Lừa đảo có hỗ trợ của trí tuệ nhân tạo là hình thức lừa đảo cũ nhưng được tự động hoá, cá nhân hoá và nhân rộng bằng công cụ AI, khiến cùng một kẻ lừa đảo nhắm được vào nhiều nạn nhân một lúc và nội dung giả trở nên khó phân biệt hơn. Bản chất thủ đoạn không đổi, chỉ có tốc độ và quy mô là đổi.
Đầu tháng 10 năm 2026, ông Bjorn R. Watne, giám đốc an toàn thông tin toàn cầu của Interpol, đưa ra một nhận định đáng chú ý vì nó đi ngược giọng điệu thường thấy: AI chủ yếu khuếch đại các phương thức tội phạm sẵn có chứ không tạo ra loại tấn công hoàn toàn mới. Bài này diễn giải cảnh báo đó thành những việc cụ thể mà một doanh nghiệp vừa và nhỏ ở Việt Nam làm được ngay, không cần đội an ninh mạng riêng.
Interpol cảnh báo điều gì về AI và tấn công mạng?
Thông điệp gồm ba phần: thủ đoạn không mới nhưng nhanh hơn và rộng hơn, các dấu hiệu nhận biết quen thuộc mất dần độ tin cậy, và mối lo lớn nhất nằm ở những hệ thống AI được phép tự hành động chứ không chỉ tự trả lời.
Ông Watne gọi xu hướng này là tiến hoá chứ không phải cách mạng. Cách diễn đạt đó có giá trị thực tiễn: nó nói rằng các biện pháp phòng vệ cơ bản vẫn còn nguyên tác dụng, và doanh nghiệp không cần vứt bỏ những gì đang làm để chạy theo một bộ công cụ hoàn toàn khác. Thứ cần thay đổi là giả định về việc nhận ra một nội dung giả dễ tới mức nào.
Vì sao gọi đây là tiến hoá chứ không phải cách mạng?
Vì cấu trúc của một vụ lừa đảo không đổi. Kẻ lừa vẫn phải tạo lòng tin, vẫn phải tạo một lý do khẩn cấp, và vẫn phải dẫn nạn nhân tới một hành động chuyển tiền hoặc giao thông tin. AI chỉ can thiệp vào khâu sản xuất nội dung cho ba bước đó.
| Khâu | Trước đây | Khi có AI hỗ trợ |
|---|---|---|
| Thu thập thông tin nạn nhân | Thủ công, tốn thời gian cho từng người | Gom tự động từ nguồn công khai, làm hàng loạt |
| Soạn nội dung tiếp cận | Một mẫu chung gửi cho tất cả | Mỗi người một bản riêng, đúng tên và đúng bối cảnh |
| Giả danh | Chỉ giả được chữ viết | Giả thêm được giọng nói và hình ảnh |
| Quy mô cùng lúc | Vài nạn nhân | Rất nhiều nạn nhân song song |
| Khâu không đổi | Vẫn phải có người thật bấm nút chuyển tiền hoặc giao thông tin | |
Hàng cuối của bảng là chỗ đáng bám vào. Toàn bộ chuỗi tấn công vẫn kết thúc ở một quyết định của con người, nên một quy trình bắt buộc xác minh trước quyết định đó vẫn là lớp chắn hiệu quả nhất, bất kể nội dung giả tinh vi tới đâu.
Những dấu hiệu nhận biết nào đã hết tác dụng?
Phần lớn tài liệu đào tạo nhân viên hiện nay vẫn dạy các dấu hiệu được đúc kết từ thời nội dung lừa đảo được dịch máy thô. Những dấu hiệu đó nay đã mất gần hết giá trị, và việc tiếp tục dạy chúng tạo ra cảm giác an toàn sai lệch.
- Sai chính tả và câu văn gượng. Không còn đáng tin, vì nội dung nay được sinh ra trôi chảy như người bản ngữ viết.
- Lời chào chung chung. Thư giả hiện gọi đúng tên, đúng chức danh, nhắc đúng dự án đang chạy.
- Giọng nói lạ qua điện thoại. Giọng có thể được tái tạo từ một đoạn ghi âm ngắn.
- Hình ảnh hoặc video xác nhận. Không còn là bằng chứng độc lập về danh tính.
- Địa chỉ gửi trông quen mắt. Tên hiển thị dễ giả, và mắt người quen lướt qua phần địa chỉ thật.
