Điện thoại reo. Đầu dây là giọng con bạn, run rẩy: “Mẹ ơi, con bị tai nạn, cần tiền gấp, mẹ chuyển ngay giúp con”. Giọng nói đúng từng âm sắc, đúng cả cách con hay gọi “mẹ ơi”. Nhưng người gọi không phải con bạn. Đó là một giọng nói được AI sao chép.
Lừa đảo giả giọng AI không còn là chuyện phim khoa học viễn tưởng. Công nghệ nhân bản giọng nói và gương mặt, thường được gọi chung là deepfake, đã rẻ và dễ dùng đến mức kẻ gian có thể biến nó thành công cụ lừa tiền hàng ngày.
Câu trả lời ngắn: Lừa đảo giả giọng AI là chiêu dùng trí tuệ nhân tạo bắt chước giọng nói (đôi khi cả gương mặt) của người thân, sếp hoặc người quen để gọi điện đòi chuyển tiền gấp. Cách tự vệ hiệu quả nhất không phải soi dấu hiệu bằng tai, mà là thói quen dừng lại, cúp máy, gọi lại bằng số quen và dùng câu hỏi bí mật trong gia đình.
Bài viết này mở rộng từ video giải thích deepfake của kênh Vọc Sĩ. Để hiểu deepfake được tạo ra thế nào từ gốc, bạn có thể xem video deepfake là gì và cách tự vệ ngay dưới đây, rồi đọc tiếp phần hướng dẫn thực hành chi tiết.
Tóm tắt nhanh
- AI có thể bắt chước giọng nói từ một đoạn ghi âm ngắn lấy trên mạng xã hội.
- Kịch bản quen thuộc: người thân gặp nạn, sếp yêu cầu chuyển khoản, gọi video mượn tiền.
- Kẻ gian thắng nhờ tâm lý gấp gáp và cảm xúc, không phải vì nạn nhân thiếu hiểu biết.
- Dấu hiệu bề ngoài có ích nhưng ngày càng kém tin cậy.
- Thói quen gọi lại số quen và câu hỏi bí mật gia đình là lá chắn chắc nhất.
Nội dung chính:
- Lừa đảo giả giọng AI là gì?
- Công nghệ nhân bản giọng nói hoạt động thế nào
- Deepfake đã đi nhanh đến đâu
- Các kịch bản lừa đảo giả giọng thường gặp
- Vì sao người tỉnh táo vẫn bị lừa
- Dấu hiệu nhận biết cuộc gọi deepfake
- Quy tắc dừng, cúp, gọi lại
- Đặt câu hỏi bí mật cho cả nhà
- Nếu đã lỡ chuyển tiền thì làm gì
- Hiểu lầm phổ biến
- Câu hỏi thường gặp
Lừa đảo giả giọng AI là gì?
Deepfake là từ ghép của deep learning (học sâu) và fake (giả). Đó là hình ảnh, video hoặc âm thanh do AI tạo ra để một người trông như đang nói hay làm điều họ chưa từng nói, chưa từng làm. Khi phần bị làm giả là giọng nói, người ta thường gọi là voice cloning, tức nhân bản giọng nói.
Lừa đảo giả giọng AI là khi kẻ gian dùng giọng nói nhân bản ấy để gọi điện, gửi tin nhắn thoại hoặc gọi video, đóng vai người bạn tin tưởng, rồi đòi tiền hoặc thông tin. Chiêu cũ “giả danh người thân” đã có từ lâu, nhưng trước đây kẻ gian chỉ có thể nói “con đây, mạng yếu nên giọng hơi lạ”. Giờ chúng có giọng thật của con bạn.
Video ví AI như một thợ vẽ nhái tranh: xem đủ nhiều tranh của một họa sĩ, anh ta bắt chước được nét cọ đến mức chuyên gia cũng lưỡng lự. AI cũng vậy, chỉ khác là thứ nó bắt chước là giọng nói và gương mặt của bạn.
Công nghệ nhân bản giọng nói hoạt động thế nào
Bạn không cần hiểu toán học để nắm ý chính. Một hệ thống nhân bản giọng nói thường làm bốn việc, mô tả đơn giản hoá như sau.
1. Thu mẫu giọng
Kẻ gian tìm đoạn ghi âm giọng nạn nhân: video đăng mạng xã hội, livestream, tin nhắn thoại, thậm chí một cuộc gọi giả khảo sát chỉ để bạn nói vài câu. Càng nhiều mẫu rõ ràng, bản sao càng giống.
