Cảnh báo lừa đảo bằng AI giả giọng nói (DeepVoice): khi một cuộc gọi quen thuộc có thể là bẫy

Trước đây, nhiều người tin rằng “nghe đúng giọng là đúng người”. Nhưng với sự phát triển của công nghệ nhân bản giọng nói, niềm tin này không còn an toàn tuyệt đối. Chỉ cần một đoạn âm thanh công khai từ video mạng xã hội, livestream, tin nhắn thoại hoặc cuộc họp trực tuyến, kẻ xấu có thể tạo ra giọng nói tương tự để mạo danh người thân, sếp, khách hàng hoặc đại diện tổ chức.

Các cơ quan bảo vệ người tiêu dùng quốc tế như FTC đã cảnh báo về việc tội phạm dùng AI để giả giọng thành viên gia đình, dựng tình huống gặp nạn và yêu cầu gửi tiền ngay. Tại Việt Nam, nhiều cảnh báo từ cơ quan chức năng và báo chí chính thống cũng nhấn mạnh rủi ro lạm dụng AI, deepfake hình ảnh và giọng nói trong lừa đảo trực tuyến. Điều quan trọng nhất không phải là hoảng sợ trước AI, mà là hiểu cách trò lừa hoạt động để phản ứng đúng lúc.

×Đóng quảng cáo

Với kinh nghiệm tư vấn công cụ AI và phần mềm số cho cá nhân, freelancer và doanh nghiệp, Centrix nhận thấy một nguyên tắc rất thực tế: càng dùng AI nhiều, người dùng càng cần kỷ luật xác minh danh tính tốt hơn. Công nghệ giúp tăng năng suất, nhưng cũng có thể bị lạm dụng nếu thiếu nhận thức bảo mật.

1. Lừa đảo bằng AI giả giọng nói là gì?

Lừa đảo bằng AI giả giọng nói là hình thức tội phạm sử dụng công nghệ tổng hợp hoặc nhân bản giọng nói để tạo ra âm thanh giống một người thật, sau đó dùng giọng đó để lừa nạn nhân tin rằng họ đang nói chuyện với người quen hoặc tổ chức đáng tin cậy. Trong bối cảnh SEO và an toàn số, thuật ngữ thường gặp là lừa đảo giả giọng nói AI, voice cloning scam, AI vishing hoặc deepfake voice scam.

1.1 Định nghĩa và sự khác biệt với lừa đảo thông thường

Lừa đảo qua điện thoại truyền thống thường dựa vào kịch bản nói chuyện, giả danh công an, ngân hàng, nhân viên giao hàng hoặc người quen. Điểm yếu của chúng là giọng nói thường không giống người bị mạo danh. Với AI, điểm yếu đó được che lấp: kẻ gian có thể tạo giọng nói nghe rất quen, khiến nạn nhân phản ứng theo cảm xúc thay vì kiểm chứng.

Sự khác biệt lớn nằm ở mức độ cá nhân hóa. Một cuộc gọi lừa đảo thông thường có thể nghe chung chung. Nhưng một cuộc gọi giả giọng AI có thể bắt chước nhịp nói, âm sắc, cách ngắt câu, thậm chí cảm xúc hoảng loạn. Khi nạn nhân nghe thấy “con”, “bố”, “sếp” hoặc “đồng nghiệp” nói bằng giọng quen thuộc, khả năng mất cảnh giác tăng mạnh.

1.2 Công nghệ nhân bản giọng nói DeepVoice / deepfake

DeepVoice thường được hiểu rộng là nhóm công nghệ tạo hoặc nhân bản giọng nói bằng AI. Về kỹ thuật, hệ thống học từ mẫu âm thanh của một người, trích xuất đặc điểm như cao độ, trường độ, âm sắc, nhịp phát âm và kiểu nhấn nhá. Sau đó, AI có thể tạo câu nói mới với giọng nghe tương tự người đó.

Cần nói rõ: bản thân công nghệ tổng hợp giọng nói không xấu. Nó có ứng dụng tích cực trong đọc sách nói, trợ lý ảo, hỗ trợ người mất khả năng nói, sản xuất nội dung và tự động hóa chăm sóc khách hàng. Rủi ro xuất hiện khi công nghệ bị dùng để mạo danh, thao túng niềm tin hoặc chiếm đoạt tài sản.

