Lừa đảo giả giọng nói bằng AI: 77% nạn nhân mất tiền ngay lần đầu nghe

Hãy tưởng tượng: bạn nhận cuộc gọi từ số điện thoại của bố, giọng y hệt, cách nói quen thuộc, bảo bạn chuyển tiền gấp vì đang gặp tai nạn. Bạn có tin không? 77% người nhận cuộc gọi kiểu này đã tin và mất tiền, theo khảo sát từ Keepnet Labs năm 2026. Đây không còn là kịch bản viễn tưởng, đây là thực tế đang xảy ra mỗi ngày, và công nghệ AI đang khiến nó trở nên dễ dàng đến đáng sợ.

Chỉ 3 giây âm thanh là đủ

Các công cụ AI clone giọng nói hiện nay chỉ cần 3–10 giây audio để tái tạo giọng nói của một người với độ chính xác cao. Nguồn audio có thể lấy từ bất cứ đâu: video TikTok, clip Facebook, YouTube, thậm chí voice note trên Zalo. Một khi có giọng mẫu, kẻ tấn công có thể tạo ra cuộc gọi với nội dung tùy ý, đòi tiền, xin OTP, yêu cầu chuyển khoản khẩn cấp.

Các vụ thiệt hại thực tế

• Công ty kỹ thuật Arup mất 25,6 triệu USD sau một video call deepfake giả mạo CFO công ty, nhân viên tài chính tham gia họp Zoom với “sếp” giả và thực hiện chuyển tiền
• Một công ty năng lượng tại Anh mất 243.000 USD sau cuộc gọi giả giọng CEO yêu cầu chuyển tiền khẩn
• Theo báo cáo, có đến 400 công ty mỗi ngày trên toàn cầu là mục tiêu của các cuộc tấn công deepfake

Tại sao khó phát hiện hơn email lừa đảo?

Email lừa đảo bạn có thể đọc lại, kiểm tra link, xác minh địa chỉ gửi. Nhưng cuộc gọi điện thoại kích hoạt phản ứng cảm xúc tức thì, tiếng khóc của “con”, giọng hoảng loạn của “bố mẹ”, áp lực thời gian giả tạo, khiến não bộ không kịp phân tích lý trí. Đây chính xác là điểm mà kẻ tấn công khai thác.

Cách nhận ra và tự bảo vệ

1. Tạo “mật khẩu gia đình”, một từ bí mật chỉ người thân biết, dùng để xác nhận danh tính trong các tình huống khẩn cấp qua điện thoại
2. Cúp máy và gọi lại số điện thoại chính thức của người đó thay vì tin vào cuộc gọi đến
3. Đặt câu hỏi cá nhân mà chỉ người thân thật mới biết trả lời
4. Hạn chế đăng video có giọng nói lên mạng xã hội công khai, đặc biệt video dài, rõ giọng
5. Không chuyển tiền khẩn qua điện thoại mà không xác minh bằng cách khác (gặp trực tiếp, nhắn tin qua kênh khác)
6. Doanh nghiệp: Áp dụng quy trình xác thực 2 bước cho mọi lệnh chuyển tiền, bất kể ai yêu cầu

VNCyberS tổng hợp từ: Keepnet Labs, Vectra AI, BrightSide AI, KOLD News, Cập nhật ngày 22/4/2026