Lừa đảo phishing và thao túng xã hội bằng AI

Lừa đảo phishing bằng trí tuệ nhân tạo (AI) là việc dùng AI để tạo, điều chỉnh hoặc quản lý thông điệp nhằm đánh lừa người nhận tiết lộ thông tin hoặc thực hiện một hành động. Một thông điệp trau chuốt chưa chắc đáng tin; lỗi chính tả cũng không còn là dấu hiệu đáng tin cậy để nhận ra lừa đảo.

Ý chính

• Là gì: Thao túng xã hội (social engineering) dùng sự lừa dối để khiến người khác hành động hoặc chia sẻ thông tin. Phishing là một hình thức phổ biến, có thể diễn ra qua email, tin nhắn văn bản, tin nhắn trực tuyến hoặc cuộc gọi.
• Hoạt động ra sao: AI có thể hỗ trợ tạo nội dung chân thực, điều chỉnh thông điệp theo thông tin sẵn có và tự động hóa chiến dịch. Đây là những khả năng có thể được sử dụng, không phải bằng chứng rằng một thông điệp cụ thể do AI tạo ra hoặc cuộc tấn công sẽ thành công.
• Nên làm gì: Dừng lại trước yêu cầu bất ngờ. Xác minh qua kênh độc lập đáng tin cậy, bảo vệ mật khẩu và thông tin nhạy cảm, rồi báo cáo thông điệp đáng ngờ theo quy trình phù hợp.

Lừa đảo phishing và thao túng xã hội bằng AI là gì?

Thao túng xã hội là hành vi lừa dối nhằm khiến ai đó hành động hoặc tiết lộ thông tin. Phishing là một hình thức phổ biến: kẻ gửi giả danh nguồn đáng tin cậy, thường để lấy thông tin nhạy cảm hoặc thúc đẩy người nhận hành động. Phishing bằng AI là phishing có sử dụng AI hỗ trợ ở một khâu nào đó; việc dùng AI không tự nó biến một thông điệp thành lừa đảo. PreventionWeb giải thích phishing và các hình thức thao túng xã hội liên quan.

Ví dụ, thông báo giao hàng giả có thể dẫn người nhận đến trang web lừa đảo. Một cuộc gọi gian dối có thể gây áp lực để họ cung cấp thông tin. Trường hợp đầu là phishing quen thuộc; trường hợp sau vẫn là thao túng xã hội dù không diễn ra qua email.

Một số cuộc tấn công phishing nhắm đến nhiều người, số khác nhắm vào một cá nhân hoặc tổ chức cụ thể. Hình thức thứ hai gọi là spear phishing. Whaling là spear phishing nhắm đến người có vị trí nổi bật, chẳng hạn lãnh đạo cấp cao. Những thuật ngữ này mô tả cách chọn mục tiêu, không cho biết cuộc tấn công có sử dụng AI hay không. PreventionWeb mô tả những điểm khác nhau này.

AI có thể làm thay đổi điều gì trong một cuộc tấn công phishing?

AI có thể giúp nội dung lừa đảo trông chân thực hơn, điều chỉnh thông điệp cho phù hợp với mục tiêu và hỗ trợ tự động hóa hoặc quản lý chiến dịch. Một bài tổng quan có hệ thống xác định ba cách AI tạo sinh có thể làm gia tăng khả năng thao túng xã hội: tạo nội dung chân thực, nhắm mục tiêu và cá nhân hóa, cùng hạ tầng tấn công tự động. Những khả năng này không đảm bảo cuộc tấn công thành công, cũng không chứng minh rằng mọi thông điệp trau chuốt đều sử dụng AI. Đọc bài tổng quan trên Artificial Intelligence Review.

1. Nội dung chân thực hơn: AI có thể tạo văn bản trôi chảy, thuyết phục. Đừng mặc định tin một thông điệp chỉ vì nó viết đúng ngữ pháp; chất lượng câu chữ là cơ sở yếu để đánh giá yêu cầu có thật hay không.
2. Thông điệp được điều chỉnh phù hợp hơn: Thông tin sẵn có về một người hoặc công việc của họ có thể khiến yêu cầu trông liên quan hơn. Chẳng hạn, thông điệp về hóa đơn hoặc quy trình thường ngày có thể đáng tin hơn nếu phù hợp với vai trò của người nhận. Tuy nhiên, chi tiết quen thuộc không xác thực danh tính người gửi.
3. Tự động hóa nhiều hơn: AI có thể hỗ trợ gửi và quản lý chiến dịch, kể cả hoạt động nhắm đến nhiều người nhận. Nghiên cứu mô tả đây là cách có thể kết hợp quy mô với cá nhân hóa, không phải bảo đảm thành công hay thước đo mức độ phổ biến của các cuộc tấn công này. PreventionWeb tóm lược các khả năng sử dụng này.

