Cảnh báo chiêu lừa đảo deepfake AI mới nhất và cách phòng tránh

Công nghệ deepfake — dùng AI tạo ra khuôn mặt, video và giọng nói giả gần như thật — đã rời khỏi phòng thí nghiệm và trở thành công cụ của kẻ lừa đảo. Theo Báo cáo đánh giá mối đe dọa lừa đảo tài chính toàn cầu 2026 của Tổ chức Cảnh sát Hình sự Quốc tế (INTERPOL), thiệt hại do lừa đảo trên toàn cầu năm 2025 lên tới khoảng 442 tỷ USD, trong đó lừa đảo dùng AI sinh lời gấp ~4,5 lần so với lừa đảo truyền thống. Tại Việt Nam, cơ quan chức năng cũng liên tục cảnh báo các vụ lừa đảo dùng deepfake gia tăng cả về số lượng lẫn mức độ tinh vi. Bài này điểm các chiêu mới nhất và quan trọng hơn là chỉ cho bạn cách nhận biết và phòng tránh cụ thể.

⚠️ Điểm chung của mọi chiêu deepfake: chúng tạo niềm tin giả (đúng mặt, đúng giọng người quen) rồi ép bạn hành động gấp (chuyển tiền ngay, cung cấp OTP ngay). Nhận ra hai yếu tố này là bạn đã phòng được phần lớn.

Deepfake là gì?

Deepfake ghép chữ “deep learning” (học sâu — một nhánh của AI) và “fake” (giả). Nó dùng AI để “học” gương mặt, giọng nói của một người từ ảnh/video có sẵn, rồi tạo ra nội dung mới trong đó người đó “nói” hoặc “làm” điều họ chưa từng. Vài năm trước deepfake còn dễ nhận ra; nay nó đủ mượt để lừa qua một cuộc gọi video ngắn — đó là lý do các chiêu lừa dựa vào nó ngày càng nguy hiểm.

Các chiêu lừa đảo deepfake mới nhất

1. Giả cuộc gọi video người thân/bạn bè để mượn tiền

Kẻ gian chiếm hoặc giả tài khoản mạng xã hội của người quen, rồi gọi video bằng khuôn mặt deepfake của chính người đó, viện lý do khẩn cấp (tai nạn, kẹt tiền, cần chuyển gấp). Cuộc gọi thường rất ngắn, hình mờ, “mạng lag” để bạn không kịp soi kỹ.

2. Giả công an, cán bộ nhà nước

Dựng video/hình ảnh giả người mặc sắc phục công an, cán bộ viện kiểm sát… thông báo bạn “liên quan vụ án”, yêu cầu chuyển tiền vào “tài khoản tạm giữ” để chứng minh trong sạch. Deepfake khiến màn kịch này thuyết phục hơn hẳn cuộc gọi thoại trước đây.

3. Giả kịch bản bắt cóc, tống tiền

Kẻ gian dùng AI dựng hình/tiếng người thân đang “bị giữ” hoặc gặp nạn, gọi tới gia đình đòi tiền chuộc gấp. Mục tiêu là khiến nạn nhân hoảng loạn và chuyển tiền trước khi kịp xác minh.

4. Dựng clip nhạy cảm giả để tống tiền

Kẻ gian ghép mặt nạn nhân (hoặc con em họ) vào clip nhạy cảm giả, rồi đe dọa phát tán nếu không trả tiền. Đây là chiêu tống tiền đang gia tăng, nhắm cả vào học sinh, sinh viên và phụ huynh.

5. Giả người nổi tiếng, chuyên gia để quảng cáo/bán hàng

Dùng deepfake ghép mặt và giọng của người nổi tiếng, bác sĩ, chuyên gia để quảng cáo thuốc, sản phẩm không kiểm chứng, hoặc dụ đầu tư “lợi nhuận cao”. Nạn nhân tin vì thấy “chính người đó” nói.

6. “Việc nhẹ lương cao” và lừa đảo dịp lễ Tết

Cận Tết, kẻ gian giả ngân hàng, ví điện tử, sàn thương mại điện tử với chiêu “thưởng Tết — hoàn tiền — quà tri ân”, kết hợp hình ảnh/video giả để lấy thông tin đăng nhập và mã OTP.

Cách nhận biết một cuộc gọi/video deepfake

🛡️ Đọc kỹ trước: đừng đặt cược vào việc “nhìn là biết”. Deepfake tiến bộ cực nhanh — những dấu hiệu bằng mắt dưới đây ngày càng kém tin cậy và sẽ sớm lỗi thời. Lá chắn thật sự, không bao giờ lỗi thời, là xác minh qua kênh thứ hai (mục kế tiếp). Hãy coi các dấu hiệu dưới đây là “gợn nghi ngờ”, không phải bằng chứng.