Góc nhìn chuyên gia: “Trong kỷ nguyên AI, giọng nói chỉ nên được xem là một tín hiệu nhận diện, không phải bằng chứng xác thực cuối cùng. Mọi yêu cầu liên quan đến tiền, tài khoản hoặc dữ liệu cá nhân đều cần một bước xác minh độc lập.”

1.3 Tại sao kẻ lừa đảo sử dụng AI để mạo danh giọng?

Kẻ gian chọn AI vì ba lý do: nhanh, rẻ và dễ tạo niềm tin. Trước đây, để mạo danh một người cần diễn xuất tốt hoặc có thông tin nội bộ. Nay, chỉ cần thu thập dữ liệu từ các nguồn công khai như TikTok, Facebook, YouTube, podcast, video bán hàng, webinar hoặc tin nhắn thoại bị lộ, chúng đã có nguyên liệu để dựng cuộc gọi giả.

Đặc biệt, người làm nội dung, chủ doanh nghiệp, trưởng nhóm bán hàng, giảng viên, KOL và nhân sự thường xuyên xuất hiện trên video công khai có nguy cơ bị khai thác cao hơn. Điều này không có nghĩa là phải ngừng chia sẻ nội dung, mà cần thiết lập quy trình xác minh khi phát sinh yêu cầu nhạy cảm.

2. Cách thức hoạt động của lừa đảo giọng nói AI

Một vụ lừa đảo giả giọng nói AI thường không bắt đầu từ cuộc gọi, mà bắt đầu từ giai đoạn thu thập thông tin. Kẻ gian càng biết nhiều về nạn nhân, cuộc gọi càng có vẻ thật. Chúng có thể kết hợp dữ liệu mạng xã hội, thông tin công việc, mối quan hệ gia đình, lịch di chuyển, thói quen giao tiếp và mẫu giọng nói.

2.1 Thu thập dữ liệu giọng nói

Nguồn dữ liệu phổ biến gồm video công khai, đoạn phỏng vấn, clip bán hàng, livestream, story, cuộc họp được ghi lại hoặc tệp âm thanh bị chia sẻ thiếu kiểm soát. Với người dùng cá nhân, một vài câu nói trong video du lịch, clip sinh nhật hoặc tin nhắn thoại cũng có thể trở thành đầu vào cho công cụ giả giọng.

Trong môi trường doanh nghiệp, rủi ro còn đến từ nội dung đào tạo nội bộ, bản ghi meeting, video giới thiệu sản phẩm hoặc webinar có giọng của lãnh đạo. Nếu các tệp này được lưu trữ, chia sẻ hoặc phân quyền không đúng, chúng có thể bị khai thác cho các cuộc gọi mạo danh “sếp yêu cầu chuyển khoản gấp”.

2.2 Xử lý và tái tạo giọng bằng công cụ AI

Sau khi có mẫu giọng, kẻ gian dùng công cụ AI để tạo giọng mới theo kịch bản đã chuẩn bị. Chúng có thể nhập văn bản để AI đọc bằng giọng mục tiêu, hoặc dùng kỹ thuật chuyển đổi giọng nói để biến giọng của người gọi thành giọng giả. Một số nghiên cứu gần đây về vishing bằng giọng tổng hợp cho thấy con người không phải lúc nào cũng phân biệt đáng tin cậy giữa giọng thật và giọng AI, nhất là khi cuộc gọi được đặt trong bối cảnh căng thẳng.

Đây là lý do người dùng không nên chỉ dựa vào cảm giác “nghe giống lắm”. Giọng AI hiện đại có thể mô phỏng cảm xúc, khoảng ngắt và độ tự nhiên tương đối tốt. Trong cuộc gọi có nhiễu, âm lượng thấp hoặc tâm lý hoảng loạn, khả năng nhận diện sai càng cao.