AI có thể thay đổi cách tạo hoặc nhắm mục tiêu thông điệp lừa đảo. Câu hỏi cốt lõi vẫn là yêu cầu đó có hợp lệ và phù hợp hay không.

Thao túng xã hội có AI hỗ trợ có thể xuất hiện ở đâu?

Hình thức này có thể xuất hiện qua email, tin nhắn trực tiếp, tin nhắn văn bản hoặc cuộc gọi. Phishing không chỉ xảy ra qua email, và riêng kênh liên lạc không cho biết yêu cầu có an toàn hay không. PreventionWeb mô tả email, tin nhắn trực tuyến, cũng như phishing qua tin nhắn và giọng nói.

• Email hoặc tin nhắn trực tiếp: Thông điệp có vẻ đến từ đồng nghiệp, nhà cung cấp dịch vụ hoặc tổ chức có thể yêu cầu một hành động bất thường.
• Tin nhắn văn bản: Smishing là phishing qua SMS hoặc các dạng tin nhắn văn bản khác. Tin nhắn có thể nói rằng tài khoản cần được xử lý và thúc giục người nhận hành động.
• Cuộc gọi: Vishing là phishing qua giọng nói. Người gọi có thể tự nhận là đại diện công ty hoặc đồng nghiệp, rồi gây áp lực để bạn cung cấp thông tin, thanh toán hoặc quyết định nhanh.
• Giả mạo giọng nói hoặc video: Nội dung tổng hợp hoặc chỉnh sửa có thể giả giọng hoặc hình ảnh của một người. Hãy xác minh yêu cầu chuyển tiền hoặc cung cấp thông tin nhạy cảm, ngay cả khi giọng nói hay hình ảnh có vẻ quen thuộc. Việc phát hiện deepfake chi tiết là một chủ đề riêng.

Đây là ví dụ về kênh và thủ đoạn, không phải bằng chứng rằng một thông điệp cụ thể được tạo bằng AI. Đừng dựa vào hình thức hay vẻ chân thực của thông điệp để xác định người gửi.

Cần kiểm tra những dấu hiệu cảnh báo nào?

Hãy xem người gửi yêu cầu bạn làm gì và yêu cầu đó có phù hợp với tình huống hay không. Dấu hiệu cảnh báo là lý do để dừng lại và xác minh, không phải bằng chứng chắc chắn về lừa đảo.

Kiểm tra kỹ nếu yêu cầu:

• tạo cảm giác khẩn cấp bất thường hoặc gây áp lực buộc bạn hành động trước khi kịp kiểm tra;
• yêu cầu bỏ qua quy trình phê duyệt hoặc thanh toán thông thường;
• đòi mật khẩu, mã dùng một lần, thông tin tài chính hoặc dữ liệu nhạy cảm khác;
• yêu cầu thay đổi thông tin thanh toán hoặc chuyển tiền bất ngờ; hoặc
• khăng khăng yêu cầu giữ bí mật hoặc không hỏi ý kiến người khác.

Thông điệp vẫn có thể là lừa đảo dù được viết tốt và có chi tiết quen thuộc. Ngược lại, thông điệp trông khác thường chưa chắc là phishing. Hãy xem yêu cầu và bối cảnh là lý do để xác minh, thay vì coi một dấu hiệu đơn lẻ là phép thử đáng tin cậy.

Cách xác minh một yêu cầu bất ngờ

Hãy dừng lại và kiểm tra yêu cầu qua thông tin liên hệ hoặc quy trình bạn đã tin cậy, không dùng chi tiết do chính thông điệp đáng ngờ cung cấp. Cách này tránh việc bạn xác nhận yêu cầu với chính người hoặc nguồn đã gửi nó.

1. Dừng lại trước khi hành động. Đừng nhấp vào liên kết, mở tệp đính kèm bất ngờ, gửi tiền hoặc chia sẻ thông tin chỉ vì thông điệp có vẻ khẩn cấp.
2. Dùng một kênh độc lập. Liên hệ người hoặc tổ chức qua số điện thoại, địa chỉ, danh bạ hoặc ứng dụng bạn biết là chính thức. Không dùng thông tin liên hệ hay liên kết trong thông điệp đang được kiểm tra.
3. Xác nhận thay đổi nhạy cảm theo quy trình đã có. Với thay đổi thanh toán hoặc yêu cầu phê duyệt bất thường, hãy làm theo quy trình xác minh và phê duyệt thông thường của tổ chức. Nếu người yêu cầu được cho là quản lý của bạn, hãy liên hệ qua kênh công việc đã biết.
4. Bảo vệ thông tin đăng nhập và dữ liệu nhạy cảm. Không chia sẻ mật khẩu hoặc mã dùng một lần để đáp lại tin nhắn hay cuộc gọi bất ngờ. Hãy làm theo quy trình đáng tin cậy của nơi làm việc hoặc dịch vụ khi xử lý yêu cầu liên quan đến tài khoản.
5. Báo cáo thông điệp. Dùng kênh báo cáo phù hợp tại nơi làm việc hoặc quy trình báo cáo chính thức của dịch vụ. Đội ngũ phụ trách có thể đánh giá thông điệp và hướng dẫn bạn.

