Các chiêu trò lừa đảo ngày càng tinh vi do sử dụng ứng dụng trí tuệ nhân tạo

Mới đây, nhiều người dùng Singapore đã nhận được một cuộc khảo sát giả mạo mạo danh Hiệp hội Người tiêu dùng Singapore (Case) qua WhatsApp, với số tiền thưởng hấp dẫn sau khi hoàn thành khảo sát. Để nhận được phần thưởng bằng tiền trị giá 13 USD, các nạn nhân phải hoàn thành một cuộc khảo sát về việc cải thiện trải nghiệm mua sắm trực tuyến bao gồm một loạt câu hỏi thu thập thông tin cá nhân và sở thích mua sắm. Những vụ lừa đảo như thế này đã gia tăng ở mức đáng báo động trong những năm gần đây.

Trong đó loại hình lừa đảo phổ biến nhất là những kẻ lừa đảo giả mạo quan chức hoặc các tổ chức đáng tin cậy khác để lừa nạn nhân tiết lộ chi tiết thẻ tín dụng cũng như dữ liệu tài khoản ngân hàng của họ.

Trong 5 năm loại lừa đảo hàng đầu năm 2022 là lừa đảo việc làm, lừa đảo thương mại điện tử, lừa đảo đầu tư và gọi điện lừa đảo giả mạo bạn bè.

1. Sử dụng các công cụ thông minh để đánh lừa nạn nhân

Lừa đảo đang ngày càng trở nên tinh vi và khó phát hiện hơn khi sử dụng các công cụ AI - như trong cuộc khảo sát giả mạo Case.

Các chuyên gia an ninh mạng cho Straits Times biết ngày càng có nhiều kẻ lừa đảo sử dụng các chatbot AI tạo sinh như ChatGPT để tạo ra các văn bản giả mạo có văn phong và âm thanh tự nhiên giống như con người. Công ty quản lý dữ liệu Hoa Kỳ Pure Storage đã nhận thấy các văn bản được sử dụng trong các vụ lừa đảo giả mạo đã có sự cải thiện đáng kể. Theo Phó chủ tịch khu vực kiêm giám đốc công nghệ Matt Oostveen của Pure Storage, ChatGPT có thể tạo ra một bài viết hoàn chỉnh, logic... có khả năng những kẻ lừa đảo đang sử dụng những công cụ này.

Đáng lo ngại, việc sử dụng AI để thực hiện các vụ lừa đảo đã vượt ra ngoài văn bản và tin nhắn. Những kẻ xấu đã lợi dụng công nghệ AI để tạo ra hình ảnh, giọng nói sao chép. Từ việc chiếm đoạt tài khoản Facebook, Instagram... rồi nghiên cứu tin nhắn, cách xưng hô, lịch sử giao dịch... để tạo ra những cuộc gọi giả, khuôn mặt giả và lừa tiền người thân, bạn bè của tài khoản bị tấn công qua Internet, cho đến gọi điện trực tiếp cho bị hại để dựng lên những tình huống khẩn cấp cần chuyển tiền...

Đã có nhiều vụ việc lừa đảo như vậy trên thế giới. Điểm chung của những thủ đoạn trên đó là tạo ra những tình huống khẩn cấp như người thân bị tai nạn hay bắt cóc. Vào ngày 20/4, một người cha người Mỹ đã nhận được một cuộc gọi lạ từ một số điện thoại từ Mexico và nghe thấy giọng nói của con gái mình, nói rằng cô đã bị bắt cóc và đòi tiền chuộc. Sau khi kết thúc cuộc gọi, người cha đã bình tĩnh và nhanh trí ngay lập tức liên lạc với các thành viên trong gia đình để xác nhận rằng con gái mình vẫn an toàn.

Số liệu thống kê của Lực lượng Cảnh sát Singapore cũng cho thấy bất kỳ ai cũng có thể trở thành nạn nhân của các vụ lừa đảo, bác bỏ quan điểm cho rằng chỉ người già mới dễ bị lừa đảo. Cụ thể, người cao tuổi từ 60 tuổi trở lên chỉ chiếm 8,8% số nạn nhân bị lừa đảo vào năm ngoái. Những người từ 20 - 39 tuổi chiếm hơn một nửa số nạn nhân, ở mức 53,5%.

