Hôm nay ngồi lướt các hội nhóm bảo mật, mình thấy một thực trạng khá đau đầu: các chiến dịch lừa đảo tình cảm giờ đây không còn cần đến đội ngũ ngồi gõ phím thủ công nữa. Kẻ xấu đã trao toàn bộ quyền cho các AI Agents tự hành, có khả năng ghi nhớ tâm lý và phản hồi với cảm xúc chân thật đến mức rợn ngời, khiến ranh giới giữa người thật và máy móc gần như biến mất.
Trước đây, đối tượng lừa đảo thường dùng kịch bản rập khuôn với câu chữ ngô nghê. Nhưng hiện tại, với các mô hình ngôn ngữ lớn kết hợp bộ nhớ ngữ cảnh dài hạn, những tác tử AI này dễ dàng đóng vai một người tâm lý hoàn hảo trên các trang kết bạn, ứng dụng hẹn hò hay app nói chuyện trực tuyến. Mục tiêu của chúng thường nhắm vào những ai đang tìm kiếm sự sẻ chia hoặc khao khát xây dựng mối quan hệ nghiêm túc. Chúng biết lắng nghe, thức thâu đêm trò chuyện và ghi nhớ từng chi tiết nhỏ nhất. Khi lòng tin đã được củng cố, cái bẫy tài chính hoặc mã độc đánh cắp dữ liệu mới thực sự giăng ra.
Từ những ca hỗ trợ kỹ thuật gần đây, thủ đoạn của chúng thường đi kèm việc khai thác dữ liệu công khai trên mạng xã hội để vẽ chân dung nạn nhân, kết hợp deepfake âm thanh lẫn hình ảnh thời gian thực để gọi video xác minh. Thậm chí, chúng còn dẫn dụ cài đặt các ứng dụng độc hại chứa mã độc đọc mã OTP hoặc chiếm quyền trợ năng trên điện thoại.
Để tự vệ trong bối cảnh này, tư duy không tin tưởng tuyệt đối là điều cần thiết. Về mặt kỹ thuật, việc chuyển dịch sang Passkey, tận dụng khả năng quét đường dẫn của NPU trên thiết bị và kiểm soát chặt quyền ứng dụng là những bước không thể bỏ qua. Về mặt tâm lý, nếu gọi video mà có điểm nghi vấn, hãy thử yêu cầu đối phương quay nghiêng mặt nhanh hoặc đưa tay che nửa khuôn mặt để phát hiện lỗi khung hình từ thuật toán deepfake. Và nguyên tắc cốt lõi vẫn là tuyệt đối không chuyển tiền hay bấm vào các đường link lạ do người quen qua mạng giới thiệu.
Mà thôi, nói vậy hơi dài dòng, cơ bản là sự tỉnh táo của mỗi cá nhân mới là tấm khiên tốt nhất.
Anh em trên ZolaChat đã từng gặp trường hợp nào nghi ngờ đối phương là AI Agent hay bot tự động trên các nền tảng chat chưa?