Thứ thay thế chúng không phải là một dấu hiệu tinh vi hơn, mà là một thói quen: không xác minh bằng nội dung, chỉ xác minh bằng kênh. Nghĩa là thay vì hỏi nội dung này trông có thật không, hãy hỏi tôi đã liên lạc lại qua một kênh do chính tôi chọn chưa.
Doanh nghiệp nhỏ hay bị nhắm vào bằng những cách nào?
Doanh nghiệp vừa và nhỏ ít khi là mục tiêu được chọn riêng, nhưng lại nằm trong vùng quét của các chiến dịch diện rộng vì thường thiếu quy trình xác minh và ít có bộ phận chuyên trách. Bốn kịch bản dưới đây chiếm phần lớn các vụ được ghi nhận.
- Giả danh lãnh đạo yêu cầu chuyển tiền gấp. Thường rơi vào cuối giờ chiều thứ sáu hoặc trước kỳ nghỉ, kèm lý do bảo mật nên không gọi điện được.
- Giả danh nhà cung cấp đổi số tài khoản. Thư đến đúng chu kỳ thanh toán, nội dung nhắc đúng số hợp đồng.
- Giả danh khách hàng lớn xin thông tin. Mục tiêu là danh sách khách hoặc bảng giá nội bộ, chứ không phải tiền ngay.
- Giả danh bộ phận kỹ thuật yêu cầu đăng nhập lại. Nhắm vào tài khoản thư điện tử của nhân viên để dùng cho bước sau.
Điểm chung của cả bốn là tạo áp lực thời gian và tạo lý do hợp lý để không dùng kênh liên lạc thông thường. Hai đặc điểm này đáng tin hơn mọi dấu hiệu về câu chữ, vì chúng xuất phát từ cấu trúc của trò lừa chứ không từ chất lượng nội dung.
Tài sản nào cần được bảo vệ trước tiên?
Interpol khuyến nghị cách tiếp cận theo thứ tự ưu tiên thay vì bảo vệ mọi thứ như nhau: xác định những tài sản thiết yếu để doanh nghiệp vận hành được, đánh giá xem ai có động cơ nhắm vào chúng, rồi thiết kế phòng vệ tương xứng.
Với phần lớn doanh nghiệp vừa và nhỏ, nhóm tài sản thiết yếu khá ngắn và liệt kê được trong một buổi họp: quyền truy cập tài khoản ngân hàng, cơ sở dữ liệu khách hàng, tài khoản quản trị của website và các trang mạng xã hội, hệ thống thư điện tử, và hồ sơ hợp đồng. Mất một trong số đó là gián đoạn vận hành ngay, các thứ còn lại thường khôi phục được.
Riêng cơ sở dữ liệu khách hàng còn kéo theo nghĩa vụ pháp lý khi bị lộ, chứ không chỉ là thiệt hại kinh doanh. Phần nghĩa vụ này và các yêu cầu về xử lý dữ liệu cá nhân được trình bày trong trang bảo mật dữ liệu.
Quy trình xác minh nào chặn được giả mạo giọng nói và hình ảnh?
Khi nội dung không còn đáng tin, thứ còn đáng tin là kênh liên lạc do chính bạn khởi tạo. Nguyên tắc gọi lại ngược là biện pháp rẻ nhất và hiệu quả nhất mà bất kỳ doanh nghiệp nào cũng áp dụng được trong tuần này.
- Không dùng số điện thoại hay địa chỉ có trong chính tin nhắn đáng ngờ. Dùng số đã lưu sẵn trong danh bạ công ty.
- Bắt buộc xác minh qua kênh thứ hai với mọi yêu cầu chạm tiền. Thư điện tử thì gọi điện, gọi điện thì nhắn qua kênh nội bộ.
- Đặt một câu hỏi mà chỉ người thật trả lời được. Chi tiết về một việc chung gần đây, không phải thông tin tra được trên mạng.
- Áp ngưỡng giá trị cần hai người duyệt. Ngưỡng do doanh nghiệp tự đặt theo quy mô giao dịch thường ngày.
- Cho phép nhân viên làm chậm lại. Nếu văn hoá công ty phạt người hỏi lại sếp thì quy trình xác minh sẽ không được dùng.
Điểm cuối là điểm hay bị bỏ qua nhất. Một quy trình xác minh được viết ra nhưng nhân viên ngại áp dụng với cấp trên thì không tồn tại trên thực tế. Lãnh đạo cần nói rõ rằng việc gọi lại để xác nhận là hành động được mong đợi, không phải sự thiếu tin tưởng.
Rủi ro riêng của hệ thống AI được phép tự hành động là gì?
