Cuộc gọi ập đến khi bạn đang bận rộn nhất. Là con bạn, hay cháu ngoại, giọng nói run rẩy. Có chuyện tai nạn, hoặc bị gọi lên đồn, họ cần chuyển tiền ngay, và khẩn khoản đừng nói với ai khác. Đó đúng là giọng của họ. Bạn nhận ra ngay.
Trừ khi… sự thật không phải vậy.
Chào mừng bạn đến kỷ nguyên lừa đảo giọng nói AI. Lý do mánh khóe này hoạt động không phải vì nạn nhân cả tin. Mà là vì giọng nói đó thực sự nghe rất thật. Đôi tai bạn không lừa bạn. Công nghệ giờ đây đơn giản là quá đỉnh.
Cách lừa đảo giọng nói AI hoạt động thực tế
Trước đây, làm giả giọng nói cần cả một phòng thu chuyên nghiệp. Thời đó đã qua rồi. Hôm nay, chỉ cần vài phút giọng của bạn bị kéo từ một clip Facebook, video TikTok, tin nhắn thoại Zalo, hoặc thậm chí một cuộc gọi điện thoại ngắn, phần mềm AI đã đủ dữ liệu để dựng lại cách bạn nói chuyện, bao gồm cả giọng địa phương và cả cái ngắt quãng, run rẩy khi bạn khóc.
Tại Việt Nam, cuộc tấn công thường đến dưới dạng cuộc gọi video deepfake qua Zalo hoặc Messenger. Khuôn mặt trông như người thân của bạn, giọng nói cũng y hệt, còn hình ảnh thì cố tình mờ và giật cục, như thể sóng yếu. Cái chuyện “sóng yếu” đó không phải ngẫu nhiên. Nó là lớp màn che, giấu đi những lỗi nhỏ mà nếu thấy rõ sẽ phá vỡ ảo ảnh. Rồi kịch bản xuất hiện: một tình huống khẩn cấp, yêu cầu chuyển tiền gấp, hay một mã OTP cần đọc to lên.
Bộ Công an nhiều lần cảnh báo về vấn đề này. Tháng 6 năm 2026, Trung tá Nguyễn Quốc Toan, người phát ngôn Bộ Công an, nhấn mạnh nguy hiểm từ lừa đảo giọng và hình ảnh deepfake AI, đồng thời kêu gọi nâng cao nhận thức cộng đồng và hoàn thiện luật AI. Công an các tỉnh như Quảng Ninh và Lào Cai cũng đã đưa ra cảnh báo cụ thể riêng, và loại lừa đảo này thường bùng phát mạnh vào dịp Tết, khi tiền bạc lưu thông nhiều và các gia đình dễ bị xao nhãng. Nhiều nạn nhân đã mất hàng trăm triệu, thậm chí hơn một tỷ đồng, chỉ trong một lệnh chuyển tiền duy nhất.
Thiết lập trong 10 phút để vô hiệu hóa nó
Bạn không thể nghe giỏi hơn một bản sao chất lượng cao, nên đừng cố thử. Cách phòng thủ không nằm ở đôi tai của bạn. Mà là một hệ thống đơn giản bạn thiết lập một lần, khi mọi người đang bình tĩnh, để một phút hoảng loạn sau này không thể thao túng bạn.
Đồng ý với nhau về một mật khẩu gia đình
Chọn một từ hoặc cụm từ ngắn mà cả nhà thống nhất dùng để chứng minh ai là người thật. Nhiều người gọi là “từ khóa an toàn”. Những quy tắc để nó hoạt động:
- Nó phải là bí mật. Không phải tên chó, không phải địa chỉ nhà, cũng không phải thứ gì đó một kẻ lừa đảo có thể lục lọi trên mạng xã hội của bạn. Thứ gì đó mà không ai có thể tra cứu được. Càng kỳ lạ càng tốt.
- Bạn đặt nó khi gặp mặt trực tiếp, hoặc trong một cuộc gọi do chính bạn chủ động mở. Tuyệt đối không trao đổi qua tin nhắn bạn không chủ động gửi. Nói to lên một lần, và đừng viết nó ở bất cứ đâu dễ bị lộ.