2. Học đặc trưng giọng
Mô hình AI phân tích những gì làm nên giọng riêng của một người: âm sắc, cao độ, ngữ điệu, tốc độ nói, cách nhấn nhá. Nó không ghi nhớ câu bạn nói, mà học “dấu vân tay” của giọng bạn.
3. Tạo lời mới
Kẻ gian gõ bất kỳ câu nào, máy đọc lên bằng giọng đã học. Có công cụ còn đổi giọng theo thời gian thực: kẻ gian nói vào micro, người nghe đầu bên kia nghe thấy giọng người thân.
4. Gọi lừa
Giọng giả được ghép với một kịch bản gấp gáp, thường kèm số điện thoại lạ hoặc tài khoản mạng xã hội bị chiếm.
Mạng đối kháng: vì sao đồ giả ngày càng giống thật
Một hướng nền tảng của deepfake là mạng đối kháng (GAN, ra đời năm 2014). Video giải thích bằng hình ảnh rất dễ nhớ: một người làm tiền giả và một cảnh sát kiểm tra tiền cùng luyện tập. Người làm giả đưa tiền, cảnh sát chỉ chỗ sai, người làm giả sửa, cảnh sát soi kỹ hơn. Lặp lại hàng triệu vòng, tiền giả giống đến mức cảnh sát cũng bó tay.
Ngày nay, các công cụ giả giọng còn dùng nhiều kỹ thuật mới hơn, nhưng tinh thần “luyện đến khi khó phân biệt” vẫn giữ nguyên.
Deepfake đã đi nhanh đến đâu
Như video kể, cái tên deepfake bắt đầu lan rộng năm 2017 khi một tài khoản mạng dùng tên ấy để đăng video ghép mặt người nổi tiếng. Khi đó, làm giả cần dàn máy mạnh và nhiều giờ dữ liệu. Giờ đây, với giọng nói, nhiều công cụ chỉ cần một đoạn thu ngắn là bắt chước được khá giống.
Một vụ việc được báo chí quốc tế đưa tin rộng rãi năm 2024: một nhân viên tài chính tại văn phòng Hồng Kông của tập đoàn kỹ thuật Arup tham gia một cuộc họp video với “giám đốc tài chính” và vài “đồng nghiệp”. Tất cả đều là hình ảnh, giọng nói do deepfake tạo ra. Nhân viên đã chuyển tổng cộng khoảng 200 triệu đô la Hồng Kông (khoảng 25 triệu USD) qua nhiều lần giao dịch.
Bài học từ vụ này: nếu cả một cuộc họp nhiều người có thể bị làm giả, thì một cuộc gọi một đối một với giọng người thân càng dễ làm hơn.
Các kịch bản lừa đảo giả giọng thường gặp
Kịch bản có thể thay đổi, nhưng hầu hết đều có ba điểm chung: gấp gáp, đánh vào cảm xúc và đòi tiền.
- Con cháu gặp nạn: giả giọng con cái gọi cha mẹ, ông bà kêu cứu vì tai nạn, bị bắt giữ, cần tiền viện phí. Video cũng nhắc tới kiểu lừa này.
- Sếp giao việc gấp: giả giọng giám đốc yêu cầu kế toán chuyển khoản cho “đối tác”, dặn giữ bí mật.
- Gọi video mượn tiền: chiếm tài khoản mạng xã hội, gọi video vài giây với gương mặt người quen, hình mờ, rồi nhắn mượn tiền.
- Giả cơ quan chức năng: giọng nói, hình ảnh như cán bộ, doạ nạn nhân dính vụ án và bắt chuyển tiền “để xác minh”.
Vì sao người tỉnh táo vẫn bị lừa
Video nói một câu rất đáng nhớ: người bị lừa không ngốc, họ chỉ tin vào tai và mắt của mình, thứ mà suốt hàng nghìn năm vẫn đáng tin nhất. Kẻ gian không tấn công trí khôn của bạn, chúng tấn công cảm xúc.
Gấp gáp
“Phải chuyển trong 10 phút”, “bác sĩ đang chờ”. Áp lực thời gian khiến bạn không kịp dừng lại suy nghĩ hay hỏi ai khác.
Cảm xúc
Nỗi lo cho người thân là cảm xúc rất mạnh. Khi nghe tiếng con khóc, phần lớn cha mẹ sẽ hành động trước, nghi ngờ sau.
