Công an Quảng Ninh phát cảnh báo khẩn về lừa đảo AI qua email
Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao Công an tỉnh Quảng Ninh vừa phát đi cảnh báo về hình thức lừa đảo sử dụng trí tuệ nhân tạo (AI) để tạo email giả mạo doanh nghiệp, đối tác hoặc lãnh đạo công ty. Theo cơ quan này, các đối tượng thường xâm nhập hoặc theo dõi hộp thư điện tử của doanh nghiệp trong thời gian dài để thu thập dữ liệu. Sau đó, chúng dùng AI phân tích văn phong, nội dung trao đổi, chữ ký điện tử và cách thức giao tiếp để tạo ra email giả mạo gần như giống hệt email thật, khiến người nhận khó phát hiện.
Chiêu thức tinh vi: Địa chỉ email gần giống và áp lực thời gian
Các đối tượng không chỉ sao chép nội dung mà còn đăng ký địa chỉ email có tên gần giống email chính thức của doanh nghiệp hoặc đối tác, chỉ thay đổi một ký tự như thêm dấu chấm, dấu gạch ngang hoặc thay thế chữ cái tương tự. Điều này dễ khiến nạn nhân mất cảnh giác, đặc biệt khi xử lý lượng lớn thư điện tử mỗi ngày. Sau khi tạo được lòng tin, chúng gửi email yêu cầu thay đổi tài khoản ngân hàng nhận thanh toán với lý do như đổi ngân hàng, cập nhật thông tin hoặc xử lý giao dịch khẩn cấp. Một số email còn tạo áp lực thời gian, yêu cầu chuyển tiền ngay trong ngày để người nhận không kịp kiểm tra lại.
Hậu quả và khuyến cáo từ cơ quan công an
Nếu doanh nghiệp chuyển khoản theo hướng dẫn trong email giả mạo, toàn bộ số tiền sẽ chuyển vào tài khoản của đối tượng lừa đảo và rất khó thu hồi nếu không phát hiện kịp thời. Công an tỉnh Quảng Ninh khuyến cáo doanh nghiệp cần kiểm tra kỹ địa chỉ email của đối tác thay vì chỉ nhìn vào tên hiển thị. Mọi yêu cầu thay đổi thông tin thanh toán phải được xác minh qua kênh liên lạc độc lập như gọi điện đến số điện thoại đã xác thực hoặc gặp trực tiếp. Tuyệt đối không chuyển tiền chỉ dựa trên nội dung email, dù email có hình thức giống với thư điện tử chính thức.
Biện pháp bảo vệ: Xác thực hai yếu tố và quy trình xác minh nhiều lớp
Doanh nghiệp cần tăng cường bảo mật hệ thống bằng cách kích hoạt xác thực hai yếu tố (2FA) cho tài khoản email, sử dụng mật khẩu mạnh, thay đổi mật khẩu định kỳ và thường xuyên cập nhật giải pháp bảo mật. Khi phát hiện dấu hiệu nghi ngờ hoặc đã lỡ chuyển tiền, doanh nghiệp cần liên hệ ngân hàng để đề nghị phong tỏa giao dịch nếu còn thời gian xử lý, đồng thời trình báo cơ quan Công an gần nhất. Trong bối cảnh AI phát triển, các hình thức giả mạo qua email dự báo sẽ gia tăng tinh vi hơn, do đó việc xây dựng quy trình xác minh nhiều lớp đối với giao dịch tài chính là biện pháp quan trọng giúp doanh nghiệp giảm thiểu rủi ro.
