FBI cảnh báo thủ đoán lừa đảo bằng cuộc gọi video AI nhắm vào người dùng Gmail

Các chuyên gia máy tính, an ninh mạng và cả FBI đồng loạt lên tiếng cảnh báo rằng người dùng Gmail trên toàn thế giới đang đối mặt với mối đe dọa chưa từng có - một chiêu lừa đảo AI tinh vi có thể cướp đi tài khoản, tiền bạc và danh tính của bạn.

Kịch bản lừa đảo được dàn dựng cực kỳ chi tiết, bắt đầu bằng một cuộc gọi tự động (robocall) deepfake, trong đó kẻ gian giả giọng thông báo về hoạt động đáng ngờ trên tài khoản Gmail của bạn. Tiếp theo đó, một email trông "như chính chủ" sẽ được gửi đến, hướng dẫn bạn các bước khắc phục.

"Mồi nhử" nằm ở liên kết trong email, dẫn đến một trang web giả mạo giống hệt trang đăng nhập của Google. Chỉ cần bạn có động thái chủ quan khi không chú ý kỹ mà nhập thông tin tài khoản để đăng nhập, bạn đã trao chìa khóa cho toàn bộ thông tin kỹ thuật số của mình vào tay kẻ gian.

Kịch bản lừa đảo được dàn dựng cực kỳ chi tiết khiến người dùng dễ mắc bẫy

Không chỉ Gmail, mọi dịch vụ liên kết với tài khoản Google của bạn đều có thể bị xâm nhập, bao gồm tài khoản ngân hàng, mạng xã hội, email công việc... Hậu quả có thể là những thiệt hại tài chính nặng nề, tổn hại danh tiếng và xâm phạm dữ liệu cá nhân nhạy cảm. 

"Những chiến thuật tinh vi này có thể dẫn đến những thiệt hại tài chính khủng khiếp, tổn hại danh tiếng và xâm phạm dữ liệu nhạy cảm," FBI cảnh báo. Điều đáng lo ngại là các công cụ AI mà tội phạm mạng sử dụng ngày càng trở nên dễ tiếp cận và rẻ tiền. Một nghiên cứu chỉ ra rằng, chi phí cho một chiến dịch tấn công email tiên tiến chỉ từ 5 USD (khoảng 120,000 VNĐ).

Khi bị tấn công thì không chỉ Gmail mà mọi dịch vụ liên kết với tài khoản Google của bạn đều bị xâm nhập

McAfee (một công ty phần mềm an ninh toàn cầu của Mỹ) cũng cảnh báo rằng, một đoạn deepfake thuyết phục có thể được tạo ra chỉ trong 10 phút, cho thấy sự dễ dàng trong việc tạo ra các công cụ lừa đảo tinh vi.

Các chuyên gia an ninh mạng khuyến cáo người dùng Gmail cần nâng cao cảnh giác và thực hiện các biện pháp phòng ngừa sau:

• Tuyệt đối không nhấp vào liên kết hoặc tải tệp từ email, tin nhắn đáng ngờ.
• Chỉ nhập thông tin cá nhân trên các trang web tin cậy.
• Sử dụng trình quản lý mật khẩu để tự động điền thông tin đăng nhập trên các trang web an toàn.
• Bật xác thực đa yếu tố (MFA) cho mọi tài khoản.
• Thường xuyên kiểm tra các hoạt động đáng ngờ trong tài khoản Google.
• Xác minh các cảnh báo bảo mật bằng cách truy cập trực tiếp trang Tài khoản Google thay vì nhấp vào liên kết trong email.

Hãy nhớ rằng, phòng bệnh hơn chữa bệnh. Đừng để sự chủ quan và thiếu cảnh giác tạo cơ hội cho tội phạm mạng chiếm đoạt những tài sản quý giá của bạn.