Quyền uy
Giọng sếp, giọng cha mẹ, giọng “cán bộ” khiến người nghe khó từ chối hoặc ngại hỏi lại.
Dấu hiệu nhận biết cuộc gọi deepfake
Có một số dấu hiệu có thể giúp bạn nghi ngờ. Nhưng video đã cảnh báo thẳng: các dấu hiệu bề ngoài ngày càng kém tin cậy khi công nghệ tiến bộ. Hãy coi chúng là chuông báo động, không phải bằng chứng.
- Hình mờ, viền mặt nhoè: nhất là khi người trong video quay đầu nhanh hoặc đưa tay lên mặt.
- Ánh mắt, khẩu hình lạ: chớp mắt bất thường, môi không khớp tiếng.
- Giọng thiếu nhịp thở: đều đều, ít ngập ngừng tự nhiên, cảm xúc “phẳng”.
- Lý do né tránh: người gọi viện cớ mạng yếu, máy hỏng, đang họp để không gọi lại, không bật camera lâu.
Công cụ phát hiện deepfake cũng là AI, và theo cách video mô tả, nó chạy đua với công cụ tạo giả như mèo vờn chuột. Vì vậy, thói quen kiểm chứng đáng giá hơn mắt tinh.
| Cách | Độ tin cậy | Ghi chú |
|---|---|---|
| Soi dấu hiệu bề ngoài | Giảm dần | Công nghệ giả ngày càng tốt |
| Công cụ phát hiện AI | Không ổn định | Chạy đua với công cụ tạo giả |
| Gọi lại số quen | Cao | Kẻ gian khó chiếm được cả số thật |
| Câu hỏi bí mật gia đình | Cao | Chỉ người thật trả lời được |
Quy tắc dừng, cúp, gọi lại
Đây là phản xạ quan trọng nhất bạn nên luyện cho bản thân và người thân, đặc biệt là ông bà, cha mẹ lớn tuổi.
Bước 1: Dừng lại
Mọi yêu cầu chuyển tiền gấp đều đáng được dừng một nhịp. Không có tình huống thật nào mất hết chỉ vì bạn chậm 3 phút để kiểm tra.
Bước 2: Cúp máy
Lịch sự kết thúc cuộc gọi, kể cả khi giọng nói nghe giống hệt người thân. Bạn không nợ kẻ gian sự kiên nhẫn.
Bước 3: Gọi lại bằng số quen
Gọi vào số bạn đã lưu sẵn của người đó, không bấm gọi lại số vừa gọi đến, không dùng số người lạ cung cấp.
Bước 4: Xác minh qua người thứ ba
Không liên lạc được? Hỏi vợ, chồng, bạn cùng phòng, đồng nghiệp của người ấy. Với yêu cầu từ “sếp”, xác nhận qua kênh nội bộ chính thức.
Đặt câu hỏi bí mật cho cả nhà
Video gợi ý một mẹo rất thực tế: thống nhất với gia đình một câu hỏi riêng mà chỉ người thật mới trả lời được. Đây giống như mật khẩu, nhưng dành cho con người.
- Chọn điều chỉ người nhà biết: tên con vật nuôi hồi nhỏ, món ăn trong một chuyến đi, biệt danh nội bộ. Tránh thông tin có trên Facebook, ảnh hoặc bài đăng.
- Thống nhất trực tiếp: nói khi gặp mặt, không gửi qua tin nhắn hay email.
- Dặn cả ông bà, con nhỏ: người lớn tuổi thường là mục tiêu của kịch bản “con cháu gặp nạn”.
- Đổi khi nghi bị lộ: giống như đổi mật khẩu tài khoản.
Giảm “nguyên liệu” cho kẻ gian
Bạn không cần xoá hết mạng xã hội, nhưng có thể giảm rủi ro: để chế độ riêng tư cho video có giọng nói của trẻ em và người lớn tuổi, cẩn thận với cuộc gọi khảo sát lạ cố kéo dài để bạn nói nhiều, và không đọc thông tin cá nhân qua điện thoại với người lạ.
Nếu đã lỡ chuyển tiền thì làm gì
Đừng tự trách. Hãy hành động nhanh, vì thời gian là yếu tố quyết định khả năng chặn tiền.
- Gọi ngay tổng đài ngân hàng của bạn, đề nghị hỗ trợ tra soát, phong toả giao dịch nếu còn kịp.
- Giữ mọi bằng chứng: số điện thoại gọi đến, tin nhắn, ảnh chụp màn hình, biên lai chuyển khoản.
