Trong kỷ nguyên số hiện nay, việc nhận biết deepfake – đặc biệt trong bối cảnh cuộc gọi video giả mạo người thân – trở nên sống còn đối với mọi người dùng Internet. Công nghệ deepfake sử dụng trí tuệ nhân tạo để tạo ra hình ảnh, video và giọng nói nhân tạo đến mức khiến mắt thường khó nhận biết, và tội phạm công nghệ cao đã lợi dụng điều này để lừa đảo tài chính, chiếm đoạt dữ liệu cá nhân và gây hoang mang xã hội.
1. Deepfake là gì và tại sao nó nguy hiểm?
Deepfake là một dạng nội dung tổng hợp bằng trí tuệ nhân tạo, trong đó khuôn mặt, giọng nói hoặc cử chỉ của một người được sao chép và ghép vào video hoặc âm thanh khác để tạo ấn tượng giả mạo. Thuật ngữ này bắt nguồn từ “deep learning” (học sâu) và “fake” (giả mạo). Mặc dù deepfake đôi khi được sử dụng cho giải trí, nhưng khi rơi vào tay kẻ xấu, nó trở thành công cụ lừa đảo, tống tiền hay chiếm đoạt tài sản.
1.1. Định nghĩa deepfake
Công nghệ deepfake dựa trên mạng neural nhân tạo để “học” các đặc điểm, nét mặt và giọng nói của một người từ dữ liệu gốc, sau đó tạo ra bản sao nhân tạo có thể xuất hiện động, nói chuyện như thật. Một số hệ thống AI hiện nay có thể tạo ra video gần như không khác biệt so với thật nếu không có kiểm chứng sâu kỹ thuật. Nguồn tham khảo: Centrix.
1.2. Sự phát triển của deepfake trong lừa đảo
Scammers ngày càng sử dụng deepfake để thực hiện các cuộc gọi video giả mạo người thân, bạn bè hoặc đại diện tổ chức uy tín nhằm tạo niềm tin, sau đó yêu cầu nạn nhân chuyển tiền gấp, cung cấp mã OTP, hoặc lộ thông tin ngân hàng. Theo cảnh báo gần đây từ Công an TP Hồ Chí Minh, deepfake có thể mô phỏng khuôn mặt, giọng nói và biểu cảm rất tinh vi, khiến nhiều người lầm tưởng rằng họ đang nói chuyện với người quen.
2. Các dấu hiệu nhận biết deepfake trong cuộc gọi video
Nhận diện deepfake đòi hỏi quan sát kỹ cả hình ảnh và âm thanh, bởi deepfake thường để lại một số điểm bất thường dù tinh vi đến đâu. Dưới đây là các dấu hiệu phổ biến nhất mà chuyên gia bảo mật gợi ý:
2.1. Dấu hiệu bất thường về hình ảnh
- Ánh sáng và bóng đổ không nhất quán giữa mặt người và môi trường xung quanh, điều này do AI thường khó mô phỏng đúng tương tác ánh sáng thực.
- Bờ mép khuôn mặt hoặc tóc có thể bị mờ, nhòe, hoặc xuất hiện các nhiễu khó giải thích.
- Da mặt quá mịn hoặc lệch tông màu so với cổ và tóc, cho thấy mô phỏng không tự nhiên.
Những yếu tố này xuất hiện thường xuyên trong deepfake “nghèo” dữ liệu hoặc khi hacker sử dụng hình ảnh tĩnh để mô phỏng động thời gian thực.
2.2. Biểu hiện trên khuôn mặt và chuyển động
Chuyển động khuôn mặt trong deepfake đôi khi kém tự nhiên: nhấp mắt không đều, không khớp với ngữ cảnh, hoặc chuyển động đầu không mượt mà. Một cách kiểm tra đơn giản là yêu cầu người gọi nghiêng đầu sang một bên hoàn toàn; nhiều hệ thống deepfake sẽ bị biến dạng khi góc nhìn thay đổi đột ngột.
2.3. Âm thanh và lip-sync không khớp
Âm thanh nhân tạo của deepfake có thể thiếu cảm xúc, giọng đều đều, hoặc không đồng bộ hoàn toàn với khẩu hình miệng hiển thị trên video, đặc biệt ở các từ nhanh hoặc phức tạp. Khi nghe và quan sát cùng lúc, nếu cảm thấy có “khoảng trống” giữa nói và múa môi, nên cảnh giác.
