FBI cảnh báo các “đặc vụ” giả đang lại sử dụng AI để lừa nạn nhân của các vụ lừa đảo

FBI cho biết tội phạm đang dùng các “đại lý” giả mạo, video do AI tạo ra và các trang web chính phủ giả để nhắm vào các nạn nhân từng bị lừa đảo trước đó. Các quan chức cảnh báo các vụ lừa đảo hoàn tiền/thu hồi tài sản đang ngày càng khó nhận ra khi kẻ lừa đảo dùng công nghệ thuyết phục hơn.

Các ý chính

• Kẻ lừa đảo mạo danh nhân viên FBI để nhắm vào những người đã từng mất tiền.
• Tội phạm dùng video do AI tạo, trang web giả và ứng dụng nhắn tin để trông có vẻ hợp pháp.
• FBI cho biết IC3 không bao giờ tính phí hoàn tiền và không liên hệ với nạn nhân qua mạng xã hội.

“Đại lý” giả nhắm nạn nhân lần thứ hai

FBI cảnh báo rằng kẻ lừa đảo đang giả danh các cơ quan liên bang và sử dụng trí tuệ nhân tạo để lừa những người đã từng mất tiền do gian lận.

Trong một thông báo dịch vụ công ngày 20/7, cơ quan này cho biết tội phạm đang mạo danh nhân sự liên quan đến Internet Crime Complaint Center, hoặc IC3. Kẻ lừa đảo khẳng định sai sự thật rằng chúng đã thu hồi được tiền bị đánh cắp hoặc có thể giúp nạn nhân lấy lại phần thiệt hại. Lời đề nghị này là một chiêu lừa thu hồi tài sản khác nhằm đánh cắp thông tin cá nhân, chi tiết tài chính hoặc các khoản thanh toán bổ sung từ những người đã ở trong tình trạng dễ bị tổn thương.

FBI cho biết:

“Gần như tất cả người khiếu nại cho biết kẻ lừa đảo tuyên bố đã thu hồi được số tiền người bị hại bị mất hoặc đề nghị hỗ trợ thu hồi. Tuy nhiên, tuyên bố đó chỉ là cái cớ để nhắm lại vào những người đã mất tiền vì lừa đảo.”

Kẻ lừa đảo có thể liên hệ với nạn nhân qua các cuộc gọi điện thoại, email, Facebook Messenger, Telegram, quảng cáo trên mạng xã hội hoặc diễn đàn trực tuyến. Chúng cũng có thể gửi các liên kết được cho là cho phép nạn nhân cập nhật đơn khiếu nại IC3, nhưng thực tế lại thu thập thông tin tài chính hoặc phơi bày người dùng trước mã độc hại.

Hướng dẫn của Ủy ban Thương mại Liên bang (FTC) về các vụ lừa đảo hoàn tiền và thu hồi tài sản cho biết tội phạm cố tình nhắm vào những người đã từng trả tiền cho một kẻ lừa đảo khác. Gian lận có thể lấy các danh sách chứa tên nạn nhân, thông tin liên hệ, các khoản lỗ trước đó và chi tiết về vụ lừa đảo ban đầu trước khi đưa ra dịch vụ thu hồi “hoang”.

Ủy ban Giao dịch Tương lai Hàng hóa (CFTC) cũng cảnh báo về gian lận thu hồi tài sản, đặc biệt sau các vụ lừa đảo liên quan đến tiền mã hóa, giao dịch ngoại hối và đầu tư. Cơ quan quản lý cho biết lời đề nghị thu hồi khoản tiết kiệm bị mất có thể là một âm mưu khác làm gia tăng thiệt hại tài chính cho nạn nhân.

Video AI và trang web giả giúp tạo niềm tin

Cảnh báo cập nhật của FBI nêu rõ cách tội phạm đang dùng video do AI tạo ra, bao gồm deepfake, để làm cho các chiêu mạo danh của chúng trở nên đáng tin hơn.

Cơ quan này cho biết kẻ lừa đảo tạo video trông như thể cho thấy một quan chức cấp cao của FBI chỉ đạo người dùng gửi khiếu nại thông qua một trang web IC3 giả mạo.

Trang web giả mạo trông giống cổng thông tin chính thức của chính phủ nhưng yêu cầu người dùng nhập tên, số điện thoại, địa chỉ email, loại lừa đảo và mức thiệt hại tài chính ước tính. Sau đó, nó tạo ra một mã số tham chiếu và hứa rằng sẽ có người liên hệ với họ.

Tội phạm cũng có thể dùng giọng nói do AI tạo, các cuộc gọi video bịa đặt và giả mạo số hiển thị cuộc gọi để mạo danh các giám đốc điều hành, nhân viên thực thi pháp luật hoặc các nhân vật có thẩm quyền khác.

FBI nói IC3 không bao giờ thu phí thu hồi

FBI nhấn mạnh IC3 không vận hành các tài khoản mạng xã hội và không thu hồi tiền thông qua Facebook, Telegram hoặc các nền tảng tương tự.

Cơ quan này lưu ý:

“IC3 không duy trì sự hiện diện trên mạng xã hội. IC3 sẽ không bao giờ yêu cầu thanh toán để thu hồi số tiền bị mất.”

Người tiêu dùng không nên gửi tiền mã hóa, thẻ quà tặng, chuyển khoản ngân hàng (wire transfer) hoặc các tài sản khác cho bất kỳ ai tuyên bố có thể thu hồi tiền bị đánh cắp, FBI cho biết. Các vụ lừa đảo bị nghi ngờ nên được báo cáo thông qua trang web IC3 chính thức, kèm theo hồ sơ giao dịch, số điện thoại, địa chỉ email và địa chỉ ví tiền mã hóa, nếu có.