Cảnh báo chiêu lừa đảo công nghệ cao nhắm vào người dùng iOS, Android

Cục Điều tra Liên bang Mỹ (FBI) vừa phát cảnh báo về một hình thức lừa đảo mới tinh vi, có tổ chức, nhắm vào người dùng smartphone sử dụng hệ điều hành Android và iOS.

Theo FBI, kể từ tháng trước, nhiều cá nhân tại Mỹ - bao gồm cả quan chức đương nhiệm và cựu quan chức cấp cao của chính phủ liên bang và tiểu bang - đã trở thành mục tiêu của các cuộc tấn công giả mạo tinh vi. Kẻ lừa đảo giả danh các quan chức cấp cao của Mỹ, tiếp cận nạn nhân thông qua tin nhắn, cuộc gọi hoặc email, nhằm xây dựng lòng tin và từng bước chiếm đoạt thông tin cá nhân, bao gồm tài khoản ngân hàng, ví tiền điện tử và các ứng dụng tài chính khác.

Không dừng lại ở các thủ đoạn cũ, các đối tượng còn sử dụng công nghệ trí tuệ nhân tạo (AI) để tạo giọng nói giả mạo, mô phỏng người thân hoặc đối tác kinh doanh. Một số trường hợp còn sử dụng hình ảnh công khai đã qua chỉnh sửa nhẹ, khiến nạn nhân dễ lầm tưởng đang liên lạc với người quen thật sự.

FBI cảnh báo, những chi tiết nhỏ như một ký tự sai lệch trong địa chỉ email, lỗi chính tả tinh vi hay số điện thoại chỉ khác một vài chữ số đều có thể là dấu hiệu của hành vi lừa đảo.

Ba hình thức tấn công phổ biến được FBI chỉ rõ bao gồm:

Smishing: Lừa đảo thông qua tin nhắn văn bản SMS hoặc MMS, dụ người dùng truy cập liên kết chứa mã độc hoặc cung cấp dữ liệu cá nhân.

Vishing: Giả mạo cuộc gọi, đôi khi sử dụng giọng nói do AI tạo ra để thuyết phục nạn nhân.

Spear phishing: Gửi email được thiết kế tinh vi nhằm vào một cá nhân hoặc tổ chức cụ thể, thường mang tính cá nhân hóa cao để tăng độ tin cậy.

Dù với phương thức nào, mục tiêu cuối cùng của kẻ tấn công vẫn là đánh cắp thông tin nhạy cảm. Đáng chú ý, nhiều cuộc gọi hay tin nhắn khiến người dùng tin rằng đang tương tác với người quen, đồng nghiệp - nhưng thực chất là sản phẩm giả mạo, được tạo dựng tinh vi bằng công nghệ AI.

FBI cảnh báo người dân không nên vội vàng tin tưởng vào bất kỳ thông tin nào chỉ dựa trên hình ảnh đại diện, giọng nói quen thuộc hay cách xưng hô thân mật. Người dùng cần chủ động xác minh người liên hệ bằng cách gọi điện trực tiếp, gửi email hoặc liên hệ với các tổ chức liên quan.

Theo FBI, công nghệ AI có thể tạo ra khuôn mặt gần như thật, nhưng vẫn để lộ những điểm bất thường như bàn tay biến dạng, ánh sáng không tự nhiên hay chuyển động môi lệch pha với âm thanh trong video. Những chi tiết nhỏ này là dấu hiệu cảnh báo bạn đang bị lừa đảo có tổ chức.

Khi không chắc chắn về danh tính người liên hệ, hãy lập tức liên hệ cơ quan chức năng địa phương để được hướng dẫn và hỗ trợ kịp thời.

FBI đồng thời nhấn mạnh một số biện pháp phòng tránh quan trọng sau:

- Tuyệt đối không nhấp vào các liên kết lạ trong email hoặc tin nhắn, dù chúng có vẻ đáng tin cậy.

- Không mở các tệp đính kèm từ người gửi không rõ danh tính.

- Không gửi tiền mặt, thẻ quà tặng hay tiền điện tử cho người chỉ biết qua mạng.

- Luôn bật tính năng xác thực hai yếu tố trên các ứng dụng tài chính và không chia sẻ mã xác minh với bất kỳ ai, dù người đó tự xưng là ai.