2.4. Thời gian và hành vi gọi
Theo các cơ quan an toàn thông tin, nhiều cuộc gọi deepfake chỉ kéo dài vài giây và kết thúc đột ngột với lý do “mất sóng” hoặc “sự cố kỹ thuật”. Đồng thời, nếu người gọi ngay lập tức đưa ra yêu cầu chuyển tiền gấp hoặc tiết lộ thông tin nhạy cảm, đó là dấu hiệu cần dừng lại và kiểm chứng chéo.
3. Phương pháp kiểm tra danh tính trong thời gian thực
Khi nghi ngờ một cuộc gọi video là deepfake, bạn có thể dùng những tương tác trực tiếp để kiểm tra danh tính người gọi ngay tại thời điểm:
3.1. Yêu cầu tương tác bất ngờ
Hãy yêu cầu người gọi thực hiện động tác không báo trước như “quay sang trái”, “nhắm mắt 3 giây rồi mở”, hoặc “vỗ tay trước mặt camera”. Các yêu cầu phi chuẩn này thường khiến deepfake gặp lỗi, chẳng hạn như vật thể xuyên qua mặt, nhòe, hoặc phản ứng chậm.
3.2. Sử dụng mã gia đình hoặc từ khóa bí mật
Trước khi xảy ra tình huống nghiêm trọng, gia đình có thể thống nhất một mã hoặc từ khóa bí mật dùng để xác nhận danh tính trong các tình huống video bất ngờ. Đây là biện pháp kiểm chứng nhanh và hiệu quả nếu đối phương không thể trả lời đúng mã.
3.3. Kết thúc và gọi lại bằng phương thức khác
Nếu còn nghi ngờ, bạn nên ngắt cuộc gọi và gọi lại bằng số điện thoại hoặc ứng dụng tin nhắn đã biết của người thân. Một người thật sự sẽ không phiền khi xác minh lại danh tính bằng cách an toàn hơn.
4. Công cụ và kỹ thuật hỗ trợ phát hiện deepfake
Không có công cụ nào bảo đảm phát hiện chính xác mọi cuộc gọi giả mạo theo thời gian thực, vì công nghệ tạo video và giọng nói AI đang thay đổi rất nhanh. Tuy vậy, người dùng vẫn có thể kết hợp kỹ thuật quan sát, kiểm chứng độc lập và thói quen bảo mật để tăng khả năng nhận biết deepfake trước khi thiệt hại xảy ra.
Về nguyên tắc, các hệ thống phát hiện deepfake thường phân tích những điểm mà mắt người dễ bỏ qua: độ ổn định của ánh sáng, chuyển động mắt, vi biểu cảm, độ khớp giữa âm thanh và khẩu hình, hoặc dấu vết nén hình ảnh. Một số nghiên cứu mới cũng thử nghiệm cách phát hiện dựa trên hướng nhìn trong cuộc gọi video, vì giao tiếp thật thường có nhịp nhìn, phản hồi và chuyển động tự nhiên hơn so với video tổng hợp. Tuy nhiên, với người dùng phổ thông, công cụ tốt nhất vẫn là “kiểm chứng chủ động” thay vì chỉ chờ phần mềm cảnh báo.
Trong thực tế, bạn nên ưu tiên các lớp bảo vệ sau:
- Gọi lại qua kênh đã biết: dùng số điện thoại, tài khoản Zalo, Messenger hoặc email đã lưu từ trước, không bấm vào liên kết hoặc số lạ do người gọi cung cấp.
- Kiểm tra lịch sử liên lạc: xem người thân có từng dùng tài khoản đó không, có dấu hiệu đổi ảnh đại diện, đổi tên, nhắn tin lạ hoặc yêu cầu bất thường không.
- Bật xác thực đa yếu tố: bảo vệ tài khoản mạng xã hội, email, ví điện tử và ứng dụng ngân hàng để kẻ gian khó chiếm quyền rồi dùng dữ liệu cá nhân tạo kịch bản lừa đảo.
- Hạn chế dữ liệu công khai: ảnh rõ mặt, video nói chuyện, thông tin gia đình, lịch trình cá nhân và số điện thoại công khai đều có thể trở thành nguyên liệu cho deepfake.
