Bẫy Riêng Tư 2025: Giữ Vững Tài Khoản Số Trước Kỷ Nguyên AI Lừa Đảo

Tuần trước, mình vừa phải hỗ trợ một người anh thân thiết xử lý sự cố lộ lọt danh tính và bị tống tiền số. Câu chuyện đó thôi thúc mình ngồi viết bài này, vì nói thật là mọi thứ bây giờ đã khác xa trước đây rồi. Nhiều người nghĩ lừa đảo mạng chỉ là mấy cái email giật gân hay cuộc gọi giả danh vụng về. Nhưng không phải vậy. Bây giờ kẻ xấu đã đưa các mô hình AI mã nguồn mở vào quy trình săn mồi, biến từng mảnh ghép dữ liệu riêng tư thành công cụ thao túng tâm lý chuẩn xác đến rợn người. Sau giờ làm việc căng thẳng, việc tìm kiếm một không gian trò chuyện trực tuyến để giải tỏa là nhu cầu dễ hiểu. Lợi dụng điều này, nhiều nhóm lừa đảo đã thiết lập bot AI Agent tự hành có khả năng phân tích ngữ cảnh, thấu hiểu cảm xúc cực tốt để dẫn dắt nạn nhân. Có những người vì tò mò click vào các đường link câu view mờ ám, hoặc tham gia vào các hội nhóm nhạy cảm trên mạng xã hội. Ở đó, các AI Agent đóng vai người từng trải, tâm lý, trò chuyện ngày đêm để tạo dựng lòng tin tuyệt đối. Khi nạn nhân đã mở lòng chia sẻ góc khuất đời tư, kẻ xấu sẽ khéo léo gửi mã độc để đánh cắp cookie trình duyệt và token tài khoản. Một ngách khác cũng nguy hiểm không kém là việc vô tư cấp quyền vị trí chính xác cho các app tìm quanh đây. Bọn chúng chỉ cần dùng kỹ thuật tam giác hóa vị trí với vài tài khoản ảo là có thể tính ra tọa độ căn hộ hoặc nơi làm việc với sai số chưa đầy năm mét. Kết hợp với dữ liệu trên sàn thương mại điện tử, chúng dựng nên một hồ sơ danh tính hoàn chỉnh để tống tiền hoặc dùng Deepfake giọng nói. Để tự bảo vệ mình, thói quen dùng mật khẩu truyền thống thực ra đã quá lỗi thời. Mình đã chuyển sang dùng Passkeys trên các dịch vụ hỗ trợ để loại bỏ nguy cơ bị lừa đảo qua các trang web giả mạo. Bên cạnh đó, việc kiểm soát quyền định vị và thiết lập một cụm từ bí mật trong gia đình để phòng chống Deepfake là cực kỳ cần thiết. Nếu muốn tự kiểm tra nhanh các phiên đăng nhập lạ hoặc token tồn đọng trên trình duyệt máy tính, anh em có thể bấm tổ hợp phím

Ctrl + Shift + I (hoặc F12) -> Chuyển sang tab Application -> Storage

để xem có script nào đang âm thầm gửi dữ liệu ra ngoài không. Công nghệ sinh ra để phục vụ cuộc sống, nhưng ranh giới giữa một kết nối ý nghĩa và cái bẫy tinh vi đôi khi chỉ cách nhau một lần bấm chuột. Mà thôi, nói vậy hơi cực đoan, quan trọng là mình vẫn phải cẩn thận trong từngao tác nhỏ. Đã có ai từng gặp phải những tình huống AI lừa đảo tinh vi nào gần đây chưa?