Nhận diện lừa đảo deepfake giọng nói mạo danh tổng đài Sunwin
Người quen với máy đánh chữ nhận ra tay gõ của đồng nghiệp chỉ qua nhịp lách cách: người gõ nhanh, người gõ chậm, người hay dừng trước dấu phẩy. Nhưng hãy tưởng tượng có kẻ ghi âm nhịp gõ ấy rồi dựng lại bằng một cỗ máy khác, đủ giống để bạn tin rằng người đang gõ là người quen. Đó chính là tinh thần của deepfake giọng nói: bắt chước âm sắc, nhịp điệu của một giọng thật để dựng nên cuộc gọi giả. Khi kẻ gian khoác giọng "nhân viên tổng đài Sunwin", cuộc gọi nghe có thể rất chuyên nghiệp, rất thân thiện, và rất thuyết phục. Bài này giúp bạn hiểu thủ đoạn, nhận ra dấu hiệu, và giữ một quy tắc đơn giản nhưng gần như bất bại: tự mình gọi lại qua kênh chính thức.
Ảnh: Aysegul Alp / Unsplash
Deepfake giọng nói là gì
Deepfake giọng nói là kỹ thuật dùng mô hình học máy để tổng hợp hoặc nhái một giọng nói dựa trên mẫu âm thanh có sẵn. Mẫu ấy có thể lấy từ video đăng công khai, từ đoạn ghi âm cuộc gọi trước đó, hoặc từ một đoạn thoại ngắn. Với kỹ thuật hiện nay, chỉ cần một đoạn âm thanh không dài, kẻ gian có thể tạo ra giọng nói đọc được bất kỳ nội dung nào.
Cần phân biệt hai tình huống. Một là giọng nhái người bạn quen biết, như người thân nhờ chuyển tiền gấp. Hai là giọng giả một tổ chức, nơi kẻ gian không cần nhái ai cụ thể mà chỉ cần giọng nghe giống một nhân viên hỗ trợ: lịch sự, rành mạch, đọc kịch bản trôi chảy. Trường hợp thứ hai phổ biến hơn với những dịch vụ có đông người dùng như Sunwin, vì kẻ gian gọi hàng loạt và chờ người sập bẫy.
Kịch bản kẻ gian hay dùng
Kịch bản thường dựng trên cảm xúc, không dựa trên lý lẽ. Một vài mẫu quen thuộc:
- Cảnh báo bất thường: "Tài khoản của anh/chị phát hiện đăng nhập lạ, cần xác minh ngay để tránh bị khoá." Nỗi sợ mất tài khoản được dùng làm đòn bẩy.
- Ưu đãi hoặc hoàn trả: báo bạn được nhận một khoản hỗ trợ, nhưng cần đọc mã xác nhận vừa gửi về điện thoại.
- Cập nhật thông tin: yêu cầu bạn xác nhận lại họ tên, ngày sinh, số điện thoại, thậm chí thông tin thanh toán.
- Chuyển bạn sang "bộ phận kỹ thuật": một giọng thứ hai xuất hiện để tạo cảm giác có nhiều người cùng xử lý, tăng độ tin cậy.
Điểm chung là luôn có áp lực thời gian và luôn kết thúc bằng yêu cầu bạn làm một việc ngay lúc đó: đọc mã, bấm đường dẫn, cài ứng dụng, hoặc cung cấp thông tin. Người viết bản thảo thật không bao giờ giục bạn đọc to mật khẩu qua điện thoại.
Dấu hiệu nhận biết cuộc gọi đáng ngờ
Giọng nhái ngày càng tinh vi nên không nên chỉ dựa vào tai. Hãy nhìn vào hành vi của cuộc gọi.
Thứ nhất, cuộc gọi đến bất ngờ mà bạn không hề yêu cầu hỗ trợ. Thứ hai, người gọi giục giã, ép bạn quyết nhanh, không cho thời gian suy nghĩ hay cúp máy kiểm tra. Thứ ba, họ yêu cầu mã OTP, mật khẩu, mã khôi phục hoặc ảnh chụp màn hình có chứa mã. Một dịch vụ nghiêm túc không hỏi những thứ này qua điện thoại. Thứ tư, họ bảo bạn đừng nói với ai, hoặc đừng cúp máy. Thứ năm, số gọi đến lạ hoặc hiển thị giống số tổng đài nhưng số hiển thị vốn có thể bị giả mạo, nên không đủ làm bằng chứng.