Ví dụ, nếu thông điệp được cho là của quản lý yêu cầu chuyển tiền gấp, đừng trả lời ngay trong cuộc trò chuyện đó để xác nhận. Hãy liên hệ quản lý qua phương thức đã biết và làm theo quy trình phê duyệt thanh toán của tổ chức. Những bước này giúp giảm rủi ro, nhưng không có bước kiểm tra đơn lẻ nào đảm bảo mọi yêu cầu đều an toàn.

AI có thể giúp phát hiện phishing không?

Có. Các hệ thống học máy (machine learning) có thể phân tích mẫu giao tiếp và hoạt động bất thường để hỗ trợ phát hiện phishing hoặc gian lận tiềm ẩn. Công cụ phát hiện có thể hỗ trợ bộ lọc email hoặc đội ngũ bảo mật, nhưng cảnh báo chỉ là lý do để xem xét, không phải kết luận cuối cùng. PreventionWeb mô tả cả hệ thống phát hiện dựa trên AI lẫn việc dùng học máy để phân tích mẫu và điểm bất thường.

Trong thực tế, bộ lọc tại nơi làm việc có thể đánh dấu thông điệp để xem xét; nhân viên vẫn cần kiểm tra yêu cầu thanh toán bất thường theo quy trình thông thường của tổ chức. Bộ lọc và các hệ thống phát hiện khác là một lớp bảo vệ, không thay thế quy trình xác minh và báo cáo. Nguồn được trích dẫn ủng hộ vai trò tiềm năng của các hệ thống này, nhưng không chứng minh rằng chúng phát hiện được mọi cuộc tấn công.

Nên làm gì nếu bạn đã phản hồi?

Hãy dừng trao đổi và nhanh chóng liên hệ đội ngũ hỗ trợ liên quan hoặc dịch vụ đó qua kênh chính thức. Nếu đã nhấp vào liên kết, chia sẻ thông tin hoặc làm theo yêu cầu liên quan đến công việc, hãy báo cho đội ngũ CNTT hoặc bảo mật của tổ chức. Nếu không, hãy liên hệ trực tiếp dịch vụ bị ảnh hưởng. Làm theo hướng dẫn của họ; các bước tiếp theo tùy thuộc vào việc đã xảy ra chuyện gì và tài khoản hoặc thông tin nào có thể bị ảnh hưởng.

Nếu sự việc liên quan đến tiền hoặc thông tin nhạy cảm, hãy nêu rõ điều đó khi báo cáo để đội ngũ phù hợp đánh giá tình hình. Đừng trì hoãn vì cảm thấy xấu hổ. Bất kỳ ai cũng có thể bị đánh lừa bởi yêu cầu thuyết phục; báo cáo sớm giúp người khác đưa ra hướng dẫn phù hợp.

Quy tắc đơn giản để xử lý phishing trong thời đại AI

Một thông điệp trau chuốt không chứng minh yêu cầu là thật, còn phong cách viết không thể cho biết đáng tin cậy liệu AI có được sử dụng hay không. Với yêu cầu bất ngờ hoặc liên quan đến tiền, thông tin đăng nhập hay dữ liệu nhạy cảm, hãy dừng lại và xác nhận qua kênh độc lập đáng tin cậy. Nếu vẫn thấy đáng ngờ, hãy báo cáo theo quy trình phù hợp. Thói quen này hữu ích dù có dùng AI hay không.

Đọc thêm trong chuyên đề Quyền riêng tư và An toàn khi sử dụng AI:

• Kiến thức nền tảng: Không nên chia sẻ dữ liệu nào với AI?
• Chuyên sâu cùng chủ đề: Lưu trữ dữ liệu AI: Dịch vụ có thể lưu gì và cách kiểm tra
• Hướng dẫn thực hành & Mẫu Prompt: Hướng dẫn cài đặt bảo mật và tắt huấn luyện dữ liệu trên ChatGPT, Claude, Gemini
• Khám phá toàn bộ chuyên mục: Quyền riêng tư, Bảo mật & An toàn dữ liệu