Màn kịch từ cuộc họp 'làm ăn' tại Hormuz

4 giờ trướcBài gốc

Khi "ảo ảnh" bước ra từ hội nghị

Theo hồ sơ từ cảnh sát Singapore, nạn nhân được tiếp cận qua tin nhắn WhatsApp bởi một đối tượng giả danh Thư ký nội các, trước khi được mời tham gia một cuộc họp Zoom bàn về cơ hội đầu tư quốc tế liên quan đến eo biển Hormuz.

Không có bất kỳ dấu hiệu cảnh báo nào: hình ảnh sắc nét, giọng nói thuyết phục, tương tác trôi chảy với sự góp mặt của nhiều "nhân vật cấp cao". Sau cuộc họp, thông qua một "luật sư" mạo danh, nạn nhân đã “tự nguyện” chuyển 4,9 triệu SGD mà không mảy may nghi ngờ.

Phân tích về tính chất tinh vi của vụ án, tờ Fintech News Singapore chỉ ra rằng tội phạm không chỉ giả mạo một cá nhân đơn lẻ, mà đã tạo ra cả một "hội nghị đa phương" bằng AI. Trong khi đó, theo xác nhận của Channel News Asia và Cảnh sát Singapore, các điểm bất thường chỉ có thể được nhận diện nếu phân tích kỹ thuật chuyên sâu về chuyển động lệch nhịp của môi hoặc âm thanh không đồng bộ.

Điều này phơi bày một thực tế đáng sợ: các tổ chức tội phạm không cần phải tốn công xâm nhập (hack) vào hệ thống bảo mật của ngân hàng hay doanh nghiệp. Thay vào đó, chúng chọn cách "hack" trực tiếp vào niềm tin của con người.

Bẫy tâm lý

Sự nguy hiểm của deepfake (giả sâu, giả như thật) không đơn thuần nằm ở mã lệnh hay thuật toán, mà nằm ở khả năng kiến tạo một "bối cảnh xã hội" giả lập nhằm thao túng tâm lý. Thay vì sử dụng vũ lực hay ép buộc, tội phạm khiến nạn nhân tự nguyện giao nộp tài sản thông qua 3 lớp bẫy rành mạch.

Thứ nhất, lợi dụng yếu tố quyền lực. Khi kẻ lừa đảo khoác lên mình hình ảnh của các chính trị gia cấp cao, lãnh đạo doanh nghiệp hay những tỷ phú có sức ảnh hưởng, chúng lập tức tạo ra một rào cản vô hình khiến nạn nhân ngần ngại trong việc đặt câu hỏi kiểm chứng.

Điển hình trong lĩnh vực tiền điện tử, hình ảnh của tỷ phú Elon Musk liên tục bị giả mạo. Việc tận dụng uy tín cá nhân này đã khiến một nhân viên y tế Mỹ mất hơn 10.000 USD, và một nhà đầu tư tại Australia mất tới 80.000 AUD vì tin rằng dự án được "bảo chứng".

Thứ hai, tạo dựng bối cảnh đồng thuận đám đông. Việc dựng lên một cuộc họp với sự hiện diện của "đầy đủ ban lãnh đạo" khiến não bộ nạn nhân tự động vô hiệu hóa sự cảnh giác. Chuyên trang CNN từng ghi nhận vụ việc chấn động tại chi nhánh Hồng Kông của tập đoàn kỹ thuật đa quốc gia Arup (Anh).

Một nhân viên tài chính ban đầu đã có sự nghi ngờ, nhưng sau khi tham gia cuộc họp video với sự hiện diện của "đội ngũ ban lãnh đạo" do AI tạo ra, người này đã hoàn toàn tin tưởng và chuyển đi 25 triệu USD. Khi không gian phòng họp bị thao túng, deepfake không chỉ làm giả hình ảnh, mà làm giả toàn bộ "bối cảnh xã hội" để bẻ gãy mọi quy trình kiểm soát.

Thứ ba, khai thác tính khẩn cấp và bảo mật. Các kịch bản lừa đảo thường đi kèm với yêu cầu ký thỏa thuận không tiết lộ (NDA) hoặc tính cấp bách của "dự án quốc tế", buộc nạn nhân hành động nhanh chóng trong cô lập, tự tước đi cơ hội chia sẻ và kiểm chứng thông tin từ các kênh độc lập.

Từ rủi ro doanh nghiệp đến an ninh toàn cầu

Tác động của công nghệ giả mạo không chỉ dừng lại ở các báo cáo tài chính nội bộ. Tư duy chuỗi cho thấy, khi rào cản kỹ thuật ngày càng thấp, deepfake đang lan rộng từ phòng họp doanh nghiệp sang chiến trường chính trị, trở thành công cụ can thiệp mang tính hệ thống.

Sự kiện đầu năm 2024 tại bang New Hampshire (Mỹ) là một hồi chuông cảnh báo. Hơn 20.000 cử tri tại đây đã nhận được các cuộc gọi tự động sử dụng công nghệ AI tái tạo giọng nói giống hệt Tổng thống Joe Biden, nhằm khuyên họ không đi bỏ phiếu trong cuộc bầu cử sơ bộ.

Khi hành vi thao túng vượt ra ngoài mục đích tài chính để can thiệp trực tiếp vào quy trình dân chủ, Ủy ban Truyền thông Liên bang Mỹ (FCC) đã buộc phải vào cuộc và áp mức phạt 6 triệu USD đối với cá nhân đứng sau. Các cơ quan quản lý tại Mỹ cũng đang phải ráo riết xem xét các quy định yêu cầu bắt buộc công bố nếu nội dung chính trị có sử dụng AI.

Sự leo thang này không dựa trên cảm tính, mà được định lượng bằng những con số tàn khốc. Theo báo cáo từ tập đoàn bảo mật quốc tế Entrust, các sự cố lừa đảo sử dụng deepfake đã tăng vọt 3.000% kể từ năm 2022, với tần suất trung bình cứ mỗi 5 phút lại có một nỗ lực tấn công. Chỉ riêng trong năm 2025, tấn công bằng video giả mạo đã tăng 680%, trong khi lừa đảo sao chép giọng nói (vishing) tăng 442%, theo nghiên cứu của tổ chức DeepStrike.

Tốc độ bùng nổ phi mã này đang đẩy thế giới vào một cuộc khủng hoảng niềm tin có thể định giá bằng tiền, với dự báo thiệt hại do gian lận AI toàn cầu sẽ chạm ngưỡng 40 tỷ USD vào năm 2027.

Văn Cường

Nguồn SGĐT : https://dttc.sggp.org.vn/man-kich-tu-cuoc-hop-lam-an-tai-hormuz-post134528.html