Cảnh giác lừa đảo tài chính bằng AI: Cách ngân hàng tăng cường bảo mật

Các thủ đoạn lừa đảo tài chính đang chuyển mình mạnh mẽ với sự hỗ trợ của trí tuệ nhân tạo (AI), khiến việc nhận diện trở nên khó khăn hơn bao giờ hết. Từ giả mạo giọng nói đến chiếm quyền điều khiển thiết bị, tội phạm công nghệ cao đang nhắm trực tiếp vào tài khoản ngân hàng của người dùng. Để đối phó, các ngân hàng thương mại đang khẩn trương triển khai thêm nhiều lớp bảo mật mới.

• Thủ đoạn phổ biến: Giả mạo nhân viên, dùng AI giả giọng, gửi link độc hại.
• Phản ứng của ngân hàng: Áp dụng xác thực sinh trắc học và mã khóa bảo mật độc lập.
• Nguyên tắc vàng: Không cung cấp OTP, không cài ứng dụng lạ.

Các thủ đoạn lừa đảo công nghệ cao đang bủa vây tài khoản

Tội phạm mạng không còn dừng lại ở các phương thức truyền thống mà đã áp dụng những công nghệ tinh vi nhằm vượt qua các lớp bảo vệ thông thường.

1. Voice Phishing và công nghệ giả mạo cuộc gọi

Theo cảnh báo từ VPBank, hình thức Voice Phishing đang gia tăng. Kẻ gian sử dụng công nghệ VoIP kết hợp tính năng Fake Caller ID để hiển thị số điện thoại giống hệt hotline ngân hàng hoặc số trong danh bạ. Đáng sợ hơn, chúng có thể sử dụng AI để thay đổi giọng nói (nam/nữ, già/trẻ) hoặc chèn âm thanh môi trường để tạo lòng tin tuyệt đối.

2. Lừa đảo qua mạng xã hội và ứng dụng độc hại

Nhiều đối tượng lợi dụng Facebook, Zalo để giả danh nhân viên ngân hàng hoặc công ty xuất khẩu lao động. LPBank đã cảnh báo về kịch bản lừa đảo tuyển dụng đi nước ngoài (Đức, Nhật, Hàn…) với mức lương hấp dẫn nhằm chiếm đoạt tài sản. Kẻ gian thường yêu cầu nạn nhân chuyển tiền làm hồ sơ hoặc cài đặt các ứng dụng lạ để chiếm quyền kiểm soát điện thoại, từ đó đánh cắp thông tin đăng nhập và mã OTP.

3. Giả mạo website và chương trình tri ân

Công an tỉnh Quảng Ngãi cũng vừa phát đi cảnh báo về các website giả mạo giao diện ngân hàng cực kỳ tinh vi. Chúng thường mời chào các chương trình như “nhận thưởng miễn phí”, “hoàn tiền tri ân” hoặc “nâng hạng VIP” để dẫn dụ người dùng nhập thông tin thẻ, mật khẩu và mã CVV/CVC.

Ngân hàng triển khai các lớp “khóa” bảo mật đa tầng

Trước áp lực từ tội phạm công nghệ cao, các định chế tài chính đang chuyển dịch từ mô hình bảo mật một lớp sang hệ thống bảo vệ đa lớp độc lập.

Điển hình như SeABank vừa triển khai tính năng “Mã khóa bảo mật cho tiền gửi online”. Đây là một lớp chặn độc lập, yêu cầu mã khóa riêng biệt cho mỗi khoản tiền gửi khi thực hiện giao dịch rút tiền hoặc tất toán. Ngay cả khi thông tin đăng nhập hoặc OTP bị lộ, tài sản vẫn được bảo vệ nếu không có mã khóa này.

Bên cạnh đó, việc kết hợp xác thực sinh trắc học vào các giao dịch quan trọng đang trở thành tiêu chuẩn mới để ngăn chặn việc truy cập trái phép từ xa.

“Nếu trước đây chuyển tiền mất vài ngày, hiện nay giao dịch chỉ diễn ra trong vài giây. Rất tiện lợi nhưng cũng cực kỳ dễ bị lừa đảo,” ông Nguyễn Hưng, Tổng Giám đốc TPBank chia sẻ về tốc độ dòng tiền lừa đảo có thể bị tẩu tán chỉ trong vòng 40-45 giây.

Lời khuyên thực tiễn để bảo vệ tài sản số

Dù ngân hàng có nâng cấp công nghệ đến đâu, người dùng vẫn là “lá chắn” quan trọng nhất. Hãy luôn ghi nhớ các nguyên tắc sau:

1. Tuyệt đối không cung cấp mã OTP, mật khẩu: Không có nhân viên ngân hàng nào yêu cầu khách hàng cung cấp các thông tin này qua điện thoại hoặc tin nhắn.
2. Cẩn trọng với các đường link lạ: Chỉ truy cập vào website chính thức của ngân hàng được gõ trực tiếp trên trình duyệt.
3. Kiểm soát ứng dụng trên điện thoại: Không cài đặt các ứng dụng không rõ nguồn gốc (file .apk) hoặc các ứng dụng yêu cầu quyền truy cập quá sâu vào hệ thống.
4. Xác minh đa kênh: Nếu nhận được cuộc gọi đe dọa hoặc yêu cầu chuyển tiền khẩn cấp, hãy chủ động ngắt máy và gọi lại vào số hotline chính thức của ngân hàng để kiểm tra.

Câu hỏi thường gặp (FAQ)

Voice Phishing là gì?Đây là hình thức lừa đảo qua điện thoại, trong đó tội phạm sử dụng công nghệ giả mạo số điện thoại (Fake Caller ID) và có thể dùng AI để giả mạo giọng nói nhằm tạo lòng tin.

Làm sao để biết một cuộc gọi là giả danh ngân hàng?Hãy cảnh giác nếu người gọi yêu cầu bạn cung cấp mã OTP, mật khẩu, yêu cầu chuyển tiền vào ‘tài khoản tạm giữ’ hoặc thúc ép bạn không được cúp máy.

Tính năng mã khóa bảo mật của SeABank có tác dụng gì?Nó tạo ra một lớp bảo vệ độc lập cho tiền gửi online, yêu cầu mã khóa riêng khi rút tiền, giúp bảo vệ tài sản ngay cả khi thông tin đăng nhập bị lộ.

Câu hỏi thường gặp

Voice Phishing là gì?

Đây là hình thức lừa đảo qua điện thoại, trong đó tội phạm sử dụng công nghệ giả mạo số điện thoại (Fake Caller ID) và có thể dùng AI để giả mạo giọng nói nhằm tạo lòng tin.

Làm sao để biết một cuộc gọi là giả danh ngân hàng?

Hãy cảnh giác nếu người gọi yêu cầu bạn cung cấp mã OTP, mật khẩu, yêu cầu chuyển tiền vào ‘tài khoản tạm giữ’ hoặc thúc ép bạn không được cúp máy.

Tính năng mã khóa bảo mật của SeABank có tác dụng gì?

Nó tạo ra một lớp bảo vệ độc lập cho tiền gửi online, yêu cầu mã khóa riêng khi rút tiền, giúp bảo vệ tài sản ngay cả khi thông tin đăng nhập bị lộ.