hợp giữa Deepfake và GPT sẽ ngày càng cao, khiến việc nhận diện lừa đảo sẽ khó khăn hơn rất nhiều".
Bkav khuyến cáo mọi người cần cực kỳ cảnh giác, không chia sẻ thông tin cá nhân (CCCD, tài khoản ngân hàng, mã OTP…), không chuyển tiền cho người lạ qua điện thoại, mạng xã hội hay các trang web đáng ngờ. Khi có ai đó xin vay/chuyển tiền qua mạng xã hội, nên dùng các cách khác để xác nhận lại như gọi điện thoại trực tiếp hoặc nhắn qua kênh liên lạc khác cho chắc ăn
Dự báo về xu hướng tấn công mạng năm 2024, các chuyên gia đều thống nhất rằng AI phát triển nhanh không chỉ có lợi mà còn tạo ra những rủi ro lớn cho an ninh mạng.
Thách thức lớn nhất của các doanh nghiệp và tổ chức khi đối diện với AI hiện nay là lừa đảo và tấn công có chủ đích (APT), với các kịch bản ngày càng phức tạp, đặc biệt khi kết hợp giữa Deepfake và GPT. Khả năng thu thập và phân tích dữ liệu người dùng qua AI cho phép tạo ra chiến lược lừa đảo cực kỳ tinh vi, khiến việc nhận diện lừa đảo khó hơn rất nhiều đối với người dùng
Việc tăng cường an ninh cho AI trở thành một xu hướng không thể phủ nhận thời gian tới.
Trong những tuần gần đây, Cục An toàn thông tin cũng liên tục đưa ra cảnh báo về các hình thức lừa đảo trên không gian mạng mà người dân cần lưu ý, nâng cao cảnh giác.
Nguồn: soha.vn