“Không ai miễn nhiễm với lừa đảo. Ý nghĩ rằng "điều đó sẽ không xảy ra với tôi" - đó là thách thức lớn nhất”, Giám đốc Sở Nội vụ thương mại (CAD - Commercial Affairs Department) David Chew cho biết.

Ông Righard Zwienenberg, nhà nghiên cứu cấp cao tại công ty an ninh mạng E (NCPC) đã triển khai chiến dịch nâng cao nhận thức về chống lừa đảo của ACT, đưa ra 3 bước hành động cho công chúng: Thêm các tính năng bảo mật; kiểm tra các dấu hiệu và báo cáo chính quyền và những người khác về các vụ lừa đảo.

Người dùng nên sử dụng các tính năng bảo mật bổ sung như xác thực hai yếu tố cho tài khoản cá nhân và đặt hạn mức giao dịch trực tuyến cho tài khoản của mình để hạn chế mất tiền nếu bị lừa đảo.

NCPC cho biết thêm rằng việc đặt câu hỏi, yêu cầu kiểm tra thực tế về thông tin cá nhân và chuyển tiền cũng như xác minh tính hợp pháp của danh sách và đánh giá trực tuyến là một số cách khác để kiểm tra các trò gian lận. Ví dụ: nếu một người bạn trực tuyến yêu cầu bạn gửi thông tin cá nhân hoặc thông tin bí mật hoặc tiền, bạn nên liên hệ với người bạn đó thông qua các kênh khác, chẳng hạn như gọi điện thoại để xác minh yêu cầu. Đồng thời không bao giờ chia sẻ thông tin nhạy cảm hoặc thông tin cá nhân mà không xác minh.

3. Các khuyến nghị giúp phòng chống các chiêu trò lừa đảo trực tuyến

Trong khi các công nghệ chống lừa đảo đang phát triển, nhận thức và cảnh giác của người dùng là chìa khóa để nhận biết và ngăn chặn lừa đảo như một tuyến phòng thủ đầu tiên. Dưới đây là một số khuyến nghị từ NCPC.

Đầu tiên là không nhấp vào liên kết web trong email và tin nhắn văn bản chưa được xác thực; Ngắt cuộc gọi ngay lập tức nếu không xác định được danh tính chính xác của người gọi; Luôn xác minh thông tin hoặc yêu cầu thông qua các trang web, ứng dụng hoặc đường dây nóng chính thức. Đồng thời, người dùng không bao giờ chia sẻ tên, số nhận dạng, chi tiết hộ chiếu, chi tiết thẻ tín dụng và ngân hàng cũng như các thông tin nhạy cảm khác cho bất kỳ ai mà không được xác minh. Hãy nhớ rằng sẽ không có cơ quan chính phủ nào yêu cầu bạn cung cấp thông tin cá nhân hoặc chuyển khoản ngân hàng qua điện thoại hoặc qua cuộc gọi tự động (máy thoại tự động).

Ngoài ra, khi mua sắm trực tuyến, hãy tìm những trang web hay người bán có xếp hạng và đánh giá tốt từ những người đã sử dụng trang web một thời gian.

Bên cạnh đó, trước khi thực hiện đầu tư, hãy luôn kiểm tra với cố vấn tài chính và kiểm tra kỹ lưỡng công ty cũng như đại diện của công ty bằng cách sử dụng các tài nguyên như danh mục tổ chức tài chính, sổ đăng ký đại diện trên các trang web của chính phủ.

Nếu bạn gặp phải một vụ lừa đảo, hãy nhanh chóng thông báo cho ngân hàng bị ảnh hưởng và ứng dụng ScamShield của NCPC hoặc gửi báo cáo cho cảnh sát, đồng thời thông báo cho các thành viên gia đình và bạn bè.

NCPC cho biết người dùng hãy thận trọng và suy nghĩ kỹ lưỡng trước khi trả lời các yêu cầu liên quan đến tiền hoặc thông tin cá nhân, đồng thời kiểm tra thông tin từ những người đáng tin cậy hoặc các nguồn chính thức.