Cuộc gọi video mà ai cũng là giả

Đầu năm 2024, một nhân viên tài chính ở văn phòng Hồng Kông của công ty kỹ thuật Arup nhận được tin nhắn có vẻ từ giám đốc tài chính (CFO) của công ty ở Anh. Tin nhắn yêu cầu một giao dịch bí mật. Ban đầu anh nghi đó là email lừa đảo.

Sau đó anh tham gia một cuộc gọi video với những người trông và nghe giống hệt CFO và các đồng nghiệp. Theo cảnh sát Hồng Kông, tất cả đều là deepfake (video, giọng nói giả do AI tạo ra), làm từ video và âm thanh công khai trên mạng.

Yên tâm, anh thực hiện 15 lần chuyển tiền, tổng cộng 200 triệu đô la Hồng Kông, khoảng 25,6 triệu đô la Mỹ. Tháng 2/2024, cảnh sát công bố vụ việc nhưng không nêu tên công ty. Tháng 5, Arup xác nhận mình là nạn nhân, rằng giọng nói và hình ảnh giả đã được dùng, và hệ thống nội bộ không bị xâm nhập.

Deepfake là video hoặc âm thanh do AI tạo ra, trông và nghe như một người thật. Công cụ học khuôn mặt và giọng nói từ các ví dụ. Lãnh đạo công ty lớn thường xuất hiện trong các buổi nói chuyện và video công khai, nên kẻ gian có rất nhiều thứ để sao chép.

Cảnh sát cho biết các video được quay sẵn và không thật sự trò chuyện với nạn nhân. Mánh này hiệu quả vì nhìn thấy gương mặt quen là tín hiệu tin tưởng rất mạnh. Vụ lừa đã vượt qua linh cảm đúng ban đầu của nhân viên, chứ không phải vượt qua hệ thống máy tính nào.

Ý tưởng đằng sau vụ nàyBài học: Deepfake và giả giọng nói →

1. 1Mọi khoản chi lớn hoặc bất thường đều cần người thứ hai duyệt, qua một kênh riêng, dù ai có vẻ đang yêu cầu.
2. 2Xác nhận yêu cầu gấp bằng cách gọi lại cho người đó qua số điện thoại bạn đã có sẵn, không dùng số trong tin nhắn hay cuộc gọi.
3. 3Coi "bí mật" đi kèm "gấp" là dấu hiệu cảnh báo, không bao giờ là lý do để bỏ qua bước kiểm tra.
4. 4Thống nhất một mật khẩu hoặc câu hỏi đơn giản để lãnh đạo và nhân viên tài chính xác minh nhau.
5. 5Đào tạo bộ phận tài chính bằng ví dụ thật như vụ này, để họ hiểu gương mặt quen trên video không phải là bằng chứng.