2.3 Chiến thuật khai thác cảm xúc và phản ứng khẩn cấp

Công nghệ chỉ là một nửa vấn đề. Nửa còn lại là thao túng tâm lý. Kẻ lừa đảo thường dựng tình huống buộc nạn nhân hành động ngay: tai nạn, bị bắt giữ, cấp cứu, mất ví, lỗi giao dịch, hợp đồng sắp trễ hạn hoặc tài khoản sắp bị khóa. Mục tiêu là khiến nạn nhân không kịp gọi lại, không hỏi thêm và không tham khảo người khác.

• Tạo áp lực thời gian: “Chuyển ngay trong 5 phút, không là hỏng việc.”
• Cô lập nạn nhân: “Đừng nói với ai, chuyện này rất nhạy cảm.”
• Đánh vào quan hệ thân quen: “Con đang gặp nạn”, “Anh là sếp đây”, “Chị giúp em xử lý gấp.”
• Chuyển kênh liên tục: từ cuộc gọi sang Zalo, Telegram, đường link thanh toán hoặc tài khoản ngân hàng lạ.

3. Các kịch bản lừa đảo điển hình

Để phòng tránh hiệu quả, người dùng cần nhận diện kịch bản thay vì chỉ cố nghe xem giọng thật hay giả. Dưới đây là những tình huống thường gặp trong các vụ lừa đảo giọng nói AI.

3.1 Lừa đảo mạo danh người thân trong gia đình

Kịch bản phổ biến là cuộc gọi từ “con”, “cháu”, “vợ”, “chồng” hoặc “bố mẹ” nói đang gặp tai nạn, cần tiền viện phí, cần nộp phạt hoặc đang bị giữ điện thoại. Giọng nói có thể hoảng loạn, khóc, nói nhanh và yêu cầu chuyển tiền vào tài khoản của “bác sĩ”, “công an” hoặc “người giúp đỡ”.

Ví dụ thực tế: một phụ huynh nhận cuộc gọi nghe giống giọng con, nói đang bị tai nạn và cần chuyển tiền ngay. Thay vì chuyển khoản, phụ huynh gọi video lại cho con, đồng thời liên hệ giáo viên chủ nhiệm. Chỉ sau vài phút, gia đình xác nhận con vẫn an toàn. Điểm mấu chốt ở đây không phải là phụ huynh nghe giỏi hơn, mà là họ có quy trình xác minh.

3.2 Mạo danh sếp, cấp trên, đối tác công việc

Trong doanh nghiệp, kẻ gian thường nhắm vào kế toán, hành chính, trợ lý, nhân sự mua hàng hoặc người có quyền thanh toán. Chúng có thể giả giọng giám đốc yêu cầu chuyển tiền cho đối tác, mua thẻ quà tặng, gửi thông tin hợp đồng hoặc cung cấp mã đăng nhập. Nếu kết hợp với email giả mạo hoặc tài khoản chat bị chiếm quyền, mức độ thuyết phục càng cao.

Khuyến nghị thực hành cho đội nhóm là áp dụng nguyên tắc “hai lớp xác nhận” cho mọi giao dịch bất thường: xác nhận qua số điện thoại đã lưu sẵn, xác nhận bằng văn bản trên kênh nội bộ chính thức và yêu cầu phê duyệt từ ít nhất hai người khi vượt hạn mức. Đây là biện pháp đơn giản nhưng hiệu quả hơn nhiều so với việc cố đoán âm thanh thật giả.

3.3 Mạo danh đại diện ngân hàng hoặc tổ chức uy tín

Một biến thể khác là mạo danh ngân hàng, ví điện tử, công ty giao hàng, cơ quan chức năng hoặc nền tảng dịch vụ. Kẻ gian có thể dùng giọng AI để tạo tổng đài giả, thông báo tài khoản có giao dịch bất thường, yêu cầu đọc mã OTP, cài ứng dụng hỗ trợ hoặc truy cập đường link xác minh.

Nguyên tắc an toàn là không đọc OTP, mật khẩu, mã xác thực, thông tin thẻ hoặc thông tin định danh qua điện thoại. Nếu nghi ngờ tài khoản có vấn đề, hãy chủ động gọi đến số tổng đài chính thức được công bố trên website hoặc ứng dụng của tổ chức, thay vì bấm vào số gọi đến hay đường link được gửi trong tin nhắn.