Đây là phần ông Watne tỏ ra lo ngại nhất, và nó liên quan trực tiếp tới các doanh nghiệp đang cân nhắc đưa agent AI vào vận hành. Khi một hệ thống thực hiện thao tác sai, rủi ro chuyển thành hậu quả thực tế chứ không dừng ở một câu trả lời sai.
Khác biệt nằm ở chỗ chuỗi hậu quả. Một mô hình chỉ trả lời thì sai sót dừng lại ở màn hình và người đọc là lớp lọc cuối. Một hệ thống được cấp quyền thao tác thì sai sót đi thẳng vào dữ liệu, vào giao dịch, hoặc vào thiết bị vật lý, và lớp lọc con người đã bị bỏ qua theo đúng thiết kế.
Hệ quả cho doanh nghiệp không phải là tránh dùng agent, mà là tách rõ nhóm thao tác hoàn tác được khỏi nhóm thao tác không hoàn tác được, rồi chỉ tự động hoá nhóm đầu. Phần này đáng rà cùng lúc với việc rà quyền truy cập dữ liệu khách hàng.
Vì sao tin tưởng công nghệ mới lại tạo ra lỗ hổng?
Ông Watne chỉ ra một nghịch lý: mức độ tin tưởng cao của người dùng vào công nghệ mới chính là điểm yếu, vì người ta cấp quyền rất nhanh mà chưa hiểu hết hệ quả của việc cấp quyền đó.
Biểu hiện trong doanh nghiệp rất dễ nhận ra. Một nhân viên cài một tiện ích AI cho trình duyệt rồi cấp cho nó quyền đọc toàn bộ hộp thư. Một bộ phận kết nối công cụ AI với kho tài liệu chung và chọn mức quyền rộng nhất cho tiện việc. Không ai trong hai trường hợp có ý xấu, nhưng cả hai đều vừa mở một cánh cửa mà bộ phận quản trị không biết.
Biện pháp tương xứng cũng đơn giản: lập một danh sách công cụ AI đang được dùng trong công ty kèm phạm vi quyền của từng công cụ, và rà lại danh sách đó mỗi quý. Riêng việc lập danh sách thường đã phát hiện ra vài kết nối không ai nhớ đã bật.
Cần chuẩn bị gì cho tình huống đã bị tấn công?
Phòng vệ nào cũng có lúc thủng, nên giá trị của việc chuẩn bị nằm ở chỗ rút ngắn thời gian từ lúc phát hiện tới lúc chặn được thiệt hại. Một trang giấy chuẩn bị trước có giá trị hơn nhiều so với việc xoay xở lúc đang hoảng.
| Cần có sẵn | Dùng khi nào |
|---|---|
| Danh sách người liên hệ khẩn và số điện thoại ngoài hệ thống công ty | Khi thư điện tử nội bộ không còn đáng tin |
| Số đường dây nóng của ngân hàng và quy trình yêu cầu tạm dừng giao dịch | Trong vài giờ đầu sau khi phát hiện chuyển nhầm |
| Cách thu hồi quyền của các công cụ đã kết nối | Khi nghi một tài khoản bị chiếm |
| Bản sao lưu dữ liệu tách khỏi hệ thống chính | Khi dữ liệu bị mã hoá hoặc bị xoá |
| Mẫu thông báo cho khách hàng | Khi dữ liệu cá nhân của khách có khả năng bị lộ |
Hàng cuối gắn với nghĩa vụ thông báo khi dữ liệu cá nhân bị xâm phạm. Những ràng buộc quanh việc thu thập và lưu trữ dữ liệu khách hàng, kể cả rủi ro từ các danh sách mua ngoài, được bàn trong bài data khách hàng.
Bước tiếp theo nên làm gì?
Ba việc làm được trong tuần này mà không tốn chi phí phần mềm: liệt kê nhóm tài sản thiết yếu, viết quy trình xác minh hai kênh cho mọi yêu cầu chạm tiền, và rà danh sách công cụ AI đang được cấp quyền trong công ty.
Với các doanh nghiệp nhận nhiều cuộc gọi và tin nhắn từ khách mỗi ngày, việc gom các kênh liên lạc về một nơi có ghi nhật ký cũng giúp phát hiện bất thường sớm hơn. Cách gom và chi phí thật được trình bày trong bài tổng đài ảo.
Nếu bạn đang cân nhắc đưa AI vào các khâu chạm tới dữ liệu khách hàng và muốn rà phần ranh giới quyền trước khi triển khai, hãy liên hệ với InCard để cùng đi qua danh sách kiểm tra này trên đúng hệ thống của bạn.