Bộ Thông tin và Truyền thông từng khuyến nghị người dân cảnh giác với các cuộc gọi video yêu cầu vay tiền hoặc chuyển tiền gấp, đặc biệt khi cuộc gọi có chất lượng kém, thời lượng ngắn hoặc người gọi né tránh xác minh. Tương tự, Ủy ban Thương mại Liên bang Hoa Kỳ khuyên người dùng nên gọi lại cho người được cho là đang liên hệ bằng số đã biết, hoặc xác minh qua một người thân khác nếu chưa thể liên lạc trực tiếp.
| Tình huống | Cách phản ứng an toàn | Lý do hiệu quả |
|---|---|---|
| Người gọi yêu cầu chuyển tiền gấp | Tạm dừng, gọi lại bằng số quen thuộc | Phá vỡ áp lực thời gian mà kẻ lừa đảo tạo ra |
| Video bị mờ, giật, ngắt liên tục | Yêu cầu gọi lại ở điều kiện mạng tốt hơn | Deepfake thường tránh tương tác dài và rõ nét |
| Người gọi không trả lời câu hỏi riêng tư | Hỏi thông tin chỉ gia đình biết | AI có thể giả mặt và giọng, nhưng khó biết ngữ cảnh cá nhân |
| Cuộc gọi từ tài khoản lạ | Không chuyển tiền, không gửi OTP, không tải ứng dụng | Giảm nguy cơ mất tài khoản và dữ liệu ngân hàng |
5. Cách phòng tránh và phản ứng khi gặp deepfake
Phòng tránh deepfake không chỉ là vấn đề kỹ thuật mà còn là kỷ luật hành vi. Những vụ lừa đảo mạo danh thường thành công vì nạn nhân bị đặt vào trạng thái hoảng loạn: “con đang cấp cứu”, “bạn đang kẹt tiền”, “tài khoản sắp bị khóa”, hoặc “phải chuyển ngay trong vài phút”. Khi cảm xúc bị đẩy lên cao, khả năng kiểm chứng giảm xuống.
Nguyên tắc chuyên gia là: mọi yêu cầu tài chính bất thường đều phải có bước xác minh thứ hai. Một người thân thật sự sẽ hiểu vì sao bạn cần kiểm tra lại. Một kẻ lừa đảo thì thường thúc ép, dọa dẫm hoặc yêu cầu giữ bí mật.
5.1. Quy trình 5 bước khi nghi ngờ cuộc gọi deepfake
- Giữ bình tĩnh: không chuyển tiền, không đọc mã OTP, không chia sẻ ảnh căn cước hoặc thông tin ngân hàng trong cuộc gọi.
- Kéo dài cuộc gọi một cách có chủ đích: hỏi thêm chi tiết, yêu cầu đổi góc camera, yêu cầu nhắc lại thông tin theo cách tự nhiên.
- Ngắt cuộc gọi nếu có áp lực: đặc biệt khi người gọi liên tục nói “đừng gọi ai khác” hoặc “chuyển ngay”.
- Xác minh độc lập: gọi cho chính người đó qua kênh quen thuộc, hoặc liên hệ người thân, bạn bè chung.
- Lưu bằng chứng: chụp màn hình, ghi lại số tài khoản, số điện thoại, đường link, thời gian gọi và nội dung yêu cầu để trình báo.
FCC cũng khuyến nghị người dùng nên gác máy và tự liên hệ lại qua số điện thoại chính thức khi nhận được yêu cầu từ người tự xưng là đại diện công ty hoặc cơ quan nhà nước. Với cuộc gọi giả người thân, logic tương tự vẫn đúng: đừng xác minh bằng thông tin do chính người gọi cung cấp.
5.2. Thiết lập “mật khẩu gia đình”
Một biện pháp rất thực tế là đặt một cụm từ bí mật trong gia đình, ví dụ một câu nói vui, tên thú cưng cũ, hoặc một câu hỏi chỉ người thật biết. Không nên dùng thông tin dễ đoán như ngày sinh, quê quán, tên trường học vì các dữ liệu này có thể đã xuất hiện trên mạng xã hội. Với người cao tuổi, hãy ghi quy tắc này ra giấy và dán gần điện thoại: “Có ai xin tiền qua video call, phải gọi lại cho con/cháu trước”.