- Trình báo cơ quan công an nơi gần nhất, mang theo bằng chứng đã lưu.
- Cảnh báo người thân, bạn bè: kẻ gian có thể dùng cùng kịch bản gọi tiếp cho người khác trong danh bạ.
Hiểu lầm phổ biến về lừa đảo deepfake
“Chỉ người già mới bị lừa”
Nạn nhân trong vụ Hồng Kông là một nhân viên tài chính làm việc trong môi trường chuyên nghiệp của một tập đoàn lớn. Ai cũng có thể bị lừa khi kịch bản đủ khéo và cảm xúc đủ mạnh.
“Gọi video thì chắc chắn là thật”
Video cũng có thể làm giả, kể cả theo thời gian thực. Một cuộc gọi video vài giây với hình mờ không chứng minh được gì.
“Mình ít đăng gì nên không sao”
Một đoạn thu ngắn có thể đủ để nhân bản giọng ở mức khá giống. Kẻ gian cũng có thể lấy giọng của người thân bạn thay vì của bạn.
Còn một rủi ro âm thầm hơn mà video nhắc tới: khi mọi video đều có thể giả, người ta bắt đầu nghi ngờ cả video thật, và kẻ làm sai có thể nói “đó là deepfake” để chối bỏ bằng chứng. Cái giá không chỉ là bị lừa tiền, mà còn là mất dần khả năng tin vào bằng chứng.
Câu hỏi thường gặp về lừa đảo giả giọng AI
AI cần bao nhiêu giây giọng nói để giả giọng?
Tuỳ công cụ và chất lượng mẫu. Như video nói, nhiều công cụ hiện nay chỉ cần một đoạn thu ngắn là bắt chước được khá giống. Mẫu càng dài, rõ, ít tạp âm thì bản giả càng thuyết phục. Vì vậy đừng nghĩ “mình chỉ có vài video nên an toàn”.
Nghe giọng có thể phân biệt được giọng thật và giọng AI không?
Đôi khi có, ví dụ giọng đều đều, thiếu nhịp thở. Nhưng qua điện thoại, chất lượng âm thanh vốn đã kém, cộng với tâm lý hoảng loạn, rất khó phân biệt chắc chắn. Đừng đặt cược vào đôi tai; hãy dựa vào việc gọi lại số quen.
Kẻ gian lấy giọng nói của tôi từ đâu?
Thường từ video, livestream, tin nhắn thoại công khai trên mạng xã hội, hoặc từ cuộc gọi lạ kéo dài để bạn nói nhiều. Đặt chế độ riêng tư cho nội dung có giọng nói và cẩn thận với cuộc gọi khảo sát lạ giúp giảm rủi ro.
Có ứng dụng nào phát hiện deepfake trên điện thoại không?
Một số hãng đang phát triển tính năng cảnh báo cuộc gọi lừa đảo và phát hiện nội dung AI, nhưng chưa có công cụ nào đáng tin tuyệt đối. Công cụ phát hiện và công cụ tạo giả chạy đua liên tục, nên thói quen kiểm chứng vẫn là lớp bảo vệ chính.
Nên làm gì khi thấy video deepfake về người khác trên mạng?
Đừng chia sẻ lại, kể cả để “cảnh báo”. Hãy hỏi nguồn gốc video, tìm thông tin từ kênh chính thức, và báo cáo nội dung với nền tảng. Như video khuyên: trước khi chia sẻ một đoạn video gây sốc, hãy hỏi xem nó đến từ đâu.
Kết luận: dừng một nhịp để hỏi “điều này có thật không?”
Lừa đảo giả giọng AI đánh vào thứ chúng ta tin nhất: giọng nói và gương mặt của người thân. Công nghệ sẽ còn tiến bộ, dấu hiệu nhận biết sẽ còn mờ đi. Nhưng kẻ gian rất khó vượt qua một người có thói quen cúp máy, gọi lại số quen và hỏi câu hỏi bí mật của gia đình.
Như video kết luận, thứ giữ chúng ta an toàn không phải đôi mắt tinh hơn, mà là thói quen dừng lại một nhịp để hỏi: điều này có thật không? Hãy chia sẻ bài viết này với cha mẹ, ông bà, những người dễ bị nhắm tới nhất.
Gia đình bạn đã có câu hỏi bí mật chưa? Kể cho Nhật Phúc nghe ở phần bình luận, và theo dõi Nhật Phúc để đọc thêm những bài giải thích công nghệ dễ hiểu.