- Quy tắc phải đơn giản đến mức giữ vững trong lúc hoảng loạn: không mật khẩu, không chuyển tiền. Nếu người gọi không thể nói ra nó, thì dù giọng họ có giống con bạn đến đâu, bạn cũng cúp máy.
Một giọng nói bị làm giả có thể sao chép y nguyên cách con bạn nói. Nhưng nó không thể biết thứ mà hai bố con/mẹ con đã thống nhất ở bàn ăn tối, thứ chưa từng được gõ xuống bất kỳ thiết bị nào.
Cúp máy và gọi lại qua số điện thoại bạn đã lưu
Mật khẩu là tuyến phòng thủ đầu tiên. Việc xác minh độc lập là phương án dự phòng, và nó hoạt động ngay cả khi bạn chưa từng đặt mật khẩu.
Nếu cuộc gọi cảm thấy bất thường, gấp gáp, yêu cầu giữ bí mật, hoặc liên quan đến tiền bạc, hãy cúp máy ngay. Sau đó, tự mình liên hệ với người thật qua số điện thoại bạn đã lưu sẵn, và quan trọng hơn là đừng gọi lại qua ứng dụng mạng xã hội mà cuộc gọi vừa đến trên đó. Đừng gọi lại qua Zalo, Messenger, Viber hay Telegram, vì chính những kênh đó mới là thứ kẻ lừa đảo đang kiểm soát. Hãy gọi thẳng vào số điện thoại thực của họ. Chín lần trong mười lần, đầu dây bên kia sẽ nhấc máy, thấy lạ và hoàn toàn ổn.
Nhận diện dấu hiệu “chảy tiền”
Mọi phiên bản lừa đảo này đều kết thúc bằng một yêu cầu chuyển tiền gấp, mang tính đặc biệt cụ thể. Chuyển khoản ngân hàng tức thì. Một mã OTP cần đọc to qua điện thoại. Hay một địa chỉ ví điện tử. Những tình huống khẩn cấp thật không bao giờ hoạt động theo kiểu này. Vậy nên, ngay khi người gọi dẫn dắt bạn vào việc chuyển tiền tức tốc hoặc đọc OTP, bạn có thể dừng việc phân tích giọng nói lại. Chỉ riêng yêu cầu đó đã đủ kết luận là lừa đảo, trong mọi trường hợp. Đừng xác nhận thêm chi tiết nào cả. Kẻ lừa đảo thường câu cá: “Mẹ ơi, con đây ạ” và một phụ huynh lo lắng sẽ tự điền vào tên con họ. Đừng đưa chúng bất cứ thông tin gì.
Thu hẹp “dấu vết giọng nói” công khai của gia đình
Bạn không cần phải biến mất khỏi mạng xã hội. Nhưng bạn có thể trở thành mục tiêu khó nhằn hơn. Để những bài đăng chứa nhiều giọng nói và khuôn mặt của bạn, như video, story, reel, ở chế độ “bạn bè” thay vì “công khai”. Hướng dẫn bố mẹ và người lớn tuổi trong gia đình làm tương tự, vì rất nhiều tài khoản của người lớn vẫn mở rộng rãi chỉ vì chẳng ai bao giờ thay đổi cài đặt mặc định. Ít âm thanh và video công khai hơn nghĩa là ít nguyên liệu thô để AI sao chép hơn.
Điều này có nghĩa thế nào với bạn
Nếu bạn là con trưởng của những bậc phụ huynh lớn tuổi: Bạn chính là người sẽ phản ứng đầu tiên trong tình huống này, nên bạn là người cần thiết lập hệ thống này trước. Hãy thống nhất mật khẩu gia đình với bố hoặc mẹ bạn trong tuần này, gặp mặt trực tiếp nếu có thể. Hướng dẫn họ quy tắc “không mật khẩu, không chuyển tiền” và thói quen gọi lại. Đây cũng là đối tượng chịu ảnh hưởng nặng nề nhất của loại lừa đảo này, nên cuộc trò chuyện hơi “lủng củng” lúc đầu là hoàn toàn xứng đáng.