5.3. Bảo vệ dữ liệu cá nhân từ gốc
Deepfake càng có nhiều dữ liệu đầu vào thì càng dễ thuyết phục. Vì vậy, hãy cân nhắc trước khi đăng video nói chuyện trực diện, ảnh chân dung chất lượng cao, lịch trình đi lại, thông tin người thân hoặc khoảnh khắc gia đình ở chế độ công khai. Với doanh nghiệp, đội nhóm nên đào tạo nhân sự về lừa đảo mạo danh lãnh đạo, đặt quy trình phê duyệt chuyển tiền nhiều lớp và không phê duyệt giao dịch lớn chỉ qua cuộc gọi video.
Trong môi trường làm việc hiện đại, các nền tảng AI như CentriX AI có thể hỗ trợ đào tạo nhận thức an toàn số, xây dựng kịch bản kiểm tra nội bộ, soạn checklist bảo mật và chuẩn hóa quy trình phản ứng sự cố. Điểm quan trọng không phải là sợ AI, mà là sử dụng AI có hiểu biết để bảo vệ con người tốt hơn.
6. Câu hỏi thường gặp (FAQ)
Deepfake có thể giả mạo cuộc gọi video trực tiếp không?
Có. Công nghệ hiện nay đã có thể tạo hoặc điều khiển khuôn mặt, giọng nói trong bối cảnh thời gian thực. Dù chưa phải lúc nào cũng hoàn hảo, chất lượng đủ tốt để đánh lừa người dùng khi cuộc gọi ngắn, hình ảnh mờ hoặc người nhận đang hoảng loạn.
Làm sao nhận biết deepfake nhanh nhất khi đang gọi video?
Cách nhanh nhất là kết hợp ba dấu hiệu: yêu cầu tiền hoặc thông tin nhạy cảm bất thường, video có biểu hiện thiếu tự nhiên, và người gọi né tránh xác minh độc lập. Nếu cả ba cùng xuất hiện, hãy dừng cuộc gọi và gọi lại qua kênh quen thuộc.
Có nên dùng phần mềm phát hiện deepfake miễn phí không?
Có thể dùng để tham khảo, nhưng không nên xem là bằng chứng tuyệt đối. Một số công cụ chỉ hoạt động tốt với video đã lưu, không phải cuộc gọi trực tiếp. Với tình huống tài chính, xác minh bằng người thật và kênh liên lạc đáng tin cậy vẫn quan trọng hơn.
Nếu đã lỡ chuyển tiền vì cuộc gọi deepfake thì phải làm gì?
Hãy liên hệ ngân hàng ngay để yêu cầu hỗ trợ phong tỏa hoặc truy vết giao dịch, đồng thời lưu bằng chứng và trình báo cơ quan chức năng. Không tiếp tục chuyển thêm tiền, kể cả khi đối tượng hứa hoàn trả hoặc đe dọa công khai thông tin cá nhân.
Người lớn tuổi nên được hướng dẫn như thế nào?
Hãy dùng quy tắc đơn giản: “Không chuyển tiền qua cuộc gọi video bất ngờ. Gọi lại cho con cháu trước.” Gia đình nên thiết lập mật khẩu chung, lưu số điện thoại quan trọng ở nơi dễ thấy và luyện tập tình huống giả định để người lớn tuổi phản ứng tự nhiên hơn.
Kết luận và bước tiếp theo
Cuộc gọi video deepfake nguy hiểm vì đánh vào thứ con người tin tưởng nhất: khuôn mặt, giọng nói và cảm xúc với người thân. Tuy nhiên, việc nhận biết deepfake không nhất thiết phải quá phức tạp. Chỉ cần bình tĩnh, quan sát dấu hiệu bất thường, yêu cầu tương tác bất ngờ và xác minh qua kênh độc lập, bạn đã giảm đáng kể nguy cơ trở thành nạn nhân.
Hãy chia sẻ bài viết này cho gia đình, đặc biệt là cha mẹ, ông bà và những người ít tiếp xúc với công nghệ. Nếu bạn là cá nhân, freelancer hoặc doanh nghiệp đang muốn hiểu và ứng dụng AI an toàn hơn, CentriX.digital có thể là điểm bắt đầu phù hợp để tiếp cận công cụ AI, phần mềm bản quyền và các giải pháp số một cách thuận tiện, có định hướng và có hỗ trợ.
