Bảo Vệ Danh Tính Số 2025: Cảnh Giác Bẫy Lừa Tình Cảm Tự Hành Bằng AI

Nói thật với anh em, từ hồi đám AI Agents tự hành với mấy con chip NPU trên máy phổ biến, mình cứ ngỡ mọi thứ mượt mà hơn. Mà thôi, nói vậy hơi chủ quan, bởi vì ở chiều ngược lại, bọn tội phạm mạng nó cũng dùng chính mấy món đồ chơi này để nâng cấp chiêu trò lừa đảo lên một tầm cao mới khiến mình dựng tóc gáy. Cách đây hai tuần, ông bạn thân làm lập trình viên của mình suýt thì mất sạch quyền kiểm soát tài khoản ngân hàng và email công việc. Chả phải mã độc gì xa lạ, mà là một kịch bản thao túng tâm lý kết hợp AI deepfake giọng nói theo thời gian thực cực kỳ tinh vi. Nghe xong câu chuyện đó mà mình cứ ngẫm mãi về cái gọi là sự an toàn trên mạng. Trong thời đại mà hình ảnh hay âm thanh đều có thể làm giả trong tích tắc, sự hoài nghi lành mạnh chính là bức tường lửa duy nhất còn sót lại. Đứng trước nguy cơ này, nếu anh em vẫn giữ thói quen đặt mật khẩu kiểu cũ hay dễ dãi cấp quyền cho các ứng dụng lạ thì sớm muộn gì cũng sập bẫy. Mình đã phải lập tức rà soát và siết lại toàn bộ hệ thống cá nhân theo mấy việc sau: Thứ nhất, dẹp ngay mấy cái mật khẩu chữ số truyền thống đi và chuyển sang dùng Passkeys dựa trên tiêu chuẩn FIDO2. Khóa xác thực nằm thẳng trong chip phần cứng điện thoại hay laptop, đố đứa nào lừa lấy được private key dù có xin được mã OTP đi chăng nữa. Thứ hai, cực kỳ cẩn thận với việc cấp quyền cho các trợ lý ảo đọc hộp thư hay lịch làm việc. Nhiều ông cứ thấy tiện là bấm đồng ý kết nối plugin tùm lum mà không biết dữ liệu của mình đang bay về máy chủ lạ lúc nào không hay. Thứ ba, áp dụng nguyên tắc cách ly thông tin định danh rõ ràng. Đừng bao giờ dùng một email chính cho tất cả mọi việc từ công việc đến đăng ký linh tinh trên mạng. Nói đi cũng phải nói lại, nhu cầu kết bạn hay tìm một nửa trên mạng là hoàn toàn chính đáng. Nhưng giữa một rừng bot tự động và tài khoản rác hiện nay, việc chọn môi trường an toàn như các trang kết nối có kiểm duyệt danh tính minh bạch là cực kỳ quan trọng để tránh bị cào dữ liệu làm quảng cáo bẩn. Mà nếu có gọi video với ai mới quen, anh em cứ thử bắt họ vẫy tay nhanh hoặc quay nghiêng góc 90 độ xem sao. Mấy con AI deepfake real-time hiện tại vẫn hay bị lỗi méo hình ở ngón tay hay viền mặt khi có chuyển động đột ngột đấy. Công nghệ suy cho cùng cũng chỉ là công cụ. Đôi khi tối đến tắt thông báo điện thoại, đi cà phê trà đá với mấy đứa bạn thân ngoài đời thực lại là cách giải độc mạng hiệu quả nhất. Bảo mật thực ra là chủ động kiểm soát cuộc sống của mình chứ chẳng phải sợ hãi gì. Anh em trong diễn đàn đã chuyển hết tài khoản quan trọng sang Passkeys chưa? Có ai từng gặp phải chiêu trò lừa đảo bằng AI nào mới lạ dạo gần đây không?