Cảnh báo lừa đảo gọi video call để định danh tài khoản ma

Các ngân hàng và tổ chức tài chính liên tục cảnh báo khách hàng về các hành vi lừa đảo mới liên quan đến công nghệ deepfake. Ảnh: Hoàng Hà.

Công ty tài chính Mirae Asset Finance Vietnam vừa có cảnh báo về tình trạng một số đối tượng lừa đảo giả danh công an gọi video call yêu cầu nạn nhân làm theo để lấy video nhằm mục đích định danh tài khoản. Sau khi tài khoản được mở, các đối tượng sẽ sử dụng để lừa đảo.

Nếu trước đây, các đối tượng giả dạng công an, án, nhân viên bưu điện... để lừa tiền trực tiếp người dùng, thì gần đây đã xuất hiện thêm hình thức lừa đảo thông qua các cuộc gọi trực tuyến và yêu cầu nạn nhân làm theo nhằm mục đích lấy video định danh tài khoản.

Kẻ gian sẽ sử dụng phần mềm hỗ trợ bổ sung để chuyển hình ảnh từ video call đến bước định danh điện tử - eKYC. Bằng thủ đoạn này, kẻ xấu có thể tạo ra các tài khoản ngân hàng "ma" được đăng ký bằng thông tin thực nhưng chủ tài khoản không hề hay biết. Sau đó, các tài khoản ma này sẽ được sử dụng cho nhiều mục đích khác nhau, bao gồm trốn thuế, rửa tiền, nhận tiền lừa đảo từ các người dùng khác...

Để đăng ký vay nóng trên các app, chúng cũng có thể sử dụng thông tin khuôn mặt của nạn nhân và số điện thoại của họ, sau đó chúng có thể bắt đầu rút tiền.

Các đối tượng lừa đảo sẽ xuất hiện trong các cuộc gọi có hình với hình ảnh mặc quần áo công an, ngồi trong phòng được thiết kế giống như phòng làm việc của cơ quan công an với bảng tên, phù hiệu, lời nói của các đối tượng cũng rất đanh thép, chuyên nghiệp y như công an thực tế...

Phía công ty tài chính cảnh báo khách hàng không nên tuân theo các hướng dẫn của những đối tượng này, chẳng hạn như việc nghe - gọi video call, chụp ảnh, chia sẻ thông tin cá nhân hoặc đăng nhập tài khoản ngân hàng vào một đường link hoặc trang web cụ thể, theo phía công ty tài chính.

Trên thực tế, gần đây thuật ngữ "deepfake" đã được người dùng chú ý nhiều do liên quan đến các lùm xùm lừa đảo và hàng loạt nguy cơ khác.

Các ngân hàng Vietcombank, Agribank, VietinBank, Sacombank, ACB, BIDV và VPBank đã cảnh báo về một số thủ đoạn lừa đảo liên quan sử dụng công nghệ này để mạo danh cơ quan chức năng, cơ quan thuế, cán bộ, nhân viên ngân hàng,... bên cạnh hành vi lừa đảo lấy video call để đăng ký tài khoản ngân hàng ma kể trên.

Cụ thể, kẻ gian sẽ giả dạng cán bộ cơ quan chức năng như công an, cơ quan thuế hoặc người thân của nạn nhân (thông qua công nghệ deepfake) trước khi thực hiện video call tạo sự tin tưởng.

Trong quá trình video call, kẻ gian sẽ yêu cầu người dùng thực hiện các hành động như nhìn thẳng, nghiêng trái, nghiêng phải... để thu lại video.

Trước hành vi lừa đảo tinh vi này, Bộ Công an cũng đã cảnh báo rằng cơ quan công an hiện không có hình thức làm việc online, không làm việc qua điện thoại và tất cả mọi việc đều được giải quyết tại trụ sở.

Tốt nhất là từ chối, tắt máy và chặn số điện thoại này vĩnh viễn. Trong trường hợp nhận được cuộc gọi như trên, người dùng không nên thực hiện các hành động bất thường như nhìn thẳng, nghiêng trái, nghiêng phải, ngước lên, cúi xuống...

Ông Ngô Minh Hiếu (Hiếu PC), người sáng lập Dự án Chống lừa đảo, trao đổi với Zing rằng các video deepfake rất đơn giản để thực hiện và kẻ gian có thể tự học toàn bộ quy trình chỉ trong vài phút thông qua các video hướng dẫn trên Internet.

Kẻ gian có thể ghép mặt một người vào một video nói chuyện chỉ với vài công cụ cần thiết, chẳng hạn như máy tính để bàn, có GPU rời và phần mềm DeepFaceLab tải miễn phí trên mạng, mất vài giờ. Video deepfake chân thực hơn, với yêu cầu tối thiểu là 300–2.000 hình ảnh, ngay cả khi có nhiều hình ảnh của một người.

Trước đó, các chuyên gia bảo mật và ngân hàng, công ty tài chính cảnh báo khách hàng về hành vi đánh cắp dữ liệu thông qua wifi công cộng. Do đó, người dùng không nên sử dụng wifi công cộng, đặc biệt là những wifi không có mật khẩu để thực hiện các giao dịch ngân hàng, chuyển tiền mặt, thanh toán...

Do đó, tin tặc có thể tạo một mạng wifi giả mạo với tên giống hoặc tương tự như các mạng wifi công cộng chính thống. Kẻ gian có thể kiểm soát hoạt động mạng và đánh cắp dữ liệu cá nhân của người dùng khi người dùng kết nối với mạng giả mạo này.

Cập nhật tin tức công nghệ mới nhất tại fanpage Công nghệ & Cuộc sống