Về mặt âm thanh, đôi khi có những vết nứt: nhịp nói đều bất thường, ngắt nghỉ lạ giữa câu, độ trễ khi bạn ngắt lời, cảm xúc không khớp với nội dung, hoặc phản hồi máy móc khi bạn hỏi một câu ngoài kịch bản. Nhưng hãy coi đó là dấu hiệu phụ, vì ngày càng khó phân biệt.
Quy tắc vàng: cúp máy và gọi lại qua kênh chính thức
Đây là điều đáng ghi nhớ nhất. Khi nhận cuộc gọi tự xưng là tổng đài Sunwin hoặc bất kỳ tổ chức nào, hãy bình tĩnh làm theo ba bước:
- Nói gọn rằng bạn sẽ tự liên hệ lại, rồi cúp máy. Không cần tranh luận, không cần giải thích.
- Tự tìm kênh hỗ trợ chính thức trong ứng dụng hoặc trên trang đã được công bố, tuyệt đối không dùng số điện thoại hay đường dẫn mà người gọi vừa đọc cho bạn.
- Liên hệ qua kênh đó và hỏi xem có yêu cầu nào dành cho bạn thật không.
Quy tắc này hiệu quả vì nó đổi quyền chủ động về phía bạn. Kẻ gian có thể giả giọng, giả số hiển thị, nhưng khó chen vào kênh mà chính bạn chủ động mở. Giống như khi nhận một lá thư lạ xưng danh toà soạn: thay vì trả lời theo địa chỉ ghi trên thư, bạn tra địa chỉ toà soạn từ nguồn đã biết rồi mới hồi âm.
Không bao giờ cung cấp OTP
Mã OTP là con dấu một lần, sinh ra để chỉ bạn dùng. Nếu ai đó hỏi mã ấy, dù giọng họ nghe thân thiện đến đâu, dù họ nói biết rõ họ tên và thông tin của bạn, câu trả lời vẫn là không. Nhân viên thật không cần mã đó để giúp bạn, vì họ không phải là người đăng nhập. Nhiều người sập bẫy chỉ vì nghĩ "họ biết tên mình nên chắc là thật", trong khi thông tin cá nhân của nhiều người đã lọt vào các kho dữ liệu rò rỉ từ trước.
Hãy áp dụng cùng nguyên tắc cho mật khẩu, mã khôi phục, mã xác thực hai bước và nội dung tin nhắn xác minh. Một mã đọc ra qua điện thoại cũng giống như việc đưa con dấu của mình cho người lạ đóng thay.
Thói quen phòng thủ nên có
- Đặt chế độ chặn hoặc im lặng số lạ trên điện thoại, chỉ nghe máy khi cần.
- Thoả thuận một câu xác nhận riêng với người thân để phân biệt khi có cuộc gọi nhờ giúp gấp.
- Hạn chế đăng những đoạn ghi âm giọng nói công khai quá dài.
- Bật xác thực hai bước bằng ứng dụng để một mã bị lộ cũng chưa đủ gây hại.
- Nếu lỡ cung cấp thông tin, đổi mật khẩu ngay, đăng xuất các thiết bị khác và báo qua kênh hỗ trợ chính thức.
Lưu ý 18+ và chơi có trách nhiệm
Sunwin là dịch vụ giải trí dành cho người từ đủ 18 tuổi; bạn cần tuân thủ pháp luật nơi cư trú và tự chịu trách nhiệm với lựa chọn của mình. Hãy luôn đặt giới hạn thời gian và ngân sách cho việc giải trí, coi đó là chi tiêu có chủ đích. Khi bị lừa hoặc nghi ngờ bị lừa, đừng xấu hổ hay im lặng: hãy báo cho kênh hỗ trợ chính thức, người thân tin cậy và cơ quan chức năng nếu cần. Giữ đầu óc tỉnh táo trước một giọng nói lạ cũng là một phần của chơi có trách nhiệm.
Tham khảo thông tin tại customplays.in.net.