Vài dấu hiệu có thể gợn lên (nhưng không được dựa vào để kết luận “thật”):

• Khuôn mặt đơ hoặc méo khi người quay nghiêng, quay nhanh; viền mặt/tóc nhòe bất thường.
• Ánh sáng, màu da không tự nhiên, không khớp với môi trường xung quanh.
• Miệng không khớp lời nói, biểu cảm cứng.
• Hình giật, mờ đúng lúc chuyển động — kẻ gian hay đổ cho “mạng kém”.
• Giọng nói hơi máy móc, ngữ điệu lạ, hoặc có độ trễ bất thường.

Lưu ý: nhiều dấu hiệu “kinh điển” trước đây (như mắt không chớp, hay phép thử đưa tay ngang mặt) đã bị công nghệ mới khắc phục phần lớn — deepfake đời mới chớp mắt bình thường và xử lý che khuất tốt hơn. Nếu ai đó “vượt qua” các phép thử này, cũng đừng vội tin; hãy chuyển sang xác minh kênh thứ hai.

Cách phòng tránh

• Luôn xác minh qua kênh thứ hai. Nhận cuộc gọi/tin nhắn đòi tiền gấp? Gác máy và gọi lại bằng số bạn tự lưu, không dùng số/liên kết kẻ lạ đưa.
• Đặt “mật khẩu gia đình”. Thống nhất một câu/mật mã riêng với người thân để xác thực khi có tình huống khẩn cấp qua điện thoại.
• Chậm lại khi bị hối thúc. Mọi lời “chuyển tiền ngay không thì…” đều là cờ đỏ. Kẻ lừa đảo sợ nhất là bạn có thời gian suy nghĩ và kiểm tra.
• Không cung cấp OTP, mật khẩu cho bất kỳ ai — kể cả người xưng là công an, ngân hàng. Cơ quan thật không bao giờ yêu cầu điều này. Xem thêm cảnh báo lừa đảo tin nhắn ngân hàng.
• Hạn chế lộ ảnh/video/giọng nói công khai; đặt tài khoản mạng xã hội ở chế độ riêng tư để giảm “nguyên liệu” cho kẻ làm deepfake — lưu ý điều này chỉ giảm chứ không loại bỏ rủi ro, vì chỉ vài giây giọng nói hay một tấm ảnh cũng đủ để dựng deepfake.
• Cảnh giác nội dung nhạy cảm/đầu tư “lợi nhuận cao” dù thấy mặt người nổi tiếng — hãy kiểm chứng từ kênh chính thức. Kỹ năng phân biệt nội dung do AI tạo rất hữu ích ở đây: xem cách nhận biết ảnh và văn bản do AI tạo.

Nếu đã trót bị lừa

1. Dừng ngay mọi giao dịch, không chuyển thêm dù bị đe dọa.
2. Liên hệ ngân hàng lập tức để yêu cầu khóa/tra soát nếu đã chuyển tiền — thời gian là yếu tố then chốt.
3. Trình báo công an nơi gần nhất, mang theo bằng chứng.
4. Lưu mọi bằng chứng: ảnh chụp màn hình, số tài khoản, đoạn chat, số điện thoại.
5. Cảnh báo người thân để họ không bị cùng một chiêu.

📌 Về mặt pháp lý, Việt Nam đã có Luật Công nghiệp công nghệ số (hiệu lực từ 1/1/2026) — trong đó có các quy định về quản lý AI, tạo thêm cơ sở xử lý hành vi lạm dụng công nghệ. Nhưng phòng vệ tốt nhất vẫn là sự cảnh giác của mỗi người.

Tóm lại

Deepfake làm cho lừa đảo trở nên thuyết phục hơn bao giờ hết, nhưng bản chất trò lừa không đổi: tạo niềm tin giả rồi ép hành động gấp. Hãy khắc cốt một nguyên tắc — bất kỳ ai gọi đòi tiền hoặc OTP gấp, dù đúng mặt đúng giọng, đều phải được xác minh qua kênh thứ hai trước khi bạn làm bất cứ điều gì. Đặt mật khẩu gia đình, chậm lại khi bị hối thúc, và không bao giờ chia sẻ OTP. Để có bức tranh phòng vệ đầy đủ, xem cẩm nang an toàn số cá nhân: bảo vệ tài khoản và thiết bị.