Nếu bạn là bố mẹ hoặc ông bà, người mà cả nhà luôn lo lắng: Bạn không phải là đối tượng bị mỉa mai trong câu chuyện này. Lừa đảo này hoạt động trên cả những người thông minh, cẩn trọng, chính vì nó khai thác tình yêu thương, bản năng muốn hỗ trợ con cái ngay khi họ gặp khó khăn. Bản năng đó là tốt. Mật khẩu chỉ đơn giản là tạo ra một trạm kiểm tra an toàn cho bản năng đó.
Nếu bạn hay đăng video: Giọng nói của bạn đã công khai và không thể thu hồi. Vậy hãy dựa nhiều hơn vào các lớp phòng thủ khác, và đảm bảo những người thân có khả năng nhận được cuộc gọi khẩn cấp về bạn đã biết mật khẩu gia đình, và biết rằng bạn sẽ không bao giờ đột ngột yêu cầu họ chuyển tiền.
Mật khẩu gia đình không thể sửa được hết
Tôi sẽ nói dối nếu tôi bán mật khẩu này như một tấm khiên bất khả xâm phạm. Nó là giải pháp phòng thủ rẻ nhất và hiệu quả nhất, nhưng vẫn có những lỗ hổng thực sự.
- Nó chỉ hoạt động nếu mọi người thực sự dùng nó. Một từ khóa mà ai cũng quên khi có áp lực thì vô dụng. Hãy nói nó ra ngoài tai định kỳ, và thực sự cúp máy khi nó vắng mặt, ngay cả khi giọng ở đầu dây bên kia đang nức nở.
- Hàng giả ngày càng tinh vi hơn. Hãy giả định rằng video và audio deepfake có thể duy trì một cuộc đối thoại ngắn, chứ không chỉ đọc thuộc kịch bản. Đó chính xác là lý do bạn phải xác minh một bí mật, chứ không phải dựa vào “cảm giác”.
- Chúng sẽ chuyển hướng kênh. Bạn chặn được giọng nói, nhưng một kẻ lừa đảo quyết tâm sẽ thử gửi tin nhắn, gọi video giả mạo, hoặc nhắn tin xưng là công an. Mật khẩu và thói quen gọi lại sẽ bảo vệ bạn xuyên suốt tất cả các kênh đó.
Tóm lại
Một giọng nói bị làm giả có thể đánh lừa đôi tai bạn. Nhưng nó không thể trả lời một câu hỏi chỉ có gia đình thật của bạn mới biết, và nó không thể biến một yêu cầu chuyển tiền gấp gáp thành điều gì khác ngoài lừa đảo. Vậy nên, hãy thống nhất từ khóa tối nay. Luyện tập thói quen gọi lại. Thuộc nằm lòng dấu hiệu “chảy tiền”. Đó là toàn bộ hệ thống phòng thủ, và nó chỉ tốn của bạn một cuộc trò chuyện hơi “lủng củng” chút xíu.
Nếu cuộc gọi đã xảy ra và bạn đã chuyển tiền, bạn không hề đơn độc và vẫn chưa quá muộn để hành động. Báo cáo ngay cho cơ quan công an địa phương, liên hệ ngân hàng để cố gắng đóng băng hoặc đảo ngược lệnh chuyển tiền, và lưu lại mọi ảnh chụp màn hình, tin nhắn và số tài khoản làm bằng chứng.
Kỹ năng nền tảng sâu xa hơn tất cả những điều này chính là hiểu rõ cách các công cụ vận hành thực sự, AI có thể làm giả được gì, không làm giả được gì, và những đường nối nào có thể bị lộ. Đó chính xác là lý do chúng tôi xây dựng các khóa học như AI cho người mới bắt đầu, An ninh mạng với AI, và Prompt Engineering cơ bản: không phải để biến bạn thành kỹ sư, mà để giúp bạn và gia đình trở thành những mục tiêu khó lừa đảo hơn rất nhiều.
